Confd 6.3版本如何配置Netconf SSH同时支持IPv4与IPv6？

首先可以明确告诉你：这是可行的，不需要分别配置IPv4和IPv6地址，通过正确的配置和系统参数设置，就能让Confd的Netconf SSH服务同时监听并处理IPv4和IPv6连接。

你的当前配置与现象分析 #

你当前的Netconf SSH配置如下：

<netconf>
  <enabled>true</enabled>
  <transport>
    <ssh>
      <enabled>true</enabled>
      <ip>::</ip>
      <port>2022</port>
    </ssh>
    <!-- NETCONF over TCP is not standardized, but it can be useful during development in order to use e.g. netcat for scripting. -->
    <tcp>
      <enabled>true</enabled>
      <ip>127.0.0.1</ip>
      <port>2023</port>
    </tcp>
  </transport>
  ....
</netconf>

执行netstat -ln后看到服务监听tcp6 0 0 :::2022 :::* LISTEN，这是完全正常的——绑定IPv6的::通配地址在默认系统参数下，会自动兼容IPv4连接。

为什么看似只监听IPv6却能支持IPv4？ #

Linux系统默认有个关键参数net.ipv6.bindv6only，默认值为0。当这个参数为0时，所有绑定到IPv6通配地址::的套接字，会自动同时监听对应的IPv4通配地址0.0.0.0，IPv4的连接会被系统映射为IPv6格式的::ffff:x.x.x.x地址来处理。

你可以通过以下命令检查这个参数的当前值：

sysctl net.ipv6.bindv6only

如果输出是net.ipv6.bindv6only = 0，那你的配置已经具备双栈支持能力，直接用IPv4地址连接2022端口就能验证。

不需要单独配置IPv4地址 #

如果你把<ip>改成0.0.0.0，服务只会监听IPv4，反而失去了IPv6支持。保持<ip>::的配置，配合系统默认的bindv6only=0，就是同时支持双栈的正确方式。

验证方法 #

你可以用ssh命令分别测试IPv4和IPv6连接：

• IPv4测试：ssh -p 2022 your-user@your-ipv4-address -s netconf
• IPv6测试：ssh -p 2022 your-user@your-ipv6-address -s netconf
  如果都能成功建立Netconf会话，说明配置已经生效。

内容的提问来源于stack exchange，提问作者szaman