Перед выпонением действи по этой статье рекомендуется ознакомиться со статьёй Настройка сети в ОС ОН Орёл 2.12 и ОС СН Смоленск 1.6.

Следует понимать, что в настроенной по умолчанию системе к сетевым интерфейсам будут последовательно применены сначала настройки сетевой службы networking, а затем - настройки сетевой службы NetworkManager, которые перезаписывают настроки netwotking.

При этом в системе, настроенной по умолчанию, служба NetworkManager обслуживает все сетевые интерфейсы, кроме интерфейса петли ("loopback", lo).

Проверка наличия адресов IPv6

Проверить наличие адресов IPv6 у сетевых интерфейсов можно командой

Выключение IPv6

Полное выключение стека IPv6 параметрами загрузчика GRUB

Для выключения IPv6 параметрами загрузки найти в файле /etc/default/grub строчку GRUB_CMDLINE_LINUX, добавить туда параметр  "ipv6.disable=1", например

После внесения изменений в файл /etc/default/grub следует обновить конфигурацию загрузчика:

и перезагрузить машину.

Конфигурация IPv6 , указанная в параметрах sysctl службы networking (файлы /etc/sysctl.conf и /etc/sysctl.d/*.conf) и службы NetworkManager (/etc/NetworkManager/system-connections/*) при использовании этого способа безразлична.

Отключение IPv6

настройкой службы networking

Отключение IPv6 настройкой службы networking сделано в ОС Astra Linux по умолчанию (см. выше файл /etc/sysctl.d/999-astra.conf), однако служба NetwokManager по умолчанию назначает сетевым интерфейсам адреса IPv6. Чтобы этого не происходило следует выполнить одно из действий:

1. Настроить все нужные параметры интерфейса в файле /etc/network/interfaces.
   Параметры интерфейса будут задаваться службой networking, а служба NetwokManager будет игнорировать все интерфейсы, упомянутые в /etc/network/interfaces, и её можно даже отключить за ненадобностью:

   Command
   sudo systemctl mask --now NetwokManager

   
   

2. либо назначить в службе NetwokManager "игнорирование" параметров IPv6:
   1. через графический интерфейс управления сетевыми интерфейсами в закладке "Параметры IPv6" выбрать метод "Игнорировать"

   2. из команной строки установить метод ignore:

      Command
      nmcli con down "Проводное соединение 1" nmcli con mod "Проводное соединение 1" ipv6.method ignore nmcli con up "Проводное соединение 1"

      
      

Отключение IPv6 с сохранением стека IPv6 параметрами загрузчика GRUB

Для отключения IPv6 параметрами загрузчика следует внести

Более правильным способом отключения протокола IPv6 является сохранение работающего стека IPv6 с одновременным запретом присвоения IP-адресов IPv6 сетевым интерфейсам.
Это делается также внесением изменения в параметр GRUB_CMDLINE_LINUX в файле /etc/default/grub, только используется атрибут  "ipv6.disable_ipv6=1", например:

После внесения изменений в файл /etc/default/grub следует обновить конфигурацию загрузчика:

и перезагрузить машину.

Конфигурация IPv6, указанная в параметрах sysctl (файлы /etc/sysctl.conf и /etc/sysctl.d/*.conf) при использовании этого способа безразлична.

При иcпользовании для управления сетью службы NetworkManager (ипользуется Astra Linux "по умолчанию) даже при отключении IPv6 указанным способом сетевым интерфейсам могут присваиваться IPv6-адреса.
Вредного влияния от этого не замечено, но убрать их можно с помощью команд (для соединения "Проводное соединение 1"):

Динамическое управление настройками сети sysctl

1. Убедиться, что IPv6 не отключен в файле параметров загрузки /etc/default/grub.
   Для этого найти в файле строку параметров загрузчика GRUB_CMDLINE_LINUX и убедиться, что там не указан параметр "ipv6.disable=1" или " ipv6.disable_ipv6=1", если такой параметр указан - убрать его.
   Если файл был изменён, то обновить загрузчик:

   Command
   sudo update-grub

   и перезагрузить компьютер.
   
   

2. Для включения протокола IPv6 с помощью настроек сети следует в файл /etc/sysctl.d/999-astra.conf строку

   Информация
   net.ipv6.conf.all.disable_ipv6 = 1

   заменить на

   Информация
   net.ipv6.conf.all.disable_ipv6 = 0

   или удалить.

   Можно также включать/отключать использование на отдельных сетевых интерфейсах, например, для интерфейса eth0 отключить, для интерфейса lo - включить:

   Информация
   net.ipv6.conf.eth0.disable_ipv6 = 1 net.ipv6.conf.lo.disable_ipv6 = 0

   
   

3. После внесения изменений в файл перезапустить сервис командой:

   Command
   sudo sysctl --system

   Многие сетевые источники рекомендуют перезапускать сервис командой

   Command
   sudo sysctl -p

   однако с опцией -p будут выполнены только инструкции, находящиеся в файле /etc/sysctl.conf, файлы /etc/sysctl.d/*.conf будут проигнорированы.

Включение IPv6

Информация
В ОС СН Ленинград IPv6 включается в /boot/boot.conf  (в строке  cmdline="ipv6.disable=1" поменять на cmdline="ipv6.disable=0"). Подробнее см.отдельную статью Управление параметрами загрузки в ОС СН Ленинград.

Для включения протокола IPv6 следует:

1. Убедиться, что IPv6 не отключен в файле параметров загрузки /etc/default/grub.
   Для этого найти в файле строку параметров загрузчика GRUB_CMDLINE_LINUX и убедиться, что там не указан параметр "ipv6.disable=1", если такой параметр указан - убрать его.
   
   

2. Убедиться, что IPv6 не отключен в файле параметров сетевых служб /etc/sysctl.conf, и в файлах /etc/sysctl.d/* (в частности, в файле /etc/sysctl.d/999-astra.conf).
   Т.е., убедиться, что в файле отсутствуют строки вида

   Информация
   net.ipv6.conf.all.disable_ipv6 = 1 net.ipv6.conf.default.disable_ipv6 = 1 net.ipv6.conf.lo.disable_ipv6 = 1

   и, если таковые строки имеются, удалить их или закомментировать.
   
   

3. Если изменения были внесены в файл /etc/default/grub, то следует обновить загрузчик:

   Command
   sudo update-grub

   И перезагрузить машину.

Особенности настройки IPv6 для FreeIPA

Для установки реплики FreeIPA сетевой интерфейс обратной петли (loopback, lo) должен иметь адрес IPv6. Чтобы назначить такой адрес следует разрешить использовать IPv6 на сетевом интерфейсе lo.

Для этого достаточно добавить строку net.ipv6.conf.lo.disable_ipv6 = 0 в файл /etc/sysctl.d/999-astra.conf:

И выполнить команду:

или перезагрузить компьютер.

Если при этом каким-то другим сетевым интерфейсам назначены неиспользуемые адреса IPv6 (например, службой NetworkManager), то желательно их убрать, так как попытки их использовать могут замедлять работу FreeIPA.