Tomcat e Java não estão escutando em IPv6 [closed]

Question

Temos um servidor Web com Ubuntu 12.04 LTS, Tomcat 7 e Oracle Java. Até agora, temos veiculado um aplicativo da Web no endereço IPv4 nas portas 80 e 443 (80 redireciona para 443).

Estou tentando fazer com que o tomcat exiba o mesmo aplicativo nas mesmas portas também via IPv6. O SO está configurado para o IPv6 corretamente, possui seus próprios endereços IPv6 com escopo global.

O que não funciona é o Tomcat / Java não escutando no IPv6. Aqui está a saída do netstat -tlpn:

tcp        0      0 0.0.0.0:2222            0.0.0.0:*               LISTEN      957/sshd
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      2686/java
tcp        0      0 0.0.0.0:5432            0.0.0.0:*               LISTEN      1058/postgres
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      1243/master
tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN      2686/java
tcp        0      0 127.0.0.1:8005          0.0.0.0:*               LISTEN      2686/java
tcp6       0      0 :::2222                 :::*                    LISTEN      957/sshd
tcp6       0      0 :::5432                 :::*                    LISTEN      1058/postgres
tcp6       0      0 ::1:25                  :::*                    LISTEN      1243/master

Como você pode ver, o Java está escutando apenas as conexões tcp, enquanto o postgres e o ssh aceitam também as conexões tcp6 nas mesmas portas que fazem com o IPv4.

Eu encontrei uma propriedade java.net.preferIPv4Stack = true no script de inicialização do Tomcat, mas quando configuro isso como false, o tomcat começou a escutar APENAS em tcp6 local, porta 8005. Preciso que ele também ouça on ::: 443 e ::: 80. Também desapareceu das conexões IPv4, mas acredito que ::: pode ligar o IP v4 e v6.

Eu devo mencionar que eu não sou um programador Java, minha responsabilidade é apenas o próprio servidor. Também não quero fazer muita experimentação, já que este é um servidor de produção.

Qualquer ajuda é muito apreciada! Felicidades

    

Answer 1

Depois de horas de pesquisa, descobri que o problema é authbind. Ele pode ligar o tomcat a portas menores que 1024 apenas para IPv4 e não funciona para IPv6 (ele deve estar em novos kernels, mas nesta máquina o kernel 3.2 é usado).

Quando eu mudei o authbind em / etc / default / tomcat7 e modifiquei meu server.xml para ouvir em 8080, então redirecionei para 443 e escutei em 8443, o tomcat começou a escutar em IPv6 como deveria.

Redirecionar as portas via iptables também é possível apenas para IPv4, já que o ip6tables vem com suporte nat e redireciona apenas do kernel 3.7.

Eu então usei um daemon chamado xinetd para redirecionar o tráfego de 80 para 8080 e de 443 para 8443. Agora tudo funciona como deveria.