ip -6 addr show 显示 fe80::/10 不代表 ipv6 可用，因内核强制生成链路本地地址，即使 disable_ipv6=1 也存在；真正可用需同时满足：ipv6 模块已加载、sysctl 和 /proc/sys/net/ipv6/conf/all/disable_ipv6 均为 0。
为什么 ip -6 addr show 看到 fe80::/10 不代表 IPv6 可用
这是最常被误判的点：Linux 内核在协议栈关闭时仍会强制生成链路本地地址 fe80::/10，哪怕 net.ipv6.conf.all.disable_ipv6=1 也照出不误。真正决定 IPv6 是否可用的是三项同时为真：lsmod | grep ipv6 有输出（模块已加载）、sysctl net.ipv6.conf.all.disable_ipv6 返回 0、/proc/sys/net/ipv6/conf/all/disable_ipv6 文件内容也是 0。任一为 1，ping6 ::1 或 curl -6 https://ipv6.google.com 都会失败。
临时开启 IPv6（重启失效）
适合快速验证环境是否支持，不改任何配置文件：
CentOS Linux 7.9.2009
下载
CentOS Linux 7.9.2009是传统CentOS Linux 7的最后主要版本，也是很多企业历史服务器中仍可能遇到的系统版本。它以稳定、兼容RHEL 7生态、文档丰富和软件支持广泛著称，曾长期用于Web服务、数据库、虚拟化节点和企业内部业务系统。不过CentOS Linux 7已于2024年6月30日停止维护，现在继续使用会面临安全补丁缺失风险。该版本更适合旧业务迁移、历史环境恢复或离线兼容性测试。
- 加载内核模块：
sudo modprobe ipv6（若报FATAL: Module ipv6 not found，说明内核编译时禁用了 IPv6，只能改 grub 参数） - 启用全局协议栈：
sudo sysctl -w net.ipv6.conf.all.disable_ipv6=0 - 单独放开回环和物理接口（如
ens33）：sudo sysctl -w net.ipv6.conf.lo.disable_ipv6=0和sudo sysctl -w net.ipv6.conf.ens33.disable_ipv6=0 - 执行后运行
ip -6 addr show dev ens33，看到scope global地址才算真正可用；仅scope link仍无法跨网段通信
永久关闭 IPv6 的三种方式，效果不同
单纯设 net.ipv6.conf.all.disable_ipv6=1 只是关闭协议栈，/proc/sys/net/ipv6/ 目录还在；要彻底移除 IPv6 支持，必须分层处理：
-
sysctl 层：在
/etc/sysctl.conf中写入net.ipv6.conf.all.disable_ipv6 = 1，再sudo sysctl -p生效 —— 但 NetworkManager 或 systemd-networkd 可能覆盖它 -
网络服务层：编辑对应网卡配置文件（如
/etc/sysconfig/network-scripts/ifcfg-eth0），确保IPV6INIT=no且IPV6_AUTOCONF=no；对 NetworkManager 管理的系统，用nmcli connection modify "System eth0" ipv6.method disabled -
内核参数层（最彻底）：编辑
/etc/default/grub，在GRUB_CMDLINE_LINUX行末尾加ipv6.disable=1，然后sudo grub2-mkconfig -o /boot/grub2/grub.cfg并重启 —— 这会让/proc/sys/net/ipv6/目录消失，模块根本不会加载
CentOS 7 开启 IPv6 的关键遗漏点
很多教程只改 sysctl.conf 就以为完事，结果依然没 IPv6 地址。原因在于：
- 默认
/etc/sysconfig/network中NETWORKING_IPV6=no会压制所有 IPv6 初始化，必须改为yes - NetorkManager 默认忽略
sysctl设置，需额外执行nmcli connection modify "System eth0" ipv6.method auto并nmcli connection up "System eth0" - 云服务器镜像常带
IPV6_AUTOCONF=yes但 DHCPv6 超时，导致启动卡住，应设IPV6_AUTOCONF=no并手动配IPV6ADDR和IPV6_DEFAULTGW - 即使全开，若上游路由器未发 RA 报文或未启用 DHCPv6，
ip -6 addr仍只显示fe80::—— 这不是系统问题，是网络侧缺失
ip -6 route show 是否有默认路由、ss -tuln | grep :80 是否监听 :::80，而不是只盯着有没有 inet6 字样。
