Отключение IPv6 в Ubuntu/Debian и CentOS/RedHat

IPv6 (Internet Protocol version 6) — это последняя версия Интернет-протокола (IP), коммуникационного протокола, который обеспечивает систему идентификации и определения местоположения компьютеров в сети и маршрутизацию трафика в Интернете. Протокол IPv6 был разработан для решения давно ожидаемой проблемы исчерпания адресов IPv4 и предоставляет гораздо больше адресов, чем IPv4. Однако многие организации могут захотеть отключить IPv6 по различным причинам, таким как проблемы совместимости, вопросы безопасности или отсутствие поддержки.

Отключение IPv6 в таких дистрибутивах Linux, как Ubuntu/Debian и CentOS/RedHat, может быть выполнено в несколько простых шагов. Вот подробное руководство о том, как отключить IPv6 в этих дистрибутивах.

Причины отключения IPv6

Есть несколько основных причин, по которым вы можете захотеть отключить IPv6:

Проблемы совместимости: Многие старые устройства, приложения и сети не поддерживают IPv6. Его отключение предотвращает проблемы совместимости.
Вопросы безопасности: Такие протоколы IPv6, как Neighbor Discovery и Stateless Address Autoconfiguration, влияют на безопасность. Отключение IPv6 повышает безопасность.
Отсутствие поддержки: Если ваше сетевое оборудование, программное обеспечение или облачные провайдеры не поддерживают IPv6, лучше отключить его.
Проблемы перехода: Переход с IPv4 на IPv6 может быть сложным. Отключение IPv6 позволяет отсрочить переход.
Нестабильность сети: Неправильная настройка IPv6 может привести к нестабильности сети и проблемам с подключением.
Функциональность: В некоторых случаях IPv6 предоставляет мало дополнительной функциональности, поэтому может не стоить затрачиваемых усилий.

Отключение IPv6 в Ubuntu и Debian

Здесь описаны шаги по отключению IPv6 в Ubuntu и других дистрибутивах на базе Debian, таких как Linux Mint:

Откройте файл конфигурации загрузчика GRUB:

$ sudo nano /etc/default/grub

Найдите пункт GRUB_CMDLINE_LINUX переменную и добавьте ipv6.disable=1 к ней:

GRUB_CMDLINE_LINUX="ipv6.disable=1"

Сохраните и закройте файл после завершения работы.
Обновление GRUB:

$ sudo update-grub

Отредактируйте файл конфигурации Sysctl:

$ sudo nano /etc/sysctl.conf

Добавьте следующие строки:

net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1 
net.ipv6.conf.lo.disable_ipv6 = 1

Сохраните и закройте файл.
Примените изменения:

$ sudo sysctl -p

Перезапустите сеть:

$ sudo systemctl restart networking

Проверьте состояние IPv6 — теперь он должен быть отключен:

$ ip a

Это полностью отключает IPv6 в Ubuntu/Debian. Изменения сохранятся после перезагрузки.

Отключение IPv6 в CentOS и RedHat

Здесь описаны шаги по отключению IPv6 в CentOS, RedHat и родственных дистрибутивах:

Откройте файл конфигурации загрузчика GRUB:

$ sudo nano /etc/default/grub

Найдите пункт GRUB_CMDLINE_LINUX переменную и добавьте ipv6.disable=1 к ней:

GRUB_CMDLINE_LINUX="ipv6.disable=1"

Сохраните и закройте файл.
Перестройте конфигурацию GRUB:

$ grub2-mkconfig -o /boot/grub2/grub.cfg

Отредактируйте файл конфигурации Sysctl:

$ sudo nano /etc/sysctl.conf

Добавьте следующие строки:

net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1

Сохраните и закройте файл.
Примените изменения:

$ sudo sysctl -p

Перезапустите сетевую службу:

$ sudo systemctl restart network

Проверьте состояние IPv6 — теперь он должен быть отключен:

$ ip a

Это полностью отключает IPv6 в CentOS/RedHat. Изменения сохранятся после перезагрузки.

