Onderwerp: webserver niet remote in ipV6 (wel lokaal)

Zit een beetje vast in mijn ipv6 "testing".

Heb een VPS, deze heeft zowel een ipv4 als een ipv6 adres.
Kan de VPS pingen op zowel het ipv4 als het ipv6 adres.
nginx op de vps gezet (een recompile gedaan met --with-ipv6 kwestie van ipv6 support te hebben).In de nginx.conf file staat er bij "listen"
listen [::]:80;
zodat nginx zowel op ipv4 als ipv6 gaat luisteren.

In de iptables file staat er oa
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
In de ip6tables file staat dat ook

Reboot van de VPS gedaan.

Vanop een remote systeem kan ik op de webserver via http://ip-v4-adres maar niet via http://[ip-v6-adres]/
Vanop de vps zelf kan ik een
wget http://[ip-v6-adres]/
wel doen

Dit doet mij dus vermoeden dat nginx correct geconfigureerd is voor zowel ipv4 als ipv6 en dat er een probleem is dat er een firewall probleem is dat ervoor zorgt dat ik niet aan mijn webserver kan via ipv6.

Iemand een idee waar ik nog kan naar kan gaan kijken?
(voor zover ik kan zien zijn de rules correct nl).


dirk

Welke kernel heb je?
Je moet ip6tables gebruiken om ipv6 te iptablen.

Ik gebruik wel degelijk ip6tables.

Denk dat ik het ondertussen gevonden (heb verder zitten testen en experimenteren ondertussen), de rule was blijkbaar niet 100% correct.
Als ik
-A RH-Firewall-1-INPUT -m tcp -p tcp --dport 80 -j ACCEPT
gebruik dan werk het wel correct.

Als je een oudere kernel hebt, is stateful IPv6 firewalling nog niet mogelijk, dus werkt die eerste rule inderdaad niet.

en hoe kan ik de versie van de kernel zien?
en wat noem je een "oudere" kernel?

Oorspronkelijk geplaatst door dirkb

en hoe kan ik de versie van de kernel zien?

Door op je cli (shell) "uname -a" in te geven. Dan krijg je mooi te zien welke kernel je gebruikt met wat uitleg.

Thanks voor de info.
Het was/is idd zo dat de kernel net iets te "oud" is voor de statefull ipv6 rules :-(


dirk

Oorspronkelijk geplaatst door dirkb

Thanks voor de info.
Het was/is idd zo dat de kernel net iets te "oud" is voor de statefull ipv6 rules :-(


dirk

Update je hem toch even

Oorspronkelijk geplaatst door Piwi-Web

Update je hem toch even

yum -y update

Dan even wachten en nadat alles geüpdate is even 'reboot' typen en de nieuwe kernel zal nu geladen worden met booten.