отключение ipv6 в fedora

[Шпак Дмитрий]

Отключаем через параметры ядра, отключает кардинально, даже по sysyctl -a не будит ни одного упоминания о IPV6.
редактируем файл шаблона grub
vi /etc/default/grub
Вписываем параметр ipv6.disable=1 в переменную GRUB_CMDLINE_LINUX.
Сохраняемся.
И выполняем grub2-mkconfig -o /boot/grub2/grub.cfg && reboot.

[Packum]

Простите, а зачем его отключать? Может я тоже у себя отключу.

[Шпак Дмитрий]

Это больше для серверов, роутеров. Зачем лишние открытые сокеты, навешенные службы на не используемом протоколе, которые торчат на ружу и не только. Для чего? Лишние дырки, уязвимости.

[nezabudka]

Что то я разницы не увидела. По каманде sysctl -a
вылезла куча определенных параметров с ipv6.
Извиняюсь не обновила конфиг. Щас

[nezabudka]

Все точно.

Код: Выделить всё

sysctl -a | grep 'ipv6' | wc -l
0

Интересно, обновила конфиг, но загрузчик стоит на другой системе и пока не обновила
загрузчик там, параметр не был принят!

[nezabudka]

К стати чтобы не забыть! Селинукс посоветовал прописать строчку

Код: Выделить всё

net.ipv6.conf.all.disable_ipv6 = 1

в /etc/sysctl.conf и не вносить модуль в черный список

[Шпак Дмитрий]

К стати чтобы не забыть! Селинукс посоветовал прописать строчку

Код: Выделить всё

net.ipv6.conf.all.disable_ipv6 = 1

в /etc/sysctl.conf и не вносить модуль в черный список

можно и так Но в одно время не пропадали соединения по ipv6, по этому я написал, как внести модуль в чёрный список. Можно его выключать и для каждого интерфейса отдельно, в шапках как через /etc/sysconfg/network-script так и через sysctl, так и через nmctl

Кстати, в шапках при включении модуля в чёрный список ругается SELinux, и даёт рекомендацию, как лучше сделать