Проверка состояния IPv6

После отключения IPv6 некоторые команды, которые можно использовать для проверки его состояния, следующие:

ip a — Не должно отображаться никаких IPv6-адресов, назначенных интерфейсам
ip -6 addr — Не должен возвращать ничего
ping6 <host> — Должен выдать сообщение «connect: Network is unreachable»
curl -6 google.com — Должен произойти сбой с сообщением «Не удалось разрешить хост».
dig @<server> www.google.com AAAA — Должен возвращать отсутствие записей IPv6
sysctl net.ipv6.conf.all.disable_ipv6 — Должен возвращать net.ipv6.conf.all.disable_ipv6 = 1
cat /proc/net/if_inet6 — Должно быть пусто

Это подтверждает, что IPv6 успешно отключен.

Возможные проблемы при отключении IPv6

Существует несколько потенциальных проблем, о которых следует знать при отключении IPv6:

Любые приложения/сервисы, явно зависящие от IPv6, будут сломаны.
Программное обеспечение для мониторинга и управления сетью может предупреждать о недоступности IPv6.
Некоторые приложения могут пытаться использовать IPv6, но по таймауту возвращаться к IPv4.
Журналы ядра могут содержать сообщения об ошибках IPv6 из-за его недоступности.
Некоторые приложения, ожидающие автоконфигурации IPv6, будут затронуты.
Удаленный вход в систему через SSH может завершиться неудачей, если IPv6 отключен на сервере, но включен на клиенте.
Может повлиять на IPsec VPN-соединение между сайтами, если оно зависит от IPv6.

-Может повлиять на двухстековую реализацию, взаимодействующую с системами, поддерживающими только IPv4.

Устранение неполадок и отладка сетевых проблем могут стать более сложными.

Устранение проблем после отключения IPv6

Если у вас возникли проблемы после отключения IPv6, некоторые шаги по устранению неполадок включают:

Просмотрите журналы приложений на предмет признаков сбоев, связанных с отсутствием подключения IPv6.
Проверьте, не зависят ли настроенные IPsec VPN от IPv6 между конечными точками, и при необходимости измените их конфигурацию.
Проверьте, нет ли проблем с DNS или маршрутизацией, которые могут возникнуть из-за отключения IPv6 только на некоторых системах.
При проблемах с удаленным входом убедитесь, что на сервере и клиенте SSH либо отключен, либо включен IPv6.
Попробуйте временно включить IPv6, чтобы проверить, устраняется ли конкретная проблема, — это может указать на ее причину.
По возможности измените конфигурацию затронутых служб/приложений, чтобы они не зависели от IPv6 или предпочитали его.
Обновите системы сетевого мониторинга/управления, чтобы удалить оповещения о состоянии IPv6 для отключенных интерфейсов.
Очистите все IPv6-адреса, назначенные интерфейсам вручную, перед их отключением.

После устранения неполадок можно предпринять соответствующие корректирующие действия, такие как изменение конфигурации затронутых систем/служб, обновление зависимостей или изменение области действия отключенного IPv6.

Повторное включение IPv6

Если вам нужно повторно включить IPv6 после его отключения, шаги будут следующими:

Удалите ipv6.disable=1 флаг из GRUB_CMDLINE_LINUX в /etc/default/grub.
Удалить net.ipv6.conf.* disable_ipv6 строки из /etc/sysctl.conf.
Перестройте конфигурацию GRUB:

$ grub2-mkconfig -o /boot/grub2/grub.cfg

Перезагрузите параметры sysctl:

$ sysctl -p

Перезапустите сетевые подключения:

$ systemctl restart network

При необходимости назначьте интерфейсам адреса IPv6.
Проверьте функциональность IPv6 с помощью ping6, curl, и т.д.

Шаги могут немного отличаться в зависимости от дистрибутива. Это приведет к повторному включению поддержки IPv6.

Заключение

Отключение IPv6 в таких дистрибутивах Linux, как Ubuntu/Debian и CentOS/Red Hat, может быть выполнено путем изменения параметров загрузки GRUB и параметров Sysctl. Это предотвращает назначение и использование адресов IPv6 в масштабах всей системы. Необходимо следить за тем, чтобы зависимые службы/приложения были перенесены должным образом. При необходимости процесс можно изменить на обратный, чтобы снова включить IPv6. Это простой способ отключить IPv6, если ваша среда еще не готова к нему.

UNIXS.RU