Dotaz: vypnuti ipv6

[petka]

Chci se zeptat , da se v systemu uplne vypnout podpora ipv6 . Mam ubuntu 12.04.01 Zkousel jsem par navodu , ale vubec to nepomaha .

---

---

Odpovědi

[Atom321]

Do souboru:

/etc/modprobe.d/blacklist

připsat:

blacklist ipv6

A reboot.

[pepe_]

No já třeba žádnej modul ipv6 nemam a i tak ipv6 normálně jede.

[Atom321]

To znamemená, že:

Podpora ipv6 je přímo v jádře a ne v modulu (jako u mne).

Není žádný problém (když to jede) a není třeba nic vypínat.

[Stanislav Petr]

Blacklistovat modul ipv6 neni uplne nejchytrejsi reseni. Lepsi je vypnout primo protocol family napr. takhle: echo "alias net-pf-10 off" > /etc/modprobe.d/ipv6-off.conf

[pavlix]

Na tuto otázku nelze odpovědět, aniž by tazatel doplnil, co pro něj znamená „úplně vypnout podporu IPv6“. A ani tak nebude odpověď příliš užitečná, protože jsou jen dvě možnosti:

1) Tazatel chce vypnout IPv6 z náboženských důvodů. Tady musím zklamat, protože dostat ze systému všechko, co je pošpiněno IPv6, je na linuxové distribuci prakticky nemožné a nejlepší je smazat celý disk.

2) Tazatel vůbec nechce v systému úplně vypnout IPv6, ale ve skutečnosti řeší nějaký problém a někdo „chytrý“ se ho chtěl zbavit, tak mu poradil toto. A místo toho aby se na nás s důvěrou obrátil se svým problémem, tak se ptá na něco, co ho vlastně vůbec nezajímá.

[Atom321]

Mýlíte se. Na tazatelovu otázku existuje jednoduchá, jasná, stručná a naprosto přesná odpověď:

Ano, podpora IPv6 se dá v systému vypnout.

[pavlix]

Ano, podpora IPv6 se dá v systému vypnout.

V kernelu ano. Ale to je asi tak všechno.

[Atom321]

A kde jinde by se měla podpora IPv6 dát nebo nedát vypnout, než v kernelu?

[pavlix]

Ve všech možných částech systému. Zrovna vypnutí ipv6 v kernelu je nejméně užitečné.

[Atom321]

To je tak blbá odpověď, až se skoro bojím, že to myslíte vážně.

[pavlix]

To je tak blbá odpověď, až se skoro bojím, že to myslíte vážně.

Opravdu se mám dohadovat s někým, kdo nemá v zásobě lepší argumenty než toto?

[Atom321]

Ale já se s vámi přeci nedohaduju. Dělal jsem si bohapustou legraci z původního dotazu a na blbou otázku nabídnul ještě blbější odpověď.

Jestli jste to pochopil jako vážně míněný podnět k diskusi, nebo dokonce jako pokus o útok na Vaši váženou osobu, tak to se hluboce omlouvám. Něco tak přízemního rozhodně nebylo mým úmyslem.

[pavlix]

Jestli jste to pochopil jako vážně míněný podnět k diskusi

Ano…

A kde jinde by se měla podpora IPv6 dát nebo nedát vypnout, než v kernelu?

Toto jsem považoval za vážně míněný dotaz.

[Atom321]

Však to také byl vážně míněný dotaz. Myslel jsem si, že se mě snažíte trumfnout v podávání veselých blbých odpovědí na vážně míněné blbé dotazy, ale nebyl jsem si jistý. Moje obava se bohužel potvrdila - vaše odpověď je sice veskrze debilní, nicméně u jejího psaní jste se zřejmě nebavil. Zcela neúmyslně jsem vás tak zatáhl do neplodné hádky o prdu, což mě mrzí. Omluvil jsem se a jen doufám, že toto drobné nedorozumnění pochopíte. Přeji Vám hezký zbytek večera.

[pavlix]

vaše odpověď je sice veskrze debilní

Zjevně ti tvé nadávání dává pocit nadřazenosti. Užij si ho. :)

[Jendа]

O užitečnost (2. část odpovědi) se přít nebudu, ale s první větou souhlasím. Podpora IPv6 je opravdu všude možně, ne jen v kernelu.

