Проверка наличия адресов IPv6

Проверить наличие адресов IPv6 у сетевых интерфейсов можно командой:

net.ipv6.conf.all.disable_ipv6 = 1

Выключение IPv6

Полное выключение стека IPv6 параметрами загрузчика GRUB2

Выключение IPv6

Для выключения IPv6 параметрами загрузки найти в файле /etc/default/grub строчку GRUB_CMDLINE_LINUX, добавить туда параметр  "ipv6.disable=1", например

После внесения изменений в файл /etc/default/grub следует обновить конфигурацию загрузчика:

и перезагрузить машину.

Конфигурация IPv6 указанная в параметрах службы networking (файлы /etc/sysctl.conf и /etc/sysctl.d/*.conf) и службы NetworkManager (/etc/NetworkManager/system-connections/*) при использовании этого способа не имеет значения, однако следует убедиться, что настройки конфигурации не содержат параметров, относящихся к IPv6 (например, параметр net.ipv6.conf.eth0.disable_ipv6 = 1 в файлах /etc/sysctl.conf и /etc/sysctl.d/*.conf). При наличии таких параметров их следует удалить или закомментировать, так как попытки обращения к несуществующему стеку IPv6 будут вызвать ошибки.

Отключение IPv6 параметрами ядра с сохранением стека IPv6

Для сохранения стека IPv6 следует внести изменения в параметр GRUB_CMDLINE_LINUX в файле /etc/default/grub, заменив в атрибуте  "ipv6.disable" значение 1 на значение 0:

После внесения изменений в файл /etc/default/grub следует обновить конфигурацию загрузчика:

и перезагрузить машину. Далее использовать Динамическое управление настройками сети sysctl.

Отключение настройки IPv6 сетевыми службами

Отключение IPv6 настройкой параметров ядра сделано в ОС Astra Linux по умолчанию (см. выше файл /etc/sysctl.d/999-astra.conf), однако при наличии загруженного модуля ядра IPv6 служба NetworkManager по умолчанию сама назначает сетевым интерфейсам адреса IPv6. Чтобы этого не происходило следует выполнить одно из действий:

1. Либо настроить все нужные параметры интерфейса в файле /etc/network/interfaces. Тогда параметры интерфейса будут задаваться службой networking, а служба NetworkManager будет игнорировать все интерфейсы, упомянутые в /etc/network/interfaces, и её можно даже отключить за ненадобностью:

   Command
   sudo systemctl mask --now NetworkManager

   
   

2. Либо назначить в службе NetworkManager "игнорирование" параметров IPv6:
   1. через графический интерфейс управления сетевыми интерфейсами в закладке "Параметры IPv6" выбрать метод "Игнорировать"

   2. из командной строки установить метод ignore:

      Command
      nmcli con down "Проводное соединение 1" nmcli con mod "Проводное соединение 1" ipv6.method ignore nmcli con up "Проводное соединение 1"

      
      

Динамическое управление настройками сети sysctl

Якорь
sysctl sysctl

1. Убедиться, что IPv6 не отключен в файле параметров загрузки:

   1. При использовании загрузчика grub2:

      1. Найти в файле /etc/default/grub

   . Для этого найти в файле

   1. 1. строку параметров загрузчика GRUB_CMDLINE_LINUX и убедиться, что там не указан параметр "ipv6.disable=1", если такой параметр указан - убрать его или изменить значение параметра на 0

   .

   1. 2. Если файл был

   изменён

   1. 1. изменен, то обновить загрузчик:

         Command
         sudo update-grub

         и перезагрузить компьютер.

   2. Для платформы, не использующей grub2 см. Файл параметров загрузки /boot/boot.conf).
      
      

2. Для включения протокола IPv6 с помощью настроек сети следует в файл файле /etc/sysctl.d/999-astra.conf строкув строке:

   Информация
   net.ipv6.conf.all.disable_ipv6 = 1

   заменить значение на 0:

   Информация
   net.ipv6.conf.all.disable_ipv6 = 0

   или удалить.

