web-dev-qa-db-ja.com

IPv4 TCP接続がtcp6として表示されるのはなぜですか？

これが、Debian Jessieサーバーでのnetsat -tupnの出力です。

Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 10.0.0.12:445           10.0.0.20:49729         ESTABLISHED 26277/smbd      
tcp        0      0 10.0.0.12:443           10.0.0.21:44162         ESTABLISHED 1400/nginx: worker 
tcp        0      0 10.0.0.12:445           10.0.0.21:46650         ESTABLISHED 23039/smbd      
tcp        0      0 10.0.0.12:443           10.0.0.20:54584         ESTABLISHED 1400/nginx: worker 
tcp        0      0 10.0.0.12:139           10.0.0.225:10425        ESTABLISHED 23701/smbd      
tcp        0      0 10.0.0.12:445           10.0.0.217:49179        ESTABLISHED 21535/smbd      
tcp        0      0 10.0.0.12:445           10.0.0.217:49178        ESTABLISHED 21534/smbd      
tcp        0      0 10.0.0.12:445           10.0.0.20:64636         ESTABLISHED 21470/smbd      
tcp        0      0 10.0.0.12:443           10.0.0.21:44198         ESTABLISHED 1400/nginx: worker 
tcp        0      0 10.0.0.12:2049          10.0.0.16:752           ESTABLISHED -               
tcp        0      0 10.0.0.12:222           10.0.0.21:55514         ESTABLISHED 23111/sshd: redacted
tcp6       0      0 10.0.0.12:4243          10.0.0.20:64702         ESTABLISHED 31307/Java      
tcp6       0      0 10.0.0.12:48932         162.222.40.93:443       ESTABLISHED 31307/Java      
tcp6       0      0 10.0.0.12:49093         216.17.8.47:443         ESTABLISHED 31307/Java

PID 31307は CrashPlan バックアップエンジン、Javaバージョン1.7.0_45です。RFC1918以外の2つのIPv4アドレスはCrashPlanのサーバーであり、10.0.0.20:64702は私のクライアントを実行しているコンピュータ。

最後の3つの接続がIPv4アドレスであるにもかかわらず、なぜtcp6と表示されるのですか？

networkingtcp
33
Torvero

これは、デフォルトでは、AF_INET6ソケットがIPv4とIPv6の両方で実際に機能するためです。 セクション3.7-RFC 3493のIPv4ノードとの互換性-IPv6の基本ソケットインターフェイス拡張機能 を参照してください。

この種の状況を引き起こす可能性のあるコードの短い例を次に示します。

#include <stdio.h>
#include <sys/socket.h>
#include <netinet/in.h>

#define TEST_PORT 5555

#define xstr(s) str(s)
#define str(x) #x

int main (int argc, char **argv)
{
    int v6server;
    int v4client;
    int rc;

    struct sockaddr_in6 s6addr = {
        .sin6_family = AF_INET6,
        .sin6_flowinfo = 0,
        .sin6_port = htons(TEST_PORT),
        .sin6_addr = in6addr_any
    };

    struct sockaddr_in c4addr = {
        .sin_family = AF_INET,
        .sin_port = htons(TEST_PORT),
        .sin_addr = inet_addr("127.0.0.1")
    };

    // Open an IPv6 listener
    v6server = socket(AF_INET6, SOCK_STREAM, 0);
    if (v6server < 0) perror("socket()");

    rc = bind(v6server, (struct sockaddr *)&s6addr, sizeof(s6addr));
    if (rc != 0) perror("bind()");

    rc = listen(v6server, 0);
    if (rc != 0) perror("listen()");

    // Connect to the listener with an IPv4 socket
    v4client = socket(AF_INET, SOCK_STREAM, 0);
    if (v4client < 0) perror("socket()");

    rc = connect(v4client, (struct sockaddr *)&c4addr, sizeof(c4addr));
    if (rc != 0) perror("connect()");

    // inspect open sockets
    system("netstat -tan | grep " xstr(TEST_PORT));

    close(v4client);
    close(v6server);
}

私のUbuntuマシンでの出力は次のとおりです。

$ make v4v6
cc     v4v6.c   -o v4v6
$ ./v4v6 
tcp        0      0 127.0.0.1:46518         127.0.0.1:5555          ESTABLISHED
tcp6       0      0 :::5555                 :::*                    LISTEN     
tcp6       0      0 127.0.0.1:5555          127.0.0.1:46518         ESTABLISHED
$
  • tcp6 LISTENエントリは、ポート5555でリッスンするソケット用です。これはAF_INET6ソケットであるため、IPv4とIPv6の両方の着信接続を受け入れることに注意してください。
  • tcp ESTABLISHEDエントリは、AF_INET4ソケットをリスナーに接続した結果です（アクティブ接続）。
  • tcp6 ESTABLISHEDエントリは、リスナーソケットから生成されたパッシブ接続用です。 tcp6リスナーから生成されるため、tcp6として表示されます。ただし、IPv4からの接続を表します。

次の点に注意してください。

  • この動作は、AF_INET6ソケットに固有です。 AF_INET（IPv4）ソケットは、IPv6をまったく処理できず、処理しません。
  • この動作は、 IPV6_V6ONLYソケットオプション でオーバーライドできます。このオプションを設定すると、ソケットはIPv6をのみで処理し、IPv4は一切許可しなくなります。
35
Digital Trauma