IPv4 erzwingen, wo es notwendig ist

Manchmal ist es erforderlich, den Client dazu zu zwingen, weiterhin nur mit IPv4 auf einen Service zuzugreifen. Dies trifft meist dann zu, wenn eine Applikation nicht passend für IPv6 konfiguriert beziehungsweise nicht kompatibel ist. Dazu tragen Sie zum Beispiel lediglich in der Firewall folgende Regel ein:

ip6tables -A INPUT -j REJECT -p tcp-dport 25 --reject-with tcp-reset

Sie quittiert IPv6-Verbindungen auf den SMTP-Port 25 mit einem TCP-Reset, was ein Failback auf IPv4 forciert, wenn der Domainname als IPv4- und als IPv6-Adresse definiert ist. Wäre nur ein Drop oder ein einfaches Reject in der Firewall konfiguriert, könnte die Clientapplikation Schwierigkeiten bekommen und der Server verzögert antworten. (jk)