为什么 netstat 对某些服务只显示了 tcp6 监听端口

╰+哭是因爲堅強的太久メ 2023-10-18 20:29 7阅读 0赞

**为什么 netstat** **对某些服务只显示了 tcp6** **监听端口**

最近偶尔发现一个比较奇怪的现象，netstat 查看监听的服务端口时，却只显示了 tcp6 的监控， 但是服务明明是可以通过 tcp4 的 ipv4 地址访问的，那为什么没有显示 tcp4 的监听呢？

以 sshd 监听的 22 端口为例：

\# netstat -tlnp | grep :22

tcp 0 0 0.0.0.0:22 0.0.0.0:\* LISTEN 1444/sshd

tcp6 0 0 :::22 :::\* LISTEN 1444/sshd

可以看到，netstat 显示表示 sshd 既监听在 ipv4 的地址，又监听在 ipv6 的地址。

而再看看 httpd 进程：

\# netstat -tlnp | grep :80

tcp6 0 0 :::80 :::\* LISTEN 19837/httpd

却发现只显示了监听在 ipv6 的地址上 ，但是，通过 ipv4 的地址明明是可以访问访问的。

下面来看下怎样解释这个现象。

首先，关闭 ipv6 并且重启 httpd：

\# sysctl net.ipv6.conf.all.disable\_ipv6=1

\# systemctl restart httpd

现在，看下 httpd 监听的地址：

\# netstat -tlnp | grep :80

tcp 0 0 0.0.0.0:80 0.0.0.0:\* LISTEN 33697/httpd

可以看到，已经只监听到 ipv4 地址了。

那为什么在 ipv6 开启的时候，netstat 只显示了 tcp6 的监听而非像 sshd 那样既显示 tcp 又显示 tcp6 的监听呢？

我们下载 httpd 的源码看一看，在代码 server/listen.c 的 open\_listeners() 函数中， 有相关注释：

/\* If we have the unspecified IPv4 address (0.0.0.0) and

\* the unspecified IPv6 address (::) is next, we need to

\* swap the order of these in the list. We always try to

\* bind to IPv6 first, then IPv4, since an IPv6 socket

\* might be able to receive IPv4 packets if V6ONLY is not

\* enabled, but never the other way around.

\* ... 省略 ...

\*/

上面提到，ipv6 实际上是可以处理 ipv4 的请求的当 V6ONLY 没有开启的时候，反之不然； 那么 V6ONLY 是在什么时候开启呢？

继续 follow 代码到 make\_sock() 函数，可以发现如下代码：

\#if APR\_HAVE\_IPV6

\#ifdef AP\_ENABLE\_V4\_MAPPED

int v6only\_setting = 0;

\#else

int v6only\_setting = 1;

\#endif

\#endif

在这个函数中，可以看到如果监听的地址是 ipv6，那么会去设置 IPV6\_V6ONLY 这个 socket 选项， 现在，关键是看 AP\_ENABLE\_V4\_MAPPED 是怎么定义的。

在 configure（注意，如果是直接通过代码数获取的，可能没有这个文件，而只有 configure.ac/in 文件）文件中， 可以找到：

\# Check whether --enable-v4-mapped was given.

if test "$\{enable\_v4\_mapped+set\}" = set; then :

enableval=$enable\_v4\_mapped;

v4mapped=$enableval

else

case $host in

\*freebsd5\*|\*netbsd\*|\*openbsd\*)

v4mapped=no

;;

\*)

v4mapped=yes

;;

esac

if ap\_mpm\_is\_enabled winnt; then

v4mapped=no

fi

fi

if test $v4mapped = "yes" -a $ac\_cv\_define\_APR\_HAVE\_IPV6 = "yes"; then

$as\_echo "\#define AP\_ENABLE\_V4\_MAPPED 1" >>confdefs.h

所以，在 Linux 中，默认情况下，AP\_ENABLE\_V4\_MAPPED 是 1，那么 httpd 就会直接监听 ipv6， 因为此时 ipv6 的 socket 能够处理 ipv4 的请求；另外，bind() 系统调用会对用户空间的进程透明处理 ipv6 没有开启的情况，此时会监听到 ipv4。

