Ping localhost ile ping 127.0.0.1 arasındaki fark nedir?

Ping yanıtlarını devre dışı bırakmak için aşağıdakileri yürüttükten sonra:

# sysctl net.ipv4.icmp_echo_ignore_all=1
# sysctl -p

Pinging localhost ile 127.0.0.1 arasındaki farklı sonuçları elde ediyorum

# ping -c 3 localhost
PING localhost(localhost (::1)) 56 data bytes
64 bytes from localhost (::1): icmp_seq=1 ttl=64 time=0.029 ms
64 bytes from localhost (::1): icmp_seq=2 ttl=64 time=0.035 ms
64 bytes from localhost (::1): icmp_seq=3 ttl=64 time=0.101 ms

--- localhost ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2042ms
rtt min/avg/max/mdev = 0.047/0.072/0.101/0.022 ms

127.0.0.1 Ping işlemi başarısız oluyor:

ping -c 3 127.0.0.1
PING 127.0.0.1 (127.0.0.1) 56(84) bytes of data.

--- 127.0.0.1 ping statistics ---
3 packets transmitted, 0 received, 100% packet loss, time 2032ms

Bu sonuçlar neden farklı?

pingKomut gösterileri adresin ismi çözüldü. Bu durumda IPv6 localhost adresine çözüldü ::1. Diğer taraftan, 127.0.0.1bir IPv4 adresidir, bu nedenle açıkça pingIPv4'ü kullanır.

Kullandığınız sysctlIPv4 ping'lerini etkiler, bu nedenle yanıt alırsınız ::1, ancak yanıtlamazsınız 127.0.0.1.

Çözme adresiniz localhostDNS çözücünüzün nasıl kurulduğuna bağlıdır. localhostmuhtemelen kurulur /etc/hosts, ancak teoride gerçek bir isim sunucusundan alabilirsiniz.

IPv6 ping'lerinin nasıl düşürüleceği ile ilgili olarak, IPv6 için ip6tablesbenzer bir durum olmadığı için araştırmanız gerekebilir sysctl. Veya ağınızda kullanmıyorsanız IPv6'yı tamamen devre dışı bırakın. (Tabii ki bu ileriye dönük bir fikir değil, ancak şu anda kullanmıyorsanız yapın.)

127.0.0.1:
127.0.0.1, çoğu sistemin varsayılan geridönümüdür. Geridöngü adresi, sistem tarafından işletim sisteminin ağ yığınını doğrulamak için kullanılan bir adrestir.
IPv4 için 127.0.0.0/8
geridöngü adresi, alt ağda ::1/128
pingherhangi bir değeri alabilir. IPv6 için geridöngü adresi , ağ yığınınız işletim sisteminizde çalışıyorsa, bu aralıktaki herhangi bir değerin çalışması için alt ağdaki herhangi bir değeri alabilir .

localhost:
localhost bir ana bilgisayar adı, bu bir tür etki alanı adı, ancak kendi makinenizde yerel.
Genellikle IPv4 ve IPv6 geri döngü varsayılan puan Bu ana bilgisayar adı 127.0.0.1veya ::1.

localhostAdres dosyayı düzenleyerek kolayca değiştirilebilir /etc/hosts.
Sisteminiz servisi kullanıyorsa systemd-resolved, bu servis localhost'un çözülme şeklini idare eder.
Göre belgelenmesisystemd-resolved :

"Localhost" ve "localhost.localdomain" ana bilgisayar adları (ve ".localhost" veya ".localhost.localdomain" ile biten herhangi bir ana bilgisayar adı) IP adreslerine çözümlenir 127.0.0.1ve::1

ping
Bir ana bilgisayar adına veya etki alanı adına ping yapmaya çalıştığınızda, işletim sisteminden bu ana bilgisayar adını veya etki alanı adını çözmesini ister. Senin durumunda, devre dışı bıraktın, icmpv4ancak localhost, IPv6 geridöngü ve IPv4 geridönüşümün değil, sadece IPv6 geridöngü yanıtın olarak çözüldü.
Aradaki fark, bir durumda bir IP'ye ping yapmaya çalışırken diğerinde birkaç değer alabilen bir ana bilgisayar adına ping işlemi yapmanızdır.

İcmpv6'yı
devre dışı bırakın IPv6'ya ihtiyacınız yoksa devre dışı bırakmanızı tavsiye ederim. Güvenlik duvarı ve hizmetleri yapılandırmak için yapmanız gereken tüm işleri ikiye katlar:

sysctl -w net.ipv6.conf.all.disable_ipv6=0

IPv6 desteğini hala istiyor ve kaçınmak istiyorsanız icmpv6, şunları kullanabilirsiniz ip6tables:

ip6tables -A INPUT -p icmpv6 --icmpv6-type echo-request -j DROP

Localhost'un iki adresi vardır: IPv6 adresi :: 1 ve IPv4 adresi 127.0.0.1.

IPv6 varsayılan protokoldür, bu yüzden :: 1 daima 127.0.0.1 yerine tercih edilir. Bu yüzden localhost'a ping ederken :: 1'i pinglediniz.

Neden ping :: 1'e gelip 127.0.0.1'e ping yapamıyorsanız, sysctl'niz sadece IPv4 için ping'i devre dışı bıraktı, ancak IPv6 için ping'i devre dışı bıraktı. Söyleyebileceğim kadarıyla, IPv6 için pingleri devre dışı bırakmak için karşılık gelen bir sysctl yok, ancak gerçekten gerekmesi durumunda güvenlik duvarında devre dışı bırakabilirsiniz (elbette devre dışı bırakmanız önerilmez).