Làm thế nào Apache có thể được cấu hình để nghe trên một địa chỉ IPv6 không thuộc giao diện?

Tôi đang cố gắng thiết lập nhiều vhost SSL SSL, mỗi cái trên một địa chỉ IPv6 khác nhau.

VPS CentOS7 của tôi có khối định tuyến / 64 IPv6 được gán cho nó, giả sử 2001:db8:acac:acac::/64, và tôi đã có thể thấy các gói đến ( tcpdump -nn -i eth0 'ip6 and src or dst net 2001:db8:acac:acac::/64'hiển thị các gói tốt).

Tôi biết rằng tôi có thể gán nhiều địa chỉ riêng lẻ như tôi muốn cho eth0 ( ip -6 addr add 2001:db8:acac:acac::1234 dev eth0), nhưng tôi muốn giao diện cho phép các ứng dụng liên kết với bất kỳ địa chỉ nào trong số 2 ^ 64 địa chỉ.

Theo lời khuyên (xem các liên kết ở dưới cùng), tôi đã thêm quy tắc ( ip -6 rule add from 2001:db8:acac:acac::/64 iif eth0 lookup 200) và tuyến đường ( ip route add local 2001:db8:acac:acac::/64 dev lo table 200) và bây giờ tôi có thể có ping6bất kỳ địa chỉ IP nào trong khối / 64 và tôi có thể kết nối với các dịch vụ nghe trên ký tự đại diện (ví dụ: :::22ssh) bằng bất kỳ địa chỉ nào trong khối / 64.

Câu hỏi là: làm thế nào tôi có thể làm cho một chương trình liên kết với một địa chỉ duy nhất trong khối / 64? Vì không có giao diện nào sở hữu bất kỳ địa chỉ nào trong khối, tôi thấy các mục sau trong nhật ký apache:

... AH00072: make_sock: could not bind to address [2001:db8:acac:acac::1234]:443

Tôi đã thấy đề cập đến IP_TRANSPARENTnhư một giải pháp khả thi, nhưng không thể tìm thấy đề cập này trong nguồn Apache, chỉ trong bits/in.h, bao gồm bởi netinet/in.h.

Có ai đã làm điều này để làm việc, cho Apache hoặc cho các ứng dụng khác (cụ thể là: dovecot, postfix, bind) chưa?

Các bài viết liên quan đọc trước khi đăng câu hỏi này:

• Serverfault: Tôi có thể liên kết một khối địa chỉ (lớn) với một giao diện không?
• git.kernel.org: Triển khai hỗ trợ Any-IP cho IPv6

Bạn có thể gán địa chỉ đó cho hoàn toàn bất kỳ giao diện nào. Ví dụ: gán nó cho lo (ngoài :: 1). IPv6 khá tốt khi có nhiều địa chỉ trên bất kỳ giao diện nào. Sau đó, sau khi bạn tạo địa chỉ cục bộ, bạn có thể nghe nó.

CẬP NHẬT: Như tôi thấy, ý tưởng này không khác nhiều so với ý tưởng được đề cập trong liên kết đầu tiên của bạn về việc gán khối địa chỉ cho lo. Về cơ bản điều này là giống nhau, nhưng khối bị suy biến thành một địa chỉ duy nhất.

Mặc dù tôi chưa thể khiến apache liên kết với một địa chỉ không thuộc sở hữu của giao diện, tôi đã tạo một chương trình C thử nghiệm hoạt động và có thể liên kết với bất kỳ địa chỉ IPv6 nào, bất kể địa chỉ đó có thuộc sở hữu của một giao diện:

/*
  Test program to bind to an IPv6 address not owned by an interface.
  This code is from public domain sources, and is released into the public domain.
*/

#include <arpa/inet.h>
#include <error.h>
#include <errno.h>
#include <net/if.h>
#include <netinet/in.h> // also includes bits/in.h
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <sys/ioctl.h> // also includes bits/ioctls.h
#include <sys/socket.h>
#include <sys/types.h>
#include <time.h>
#include <unistd.h>

// A real address to use as a sanity check and make sure the program can 
// bind to an address which *is* owned by an interface
#define REALADDR {{{0x2a,0x00, ...}}}

// A fake address to show the program can bind to an address which is *not* 
// owned by any interface
#define SOMEADDR {{{0x20,0x01, 0x0d,0xb8, 0x00,0x00, 0x00,0x00, \
                    0x00,0x00, 0x00,0x00, 0x00,0x00, 0x00,0x01 }}}

int main(int argc, char *argv[])
{
    struct sockaddr_in6 serv_addr;
    int listenfd = 0, connfd = 0, i;

    char sendBuff[1025];
    time_t ticks;

    listenfd = socket(AF_INET6, SOCK_STREAM, 0);
    printf("socket fd is %d\n", listenfd);
    memset(&serv_addr, 0, sizeof(serv_addr));
    memset(sendBuff, 0, sizeof(sendBuff));

    serv_addr.sin6_family = AF_INET6;
    serv_addr.sin6_port = htons(5000);
    struct in6_addr someaddr = SOMEADDR;
    serv_addr.sin6_addr = someaddr;

    // Here's the magic:
    int opt = 1;
    if (setsockopt(listenfd, SOL_IP, IP_FREEBIND, &opt, sizeof(opt)) < 0)
        error(1, errno, "setsockopt(IP_FREEBIND) failed");

    printf("Binding to ");
    for (i = 0; i < 14; i += 2)
        printf("%x:", (serv_addr.sin6_addr.s6_addr[i] << 8) + 
            serv_addr.sin6_addr.s6_addr[i+1]);
    printf("%x\n", (serv_addr.sin6_addr.s6_addr[14] << 8) + 
        serv_addr.sin6_addr.s6_addr[15]);
    if (bind(listenfd, (struct sockaddr*)&serv_addr, sizeof(serv_addr)) < 0)
        error(1, errno, "bind failed");

    if (listen(listenfd, 10) < 0)
        error(1, errno, "listen failed");

    while(1)
    {
        connfd = accept(listenfd, (struct sockaddr*)NULL, NULL);
        printf("accept returned %d\n", connfd);

        // Send some data - the current date and time.
        ticks = time(NULL);
        snprintf(sendBuff, sizeof(sendBuff), "Now is %.24s\r\n", ctime(&ticks));
        write(connfd, sendBuff, strlen(sendBuff));

        close(connfd);
        sleep(1);
     }
}