Linux下IPv6地址配置全攻略

本文深入剖析了Linux服务器配置IPv6时常见“不支持”问题的根源与解决方案，明确指出真正卡点往往不在命令本身，而是内核协议栈是否启用（检查并修改`net.ipv6.conf.all.disable_ipv6`）、ipv6内核模块是否加载、以及云环境基础设施层的关键配置——包括VPC子网IPv6开关开启、IPv6网关关联、安全组显式放行IPv6流量，以及弹性公网IPv6的额外绑定；文章还系统梳理了临时配置与永久配置在不同发行版（Netplan、network-scripts、cloud-init）下的正确操作路径，强调“先确认是否真不支持，再动手配”的排错逻辑，为运维人员提供了一套直击要害、覆盖全链路的IPv6落地指南。

检查 IPv6 协议栈是否实际启用

很多所谓“不支持 IPv6”的服务器，其实是被系统级禁用了。执行 sysctl net.ipv6.conf.all.disable_ipv6，返回 0 才表示启用；若为 1，说明 IPv6 被强制关闭。

• 临时启用：运行 sudo sysctl -w net.ipv6.conf.all.disable_ipv6=0 和 sudo sysctl -w net.ipv6.conf.default.disable_ipv6=0
• 永久启用：在 /etc/sysctl.conf 末尾追加两行：net.ipv6.conf.all.disable_ipv6 = 0 和 net.ipv6.conf.default.disable_ipv6 = 0，再执行 sudo sysctl --system
• 别漏掉内核模块：运行 lsmod | grep ipv6，无输出就说明 ipv6 模块没加载，需 sudo modprobe ipv6，并写入 /etc/modules 确保开机加载

ip -6 addr add 添加地址前必须确认接口状态

直接跑 ip -6 addr add 2001:db8::100/64 dev eth0 报错“Cannot assign requested address”？大概率是接口 down 或 IPv6 未初始化。

• 先查接口名：ip -br link show | grep -v "lo"，注意有些新系统用 ens33、enp0s3 而非 eth0
• 确保接口已 up：sudo ip link set ens33 up（替换为你的真实接口名）
• 确认该接口允许 IPv6：cat /proc/sys/net/ipv6/conf/ens33/disable_ipv6 必须是 0；若为 1，需单独启用：sudo sysctl -w net.ipv6.conf.ens33.disable_ipv6=0
• 添加后验证：ip -6 addr show dev ens33，看到 scope global 才算成功，仅 scope link 是本地链路地址，不能通信

永久配置要匹配发行版网络管理器

硬改 /etc/network/interfaces 在用 Netplan 的 Ubuntu 22.04+ 上无效；在 RHEL 8+ 上改 ifcfg-eth0 也可能被 NetworkManager 覆盖 —— 配置文件得和系统实际用的网络服务对上。

• Debian/Ubuntu（Netplan）：/etc/netplan/*.yaml 中对应接口下加 addresses: [2001:db8::100/64]，gateway6: 2001:db8::1，nameservers: {addresses: [2001:4860:4860::8888]}；然后 sudo netplan apply
• RHEL/CentOS/Rocky（传统 network-scripts）：/etc/sysconfig/network-scripts/ifcfg-ens33 中设 IPV6INIT=yes、IPV6ADDR=2001:db8::100/64、IPV6_DEFAULTGW=2001:db8::1，再 sudo systemctl restart network
• Cloud-init 环境（如 AWS/Aliyun）：若用 DHCPv6 自动获取，但缺默认网关，需手动补 sudo ip -6 route add default via 2001:db8::1 dev ens33，并写入 /etc/network/if-up.d/ 脚本或 Netplan 的 routes 字段

云服务器配 IPv6 失败的三个隐藏前提

本地测试成功 ≠ 云服务器能通公网 IPv6。很多失败卡在基础设施层，而非 Linux 配置本身。

• 子网必须开启 IPv6：在 VPC 控制台确认子网的 IPv6 CIDR 已分配，且“IPv6 网关”已关联 —— 这步不做，操作系统配再全也没用
• 安全组/ACL 必须放行：云平台的安全组默认拒绝所有 IPv6 流量，需显式添加入站/出站规则，协议选 IPv6，端口范围填 ALL 或按需开放
• 弹性公网 IPv6 需额外绑定：阿里云/腾讯云等场景下，“内网 IPv6”和“公网 IPv6”是两个概念；若要对外提供服务，必须在控制台为弹性网卡分配“弹性公网 IPv6”，再在 OS 内配置对应地址

终于介绍完啦！小伙伴们，这篇关于《Linux下IPv6地址配置全攻略》的介绍应该让你收获多多了吧！欢迎大家收藏或分享给更多需要学习的朋友吧~golang学习网公众号也会发布文章相关知识，快来关注吧！