Страница 1 из 1

отключение ipv6 в fedora

Добавлено: 13 фев 2015, 15:17
Шпак Дмитрий
Отключаем через параметры ядра, отключает кардинально, даже по sysyctl -a не будит ни одного упоминания о IPV6.
редактируем файл шаблона grub
vi /etc/default/grub
Вписываем параметр ipv6.disable=1 в переменную GRUB_CMDLINE_LINUX.
Сохраняемся.
И выполняем grub2-mkconfig -o /boot/grub2/grub.cfg && reboot.

Re: отключение ipv6 в fedora

Добавлено: 13 фев 2015, 19:52
Packum
Простите, а зачем его отключать? Может я тоже у себя отключу.

Re: отключение ipv6 в fedora

Добавлено: 16 фев 2015, 04:58
Шпак Дмитрий
Это больше для серверов, роутеров. Зачем лишние открытые сокеты, навешенные службы на не используемом протоколе, которые торчат на ружу и не только. Для чего? Лишние дырки, уязвимости.

Re: отключение ipv6 в fedora

Добавлено: 29 ноя 2016, 13:17
nezabudka
Что то я разницы не увидела. По каманде sysctl -a
вылезла куча определенных параметров с ipv6.
Извиняюсь не обновила конфиг. Щас

Re: отключение ipv6 в fedora

Добавлено: 29 ноя 2016, 13:41
nezabudka
Все точно.

Код: Выделить всё

sysctl -a | grep 'ipv6' | wc -l
0
Интересно, обновила конфиг, но загрузчик стоит на другой системе и пока не обновила
загрузчик там, параметр не был принят!

Re: отключение ipv6 в fedora

Добавлено: 02 дек 2016, 18:37
nezabudka
К стати чтобы не забыть! Селинукс посоветовал прописать строчку

Код: Выделить всё

net.ipv6.conf.all.disable_ipv6 = 1
в /etc/sysctl.conf и не вносить модуль в черный список :P

Re: отключение ipv6 в fedora

Добавлено: 05 дек 2016, 10:08
Шпак Дмитрий
nezabudka писал(а):К стати чтобы не забыть! Селинукс посоветовал прописать строчку

Код: Выделить всё

net.ipv6.conf.all.disable_ipv6 = 1
в /etc/sysctl.conf и не вносить модуль в черный список :P

можно и так :) Но в одно время не пропадали соединения по ipv6, по этому я написал, как внести модуль в чёрный список. Можно его выключать и для каждого интерфейса отдельно, в шапках как через /etc/sysconfg/network-script так и через sysctl, так и через nmctl

Кстати, в шапках при включении модуля в чёрный список ругается SELinux, и даёт рекомендацию, как лучше сделать :)