[Atom321]

Otázka ale nezněla, kde podpora je, ale kde se dá vypnout. Naivně jsem, si myslel, že ji stačí vypnout v kernelu, čímž by se dle mého názoru měla vypnout úplně v celém systému. Stydím se, jak sem se ve své hrubé donebevolající neznalosti pokusil tento technologicky nesmírně náročný a geopoliticky-sociálně choulostivý problém zlehčit.

[Jendа]

Tazatel chtěl úplně vypnout podporu IPv6. Když ji vypne v kernelu, nevypne ji úplně, protože v milionu aplikací stále bude.

Dost už a nereaguj na troll-pavlixe .

[Atom321]

Jasně že tam bude. A bude tam zapnutá nebo vypnutá?

[Jendа]

root@k116:~# ip -6 r
root@k116:~# echo $?
0

Zapnutá. U vypnuté by to vrátilo Option "-6" is unknown, try "ip -help".

[Atom321]

Aha. Tedy pro vás vypnutá znamená totéž co neexistující. Já myslel, že to je stejně jako s lustrem - buď svítí, nebo nesvítí a nebo tam není vůbec. Vypnutím jen zhasne světlo, ale lustr nezmizí. Tedy ip -6 r vypíše routovací tabulku (zapnuto), nebo nic (vypnuto), nebo napíše chybu (není podpora). Ale tak to není! Vypnutím IPv6 zmizí lustr! Tedy co to plácám ... No prostě máme trochu odlišné názvosloví.

[pavlix]

Tedy ip -6 r vypíše routovací tabulku (zapnuto), nebo nic (vypnuto)

Prázdná směrovací tabulka může být stejně tak při zapnutém IPv6 v kernelu. A stejně tak i seznam adres.

[xkucf03]

Vypnutím IPv6 v jádře odpojíme elektřinu, která napájí IPv6 lustry – tzn. zůstanou tam, ale nebudou nic dělat. Tipuji, že tohle je to vypnutí, kterého chce dosáhnout tazatel. Vedle toho budou IPv4 elektrické rozvody napájející IPv4 lustry a ty budou normálně fungovat.

Ale taky by mne zajímalo, jaký to má celé smysl – snad leda pro testování, ale to se dnes dělá obráceně: vypnu IPv4 a testuji, jestli mi vše bude fungovat čistě po IPv6.

[pavlix]

Vypnutím IPv6 v jádře odpojíme elektřinu, která napájí IPv6 lustry – tzn. zůstanou tam, ale nebudou nic dělat.

Až na tu malou drobnost, že to takhle úplně nefunguje… by to teoreticky šlo. Je to ta metoda přes sysctl. Problém je ale v tom, že vypnutí nepřežije například start NetworkManageru, protože na to není globální switch, ale nastavuje se to na jednotlivých rozhraních, které on si sám inicializuje. NetworkManager dokonce IPv6 na aktivních rozhraních „restartuje“, protože kernel nenabízí API k restartu automatické konfigurace ani nenabízí cachované hodnoty z automatické konfigurace.

Ale taky by mne zajímalo, jaký to má celé smysl – snad leda pro testování, ale to se dnes dělá obráceně

Čistě teoreticky bys měl testovat obojí. Ale jde o to, co je cílem toho testování.

[martin-ux]

neviem co je na tom take blbe. z pohladu usera je "vypnutie" ip6 zakazanie aplikacii komunikovat cez tento protokol (napr. sshd cez ip6). z kernel space-u je to disablovanie celeho ip6 stacku. je to hra so slovickami.

[pavlix]

Z pohledu uživatele stačí zablokovat globální konektivitu, pokud je něco takového vůbec potřeba. Obvykle z hlediska uživatele není potřeba vůbec nic.

[martin-ux]

alebo tak .. rozhodne sa da "vypnut" viacerymi sposobmi (v uvodzovkach preto, aby si kazdy pod tym pojmom predstavil, co chce) :)

[pavlix]

Tak nějak.

