Debian Disable ipv6 on Interface

IPv6 далеко не всегда может использоваться в системе. Более того, он может вызвать некоторые проблемы при обращении к локальной петле (127.0.0.1) — запросы могут пойти на адрес ::1, что может привести к тому, что некоторые приложения будут работать не корректно.

В данной инструкции используются универсальные методы, которые подойдут для различных систем, например, Ubuntu, CentOS, Debian, Red Hat и так далее.

Отключение через ядро системы
    Для всех интерфейсов
    Для одного
С использованием настроек Grub

Жена, не ведущая мужа вперед, непременно толкает его назад (Д. Милль).

огда вы запускаете Debian 10, сетевые подключения IPv6 включены по умолчанию. Но в большинстве случаев вам нужно отключить настройку IPV6 по умолчанию. Однако мы дадим вам полную демонстрацию того, как отключить интерфейс IPV6 в системе Debian 10.

Для выполнения всех команд у вас должны быть права на выполнение команд системного администратора.

Следующий результат отобразится на вашем терминале, чтобы определить, включен ли IPV6.

Кто сумел бы подражать как следует, подражать не станет (Г. Лихтенберг).

Pv6 существует уже некоторое время, и медленно, но уверенно, техническое сообщество начинает охватывать его. Тем не менее, даже несмотря на то, что технические специалисты начинают использовать IPv6, это не означает, что потребители влюблены в протокол. Многие маршрутизаторы и сетевое оборудование потребительского уровня по-прежнему не работают с протоколом и даже не поддерживают его на 100%. По этой причине многие потребители хотят отключить протокол IPv6.

Одно из лучших мест для отключения IPv6 — на вашем компьютере. Главная причина? Отключить его намного проще, и, что самое приятное, не требуется никаких действий с маршрутизатором.

Протокол IPv6 может быть отключен во всех трех основных операционных системах. С учетом сказанного в этой статье мы расскажем только о том, как отключить IPv6 в Linux. Давайте начнем!

Three (3) steps to completely eliminate IPV6 on your system. Step 3 applies only if you are using SSH in daemon mode (on a server). The following should work for all Debian.

sudo vi /etc/sysctl.conf

# to disable IPv6 on all interfaces system wide
net.ipv6.conf.all.disable_ipv6 = 1

# Uncomment the next two lines to enable Spoof protection (reverse-path filter)
# Turn on Source Address Verification in all interfaces to prevent some spoofing attacks
net.ipv4.conf.default.rp_filter=1
net.ipv4.conf.all.rp_filter=1

# Do not accept ICMP redirects (prevent MITM attacks)
net.ipv4.conf.all.accept_redirects = 0
net.ipv6.conf.all.accept_redirects = 0

# Do not send ICMP redirects (we are not a router)
net.ipv4.conf.all.send_redirects = 0

# Do not accept IP source route packets (we are not a router)
net.ipv4.conf.all.accept_source_route = 0
net.ipv6.conf.all.accept_source_route = 0

# a helpful addition I use to avoid excess swapping
vm.swappiness=0

sudo sysctl -p /etc/sysctl.conf

Step 2

sudo vi /etc/ssh/sshd_config

addressFamily inet

sudo service ssh restart

When you run Debian 10, the IPv6 network connections are enabled by default. But, in most situations, you need to disable the default setting of IPV6. However, we will give you a complete demo on how to disable the IPV6 interface on Debian 10 system.

Disable IPV6 through systemctl

$ sysctl net.ipv6.conf.all.disable_ipv6=
$ sysctl net.ipv6.conf.default.disable_ipv6=
$ sysctl net.ipv6.conf.lo.disable_ipv6=

After running the above commands, the IPV6 services will be disabled on your Debian system, but this is only a temporary solution. When you restart your system, it will enable it again. Verify the status by typing the “ip a” command.

To disable these IPV6 connections, you need to use /etc/sysctl.conf file. Open this configuration file in any available editor. Here, we are using a nano editor for modifying this file, as shown in the command below:

Paste the below-mentioned line, if you have any specific network interface adopter such as “enp0s3”:

Using sysctl. d directory

Save and press ‘Ctrl +X’ to exit from this window.

sysctl etcsysctl.ddisable-ipv6.conf

As you can see in the above output, IPV6 connections have been disabled on this system.

Conclusion

We have provided you the brief information about how you can disable the IPv6 interface on your Debian 10 system. All these commands can also be executed on the Ubuntu system. If you find this article useful, then let us know with your feedback.

