Apa perbedaan antara ping localhost dan ping 127.0.0.1?

Setelah menjalankan yang berikut untuk menonaktifkan balasan ping:

# sysctl net.ipv4.icmp_echo_ignore_all=1
# sysctl -p

Saya mendapatkan hasil berbeda dari melakukan ping localhost vs. 127.0.0.1

# ping -c 3 localhost
PING localhost(localhost (::1)) 56 data bytes
64 bytes from localhost (::1): icmp_seq=1 ttl=64 time=0.029 ms
64 bytes from localhost (::1): icmp_seq=2 ttl=64 time=0.035 ms
64 bytes from localhost (::1): icmp_seq=3 ttl=64 time=0.101 ms

--- localhost ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2042ms
rtt min/avg/max/mdev = 0.047/0.072/0.101/0.022 ms

Gagal melakukan ping 127.0.0.1:

ping -c 3 127.0.0.1
PING 127.0.0.1 (127.0.0.1) 56(84) bytes of data.

--- 127.0.0.1 ping statistics ---
3 packets transmitted, 0 received, 100% packet loss, time 2032ms

Mengapa hasil ini berbeda?

The pingperintah menunjukkan alamat itu diselesaikan nama untuk. Dalam hal ini diselesaikan ke alamat localhost IPv6 ::1,. Di sisi lain, 127.0.0.1adalah alamat IPv4, sehingga secara eksplisit pingmenggunakan IPv4.

Yang sysctlAnda gunakan hanya memengaruhi ping IPv4, jadi Anda mendapat balasan ::1, tetapi tidak untuk 127.0.0.1.

Alamat yang Anda dapatkan dari penyelesaian localhosttergantung pada bagaimana DNS Anda resolver diatur. localhostmungkin diatur /etc/hosts, tetapi secara teori Anda bisa mendapatkannya dari server nama sebenarnya.

Adapun cara menjatuhkan ping IPv6, Anda mungkin perlu memeriksa ip6tables, karena sepertinya tidak ada yang serupa sysctluntuk IPv6. Atau cukup nonaktifkan IPv6 sepenuhnya, jika Anda tidak menggunakannya di jaringan Anda. (Meskipun tentu saja itu bukan ide yang sangat berpandangan ke depan, tetapi bisa dilakukan jika Anda tidak menggunakannya saat ini.)

127.0.0.1:
127.0.0.1 adalah loopback default dari kebanyakan sistem. Alamat loopback adalah alamat yang digunakan oleh sistem untuk memvalidasi tumpukan jaringan OS.
Alamat loopback untuk IPv4 dapat mengambil nilai apa pun di subnet 127.0.0.0/8
Alamat loopback untuk IPv6 dapat mengambil nilai apa pun di subnet ::1/128
pingnilai apa pun dalam rentang tersebut harus berfungsi jika tumpukan jaringan Anda berfungsi pada OS Anda.

localhost:
localhost adalah nama host, ini semacam nama domain tetapi lokal untuk mesin Anda sendiri.
Nama host ini secara default menunjuk ke loopback IPv4 dan IPv6 Anda yang sering 127.0.0.1atau ::1.

localhostalamat dapat diubah dengan mudah dengan mengedit file /etc/hosts.
Jika sistem Anda menggunakan layanan systemd-resolved, layanan ini akan menangani cara localhost diselesaikan.
Menurut dokumentasisystemd-resolved :

Nama host "localhost" dan "localhost.localdomain" (serta nama host yang berakhiran ".localhost" atau ".localhost.localdomain") diselesaikan ke alamat IP 127.0.0.1dan::1

ping
Ketika Anda mencoba melakukan ping nama host atau nama domain, OS akan meminta OS untuk menyelesaikan nama host atau nama domain ini. Dalam kasus Anda, Anda dinonaktifkan icmpv4tetapi localhost diselesaikan sebagai loopback IPv6 dan loopback IPv6, tetapi hanya jawaban loopback IPv6.
Perbedaannya adalah dalam satu kasus Anda mencoba untuk melakukan ping IP dan dalam kasus lain Anda melakukan ping nama host yang bisa mengambil beberapa nilai.

Nonaktifkan icmpv6
Jika Anda tidak membutuhkan IPv6, saya sarankan Anda untuk menonaktifkannya. Ini akan menggandakan semua pekerjaan yang perlu Anda lakukan pada firewall dan mengkonfigurasi layanan:

sysctl -w net.ipv6.conf.all.disable_ipv6=0

Jika Anda masih menginginkan dukungan IPv6 dan ingin menghindari icmpv6, Anda dapat menggunakan ip6tables:

ip6tables -A INPUT -p icmpv6 --icmpv6-type echo-request -j DROP

Localhost memiliki dua alamat, alamat IPv6 :: 1 dan alamat IPv4 127.0.0.1.

IPv6 adalah protokol default, jadi :: 1 selalu lebih disukai daripada 127.0.0.1. Inilah sebabnya mengapa Anda telah melakukan ping :: 1 ketika meminta untuk melakukan ping localhost.

Adapun mengapa Anda bisa melakukan ping :: 1 tetapi tidak bisa melakukan ping 127.0.0.1, sysctl Anda hanya menonaktifkan ping untuk IPv4, tetapi tidak untuk IPv6. Sejauh yang saya tahu, tidak ada sysctl yang sesuai untuk menonaktifkan ping untuk IPv6, tetapi Anda dapat menonaktifkannya di firewall jika Anda benar-benar perlu (tentu saja menonaktifkan itu tidak dianjurkan pula).