检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置了IPv6双栈,为什么无法访问IPv6网站? 问题现象 用户的云服务器已配置了IPv6双栈,但是无法访问IPv6网站。 解决思路 查看IPv6双栈配置是否正确,网卡是否获取到IPv6地址。 查看是否已将IPv6双栈网卡添加到共享带宽。 当云服务器拥有多张网卡时,查看在云服务器内部,是否为这些网卡配置策略路由。
为多网卡Linux云服务器配置IPv4和IPv6策略路由(CentOS) 操作场景 本文档以CentOS 8.0 64bit为例,指导用户为双网卡Linux云服务器配置策略路由。 IPv4:Linux IPv4操作步骤 (CentOS) IPv6:Linux IPv6操作步骤 (CentOS)
5:文件启动时间,建议和本示例中的配置保持一致。 ip route flush table 路由表名称:假如路由表有残留路由,假如路由表有残留路由,使用该命令会清空指定路由表中残留的路由,避免影响本次配置新的路由。 主网卡的策略路由,和5.a配置保持一致。 扩展网卡的策略路由,和5.a配置保持一致。 按ESC退出,并输入:wq
路由表和路由概述 路由表 路由表由一系列路由规则组成,用于控制VPC内出入子网的流量走向。VPC中的每个子网都必须关联一个路由表,一个子网只能关联一个路由表,但一个路由表可以同时关联至多个子网。 路由表支持添加IPv4和IPv6路由。 图1 路由表 默认路由表:用户创建VPC时,
EIP,支持IPv4内网通信。 IPv6地址+共享带宽:同时支持IPv6公网通信和IPv6内网通信。 使用IPv4/IPv6双栈网络请参考IPv4/IPv6双栈网络。 IPv6转换功能应用场景 如果您想使部署应用的ECS面向Internet客户端提供IPv6服务,但您的ECS规格不支持IPv6网络,或者
弹性公网IP的IPv6转换功能仅支持您的IPv6地址被其他系统或者客户端访问。当您的IPv6地址需要与其他系统(比如数据库)之间使用IPv6进行内网互访,或者需要支持通过IPv6地址访问客户端时,请参考IPv4/IPv6双栈网络搭建IPv4/IPv6双栈网络。 开启IPv6转换(申请IPv6弹性公网IP)
子网创建完成后不支持修改该参数。 子网IPv6网段 开启 是否自动为子网分配IPv6地址,开启IPv6功能后,系统将会自动为子网分配IPv6地址。 子网创建完成后支持修改该参数。 关联路由表 默认 创建VPC时会创建一个默认路由表,子网自动关联至默认路由表。 默认路由表中已预置系统路由,确保同一个VPC内不同子网之间的网络互通。
哪些版本支持IPv6防护? WAF支持IPv6防护,详细说明如下: 云模式的CNAME接入的专业版和铂金版支持IPv6的防护。 独享模式/云模式-ELB接入没有公网IP,公网IP绑定在ELB的弹性公网IP上 ,如果独享模式/云模式-ELB接入所在的ELB支持IPv6,那么独享模式/云模式-ELB接入也支持IPv6。
IPv4 EIP地址(开启IPv6转换):用于IPv4和IPv6公网通信 图3 IPv6网络应用场景及资源规划 IPv6网络操作指导 IPv6网络的操作与IPv4网络基本相同,仅部分功能配置存在差异,表4中为您提供IPv6网络配置指导。 表4 IPv6网络操作指导 操作场景 说明
2012操作系统 Windows 2008 自动配置启用IPv6 Windows 2008操作系统 Linux 自动配置启用IPv6(推荐) Linux操作系统(自动配置启用IPv6) Linux 手动配置启用IPv6 Linux操作系统(手动配置启用IPv6) Windows 2012操作系统
为多网卡Windows云服务器配置IPv4和IPv6策略路由 操作场景 本文档以Windows 2012 64bit为例,指导用户为双网卡Windows云服务器配置策略路由。 IPv4:Windows IPv4操作步骤 IPv6:Windows IPv6操作步骤 关于云服务器双网卡的背景知识及组网说明,请参见方案概述。
如何测试在WAF中配置的源站IP是IPv6地址? 执行此操作前,请确认已在WAF中添加了域名并完成了域名接入。 假如已在WAF中添加域名www.example.com。通过以下方法可以测试配置的源站IP是否是IPv6地址: 在Windows中打开cmd命令行工具。 执行dig AAAA
业务使用了IPv6,WAF中的源站地址如何配置? 如果域名已接入了WAF(源站地址配置为IPv4地址)进行防护,当业务开启了IPv6时,WAF中配置的源站地址可以保持原IPv4地址,也可以修改为IPv6地址。 WAF支持IPv6/IPv4双栈模式和NAT64机制,详细说明如下:
WAF如何解析/访问IPv6源站? 当防护网站的源站地址配置为IPv6地址时,WAF直接通过IPv6地址访问源站。WAF默认在CNAME中增加IPv6地址解析,IPv6的所有访问请求将先流转到WAF,WAF检测并过滤恶意攻击流量后,将正常流量返回给源站,从而确保源站安全、稳定、可用。
通过GA实现IPv6双栈访问加速 华为云全球加速服务对外发布地址支持IPv4和IPv6,用户可以根据业务需求选择不同的地址类型实现访问加速。 双栈访问业务架构如图1所示,详细网络构建说明请参见表1。 图1 IPv6双栈访问加速示意图 表1 IPv6双栈访问加速构建说明 步骤 说明
通过独享型ELB实现IPv6双栈网络 您可以通过使用独享型ELB服务实现同时处理来自IPv4和IPv6客户端的请求。 独享型ELB在双栈场景下对IPv6网络的示意如图1和图2所示,详细请参见表1。 图1 四层独享型ELB支持的网络类型 图2 七层独享型ELB支持的网络类型 表1 独享型ELB双栈网络支持说明(四层)
通过VPC构建IPv6双栈对等连接网络 您可以通过VPC对等连接构建IPv6双栈网络,网络架构及详细网络构建说明如下: 图1 IPv6双栈对等连接网络架构图(VPC) 表1 IPv6双栈对等连接网络构建说明(VPC) 步骤 说明 1 虚拟私有云VPC对等连接支持配置IPv6双栈路由,可以
区域内的企业路由器,即在企业路由器中添加VPC连接,并选择开启IPv6功能。 VPC连接开启IPv6功能的前提是VPC子网已开启IPv6。 2 构建跨区域组网时,在云连接中心网络中接入不同区域的企业路由器,即在企业路由器中添加Peering连接。 3 在企业路由器路由表中,通过V
在创建虚拟私有云VPC子网时,开启IPv6功能,则系统会自动为子网分配IPv6网段。 在开启IPv6功能的子网内创建ECS,可以为ECS分配IPv4和IPv6两个私网IP地址。 2 将GEIP绑定给ECS之前,需要先创建子网对应的互联网网关,协议类型选择IPv4和IPv6。您可以免费使用互联网网关。
IPv6弹性公网IP IPv6概述 IPv6转换(申请/释放IPv6弹性公网IP) 父主题: 弹性公网IP