Dotaz: IPv6 - zakázání - 3 možné způsoby, který je správny?

[ubuntak]

Dokáže někdo vysvětlit jaký je rozdíl ve třech způsobech zakázání IPv6, a který je správný?

1. Zakázání IPv6 pomocí sysctl:
Vepsat do souboru "/etc/sysctl.conf" následující řádky:
	#disable ipv6
	net.ipv6.conf.all.disable_ipv6 = 1
	net.ipv6.conf.default.disable_ipv6 = 1
	net.ipv6.conf.lo.disable_ipv6 = 1

2. Zakázání IPv6 přes blacklist:
Přidat nakonec souboru "/etc/modprobe.d/blacklist" řádek "blacklist ipv6".

3. Zakázání IPv6 přes grub:
Přidat "ipv6.disable=1" do parametru GRUB_CMDLINE_LINUX_DEFAULT v souboru "/etc/default/grub".
Řádek bude vypadat nějak takto: GRUB_CMDLINE_LINUX_DEFAULT="ipv6.disable=1 quiet splash" 
Uložit: sudo update-grub

Odpovědi

[rastos]

Keď chcem znefunkčniť auto

1. zoberiem kábel od zapaľovania
2. vypustím benzín
3. odmontujem kolesá

ktoré je správne?

[Jendа]

1. nechá v jádře podporu pro IPv6 a pouze ho deaktivuje, 2. a 3. zabrání zavedení podpory (modulu) pro IPv6 do jádra. Spíš bych řešil, proč IPv6 zakazovat.

[stativ]

Já to chápu. Mě třeba čas od času blbne připojení přes v6 a pak jsem rád za možnost ho, aspoň dočasně, vypnout, protože čekat na timeouty třeba při googlení není moc zábava.

Ad dotaz. Žádné řešení není nijak fundamentálně lepší nebo horší.

[Heron]

Pokud občas blbne je lépe nastavit preferenci na IPv4 než kompletně vypínat šestku.

[ubuntak]

Mám taky strašně pomalé připojení. A když vypnu IPv6 všechno se zrychlí. Dále jsem četl, že IPv6 není zatím moc bezpečný, takže proč mít IPv6, když to není potřeba...

[David Watzke]

Dále jsem četl, že IPv6 není zatím moc bezpečný

Kde? Link, prosííím.

[Jendа]

Mám taky strašně pomalé připojení. A když vypnu IPv6 všechno se zrychlí.

To asi znamená, že ti poskytovatel přidělil IPv6 adresu, ale nefunguje mu IPv6 směrování v síti. To musí být geniální ISP…

[asdfgh]

Ani tento BFU nie je na tom lepsie :)

[Oskar]

Jo, znám spoustu takových poskytovatelů. Říká se jim Windows Vista, nebo vyšší a služba ICS.

[Jendа]

To je takové to, jak si Vista udělá tunel přes Teredo a začne do vnitřní sítě posílat RA? Neřešilo se to u IPv4, když byl obdobný problém s DHCP, chytrým switchem, který DHCP broadcasty zablokoval? Nevím, nemám přehled, ale neumožňují už současné switche obdobným způsobem zarazit RA z nepovolených portů?

[Oskar]

To je takové to, jak si Vista udělá tunel přes Teredo a začne do vnitřní sítě posílat RA? Neřešilo se to u IPv4, když byl obdobný problém s DHCP, chytrým switchem, který DHCP broadcasty zablokoval? Nevím, nemám přehled, ale neumožňují už současné switche obdobným způsobem zarazit RA z nepovolených portů?

Nikoli Teredo, ale 6to4.

Taky nemám přehled o aktuálních switchích. Ale RA-guard je stále ve stádiu draftu.

[stativ]

Mám taky strašně pomalé připojení. A když vypnu IPv6 všechno se zrychlí.

Zrovna na rychlost si stěžovat nemůžu. Většinu času mi IPv6 jede bez problémů. Občas je ale problém někde na cestě, protože podle traceroute to projde třeba přes 3 hopy (teď si nejsem úplně jistý termínem) a pak už jen hvězdičky. Pak jsem rád, že ho můžu dočasně vypnout. Jeden čas těch výpadků bylo docela dost, to jsem dokonce přemýšlel o vypnutí IPv6 při startu.

Kromě takovýhle problémů nevidím důvod, proč by IPv6 mělo být pomalejší (možná jiná trasa?)

Dále jsem četl, že IPv6 není zatím moc bezpečný

To je podle mě naprostá blbost.

takže proč mít IPv6, když to není potřeba...

Je ho potřeba víc než kdy jindy.

[petr_p]

Pokud víš, jaké rozsahy jsou rozbité, je možné je selektivně vyřadit pomocí ip route add ROZSAH unreachable.

[trekker.dk]

Mě třeba čas od času blbne připojení přes v6 a pak jsem rád za možnost ho, aspoň dočasně, vypnout

Tam je IMO ale nejjednodušší ip -6 r d default, není potřeba se vrtat v modulech, sysctl.conf a podobných.

[stativ]

To mi pak ale vše poběží standardně přes IPv4 ne? To bych pak v6 nemusel mít vůbec, když bych ho nepoužíval.

[trekker.dk]

Psal jsi dočasně, tak jsem jaksi považoval za automatické, že někdy zase uděláš ip r a default via xyzxyzxyz

[stativ]

To je fakt. Momentálně to řeším nepěkným způsobem ifconfig eth0 del adresa. Když to pak chci zkusit tak zažádám dhcp o přiřazení adresy znovu. Přístup pomocí ip je elegantnější.

[Ondrej 'SanTiago' Zajicek]

Tam je IMO ale nejjednodušší ip -6 r d default,

S velkou pravdepodobnosti se tam ta default routa objevila jako dusledek prjateho router advertisementu. Kdyz ji takto odstranis, nejspis se zas za chvili objevi.

[Michal Kubeček]

To by mělo jít potlačit pomocí /proc/sys/net/ipv6/conf/*/accept_ra

[ubuntak]

Jendo ty jsi borec. Díky. Už tomu rozumím. Takže 3. znamená, že GRUB řekne při spouštění Linuxového jádra, že nemá načítat modul ipv6. To je ten příkaz ipv6.disable=1. Bod 2. je to samé akorát je to už v čase kdy je Linuxové jádro načtené a nahrává moduly. A bod 1. znamená, že modul ipv6 je načtený jen se mu nastaví parametry tak aby nefungoval. Snad to tak je správně.

[Jendа]

Přesně tak to je.

[petr_p]

Není. Parametr jádra vypne rodinu AF_INET6. Takže i když máte IPv6 zakompilované přímo do jádra, tak se nepoužije. Parametr jádra je nejúčinnější, protože platí již od bootu.

[Ivan]

Treba proto, ze musim pouzivat verzi JVM, ktera ipv6 podporuje, ale blbe. Anebo proto, ze muj provider ipv6 umi, ale nema jeste poradne doreseny peering nektere ipv6 adresni rozsahy jsou pro me nepristupne.

[Michal]

ad 2 nelze pouzit na RHEL5 pri pouziti bonding - modul bonding je zavisly na ipv6 modulu a proto modul ipv6 pridava option: disable