[Luboš Doležel (Doli)]

echo 1 > /proc/sys/net/ipv6/conf/all/disable_ipv6

[zigi]

Ahoj,

ja pouzivam tuto kombinaci - CentOS6:

0. na serverech neni nainstalovan NetworkManager

1. cat /etc/modprobe.d/disable-ipv6.conf
options ipv6 disable=1

2. cat /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0
ONBOOT=yes
BOOTPROTO=static

HWADDR=<HWADDR>

IPADDR=<IPADDR>
PREFIX=<PREFIX>
GATEWAY=<GATEWAY>

IPV6INIT=no
IPV6_AUTOCONF=no

NM_CONTROLLED=no
NOZEROCONF=yes
USERCTL=no

3. cat /etc/sysctl.d/disable-ipv6.conf
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1

[pavlix]

To vypadá na straně systému docela safe, až na getaddrinfo() a bratříčky.

[zigi]

Muzes me nasmerovat na relevantni zdroje, rad si o tom neco vic prectu. Diky

[pavlix]

Ale o čem? Že se getaddrinfo() neřídí tím, co nastavíš v sysctl? Ta funkce není rozhraním kernelu, ale knihovní funkcí GLIBC a na ty sysctls pokud vím vůbec nesahá.

[alkoholik]

A muzeme se zeptat proc?

[Atom321]

Tipl bych, že z mladické nerozvážnosti. Až si přečte tu diskusi výše, odejde na 40 dní do lesů zpytovat své svědomí.

[rastos]

Mno ... neviem prečo ju chce vypnúť heydax, ale mne napr. IPv6 (cez 6to4) robí problémy pri prístupe na wikipediu.

[pavlix]

Mno ... neviem prečo ju chce vypnúť heydax, ale mne napr. IPv6 (cez 6to4) robí problémy pri prístupe na wikipediu.

Wikipedii používám s nativní konektivitou denně, takže bych chybu hledal spíše někde po cestě. 6to4 lze obecně vnímat jako spíše nespolehlivé. Nicméně to není vůbec důvod pro vypínání IPv6 v kernelu.

[mess]

Já měl třeba s modulem ipv6 takový problém, že mi způsoboval kernel panic po připojení ke školní wifině.

[petka]

Presne tak , veci ktere k zivotu nepotrebuju , nepouzivam . Ja mam problem s wifi mod ap , procetl jsem si ze navine muze byt ipv6 . Tak nejak chci vyloucit i tuto moznost . Nechapu nejake odpovedi , jednoducha otazka = jednoducha odpoved .

[pavlix]

Tak to bych chtěl docela vidět test, který něco takového dokazuje. Tím neříkám, že to není možné.

[mess]

S modulem ipv6 - kernel panic. Bez něj - všechno funguje stabilně. Sice to nedokazuje, že problém je zrovna v tom modulu, nicméně naznačuje to jistou souvislost a můj problém to vyřešilo.

[pavlix]

S modulem ipv6 - kernel panic. Bez něj - všechno funguje stabilně.

Odkaz na oznámení chyby by tomu dodal trošku více věrohodnosti. Já si osobně myslím, že pokud to nespadne už při zavedení toho modulu, tak není problém v jeho zavedení, ale konkrétním použití a stačilo by pro účely testování vypnout IPv6 jenom pro dané spojení a pak nahlásit chybu.

[mess]

Pavlixi, sereš mě. Řešilo se to na bugzille ArchLinuxu. A ano, opravdu to byl problém v ipv6. A vůbec, proč bych měl zrovna tobě něco dokazovat. Navíc jsme se odchýlili od tématu dotazu a debatujeme ve vyřešeném vlákně, takže tuhle diskusi končím.

[pepe_]

On rád rejpe a prudí , klid kávu a čokoládu. Prudiče a trolla nech spát.

[pavlix]

Pavlixi, sereš mě.

To ovšem není ani nejmenším můj problém.

Řešilo se to na bugzille ArchLinuxu.

A hle, odkaz! Tak přecejenom to umíme.

A ano, opravdu to byl problém v ipv6.

Napsat, že problém byl „v tom ipv6“ je asi podobně přesné jako napsat, že problém byl „v tom linuxu“.

A vůbec, proč bych měl zrovna tobě něco dokazovat.

Taky se divím.

Navíc jsme se odchýlili od tématu dotazu a debatujeme ve vyřešeném vlákně, takže tuhle diskusi končím.

