Tomcat e Java não estão escutando no IPv6

Question

Temos um servidor Web com o Ubuntu 12.04 LTS, o Tomcat 7 e o Oracle Java. Até agora, temos veiculado um aplicativo da Web no endereço IPv4 nas portas 80 e 443 (80 redireciona para 443).

Estou tentando fazer com que o tomcat atenda o mesmo aplicativo nas mesmas portas também via IPv6. O SO está configurado para o IPv6 corretamente, possui seus próprios endereços IPv6 com escopo global.

O que não funciona é o Tomcat / Java não escutando no IPv6. Aqui está a saída do netstat -tlpn:

tcp        0      0 0.0.0.0:2222            0.0.0.0:*               LISTEN      957/sshd
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      2686/java
tcp        0      0 0.0.0.0:5432            0.0.0.0:*               LISTEN      1058/postgres
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      1243/master
tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN      2686/java
tcp        0      0 127.0.0.1:8005          0.0.0.0:*               LISTEN      2686/java
tcp6       0      0 :::2222                 :::*                    LISTEN      957/sshd
tcp6       0      0 :::5432                 :::*                    LISTEN      1058/postgres
tcp6       0      0 ::1:25                  :::*                    LISTEN      1243/master

Como você pode ver, o Java está escutando apenas as conexões tcp, enquanto o postgres e o ssh aceitam também as conexões tcp6 nas mesmas portas que fazem com o IPv4.

Eu encontrei uma propriedade java.net.preferIPv4Stack = true no script de inicialização do Tomcat, mas quando configuro isso como false, o tomcat começou a escutar APENAS no tcp6 local, porta 8005. Eu preciso que ele também ouça on ::: 443 e ::: 80. Também desapareceu das conexões IPv4, mas acredito que ::: pode ligar o IP v4 e v6.

Eu devo mencionar que eu não sou um programador Java, minha responsabilidade é apenas o próprio servidor. Também não quero fazer muita experimentação, já que este é um servidor de produção.

Qualquer ajuda é muito apreciada! Felicidades

- EDITAR

Aqui está o arquivo server.xml completo, sem comentários padrão:

<?xml version='1.0' encoding='utf-8'?>

<Server port="8005" shutdown="SHUTDOWN">

  <Listener className="org.apache.catalina.core.JasperListener" />
  <Listener className="org.apache.catalina.core.JreMemoryLeakPreventionListener" />
  <Listener className="org.apache.catalina.mbeans.GlobalResourcesLifecycleListener" />
  <Listener className="org.apache.catalina.core.ThreadLocalLeakPreventionListener" />

  <GlobalNamingResources>

    <Resource name="UserDatabase" auth="Container"
              type="org.apache.catalina.UserDatabase"
              description="User database that can be updated and saved"
              factory="org.apache.catalina.users.MemoryUserDatabaseFactory"
              pathname="conf/tomcat-users.xml" />
  </GlobalNamingResources>
  <Service name="Catalina">
    <Connector port="80" protocol="HTTP/1.1"
           connectionTimeout="20000"
           URIEncoding="UTF-8"
           redirectPort="443" />

<Connector port="443" protocol="HTTP/1.1" SSLEnabled="true"
           maxThreads="150" scheme="https" secure="true"
           clientAuth="false" sslProtocol="TLS"
       keystoreFile="/etc/tomcat7/ssl/tomcat.keystore" 
       keystorePass="secretpass"/>

<Engine name="Catalina" defaultHost="localhost">

  <Realm className="org.apache.catalina.realm.LockOutRealm">

    <Realm className="org.apache.catalina.realm.UserDatabaseRealm"
           resourceName="UserDatabase"/>
  </Realm>

  <Host name="localhost"  appBase="webapps"
        unpackWARs="true" autoDeploy="true">

    <Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"
           prefix="localhost_access_log." suffix=".txt"
           pattern="%h %l %u %t &quot;%r&quot; %s %b" />

  </Host>
</Engine>

    

Answer 1

Depois de horas de pesquisa, descobri que o problema é authbind. Ele pode ligar o tomcat a portas menores que 1024 apenas para IPv4 e não funciona para IPv6 (ele deve estar em novos kernels, mas nesta máquina o kernel 3.2 é usado).

Quando eu mudei o authbind em / etc / default / tomcat7 e modifiquei meu server.xml para escutar em 8080, então redirecionei para 443 e escutei em 8443, o tomcat começou a escutar em IPv6 como deveria.

Redirecionar as portas via iptables também é possível apenas para IPv4, já que o ip6tables vem com suporte nat e redireciona apenas do kernel 3.7.

Eu então usei um daemon chamado xinetd para redirecionar o tráfego de 80 para 8080 e de 443 para 8443. Agora tudo funciona como deveria.