В то же время настройки основных сетевых правил недостаточно. Вы должны уделять настройке IPv6 такой же уровень внимания, как и IPv4. Это может оказаться довольно сложной задачей (а также поддерживать). С IPv6 возникает ряд проблем, отличных от проблем IPv4 (на многие из которых можно ссылаться в Интернете, учитывая возраст этого протокола), что дает вашей системе еще один уровень сложности.

Также было замечено, что отключение IPv6 в некоторых случаях помогает повысить скорость Wi-Fi в Ubuntu.

В этом разделе я расскажу, как отключить протокол IPv6 на вашем компьютере с Ubuntu. Откройте терминал (по умолчанию: CTRL + ALT + T) и приступим к делу!

Примечание. Для большинства команд, которые вы собираетесь вводить в терминале, вам потребуются привилегии root ( sudo ).

Предупреждение! Если вы обычный пользователь Linux на настольном компьютере и предпочитаете стабильную работающую систему, избегайте этого руководства. Это для опытных пользователей, которые знают, что делают и почему.

Отключите IPv6 с помощью Sysctl.

Вы должны увидеть IPv6-адрес, если он включен (имя вашей интернет-карты может быть другим):

Вы видели команду sysctl в учебнике по перезапуску сети в Ubuntu . Мы собираемся использовать его и здесь. Чтобы отключить IPv6, вам нужно ввести всего 3 команды:

sudo sysctl -w net.ipv6.conf.all.disable_ipv6=1
sudo sysctl -w net.ipv6.conf.default.disable_ipv6=1
sudo sysctl -w net.ipv6.conf.lo.disable_ipv6=1

Вы можете проверить, сработало ли это, используя:

Вы не должны увидеть записи IPv6:

Однако это только временно отключает IPv6 . При следующей загрузке системы IPv6 снова будет включен.

Один из способов сохранить этот параметр – изменить /etc/sysctl.conf

Я буду использовать vim для редактирования файла, но вы можете использовать любой редактор, который вам нравится. Убедитесь, что у вас есть права администратора (используйте sudo ):

Добавьте в файл следующие строки:

Чтобы настройки вступили в силу, используйте:

Но на самом деле есть более быстрый и простой вариант изменить и сразу сохранить параметры sysctl – это использование ключа -w

Выглядит это так:

Все параметры будут записны в /etc/sysctl.conf

Если IPv6 все еще включен после перезагрузки, вы должны создать (с правами root) файл /etc/rc.local и заполнить его:

Теперь используйте команду chmod, чтобы сделать файл исполняемым:

sudo chmod 755 /etc/rc.local

Это будет вручную читать (во время загрузки) параметры ядра из вашего файла конфигурации sysctl.

Отключите IPv6 с помощью GRUB.

Альтернативный метод – настроить GRUB на передачу параметров ядра во время загрузки. Вам нужно будет отредактировать /etc/default/grub . Еще раз убедитесь, что у вас есть права администратора:

Теперь вам нужно изменить GRUB_CMDLINE_LINUX_DEFAULT и GRUB_CMDLINE_LINUX, чтобы отключить IPv6 при загрузке:

GRUB_CMDLINE_LINUX_DEFAULT=»quiet splash ipv6.disable=1″
GRUB_CMDLINE_LINUX=»ipv6.disable=1″

Сохраните файл и запустите команду update-grub:

Теперь настройки должны сохраняться при перезагрузке.

In this guide, we will see various ways to configure various network operations on the Debian system. Although this guide is for the Debian system, most operations should run on other Debian based systems like Ubuntu and other Linux operating systems as well.

If you want, you can print the IP address of a specific interface or device, just use the below command

here enp0s8 is any interface or device. The naming convention may vary depending upon the naming mechanism used.

IP command can also be used to show the network performance statistics as follows

The above command output reveals the number of packets transmitted and received, packets dropped, and the packet with errors. This information can be used to troubleshoot network issues like low memory, connectivity issues, packet congestion, etc.

Using nmcli or Network Manager Command Line Interface tool to create a DHCP network connection

nmcli con add con-name ethernet ifname enp0s8

The above command will create a new connection named “MyCon1” on the device enp0s8. Let us see some details about this command:

• The configuration of this connection will be based on DHCP. The type of this connection is ethernet. Other types of network connection can be wifi, Bluetooth, vlan, bond, team, bridge, etc.
• The con-name argument defines the name of the connection.
• The ifname option specifies the name of the interface or the device assigned for this connection.

