Cómo deshabilitar IPV6 en Debian
Debian Sarge trae habilitado en sus kernels estándares el IPV6. Si esta funcionalidad no es necesaria trae como consecuencias:
- Algunos servicios (como apache, mysql, ssh, etc) escuchan en los puertos TCP de IPV6, por lo tanto tendríamos que utilizar ip6tables para bloquear estos puertos. Esto se visualiza cuando la salida de netstat -lt contiene lineas que comienzan con tcp6.
- Empeora el desempeño de algunos servicios que intentan hacer reverse lookup y como el DNS es IPV4 no las responderá, generando demoras innecesarias. Esto a veces se puede observar en el tiempo que tarda en finalizar el comando netstat -lt.
- También puede traer otros problemas según las aplicaciones que estén instaladas como por ejemplo demoras en el arranque.
Una forma de conocer si nuestro kernel soporta IPV6 es observando si existe el archivo /proc/net/if_inet6.
Una posible solución a estos problemas es deshabilitar el modulo IPV6 en el kernel.
Para ello editamos el archivo
/etc/modprobe.d/aliases si usamos un kernel 2.6
o /etc/modprobe.conf si usamos un kernel 2.4
y cambiamos la linea que dice:
alias net-pf-10 ipv6 por alias net-pf-10 off
Luego tendremos que reiniciar para que se tomen los cambios, dado que el modulo ipv6 no se puede descargar.
- Inicie sesión o regístrese para enviar comentarios
- 3717 lecturas
Relacionado con Cómo deshabilitar IPV6 en Debian
Si que se nota la diferencia, sobre todo al arrancar.
Gracias
Respuesta a Si que se nota la
Pues a mí me lo sigue cargando:
Tengo 2.6.8-3-686 y me aparece al hacer lsmod:
ipv6 264836 42
he modificado /etc/modprobe.d/aliases
alias net-pf-10 ipv6 off
y nada. ¿no será /etc/modutils/aliases?
Salu2 máquinas
Respuesta a Pues a mí me lo
Que kernel usas?
Respuesta a Pues a mí me lo
"¿no será /etc/modutils/aliases?"
Correcto!
Descomenta la línea:
# alias net-pf-10 off # IPv6
cosa que quede así:
alias net-pf-10 off # IPv6
---
The more I deal with people, the more I love my dog. - Oscar Wilde
Hmm, todavía lsmod me muestra IPv6 :(
---
The more I deal with people, the more I love my dog. - Oscar Wilde
Respuesta a Hmm, todavía lsmod me muestra
Hola a tod@s!
Ni con uno ni con otro. ¿no tendrá que ver la manera en que esté configurado? si el kernel lo carga como módulo se podrá descargar, pero si está compilado dentro del kernel... ¿no habrá que recompilarlo?
Saludos
Respuesta a Hola a tod@s!
Ni con uno
Bueno a mi esto no me funciona, y me vendría bien quitar consultas ip6 en mis clientes dns
Saludos