Dotaz byl položený veskrze špatně a nesmyslně, na tom jsme se shodli možná i se všemi, kdo měli vůli na dotaz nějak relevantně odpovědět (až bude doplněn o nezbytné informace).

[student]

Niekde to zakazuju pravidla siete, napr. na Koleji 17. listopadu. Ale zase tam odporucaju aj riesenie

dočasně pomocí příkazu:

echo 1 > /proc/sys/net/ipv6/conf/all/disable_ipv6

trvale doplněním řádku do /etc/sysctl.conf:

net.ipv6.conf.all.disable_ipv6 = 1

[pavlix]

Tak takovou ostudu bych si jako správce sítě asi udělat nechtěl. Když odhlédnu od zbytečnosti nutit účastníky zasahovat do konfigurace systému, tak toto dočasné vypnutí na většině distribucí nebude fungovat. Alespoň na těch, kde se používá NetworkManager, určitě ne.

[student]

Tak je tam aj ine riesenie (vsetko zakazat pomocou ip6tables). Okrem toho ten web mozno nespravuje spravca siete...

[pavlix]

Tak je tam aj ine riesenie (vsetko zakazat pomocou ip6tables).

Jo, ip6tables beru. Ty se starají mimojiné o globální politiku odchozích paketů, takže to bych viděl jako správné řešení pro ty, kteří svému systému alespoň trochu rozumějí, za předpokladu, že je něco takového vůbec potřeba.

Okrem toho ten web mozno nespravuje spravca siete...

Pak je otázka, na čí popud tam tato formulace je.

[xkucf03]

Pokud v té síti nechtějí IPv6 (proč?), tak ať si ho zablokují na svém firewallu a nenutí k tomu uživatele, ne?

[student]

v té síti nechtějí IPv6 (proč?)

Niekde sa vysvetlovalo, ze si neplatime za IPv6 konektivitu, tak na nu nemame narok (v skutocnosti ide AFAIK skor o to, ze dnesny model autentikacie (PAP, TTLS) sa u IPv6 neda s dnesnym SW tak lahko naviazat na IP a MAC, ako je to teraz - za to mozu featury ako privacy extensions atd).

 

ať si ho zablokují na svém firewallu a nenutí k tomu uživatele

Podla pravidiel ma uzivatel povinnosti a ich vynucovanie mozu doplnat pravidla na firewalle - ale to neznamena, ze musia. Ono je to asi ochrana spravcu pred vypadkom firewallu (keby niekto potom pustil verejne FTP, tak nech sa z toho neda obvinit spravca).

Ale ked uz je to tak napisane, tak sa to pouziva aj inak - isteho casu to sluzilo aj na overenie dostatocnej zrucnosti uzivatelov - menej znalym spoluziackam chodili maily vyhrazajuce sa odpojenim a odpojenie po par mailoch kvoli nejakemu default nastaveniu IPv6 v Ubuntu a mozno aj Windows Vista.

Ale ja si to zase chvalim, dostal som par cokolad a s par babami som aspon pokecal .

[pavlix]

Niekde sa vysvetlovalo, ze si neplatime za IPv6 konektivitu, tak na nu nemame narok (v skutocnosti ide AFAIK skor o to, ze dnesny model autentikacie (PAP, TTLS) sa u IPv6 neda s dnesnym SW tak lahko naviazat na IP a MAC, ako je to teraz - za to mozu featury ako privacy extensions atd).

Jako dočasné řešení pro úsporu prostředků pro zakoupení vybavení, které by bylo schopné IPv6 zablokovat úplně nebo poskytnout blokování potřebné k bezpečnému provozu, by se to dalo pochopit. Pak by ten návod ale musel být v pořádku.

Podla pravidiel ma uzivatel povinnosti a ich vynucovanie mozu doplnat pravidla na firewalle - ale to neznamena, ze musia.

V tomto případě jsou pravidla přizpůsobena neschopnosti provozovatele sítě a vytvářejí neúměrnou zátěž na její uživatele. Pokud provozovatel sítě přenáší problémy s její správou na uživatele, měl by k tomu mít sakra dobrý důvod.

Nicméně ti lidé mají štěstí, že provozují síť univerzity a můžou si hrát na polobohy.

