如何在知道它不支持 IPv6 和 Azure 应用程序网关的情况下添加对它的支持答案

【问题标题】：How can I add support for IPv6 to and Azure application Gateway knowing that it does not support it如何在知道它不支持 IPv6 和 Azure 应用程序网关的情况下添加对它的支持
【发布时间】：2018-02-22 10:14:40
【问题描述】：

我不是系统管理员或网络管理员，因此我很难在不使用负载均衡器的情况下找到一种解决方法来支持 Azure Service Fabric 群集上的 IPv6。

从这里：IPv6 support for Azure other than the load balancer thing

我已检查 IPv6 仅受该 lb 设备支持，但我当前集群的入口点是应用程序网关。

是否有推荐的解决方法来添加 IPv6 支持以使用 Azure 应用程序网关

【问题讨论】：

标签： azure ipv6 azure-service-fabric azure-application-gateway

【解决方案1】：

是否有推荐的解决方法来添加 IPv6 支持以使用 Azure 应用网关

没有很好的方法可以做到这一点，只有变通方法。无论如何，您可以执行以下操作：

实例化 Azure 后端服务器，
配置此服务器以建立到 IPv6 公共隧道代理的 IPv6 over IPv4 隧道，
在您的后端服务器上安装反向代理，侦听在隧道代理提供的 IPv6 前缀中选择的 IP 地址，
配置此反向代理以将接受的 IPv6 https 连接转换为传出 http 或 https IPv4 请求到您的 Azure 应用程序网关（连接保留在 Azure 网络内，因此您可以接受不加密它，使用 http 而不是 https )。

但这不会很有效，因为：

1- 这是您的后端服务器，它将终止和解密 ssl 连接；

2- 来自/发往 Azure 中服务器的 IPv6 数据包将通过隧道代理和 Azure，客户端和 Azure 之间不会有直接连接。

要查找免费的 IPv6 隧道代理，请参阅例如 Hurricane Electric。

【讨论】：

感谢您节省了我的时间。无法在 2018 年设置 IPv6 端点听起来很荒谬，我绝对确定我在这里遗漏了一些东西。
2020 年了，Azure 中的 IPv6 支持仍然很糟糕——尽管谷歌今天（2020 年 5 月 30 日）报告说 30% 的 google.com 访问者正在使用 IPv6。