Linux disable ipv6 debian

Как отключить IP версии 6 в Linux

Обновлено: 16.05.2020 Опубликовано: 23.03.2019

IPv6 далеко не всегда может использоваться в системе. Более того, он может вызвать некоторые проблемы при обращении к локальной петле (127.0.0.1) — запросы могут пойти на адрес ::1, что может привести к тому, что некоторые приложения будут работать не корректно.

В данной инструкции используются универсальные методы, которые подойдут для различных систем, например, Ubuntu, CentOS, Debian, Red Hat и так далее.

Отключение через ядро Linux

Быстрее всего отключить IPv6 через настройку ядра. Это универсальный способ и он подойдет для многих дистрибутивов на базе Linux.

Глобально (для всех интерфейсов)

Создаем или открываем файл:

* 99-sysctl.conf является основным конфигурационным файлом, а 10-ipv6-privacy.conf в каталоге sysctl.d — дополнительным. Для удобства лучше использовать последний.

Добавляем следующие строки:

net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1

Если вносили изменения в файл /etc/sysctl.d/99-sysctl.conf:

Если вносили изменения в файл /etc/sysctl.d/10-ipv6-privacy.conf:

sysctl -p /etc/sysctl.d/10-ipv6-privacy.conf

Проверяем — должны остаться только адреса IPv4:

Для определенного интерфейса

Если нужно отключить IPv6 только для одного интерфейса, например, для eth0, также открываем настройку ядра.

Источник

Вики IT-KB

Относительно IPv6 есть такой тезис «Включенный и ненастроенный протокол IPv6 хуже, чем выключенный протокол IPv6». Если использование IPv6 не планируется, то можно выключить поддержку IPv6 глобально на уровне системы.

Убедимся в том, что в системе действительно присутствуют IPv6 интерфейсы:

Также можно увидеть, что некоторые приложения имеют активные TCP-прослушиватели на интерфейсах IPv6. Посмотреть все прослушиваемые в системе порты можно командой:

Чтобы выключить поддержку IPv6 на всех сетевых интерфейсах сразу, открываем на редактирование файл sysctl.conf

В конец файла добавляем строки:

# Turn off IPv6 # net.ipv6.conf.all.disable_ipv6 = 1 net.ipv6.conf.default.disable_ipv6 = 1 net.ipv6.conf.lo.disable_ipv6 = 1 net.ipv6.conf.eth0.disable_ipv6 = 1

Для выключения IPv6 на всех интерфейсах системы достаточно параметра net.ipv6.conf.all.disable_ipv6 . Прочие параметры указаны в качестве примера отключения на уровне отдельных интерфейсов. При этом, если необходимо, изменяем имя сетевого интерфейса eth0 на тот, который используется у нас.

Для вступления изменений в силу, заставим sysctl перечитать файл /etc/sysctl.conf :

Cнова проверяем список интерфейсов, где IPv6 интерфейсов уже не должно остаться:

Дополнительные источники информации:

Проверено на следующих конфигурациях:

Версия ОС
Debian GNU/Linux Stretch 9.2.1
Debian GNU/Linux Buster 10.0
Debian GNU/Linux Bullseye 11.2
Debian GNU/Linux Bookworm 12.0

Автор первичной редакции:
Алексей Максимов
Время публикации: 25.11.2017 11:33

Обсуждение

На дебиан 10, в котором настройка сетевой карты проведена через gui (advanced network manager) такой способ не прокатывает, и отключение в самом графическом интерфейсе не проходит.

Алексей Максимов , 14.12.2019 18:49

Описанное здесь было проверено на Debian Buster без графического интерфейса, и в таком случае это работает. Систем подобного класса с графическим интерфейсом не имеем, поэтому прокомментировать это никак не смогу.

Откуда в buster такое именование сетевых интерфейсов? Зачем перезагружать сервер, если достаточно сервис перезапустить?

Отлично работает, за исключением ошибки
bash: sysctl: command not found
так как в чистом дебиане 10 не настроено окружение на
/sbin
Решением будет использовать
/sbin/sysctl -p
заместо
/sbin
Благодарю автора за эту заметку, сервера теперь нормально и быстро обновляются. Пива и мяса в ваш дом.

Зачем каждый интерфейс указывать, если первой строкой (net.ipv6.conf.all.disable_ipv6 = 1) стоит отключение ipv6 на всех интерфейсах?

Алексей Максимов , 09.06.2023 17:25

Это больше для наглядности. Что отключить можно не только глобально, но и на уровне отдельного интерфейса.

unix-linux/debian/how-to-turn-off-ipv6-in-debian-linux.txt · Последнее изменение: 20.06.2023 14:16 — Алексей Максимов

Источник

Debian Disable ipv6 on Interface

When you run Debian 10, the IPv6 network connections are enabled by default. But, in most situations, you need to disable the default setting of IPV6. However, we will give you a complete demo on how to disable the IPV6 interface on Debian 10 system.

