[Server] Disabilitare ipv6 su Ubuntu Jaunty oppure installare miredo

[viola964]

Ciao a tutti,
Sapete una soluzione per disabilitare, ipv6 su Ubuntu 9 04 Jaunty Jackalope.
grazie.

Da terminale con il seguente comando:  ip a | grep inet6
si puo vedere se  ipv6 è abilitato.
Putroppo la procedura che funzionava per hardy per Jaunty Jackalope
non funziona.
Ho trovato alcuni post che parlano di ricompilazione del kernel.

[ethyl]

hai modificato il file /etc/modprobe.d/aliases ?
http://ubuntuforums.org/showpost.php?p= ... stcount=24

[viola964]

hai modificato il file /etc/modprobe.d/aliases ?
http://ubuntuforums.org/showpost.php?p= ... stcount=24

you have a sufficiently recent kernel you can set
/proc/sys/net/ipv6/disable_ipv6 to TRUE, or just add ipv6.disable=1 to your grub kernel command line.

all'interno della cartella ipv6 ci sono varie cartelle e file, dove all'interno delle stesse il file disable_ipv6
si ripete.
Sinceramente non ho capito su quale agire e come agire.

[ethyl]

prova da superuser a dare

Codice: Seleziona tutto

echo  1> /proc/sys/net/ipv6/disable_ipv6 

[viola964]

prova da superuser a dare

Codice: Seleziona tutto

echo  1> /proc/sys/net/ipv6/disable_ipv6 

provato senza successo  ???

sudo echo  1> /proc/sys/net/ipv6/disable_ipv6
bash: /proc/sys/net/ipv6/disable_ipv6: Nessun file o directory


ip a | grep inet6
    inet6 ::1/128 scope host
    inet6 fe80::215:f2ff:fe69:bb37/64 scope link


tu sei riuscito a disabilitare!!!

[viola964]

http://forum.ubuntu-it.org/viewtopic.ph ... 6#p2036826

provato ma non funziona  ::)

cambiare kernel pare sia l'unica soluzione  ???

[pablomoreno]

da terminale:

sudo gedit /etc/modprobe.d/blacklist
aggiungere quindi le seguenti righe:

#blacklist ipv6
blacklist ipv6

salvare e riavviare il sistema.
Guida trovata su Personalizzare ubuntu al 101%(la guida era per Hardy non sono sicuro funzioni anche per jaunty)

come non detto, non funziona, però ho trovato questo:
http://www.bigo72.com/09/04/2009/disabi ... jackalope/

[Ptah]

Scusate la domanda ma...perchè disabilitare ipv6?Non crea fastidio alcuno...se avete un router e non supporta ipv6 i meccanismi di negoziazione della scheda di rete lo capiscono e utilizzano ipv4....se avete un modem questo meccanismo si sposta dal provider e comunque sia non crea nè danni nè problemi...

[viola964]

da terminale:

sudo gedit /etc/modprobe.d/blacklist
aggiungere quindi le seguenti righe:

#blacklist ipv6
blacklist ipv6

salvare e riavviare il sistema.
Guida trovata su Personalizzare ubuntu al 101%(la guida era per Hardy non sono sicuro funzioni anche per jaunty)

come non detto, non funziona, però ho trovato questo:
http://www.bigo72.com/09/04/2009/disabi ... jackalope/

Si ho provato ma non funziona  ::)

[viola964]

Scusate la domanda ma...perchè disabilitare ipv6?Non crea fastidio alcuno...se avete un router e non supporta ipv6 i meccanismi di negoziazione della scheda di rete lo capiscono e utilizzano ipv4....se avete un modem questo meccanismo si sposta dal provider e comunque sia non crea nè danni nè problemi...

Ho installato miredo, non so i benefici di questo programma ma vedo che funziona tutto, l'adsl con i test mi rasenta 9 mega
e ping a 34.



