[erledigt] ip6 in Debian standardmäßig deaktiviert?

[Krull]

Hallo,

ich habe seid kurzem einen neuen Netzanbieter, der mich mit nativen ip6 versorgt. Deshalb wollte ich mein Stretch jetzt auch entspr. konfigurieren, damit er sich zusätzlich zur ip4- auch eine ip6-Adresse holt.

Ich habe dafür einfach die /etc/network/interfaces um eine Zeile ergänzt:

Code: Alles auswählen

auto wlan0
iface wlan0 inet dhcp
iface wlan0 inet6 auto

Wenn ich das so tue, habe ich allerdings überhaupt keine Netzwerkverbindung mehr, also auch kein ip4. Ich habe es auch mit auto statt dhcp versucht, kein Erfolg. Auf meinem Raspberrypi mit Rasbian hat es diese eine Zeile mehr getan, nur eben für eth0 statt wlan0. Dann ist mir aufgefallen, dass im Kernel alle möglichen ipv6-Einträge aus disable stehen, hier nur zwei Beispiele:

Code: Alles auswählen

net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1

Die /etc/sysctl.conf enthält aber keinen einzigen Eintrag bezüglich ip6. In /etc/default/grub gibt es auch keinen Eintrag 'IPV6_DISABLE=1'. ip6tables ist übrigens auch leer.
Wenn ich https://wiki.debian.org/DebianIPv6 lese würde ich doch annehmen, dass ipv6 von Anfang an aktiviert ist. Täusche ich mich da? Und gibt es evtl. einen zentralen Schalter, wo ich ipv6 einschalten kann, oder muss ich alle sysctl-Einträge von Hand ändern?

[schwedenmann]

Hallo

was sagt denn als #

ip addr show ?

mfg
schwedenmann

[Krull]

Code: Alles auswählen

# ip a show                                                                                                        
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN group default qlen 1000
    link/ether 00:91:a2:14:f3:ae brd ff:ff:ff:ff:ff:ff
3: wlan0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 6a:a1:18:b0:4e:5e brd ff:ff:ff:ff:ff:ff
    inet 192.168.178.2/24 brd 192.168.178.255 scope global wlan0
       valid_lft forever preferred_lft forever

[schwedenmann]

Hallo

Dann ist mir aufgefallen, dass im Kernel alle möglichen ipv6-Einträge aus disable stehen, hier nur zwei Beispiele:

dann ist das aber afaik kein Standardkernel, oder ?

ich nutze 4.11.xyz (debian-Standardkernel) und dort ist ipv6 = y

mfg
schwedenmann

[Krull]

4.11 ist Standard? Der kommt doch aus den Backports, oder täusche ich mich?
Standard ist meines Wissens 4,9, und den habe ich installiert:

Code: Alles auswählen

$ dpkg -l | grep linux-image
ii  linux-image-4.9.0-3-amd64             4.9.30-2+deb9u5                             amd64        Linux 4.9 for 64-bit PCs

Und der stammt aus http://ftp.debian.org/debian.

[schwedenmann]

Hallo


ich meinte mit Standard einen einfachen, nicht selbst gebastelten Debian-Kernel von der Stange. Ich nutze nur Sid, kein altbackenes uraltes stable. und da ist afaik im Moiment 4.12 der letzte Kernel.

mfg
schwedenmann

[dufty2]

Dann ist mir aufgefallen, dass im Kernel alle möglichen ipv6-Einträge aus disable stehen, hier nur zwei Beispiele:

Code: Alles auswählen

net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1

Mmmh, woher hast Du diese Zeilen (wenn sie gar nicht aus der /etc/sysctl.conf stammen sollten)?
Bgzl. "kernel" würde ich das so sehen:

Code: Alles auswählen

$ grep -i ipv6 /boot/config-4.12.0-1-amd64 
CONFIG_IPV6=y
CONFIG_IPV6_ROUTER_PREF=y
CONFIG_IPV6_ROUTE_INFO=y
CONFIG_IPV6_OPTIMISTIC_DAD=y
<snip>

Das ist jetzt ein testing (buster) kernel, aber IPv6 ist seit längerem (neben IPv4) aktiviert in Debian.

[Krull]

Mmmh, woher hast Du diese Zeilen (wenn sie gar nicht aus der /etc/sysctl.conf stammen sollten)?

