IPv6 Unterstützung deaktivieren

[ccc]

Hallo

Ich will auf meinem Lenny IPv6 Unterstützung deaktivieren und habe da was gefunden:

http://wiki.debianforum.de/IPv6-Unterst ... aktivieren

aber in /etc/modprobe.d/aliases

Code: Alles auswählen

# alias net-pf-10 ipv6

ist gar nicht aktiv.

34990

[feltel]

Na dann ist ja IPv6 schon deaktiviert. Schau mal das das ipv6-Kernelmodul auch nicht geladen wird.

Code: Alles auswählen

lsmod|grep ipv6

[mindX]

aber in /etc/modprobe.d/aliases

Code: Alles auswählen

# alias net-pf-10 ipv6

ist gar nicht aktiv.

Wenn ich mich recht entsinne, musste ich diesen Abschnitt einkommentieren und dann nach

Code: Alles auswählen

alias net-pf-10 off

ändern, um das Laden des Kernelmoduls zu unterbinden.

[rendegast]

Kernel-Parameter, egal ob Modul oder im Kernel:
ipv6.disable=1 (kein gar nix ipv6)
ipv6.disable_ipv6=1 (ipv6-Einträge in /proc, /sys, aber ipv6 deaktiviert.)

siehe auch kernel-parameters.txt, networking/ipv6.txt.

[trompetenkaefer]

Ich daktiviere IPV6 immer über die Datei /etc/default/grub
http://trompetenkaefer.wordpress.com/20 ... ktivieren/

[ccc]

Ich habe auf meinem Lenny gemäss:

http://www.debian-administration.org/ar ... 2.6_kernel

/etc/modprobe.d/00local.conf mit diesem Inhalt erstellt:

Code: Alles auswählen

# cat /etc/modprobe.d/00local.conf
alias net-pf-10 off
alias ipv6 off

Jetzt nach dem Restart:

Code: Alles auswählen

# lsmod | grep v6
#

ipv6" wird nicht geladen.

[The Hit-Man]

ich würde ipv6 einfach auf die blacklist setzen. sollte doch reichen, oder?

[rendegast]

ich würde ipv6 einfach auf die blacklist setzen. sollte doch reichen, oder?

Nicht wenn ipv6 direkt aufgerufen wird.

Zudem kommt es auf den Kernel an:

Code: Alles auswählen

$ grep -i config_ipv6= /boot/config-2.6.*
/boot/config-2.6.26-2-686-bigmem:CONFIG_IPV6=m
/boot/config-2.6.26-2-xen-686:CONFIG_IPV6=m
/boot/config-2.6.32-5-686-bigmem:CONFIG_IPV6=y
/boot/config-2.6.32-5-xen-686:CONFIG_IPV6=y
/boot/config-2.6.32-bpo.5-686:CONFIG_IPV6=y
/boot/config-2.6.32-bpo.5-686-bigmem:CONFIG_IPV6=y
/boot/config-2.6.33.7:CONFIG_IPV6=y
/boot/config-2.6.35.4:CONFIG_IPV6=y

Die debian-2.6.32 haben kein ipv6-Modul mehr.

Wenn Du sicher gehen willst, nimm die kernel-Parameter.

[mindX]

Ich hab jetzt mal "ipv6.disable=1" in /etc/default/grub eingetragen und update-grub ausgeführt. Ergebnis beim booten:

Code: Alles auswählen

Setting kernel variables... error: "net.ipv6.bindv6only" is an unknown key... failed!

System ist Squeeze:

Code: Alles auswählen

$ grep -i config_ipv6= /boot/config-2.6.*
/boot/config-2.6.32-3-amd64:CONFIG_IPV6=y
/boot/config-2.6.32-5-amd64:CONFIG_IPV6=y

Code: Alles auswählen

$ uname -r
2.6.32-5-amd64

Dabei macht es keinen Unterschied, ob ich in /etc/sysctl.d/bindv6only.conf 0 oder 1 eintrage.

Im Grunde ergibt die Fehlermeldung ja auch Sinn, da ipv6 komplett deaktiviert ist und entsprechend keine Optionen gesetzt werden können. Nur wie werde ich sie los, ausser ipv6 wieder zu aktivieren? Seit "ipv6.disable=1" habe ich den Eindruck, dass das Surfen flüssiger läuft und die Gedenksekunde bei Aufruf mancher Domains weggefallen ist.

Aus dieser Diskussion kann ich leider keine Lösung ableiten: http://www.mail-archive.com/debian-deve ... 77726.html

[rendegast]

So einfach:
/etc/sysctl.d/bindv6only.conf
umbenennen:
/etc/sysctl.d/bindv6only.conf_NO
oder
/etc/sysctl.d/.bindv6only.conf

Denn in /etc/init.d/procps :

Code: Alles auswählen

...
		for file in /etc/sysctl.conf /etc/sysctl.d/*.conf ; do
...

-------------------------------------------------------------
Nebenbei eine Inkonsistenz gefunden,
console-common 0.7.85 /etc/init.d/keymap.sh,
nimmt Bezug auf sysctl.conf aber (noch) nicht auf sysctl.d/ :

Code: Alles auswählen

...
	[ -x /sbin/sysctl ] || return
	[ -r /etc/sysctl.conf ] || return
	grep -v '^\#' /etc/sysctl.conf | grep -q keycodes 
	if [ "$?" = "0" ] ; then
	    grep keycodes /etc/sysctl.conf | grep -v "^#" | while read d ; do
	        /sbin/sysctl -w $d 2> /dev/null || true
            done
        fi
...

[mindX]

Dankeschön
Verstehe ich das richtig, dass /etc/sysctl.conf zukünftig durch die conf-Dateien in /etc/sysctl.d/ ersetzt wird, z.B. für vm.swappiness?

[rendegast]

Nicht ersetzt, sondern ergänzt, vergleiche zBsp.

Code: Alles auswählen

find /etc -type d | egrep "\.d$" | sort

[mindX]

Danke für die Info