Gli utenti debian e derivate sono fortunati, ci viene in aiuto il pacchetto miredo infatti.
Sebbene se ne parli tanto, al giorno d'oggi non c'è un infrastruttura tale da permettere la navigazione pura sotto ipv6, bisogna utilizzare quelli che vengono chiamati tunnel broker1.
Un tunnel broker è un servizio che permette la navigazione con indirizzi ipv6, su reti ipv4, trasportando i dati nei cosiddetti tunnel 6to4, cioè da reti ipv6 verso reti ipv4.
Ci sono molti provider di tunnel broker gratuiti in giro per internet, ma spesso è una procedura laboriosa e talvolta instabile, senza contare che navigare con indirizzo ipv6 mediante un tunnel 6to4 è equivalente a navigare su rete ipv4, in quanto i dati vengono per l'appunto trasportati sulle due reti diverse.



Con miredo non otteniamo un tunnel broker, ma un vero e proprio indirizzo ipv6 puro, calcolato dal nostro indirizzo ip corrente; il demone infatti si occupa di creare una interfaccia virtuale sul nostro pc e calcolare l'indirizzo ipv6 partendo dall'indirizzo della nostra scheda di rete fisica.
L'installazione avviene come di consueto con apt-get:

apt-get install miredo


finita l'installazione il demone viene lanciato, e subito con un ifconfig da terminale possiamo vedere i cambiamenti:

eth0 Link encap:Ethernet HWaddr 00:19:b9:60:fd:c7
inet addr:192.168.0.48 Bcast:192.168.0.255 Mask:255.255.255.0
inet6 addr: fe80::219:b9ff:fe60:fdc7/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:137937 errors:0 dropped:0 overruns:0 frame:0
TX packets:95949 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:133037850 (126.8 MiB) TX bytes:11532445 (10.9 MiB)
Interrupt:17

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:197 errors:0 dropped:0 overruns:0 frame:0
TX packets:197 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:6041 (5.8 KiB) TX bytes:6041 (5.8 KiB)

teredo Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet6 addr: fe80::ffff:ffff:ffff/64 Scope:Link
inet6 addr: 2001:0:53aa:64c:cc5c19a:8125/32 Scope:Global
UP POINTOPOINT RUNNING NOARP MTU:1280 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:3 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:500
RX bytes:0 (0.0 B) TX bytes:144 (144.0 B)


Quello in grassetto è l'indirizzo ipv6 corrente, adesso possiamo testarne il funzionamento semplicemente cliccando qui,
http://www.google.com/intl/en/ipv6/  questo indirizzo, se stoppiamo miredo, non saremo più capaci a raggiungerlo.

Ulteriore prova da terminale digitare: ping6 -c 3 ipv6.google.com

[Jano .]

Scusate la domanda ma...perché disabilitare ipv6?Non crea fastidio alcuno...se avete un router e non supporta ipv6 i meccanismi di negoziazione della scheda di rete lo capiscono e utilizzano ipv4....se avete un modem questo meccanismo si sposta dal provider e comunque sia non crea nè danni nè problemi...

- Infatti hai perfettamente ragione, NON ho capito il cambiamento del fine del Topic, e cioè come DISABILITARE l' IPv6 (come da titolo) si è passato a parlare di altri programmi superflui.
- Se ipv6 non è supportato, si viaggia con ipv4 senza modifiche, quindi il problema qual' è ??

- E per disabilitare ipv6, mettete i comandi come regole in "iptables".

Ciao Jano

[Guiodic]

sudo echo  1> /proc/sys/net/ipv6/disable_ipv6

è sbagliato.

sudo esegue il comando seguente, ma tale comando deve essere un eseguibile. echo invece è un comando interno della shell.

Devi dare:

sudo -s
echo  1 > /proc/sys/net/ipv6/disable_ipv6

[Jano .]

sudo echo  1> /proc/sys/net/ipv6/disable_ipv6
è sbagliato.

- Guiodic ha ragione per l' uso di "sudo" in questo caso.
- Per questo vi ho "consigliato" di mettere quelle regole in "iptables"  (per farle eseguire)
- Avendo un server in "locale", tutte le regole per "difendermi/bloccare" e "abilitare" il tipo di traffico necessario, lo configuro nel firewall.

- E' un po "macchinoso", ma NON entra e NON esce una mosca, che non si voglia.
- Se volete un' ulteriore controllo, mettete gli "script" in "cron hourly", per essere sicuri dell' esecuzione.

Ciao Jano