如何在Linux VPS上屏蔽IPv6的N种方式——简单易懂的教程

如何在Linux VPS上屏蔽IPv6的N种方式——简单易懂的教程

随着IPv6的普及，许多Linux VPS也默认开启了IPv6功能。但是，有时候为了安全或运维的需求，可能需要屏蔽掉IPv6。今天我们就来讲一讲如何在Linux VPS上屏蔽IPv6，共有几种常见的方法，每种方法的流程都非常清晰，适合新手和老手参考。

这种方法通过修改内核参数来禁用IPv6，非常直接。

编辑GRUB配置文件
使用文本编辑器打开GRUB配置文件：
```
sudo nano /etc/default/grub
```
添加内核参数
找到GRUB_CMDLINE_LINUX这行，在引号内添加ipv6.disable=1：
```
GRUB_CMDLINE_LINUX="ipv6.disable=1"
```
更新GRUB配置
保存并关闭文件后，执行以下命令来更新GRUB：
```
sudo update-grub
```
重启系统
最后，重启系统以使配置生效：
```
sudo reboot
```

这样，IPv6在系统层面就被彻底禁用了。

通过sysctl配置是一种非常灵活的方法，适用于临时或者永久禁用IPv6。

临时禁用IPv6
你可以通过以下命令在运行时临时禁用IPv6：
```
sudo sysctl -w net.ipv6.conf.all.disable_ipv6=1
sudo sysctl -w net.ipv6.conf.default.disable_ipv6=1
```
这种方法只对当前运行有效，重启后会失效。
另一种方式是直接写入 /proc 文件系统：
```
sudo sh -c 'echo 1 > /proc/sys/net/ipv6/conf/all/disable_ipv6'
```
这同样可以临时禁用IPv6，但它的效果也是在重启后失效。
永久禁用IPv6
为了永久禁用IPv6，你需要修改/etc/sysctl.conf文件：
```
sudo nano /etc/sysctl.conf
```
然后在文件末尾添加以下几行：
```
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
```
保存并退出文件后，运行以下命令以应用更改：
```
sudo sysctl -p
```

有时你不需要完全禁用IPv6，而是想要简单地屏蔽掉IPv6流量，可以通过防火墙实现。

使用iptables屏蔽IPv6流量
使用iptables来屏蔽所有IPv6流量。首先，确保安装了ip6tables工具：
```
sudo apt-get install iptables
```
添加屏蔽规则
添加以下规则来禁止所有IPv6流量：
```
sudo ip6tables -P INPUT DROP
sudo ip6tables -P FORWARD DROP
sudo ip6tables -P OUTPUT DROP
```
这将阻止所有进入和发出的IPv6流量。
保存规则
在Ubuntu上，你可以使用以下命令保存规则：
```
sudo ip6tables-save > /etc/ip6tables.rules
```
并确保系统重启时加载这些规则。

通过以上三种方法，你可以有效屏蔽Linux VPS上的IPv6功能：

根据自己的需求选择最合适的方法即可。希望这篇教程对你有所帮助，让你在管理VPS时更加得心应手。如果有其他问题，欢迎留言讨论！

如何在Linux VPS上屏蔽IPv6的N种方式——简单易懂的教程

疯狂の猿猴 • 2024 年 11 月 15 日