Dotaz: Stunnel naslouchá na IPv4 i IPv6 rozhranní - jak?

[MMMMMMMMM]

Zdravím, neřešil jste někdo problém s stunnelem, kdy potřebujete naslouchat na nějakém portě na obou rozhranních (ipv4 a ipv6) a přesměrovat na nějaký třeba lokální port? Pokud nastavím naslouchání na ipv4 a chci to samé provést i pro ipv6, stunnel končí chybou, že je port již obsazen. Zkusil jsem také utilitu socat, taktéž končí chybou s obsazeným portem. Oč mi jde? Mám obyčejný popa3d server, který neumí pop3s a to řeším právě tím, že s stunnelem naslouchám na ipv4 adrese na portě 995 a z tama přesměrovávám na port 110 na localhostu, kde naslouchá popa3d. Vše funguje pěkně, ale chtěl bych to rozjet i pro ipv6. Jako poslední možnost asi bude nahradit popa3d něčím robustnějším, např. Dovecotem. :/

---

---

Odpovědi

[Michal Kubeček]

Jak přesně vypadá ta konfigurace? Na jakých kombinacích adres a portů se snažíte poslouchat?

[MMMMMMMMM]

IPv6 (poslouchajici) socket defaultne akceptuje i IPv4 provoz, proto koliduje s IPv4 socketem (na stejnem portu). Nejjednodussi je zrusit poslouchajici proces na IPv4 a pustit ho jen na IPv6, mel by pak fungovat i pro prichozi IPv4 provoz.

[MMMMMMMMM]

Děkuji, tohle jsem netušil, mám se ještě o IPv6 hodně co učit. Nastavení teď vypadá takto:

[pop3s]
accept = :::995
connect = 127.0.0.1:110

Doma se zkusím připojit přes 6to4 tunel, ale očekávám, že to pošlape. IPv4 připojení je OK.

[Michal Kubeček]

Aby to bylo komplikovanějí, lze toto chování potlačit použitím socket option IPV6_V6ONLY (a na Linuxu nastavit default v /proc/sys/net/ipv6/bindv6only).

[MMMMMMMMM]

Díky, zkusím s tím laborovat. :)