而如果我们在编译 httpd 的时候使用 --disable-v4-mapped 参数禁止 ipv4 mapped，那么默认情况下， httpd 会分别监听在 ipv4 和 ipv6，而非只监听 ipv6，如下所示：

\# netstat -tlnp | grep :80

tcp 0 0 0.0.0.0:80 0.0.0.0:\* LISTEN 40576/httpd

tcp6 0 0 :::80 :::\* LISTEN 40576/httpd

而，如果在 /etc/httpd/conf/httpd.conf 中将 Listen 设置为只监听 ipv6 地址，如下：

Listen :::80

那么，将可以看到 netstat 只显示 tcp6 的监听：

\# systemctl restart httpd

\# netstat -tlnp | grep :80

tcp6 0 0 :::80 :::\* LISTEN 40980/httpd

并且，你会发现现在不能通过 ipv4 地址访问 httpd 了。

\# telnet 192.168.1.100 80

Trying 192.168.1.100...

telnet: Unable to connect to remote host: Connection refused

所以，netstat 只是很真实的显示监听的端口而已，但是需要注意 ipv6 实际上在 Linux 上也支持 ipv4。

Posted on Mar 05, 2017

发表评论取消回复

表情：

评论列表（有 0 条评论，7人围观）

还没有评论，来说两句吧...

相关阅读

相关为什么 netstat 对某些服务只显示了 tcp6 监听端口

为什么 netstat 对某些服务只显示了 tcp6 监听端口最近偶尔发现一个比较奇怪的现象，netstat 查看监听的服务端口时，却只显示了 tcp6 的监控，但是服务

╰+哭是因爲堅強的太久メ/ 2023年10月18日 20:29/ 0 赞/ 8 阅读

相关 netstat 查看端口占用情况

[https://blog.csdn.net/qq\_37880968/article/details/83500819][https_blog.csdn.net_qq_378

梦里梦外;/ 2023年07月13日 13:32/ 0 赞/ 39 阅读

相关 netstat查看Linux端口状态

一：netstat netstat -tunlp 用于显示 tcp，udp 的端口和进程等相关情况。 netstat 查看端口占用语法格式： netstat

爱被打了一巴掌/ 2023年07月12日 14:17/ 0 赞/ 43 阅读

相关 httpd端口信息只显示 tcp6，修改为tcp4

查看端口信息 netstat -nutlp 只有 ipv6 的 80 端口，ipv4 的 80 端口不显示 tcp6 0 0 :

r囧r小猫/ 2023年02月17日 13:24/ 0 赞/ 10 阅读

相关 netstat查看端口状态

netstat netstat -tunlp 用于显示 tcp，udp 的端口和进程等相关情况。 netstat 查看端口占用语法格式： netstat -t

梦里梦外;/ 2023年01月16日 02:57/ 0 赞/ 210 阅读

相关 Nginx监听ipv6 的udp端口

1、查看Nginx版本是否支持ipv6 1、命令：$NGINX_DIR/sbin/nginx -V 查看configure

布满荆棘的人生/ 2022年09月12日 08:00/ 0 赞/ 308 阅读

相关 windows下使用netstat统计tcp、ip、端口的数量统计

1. 在linux下使用grep统计表，命令如下 netstat -ano|grep xxx.xxx.xxx.xxx:端口 -c 2. 在windows下实现统计某

偏执的太偏执、/ 2022年07月12日 08:11/ 0 赞/ 311 阅读

相关 windows下使用netstat统计tcp、ip、端口的数量统计

1. 在linux下使用grep统计表，命令如下 netstat -ano|grep xxx.xxx.xxx.xxx:端口 -c 2. 在windows下实现统计某

男娘i/ 2022年07月12日 08:11/ 0 赞/ 605 阅读

相关 linux netstat 端口占用

话不多说，本文介绍Linux常规操作：查看端口占用进程，根据PID kill掉相关进程。另外补充：根据程序名查看进程PID。首先，两条命令，lsof命令和netst

迷南。/ 2022年02月01日 12:49/ 0 赞/ 298 阅读

相关 netstat的tcp4/6

netstat 查看监听的服务端口时，却只显示了 tcp6 的监控，但是服务明明是可以通过 tcp4 的 ipv4 地址访问的，那为什么没有显示 tcp4 的监听呢？

Dear 丶/ 2021年09月21日 10:14/ 0 赞/ 397 阅读