To create a static connection using nmcli, we will need to specify the IP address and the gateway as the argument

nmcli con add con-name “MyCon2” ethernet ifname eth1 ip4 192.168.2.10 gw4 192.168.2.0

nmcli con up

To verify the new connection, run:

$ nmcli con show –active

$ show enp0s3

Configuring the network with Network Interfaces File

The /etc/network/interfaces file contains the definitions of various interface configurations. We can add configuration details to create a new connection. Let us see some manual configuration:

I. Adding a static IP address:

1. Open the /etc/network/interfaces file with sudo privileges:

iface enp0s3 inet static

You can add this configuration to the /etc/network/interfaces file or add it to a new file under the /etc/network/interfaces.d directory.

After modifying the above file, let’s restart the networking service for changes to take effect:

systemctl restart networking

$ enp0s3

The ifup and ifdown commands are used to manage the interfaces defined in this file. These tools are very helpful while configuring the network from the command-line interface. These commands can be found in /sbin/ifup and /sbin/ifdown.

II. Adding a DHCP Address:

The dhcp IP address is automatically assigned from the IP address pool of the DHCP server.

$ systemctl restart networking

Note: DHCP Ip is generally good for clients, but the server usually works on a Static IP address.

Setting Hostname with the “Sysctl” command

Linux provides a sysctl utility to display and set the hostname as shown below:

i) Displaying the hostname:

$ sysctl kernel.hostname

kernel.hostname = debian

sysctl kernel.hostname= linuxhint

Now run the command bash exec to verify the new hostname:

Now to make this hostname permanent, we will have to edit the /etc/hosts and /etc/hostname files, so open the files and put the new hostname there:

Now from this point, you should see your new hostname every time you open a new terminal.

DNS configuration

DNS or domain name service is a naming system that is used to translate domain names into network addresses (IPv4 or IPv6). The DNS service has much more capability than simply translating domain names. The DNS service can work on both internet as well as on a private network.

Go to the line containing the string “nameserver” and add the IP address of the DNS server(8.8.8.8) as shown below:

Using Bonding on Debian 10

Bonding is a method in which two or more interfaces are merged to make a new logical interface. This bonded interface makes the network more reliable. In case a link fails, the other link will automatically balance all the network traffic. This increases the network availability as well. You can try bonding your wireless interface with the cable interface. If for some reason, the ethernet cable is unplugged or not working, the network traffic will automatically start flowing over the wireless interface.

Tip: We can use bonding to add multiple network interfaces (NICs) with the same IP address.

bonding bootconfig-$ -r

An output like “CONFIG_BONDING=m” shows that the bonding is enabled as a module

Step 1. Install the ifenslave package to configure bonding:

apt ifenslave

Step 2.  Now bring down the interface before configuring it:

Note: Before proceeding, make sure that the interface you are modifying should not be in use; otherwise, it will break your network connectivity.

Step 3. Create a new bonding configuration and called it “bond1”. To do this, open the default  network configuration file:

iface bond1 inet static

Linux supports different bond modes: balance-rr (mode=0), active-backup (mode=1), balance-xor (mode=2), broadcast (mode=3), 802.3ad (mode=4), balance-tlb (mode=5), balance-alb (mode=6). In this example we are using mode 1 or active backup as a bond mode.

Step 4. Bring the new bonded interface (bond1) up with command ifup. Now check if it works:

Configuring bridging on Debian

Bridging is the most common way to connect two different networks. A bridge (hardware) device is used when connecting two different networks of an organization, usually located at different locations. Linux system also has the capability to create a bridge between two interfaces having different networks. This way we can pass traffic between them.

Let us create a bridge between two different interfaces, “eth0″ and” eth1,” on a Debian system.

Step 1. Install the “brctl” tool to configure bridging on the Debian system:

apt bridge-utils

Step 3. create a new interface using the brtcl tool:

This will create a new virtual interface to link between eth0 and eth1.

Step 4. Now add both the interfaces to this virtual interface.

brctl addif br1 eth0 eth1

Step 5. To make this configuration permanent, we will add the new interface details to the file /etc/network/interfaces.

# The loopback network interface

iface lo inet loopback

# Set up interfaces manually, avoiding conflicts with, e.g., network manager

iface eth0 inet manual

iface eth1 inet manual

# Bridge setup

iface br0 inet dhcp

bridge_ports eth0 eth1

Now run the below command to bring the interface up:

auto lo br1

iface br1 inet static

If the network does not work after rebooting, try removing /etc/network/interfaces.d/setup file to fix the issue.

Configuring Networking from Command-line tools

While running “ifconfig,” you may encounter an error: “ifconfig: command not found”. For fixing this error, we need to install the “net-tools” package:

apt net-tools

Step 2. From the output of the above command, you can select the interface on which you want to add an extra IP address. Let us add an extra IP address (10.0.2.65) to the interface enps03.

add 10.0.2.65 dev enp0s3

Step 3. Verify if the IP has been added to this interface:

You should see here the new and old IP address in the output.