To execute all commands, you must have the privileges to run the system administrative commands.

First, check if IPV6 is enabled on your Debian system or not. Open the terminal by typing the “terminal” in the search bar, and then click on the displaying Terminal icon in search results. Use the following command to check your IP address:

The following result will show on your terminal to determine if IPV6 is enabled.

Disable IPV6 through systemctl:

Using the following three commands input, you can disable the IPV6 on your system:

$ sudo sysctl -w net.ipv6.conf.all.disable_ipv6= 1
$ sudo sysctl -w net.ipv6.conf.default.disable_ipv6= 1
$ sudo sysctl -w net.ipv6.conf.lo.disable_ipv6= 1

After running the above commands, the IPV6 services will be disabled on your Debian system, but this is only a temporary solution. When you restart your system, it will enable it again. Verify the status by typing the “ip a” command.

To disable these IPV6 connections, you need to use /etc/sysctl.conf file. Open this configuration file in any available editor. Here, we are using a nano editor for modifying this file, as shown in the command below:

Now, paste the following lines in this file and save it:

net.ipv6.conf.all.disable_ipv6= 1
net.ipv6.conf.default.disable_ipv6= 1
net.ipv6.conf.lo.disable_ipv6= 1

Paste the below-mentioned line, if you have any specific network interface adopter such as “enp0s3”:

To verify the change settings, type the following command:

Method 1: Using sysctl.d directory

Create file in the /etc/sysctl.d directory using the following command:

Paste the following line in this file:

Save and press ‘Ctrl +X’ to exit from this window.

Now, check the effect of the changes using the following command:

Run the following command to verify the results:

As you can see in the above output, IPV6 connections have been disabled on this system.

Conclusion

We have provided you the brief information about how you can disable the IPv6 interface on your Debian 10 system. All these commands can also be executed on the Ubuntu system. If you find this article useful, then let us know with your feedback.

About the author

Karim Buzdar

Karim Buzdar holds a degree in telecommunication engineering and holds several sysadmin certifications. As an IT engineer and technical author, he writes for various web sites. He blogs at LinuxWays.

Источник

Отключить IPv6 в Ubuntu/Debian

Во всех современных дистрибутивах Linux протокол IPv6 включен по-умолчанию. Если вы используете в вашей сети только IPv4 адрессацию, вы можете отключить протокол IPv6 в Linux. В этой статье, мы покажем, как отключить IPv6 в Ubuntu и Debian Linux.

Проверьте, что на хосте доступен IPv6 интерфейс:

inet6 ::1/128 scope host inet6 fe80::7cd3:2e4f:d06e:3ee6/64 scope link noprefixroute

Проверьте, есть ли в Linux активные прослушиватели, который ожидают подключения на IPv6 интерфейсах.

Чтобы отключить поддержку IPv6 сразу для всех интерфейсов, отредактируйте файл sysctl.conf:

$ sudo mcedit /etc/sysctl.conf

Добавьте в конец файла строки:

# disable IPv6 net.ipv6.conf.all.disable_ipv6 = 1 net.ipv6.conf.default.disable_ipv6 = 1 net.ipv6.conf.lo.disable_ipv6 = 1 net.ipv6.conf.ens33.disable_ipv6 = 1

В последней строке укажите имя сетевого интерфейса, на котором нужно отключить IPv6 в нашем примере это ens33 (вывести список сетевых интерфейсов можно с помощью команды ip a ).

Чтобы применить изменения в sysctl.conf, нужно выполнить команду:

Выполните следующую команду и проверьте, что в Linux отсутствуют сетевые интерфейсы с включенным протоколом IPv6.

Также вы можете проверить, что IPv6 отключен командой (должна вернуть 1):

Этот способ отключения IPv6 работает в современных версиях Ubuntu LTS 22.04 и Debian Bullseye 11.2.

Если нужно временно отключить IPv6 до следующей перезагрузки, выполните команды:

$ sudo sysctl -w net.ipv6.conf.all.disable_ipv6=1
$ sudo sysctl -w net.ipv6.conf.default.disable_ipv6=1

Также можно отключить IPv6 с помощью параметров ядра в GRUB. Отредактируйте файл конфигурации GRUB:

$ sudo mcedit /etc/default/grub

Добавьте в конец файла строки:

GRUB_CMDLINE_LINUX_DEFAULT="quiet splash ipv6.disable=1" GRUB_CMDLINE_LINUX="ipv6.disable=1"

Сохраните файл и обновите конфигурацию GRUB:

Это отключит IPv6 при загрузке Linux.

Источник