   Предупреждение
   Не следует вносить модифицируемые параметры в файл /etc/sysctl.conf. Контролировать наличие модифицируемых параметров следует как в файле /etc/sysctl.conf, так и в файлах /etc/sysctl.d/*. Если один и тот же параметр указан несколько раз, то используется последнее указанное значение.

   Можно также включать/отключать использование на отдельных сетевых интерфейсах, например, для интерфейса eth0 отключить, для интерфейса lo - включить:

   Информация
   net.ipv6.conf.eth0.disable_ipv6 = 1 net.ipv6.conf.lo.disable_ipv6 = 0

   
   

3. После внесения изменений в файл для немедленного применения изменений выполнить команду:

   Command
   sudo sysctl --system

   Многие сетевые источники рекомендуют перезапускать сервис применять изменения командой

   Command
   sudo sysctl -p

   однако с опцией -p будут выполнены только инструкции, находящиеся в файле /etc/sysctl.conf, файлы /etc/sysctl.d/*.conf будут проигнорированы.Также заданные

Заданные указанным способом параметры будут автоматически применяться при перезагрузке ОС.

Включение IPv6

Для включения протокола IPv6 следует:

1. Убедиться, что IPv6 не отключен в файле параметров загрузки (файл /etc/default/grub

1. или /boot/boot.conf). Для этого:
   1. В файле /etc/default/grub найти строку параметров загрузчика GRUB_CMDLINE_LINUX и убедиться, что там не указан параметр "ipv6.disable=1", если такой параметр указан - убрать его или заменить значение на 0;
   2. Для настройки параметров в файле /boot/boot.conf см. Файл параметров загрузки /boot/boot.conf
      
      

2. Убедиться, что IPv6 не отключен в файле параметров сетевых служб /etc/sysctl.conf, и в файлах /etc/sysctl.d/* (в частности, в файлах /etc/sysctl.d/999-astra.conf).
   Т.е., убедиться, что в файле отсутствуют строки вида

   Информация
   net.ipv6.conf.all.disable_ipv6 = 1 net.ipv6.conf.default.disable_ipv6 = 1 net.ipv6.conf.lo.disable_ipv6 = 1

   и, если таковые строки имеются, удалить их или закомментировать.
   
   

3. Если изменения были внесены в файл /etc/default/grub, то следует обновить загрузчик:

   Command
   sudo update-grub

   И перезагрузить машину.

Особенности настройки IPv6 для FreeIPA

Информация
Независимо от используемой аппаратной платформы для успешной работы серверов (реплик) FreeIPA сетевой интерфейс обратной петли (loopback, lo) должен иметь адрес IPv6.

Чтобы назначить такой адрес следует:

1. Разрешить использовать стек IPv6 при загрузке:
   1. Для платформ, использующих загрузчик grub2 разрешить использовать стек IPv6 в параметрах загрузчика, если он не был ранее разрешен и перезагрузить машину.;
   2. Для платформ, использующих /boot/boot.conf см. Файл параметров загрузки /boot/boot.conf;

2. Запретить использовать стек IPv6 всех сетевых интерфейсах, кроме сетевого интерфейса lo. Для этого добавить строку net.ipv6.conf.lo.disable_ipv6 = 0 в файл /etc/sysctl.d/999-astra.conf. В итоге файл должен выглядеть примерно так:

   Информация
   # Astra sysctl config kernel.sysrq = 0 fs.suid_dumpable = 0 kernel.randomize_va_space = 2 net.ipv6.conf.all.disable_ipv6 = 1 net.ipv6.conf.lo.disable_ipv6 = 0

   
   

3. Выполнить команду:

   Command
   sudo sysctl --system

   или перезагрузить компьютер.

Если при этом каким-то другим сетевым интерфейсам назначены неиспользуемые адреса IPv6 (например, службой NetworkManager), то желательно их убрать, так как попытки их использовать могут замедлять работу FreeIPA.