# The network interface enp0s3 is dhcp enabled

iface enp0s3 inet dhcp

Step 5. Now save the file and bring down the interface and then again bring up the interface to apply the changes:

$   enpo3

Now verify the connectivity of the interface with the ping command:

If everything goes right, you should see a ping coming from the new IP address.

Ii) Changing the mac address of an interface.

Step 1. Run the below command to select the interface for you which you want to change the MAC address for:

It will show you all the interfaces with their mac address, state, and other information.

Step 2. Let us change the mac address of the “eth0” interface and bring it down:

Note: Before proceeding, make sure that the interface you are modifying should not be in use. Otherwise, it will break your network connectivity.

dev eth0 down

Step 3. Now enter the new mac address as below:

dev eth0 address «enter new mac address here.»

Step 4.  Now bring up the interface again:

dev eth0 up

That’s all configuring the new mac address; you should see the new mac address:

The output of the above command should show you the new mac address. Macchanger can also be used for changing the mac address from the command line.

Iii) Enable and disable interfaces.

Besides ifup and ifdown tools, the ifconfig command can also be used to bring up and bring down an interface.

a) To bring down an interface:

b) To bring up an interface:

Iv) Remove an IP address from a network interface.

To delete an IP from the network interface, use the below command:

del ‘your IP address’ dev  enp0s3

del 192.168.2.2 dev  enp0s3

If you have multiple IP addresses for an interface, you can delete all as shown below:

flush dev  enp0s3

V) Set the Default Gateway

The route or ip command can be used to set a Default Gateway:

route add default gw  10.0.2.20

add default via 10.0.2.20 dev enp0s3

Те, кто использует рабочую среду Gnome Shell, могут отключить IPv6 через сетевой менеджер. Это хорошая идея, если вы являетесь пользователем Gnome и не любите возиться с терминалом и хотите быстро исправить ситуацию. К счастью, отключение настроек IPv6 в Gnome всего за пару кликов.

Отключение этого параметра в Gnome выполняется с помощью Network Manager. Чтобы получить доступ к диспетчеру сети, перейдите на верхнюю панель рабочего стола и нажмите значок сети.

После выбора значка «Диспетчер сети» на панели найдите «Настройки проводной сети» или «Настройки Wi-Fi» и выберите его с помощью мыши, чтобы открыть сетевые настройки для Gnome.

Выбор настроек сети откроет окно настроек в Gnome. В этом окне выберите значок шестеренки рядом с сетевым подключением, которое вы используете для доступа в Интернет.

После того, как вы выбрали значок шестеренки, появится новое окно с надписью «Проводной» или «Wi-Fi». В этом окне найдите вкладку «IPv6» и щелкните по ней.

На вкладке IPv6 найдите «Метод IPv6» и отключите его, чтобы Gnome и Network Manager больше не имели доступа к соединениям IPv6.

Отключение через ядро Linux

Быстрее всего отключить IPv6 через настройку ядра. Это универсальный способ и он подойдет для многих дистрибутивов на базе Linux.

Глобально (для всех интерфейсов)

Создаем или открываем файл:

* 99-sysctl.conf является основным конфигурационным файлом, а 10-ipv6-privacy.conf в каталоге sysctl.d — дополнительным. Для удобства лучше использовать последний.

Добавляем следующие строки:

net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1

Если вносили изменения в файл /etc/sysctl.d/99-sysctl.conf:

Если вносили изменения в файл /etc/sysctl.d/10-ipv6-privacy.conf:

Проверяем — должны остаться только адреса IPv4:

Для определенного интерфейса

Если нужно отключить IPv6 только для одного интерфейса, например, для eth0, также открываем настройку ядра.

net.ipv6.conf.eth0.disable_ipv6 = 1

* где eth0 наш интерфейс, для которого мы хотим отключить IPv6.

Отключить IPv6 в KDE Plasma 5 GUI

Как и в Gnome Shell, среда KDE Plasma 5 Desktop позволяет пользователям отключать IPv6 прямо из настроек сетевого интерфейса.

Чтобы отключить IPv6 через KDE, начните с нажатия на значок сети на панели. После выбора вы увидите всплывающее окно с информацией о сети вместе с вашим текущим подключением. Используя мышь, нажмите на значок шестеренки.

Выбор значка шестеренки в окне сети вызовет настройки сетевого подключения Plasma 5. В этом окне найдите вкладку «IPv6».

На вкладке «IPv6» в окне подключений найдите «Метод» и установите для него значение «Игнорировано», чтобы указать сетевому соединению игнорировать соединения IPv6.

