Vô hiệu hóa IPv6 gửi đi cho người dùng cụ thể trên linux

Tôi muốn chặn các kết nối IPv6 gửi đi cho những người dùng cụ thể trên máy linux. Tôi không muốn tắt IPv6 cho toàn bộ hệ thống. Tôi làm nó như thế nào? Tôi có thể làm điều đó bằng cách sử dụng ip6tables và từ chối các kết nối OUTPUT với icmp6-adm-prohibited hoặc icmp6-no-route hoặc icmp6-addr-unreachable nhưng vì lý do nào đó gây ra độ trễ khoảng 1 giây với mỗi kết nối được thực hiện (IPv4 chỉ được thử sau khi chờ 1 giây). Nếu nhiều kết nối được thực hiện, độ trễ này thực sự tăng lên.

Tôi không nghĩ điều đó có thể dễ dàng đạt được

Bất kỳ máy khách nào tạo kết nối mạng trước tiên đều đưa ra yêu cầu DNS để lấy địa chỉ của máy chủ đích.

Hầu hết các ứng dụng sử dụng hệ thống libc thư viện để thực hiện kết nối. Khi thư viện thấy hệ thống có cả địa chỉ IPv4 và IPv6 được định cấu hình, thư viện sẽ yêu cầu cả bản ghi A và AAAA cho tên miền.

Nếu miền đích có địa chỉ IPv6, trước tiên, ứng dụng sẽ cố gắng kết nối bằng IPv6, sau đó quay lại IPv4 nếu IPv6 không thành công.

Sự chậm trễ dự phòng này là những gì bạn đang nhận thấy.

Bạn sẽ cần phải có một tùy chỉnh libc, điều đó sẽ chỉ giải quyết bản ghi A cho một số người dùng nhất định và bản ghi A+AAAA cho những người dùng khác.