Ono je to asi ochrana spravcu pred vypadkom firewallu (keby niekto potom pustil verejne FTP, tak nech sa z toho neda obvinit spravca).

V tom případě by měli zablokovat i IPv4, které skýtá úplně stejné hrozby.

Ale ked uz je to tak napisane, tak sa to pouziva aj inak - isteho casu to sluzilo aj na overenie dostatocnej zrucnosti uzivatelov

To by to musel někdo kontrolovat a ty uživatele skutečně odstřihávat. A vsadím boty, že to už by ten dotyčný radši tu IPv6 povolil než toto.

menej znalym spoluziackam chodili maily vyhrazajuce sa odpojenim a odpojenie po par mailoch kvoli nejakemu default nastaveniu IPv6 v Ubuntu a mozno aj Windows Vista.

Tu legendu o výchozím nastavení jsem slyšel už tolikrát, ale stále čekám na nějaký relevantní a důvěryhodný zdroj a popis.

Ale ja si to zase chvalim, dostal som par cokolad a s par babami som aspon pokecal .

Chápu :).

[Jendа]

Tu legendu o výchozím nastavení jsem slyšel už tolikrát, ale stále čekám na nějaký relevantní a důvěryhodný zdroj a popis.

Důvěrný zdroj ti neposkytnu („Oskar“), ale popis byl zhruba takový, že Vista se zapnutým Connection Sharing si udělá Teredo a potom posílá do sítě RA, že je router. Jestli zároveň dělá DHCP server, to nevím.

[student]

Pak by ten návod ale musel být v pořádku

Ten navod je v poriadku; ja som z neho akurat okopiroval len par riadkov pre ukazku, ze je tam aj navod. Je tam aj navod pomocou ip6tables...

 

V tom případě by měli zablokovat i IPv4, které skýtá úplně stejné hrozby.

U IPv4 (narozdiel od IPv6) maju momentalne presny prehlad, kto dostal kedy aku IP, aku mal MAC adresu a teda aj aku pouzil sietovu kartu (MAC adresa nesmie byt menena; aj ked osobne by som rad vedel, ci sa to nejak da zistit). Ked sa bude niekto stazovat na utoky z univerzitnej siete, tak nie je problem zistit, kto by za ne mal byt zodpovedny a da sa ukazat na konkretny PC - co je vlastne cielom.

 

To by to musel někdo kontrolovat a ty uživatele skutečně odstřihávat. A vsadím boty, že to už by ten dotyčný radši tu IPv6 povolil než toto.

Tak to som prave vyhral boty :D. Evidentne IPv6 niekto skumal, kedze chodili tie upozornenia a podla niekoho aj nasledovalo odpajanie.

 

Tu legendu o výchozím nastavení jsem slyšel už tolikrát, ale stále čekám na nějaký relevantní a důvěryhodný zdroj a popis.

O moznom probleme vo Windows pisal Jenda; default nastavenie v Ubuntu bolo / je take, ze system / browser posielal IPv6 pakety, ak sa nasiel AAAA zaznam u danej domeny. Ziadne dalsie nastavovanie nebolo treba a o dalsie uskutocnenie spojenia sa uz nikto nestaral. Tieto pakety stacili spravcovi na postup, ako pri poruseni ostatnych pravidiel siete.

[anonym]

Nicméně ti lidé mají štěstí, že provozují síť univerzity a můžou si hrát na polobohy.

A tohle jsi vzal kde? Na poloboha si může hrát možná tak nějaký vysoce postavený uživatel (kamarád rektora), kterému pak ostatní kolegové musí vyhovět, ale to nebývá případ nějakých síťařů (pokud o nějakých takových víš, tak bych to považoval za výjimku). Na školách bývá docela dost útvarů a osob, které mají silnější slovo a u kterých si uživatelé můžou stěžovat.

[pavlix]

Ano a přesně ti lidé (bez ohledu na to, který z nich vydal rozhodnutí) mají štěstí, že provozují síť, s jejímiž uživateli je možné takto vyjebávat.

[xkucf03]

menej znalym spoluziackam chodili maily vyhrazajuce sa odpojenim

Tak už je mi ta motivace jasná – ajťák vytvořil problém, aby ho pak mohl „řešit“ tím, že bude navštěvovat uživatelky a nastavovat jim počítače

[Ondrej 'SanTiago' Zajicek]

V podstate jde o to, ze pocitace v te siti smi pouzivat pouze IP adresy pridelene adminem. Dusledek toho pravidla je ze nesmi pouzivat link-local IPv6 adresy ci IPv6 adresy ziskane pres stateless autoconfiguration.