Ganz einfach. Z. B. so:

Code: Alles auswählen

$ sudo sysctl -a | grep ipv6

[dufty2]

Da ich (willentlich ) IPv6 disabled habe:

Code: Alles auswählen

$ grep ipv6 /etc/default/grub 
GRUB_CMDLINE_LINUX="ipv6.disable=1"

kommt bei mir da auch gar nix:

Code: Alles auswählen

# sysctl -a | grep -i ipv6
#

Was zeigt denn bei Dir:

Code: Alles auswählen

$ grep -i ipv6 /boot/config*

?

[Krull]

Hui, gar nicht mal so wenig kommt da:

Code: Alles auswählen

$ grep -i ipv6 /boot/config*                                                                                                  
CONFIG_IPV6=y
CONFIG_IPV6_ROUTER_PREF=y
CONFIG_IPV6_ROUTE_INFO=y
CONFIG_IPV6_OPTIMISTIC_DAD=y
CONFIG_IPV6_MIP6=y
CONFIG_IPV6_ILA=m
CONFIG_IPV6_VTI=m
CONFIG_IPV6_SIT=m
CONFIG_IPV6_SIT_6RD=y
CONFIG_IPV6_NDISC_NODETYPE=y
CONFIG_IPV6_TUNNEL=m
CONFIG_IPV6_GRE=m
CONFIG_IPV6_FOU=m
CONFIG_IPV6_FOU_TUNNEL=m
CONFIG_IPV6_MULTIPLE_TABLES=y
CONFIG_IPV6_SUBTREES=y
CONFIG_IPV6_MROUTE=y
CONFIG_IPV6_MROUTE_MULTIPLE_TABLES=y
CONFIG_IPV6_PIMSM_V2=y
CONFIG_IP_VS_IPV6=y
# IPv6: Netfilter Configuration
CONFIG_NF_DEFRAG_IPV6=m
CONFIG_NF_CONNTRACK_IPV6=m
CONFIG_NF_TABLES_IPV6=m
CONFIG_NFT_CHAIN_ROUTE_IPV6=m
CONFIG_NFT_REJECT_IPV6=m
CONFIG_NFT_DUP_IPV6=m
CONFIG_NF_DUP_IPV6=m
CONFIG_NF_REJECT_IPV6=m
CONFIG_NF_LOG_IPV6=m
CONFIG_NF_NAT_IPV6=m
CONFIG_NFT_CHAIN_NAT_IPV6=m
CONFIG_NF_NAT_MASQUERADE_IPV6=m
CONFIG_NFT_MASQ_IPV6=m
CONFIG_NFT_REDIR_IPV6=m
CONFIG_IP6_NF_MATCH_IPV6HEADER=m
CONFIG_6LOWPAN_NHC_IPV6=m
CONFIG_AF_RXRPC_IPV6=y

[BenutzerGa4gooPh]

Da ich (willentlich ) IPv6 disabled habe ...

Schreibst du bitte mal kurz, warum. Ein Link genügt auch, geht nicht um Diskussion.

[dufty2]

Ok,soweit ich das sehe, ist Dein kernel IPv6 enabled.
Kannst ja mal ein

Code: Alles auswählen

# grep -r -i ipv6 /etc/*

machen, ob irgendwer/irgendwas das dann disabled,
der grub ist es jedenfalls nicht, wie wir gesehen haben.

@Jana
Ich brauche es nicht; hat - für mich - keinerlei Nutzen und deshalb ist es abgeschaltet. Simple as that.

[BenutzerGa4gooPh]

@Jana
Ich brauche es nicht; hat - für mich - keinerlei Nutzen und deshalb ist es abgeschaltet. Simple as that.

Danke.

[Krull]

Danke für den Hinweis zum grepen. Da hätte ich eigentlich auch selber drauf kommen sollen. Es gab tatsächlich eine Datei in /etc/sysctl.d namens disableipv6.conf . Die wurde vor ca. drei Jahren angelegt, sehr wahrscheinlich von mit. Nur konnte ich mich da leider nicht mehr dran erinnern. Ich habe zwar lange Zeit ipv6 willentlich abgeschaltet, dachte aber dass ich das nur mit einem globalen Verbot in ip6tables getan hätte. Aber da habe ich wohl meine Paranoidität unterschätzt

Nun ja, die Datei ist jetzt weg und ipv6 ist da.