[pavlix]

To mi připomíná některé státní úřady. Já osobně, kdybych si chtěl zahrát na hodně velký kocourkov, tak bych toto omezení rozšířil z IP adres i na MAC adresy.

[student]

Obmedzenie na MAC adresy uz je, akurat tam je to opacne (tj. nie pouzivat len pridelenu ale nahlasit len pouzivanu a pouzivana nesmie byt nejakym sposobom zmenena), takze je to hodne velky Kocourkov? :D

[pavlix]

Obmedzenie na MAC adresy uz je, akurat tam je to opacne (tj. nie pouzivat len pridelenu ale nahlasit len pouzivanu a pouzivana nesmie byt nejakym sposobom zmenena), takze je to hodne velky Kocourkov? :D

Ne. Opačně to dává smysl. A stejně tak by dávalo smysl umožnit používat standardní adresy odvozené z MAC. Nebo by dávalo smysl blokovat IPv6 přímo na síti, pokud by bylo řešení dostupné. Ale dokonce i chápu opatření, kdy se vyžaduje firewall na stanicích samotných, pokud to nejde jinak.

[luky]

A muzeme se zeptat proc?

Existuji aplikace, ktere se pri zapnute IPv6 rozbiji. Nedavno jsem na takovou narazil - pouzivala loopback na komunikaci, ale poslouchala na IPv6 a pripojovala se na IPv4 a rozsekalo se to na tom (dualsocket byl povolenej). Nejjednodussi reseni - vypnout IPv6. IPv6 neprinasi vpodstate zadne vyhody - jaka IPv6 only sluzba stoji za risk, ze se vam rozbije spatne napsana aplikace? Ja o zadne nevim.

[alkoholik]

Ja na takovou taky narazil. Ve starsich jadrech problem resilo net.ipv6.bindv6only. Ted uz jenom nastavuju prioritu resolvovani v /etc/gai.conf.

[pavlix]

Jo GLIBC resolver je v tuhle chvíli debilní bez ohledu na verzi protokolu.

[Jendа]

jaka IPv6 only sluzba stoji za risk, ze se vam rozbije spatne napsana aplikace?

Přístup (SSH, VNC, tahání dat) na asi 10 počítačů, které nemají IPv4 konektivitu.

[luky]

jaka IPv6 only sluzba stoji za risk, ze se vam rozbije spatne napsana aplikace?

Přístup (SSH, VNC, tahání dat) na asi 10 počítačů, které nemají IPv4 konektivitu.

Tak to ale neni IPv6 only sluzba, to je jen rozhodnuti provozovatele si IPv4 nenakonfigurovat a pochybuju, ze na tom bezi neco pro normalni lidi.

[Jendа]

to je jen rozhodnuti provozovatele si IPv4 nenakonfigurovat

V tom místě prostě není možné nechat si naroutovat potřebnou /24, protože ISP prostě nemá.

a pochybuju, ze na tom bezi neco pro normalni lidi

Přijde na to, jestli videonahrávky k sestříhání, počítač na GPGPU výpočty, stav kasy a data přijatá softwarovým rádiem jsou pro normální lidi :).

[xkucf03]

jen rozhodnuti provozovatele si IPv4 nenakonfigurovat

Já bych se klidně rozhodl si tu IPv4 nakonfigurovat, ale adresy prostě nejsou. Nejsou a nebudou

[pavlix]

Já bych se klidně rozhodl si tu IPv4 nakonfigurovat, ale adresy prostě nejsou. Nejsou a nebudou

Já jsem si taky mohl vzít pouze /28 a na testovací virtuálky mi nezbylo.

[Ondrej 'SanTiago' Zajicek]

No, mohou existovat nove aplikace, ktere jsou na tom opacne - vyzaduji jadernou podporu IPv6 i pro IPv4 provoz. Narozdil od IPv6 konektivity je OS podpora pro IPv6 dnes uz samozrejmost, takze pro programatora muze byt vyhodne pouzit pouze IPv6 sockety, ktere funguji dualne i na IPv4 a maji narozdil od IPv4 daleko lepe standardizovane a portabilni programatorske rozhrani. Kdybych ted zacal psat novy sitovy program, tak to taky tak udelam.

[pavlix]

IPv6 neprinasi vpodstate zadne vyhody - jaka IPv6 only sluzba stoji za risk, ze se vam rozbije spatne napsana aplikace? Ja o zadne nevim.

1) Často je globální IPv6 už mezi požadavky. Pak je celá tato úvaha zbytečná.

2) Linkové IPv6 adresy jsou nesmírně užitečné a na linuxu pro ně neexistuje IPv4 náhrada.

3) Kvůli pouhému riziku, že by se mohla najít aplikace, která se rozsype při existenci ::1 nejsem ochotný podnikat žádné zásahy do standardní konfigurace systému. Těžko bych dokázal logicky obhájit, že je takové riziko vyšší než že aplikace nepojede při neexistenci ::1>, či při kombinaci zcela jiných okolností, které na běh aplikace nemají mít žádný vliv.

Něco jiného by samozřejmě bylo, kdybych měl takovou aplikaci nasazenou. Jenže pak budu jednat na základě znalosti, ne na zákadě spekulací.

[Ivan]

Treba starsi verze Java JRE jsou totalne zabugovany co se type podpory IPv6. Me napriklad nefungovaly aktualizace Eclipse dokud jsem IPv6 nevypnul, dokonce to je to nekde na oficialnich FAQ k Elipse.

[alkoholik]

Jak jsem psal vyse, tohle resil bindv6only. Podobne mi blblo Apache Directory Studio.

[x]

block quick inet6 v /etc/pf.conf................... no ja, ale ten nemate

[pavlix]

To je snad ještě horší řešení než to s tím modulem. Jakou máš block-policy?

[x]

Proc by to melo byt horsi? Nemam zadny IPv6 provoz a zatim ani zadny nechci a pokud je nejaka aplikace blbe napsana, tak se diky tomuto nemusim o ni aspon starat (kdyz nepocitam rucni vypinani IPv6 pro DNS v FF atp.).

block-policy je v systemu by default drop a na tom nemam duvod nic menit. V ramci budovani site by byla jina, ale tohle se uzivatel stejne neptal.

[pavlix]

Proc by to melo byt horsi?

Protože z toho pocházejí reálné problémy, kdy uživatel skutečně čeká cca 60 sekund na načtení stránky. Mně osobně to přijde jako fatální selhání. Zpravidla to souvisí se špatnou koordinací mezi bastličem firewallu a tím, kdo přidává záznamy do DNS.

block-policy je v systemu by default drop

Myslel jsem si to a chtěl jsem to pouze potvrdit kvůli platnosti toho, co jsem napsal výše.

Až na jednu výjimku mám zatím tu zkušenost, že to provozovatel po nahlášení velmi rychle opraví.

[Ondrej 'SanTiago' Zajicek]

Až na jednu výjimku mám zatím tu zkušenost, že to provozovatel po nahlášení velmi rychle opraví.

Tak to mas docela stesti, ja v trochu podobnem situaci (urgovani tech, kteri blokuji ICMP fragmentation needed) jsem az na jednu vyjimku naprosto neuspel.

[pavlix]

Tak to mas docela stesti, ja v trochu podobnem situaci (urgovani tech, kteri blokuji ICMP fragmentation needed) jsem az na jednu vyjimku naprosto neuspel.

Když jsem měl tento problém, tak to bylo u telekomu a neměl jsem kontakty na to, abych to dostal k někomu soudnému. Ale problém s IPv6 lze vyřešit snadno, stačí nefunkční šestkovou adresu vyhodit z DNS. Až mě překvapilo kolik z nich zvolilo komplikovanější řešení s úpravou firewallu a zprovozněním IPv6.

[martin-ux]

no to moze predsa pouzit ip6tables, ked uz chces pouzit fw.

[pavlix]

Nejspíš naráží na to, že iptables nemá standardní konfigurační soubor na všech distribucích.

[mpel]

ifconfig ix0 -inet6

kdyz uz... Tohle teprve dela to, co tazatel zada - "rip that shit out!"