Через GRUB

Потенциально, это опасный метод, так как неправильная настройка загрузчика может привести к ошибке запуска системы. Однако, данный метод кому-то может понадобиться.

Открываем конфигурационный файл загрузчика:

GRUB_CMDLINE_LINUX=»ipv6.disable=1 crashkernel=auto rhgb quiet»

grub-mkconfig -o /boot/grub/grub.cfg

Для проверки, перезагрузим систему:

shutdown -r now

Была ли полезна вам эта инструкция?

Отключить IPv6 в среде GTK + для настольных ПК

Используете легковесную среду рабочего стола GTK +, такую как Mate , XFCE , LXDE или что-то подобное, и хотите отключить IPv6? Вот что нужно сделать.

Сначала найдите значок сетевого подключения на панели и щелкните по нему. Оттуда найдите параметр «Редактировать подключения» и выберите его, чтобы открыть сетевые настройки для вашего компьютера.

Найдите подключение, которое вы используете для подключения к Интернету, и выберите его с помощью мыши. Затем щелкните значок шестеренки в правом нижнем углу, чтобы получить доступ к его настройкам.

После выбора значка шестеренки найдите вкладку «Настройки IPv6» и щелкните ее. Отключите IPv6, изменив меню рядом с «Метод» на режим «Игнорировать» и нажмите «Сохранить», чтобы применить изменения.

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.

Метод 1. Использование каталога sysctl

Создайте файл в каталоге /etc/sysctl.d, используя следующую команду:

Вставьте в этот файл следующую строку:

Сохраните и нажмите Ctrl+X, чтобы выйти из этого окна.

Теперь проверьте эффект изменений, используя следующую команду:

Выполните следующую команду, чтобы проверить результаты:

Как видно из вышеприведенных выходных данных, соединения IPV6 в этой системе отключены.

Отключите IPV6 через systemctl

Используя следующие три команды ввода, вы можете отключить IPV6 в своей системе:

$ sudo sysctl -w net.ipv6.conf.all.disable_ipv6 = 1
$ sudo sysctl -w net.ipv6.conf.default.disable_ipv6 = 1
$ sudo sysctl -w net.ipv6.conf.lo.disable_ipv6 = 1

После выполнения вышеуказанных команд службы IPV6 будут отключены в вашей системе Debian, но это только временное решение. Когда вы перезапустите свою систему, она снова включит ее. Проверьте статус, набрав команду «ip a».

Чтобы отключить эти соединения IPV6, вам необходимо использовать файл /etc/sysctl.conf . Откройте этот файл конфигурации в любом доступном редакторе. Здесь мы используем редактор nano для изменения этого файла, как показано в следующей команде:

Теперь вставьте следующие строки в этот файл и сохраните его:

net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1

Вставьте указанную ниже строку, если у вас есть конкретный адаптер сетевого интерфейса, например «enp0s3»:

Чтобы проверить изменения настроек, введите следующую команду:

Отключить IPv6 через терминал

Настройка и изменение сетевых настроек в Linux обычно зарезервированы для значка сети на панели. Однако некоторые могут не знать, что с помощью команды sysctl можно полностью изменить способ обработки протокола IPv6 на вашем компьютере напрямую с терминала.

Прежде чем мы попытаемся отключить IPv6 в Linux с помощью команды sysctl, нам нужно получить root-доступ в терминале. Чтобы получить root, перейдите в терминал Linux (нажав Ctrl + Alt + T или Ctrl + Shift + T ) и введите команду su.

Не можете использовать команду su на вашем компьютере с Linux? Не волнуйся! Попробуйте sudo -s вместо этого!

Теперь, когда у оболочки есть root-доступ, можно без проблем использовать команды системного уровня. Чтобы отключить IPv6, выполните следующую команду (команды) ниже в окне терминала.

Fedora/OpenSUSE и другие ОС RedHat

sysctl -w net.ipv6.conf.all.disable_ipv6 = 1

ОС на основе Ubuntu/Debian

После того, как вы выполнили первую команду, процесс не завершен. Завершите, выполнив следующие команды. Если они успешны, ваша Linux-машина больше не должна иметь возможность использовать IPv6.

sysctl -w net.ipv6.conf.default.disable_ipv6 = 1

Повторное включение IPv6 в Debian / Ubuntu

Чтобы снова включить IPv6, вам придется отменить внесенные вами изменения. Чтобы включить IPv6 до перезагрузки, введите:

sudo sysctl -w net.ipv6.conf.all.disable_ipv6=0
sudo sysctl -w net.ipv6.conf.default.disable_ipv6=0
sudo sysctl -w net.ipv6.conf.lo.disable_ipv6=0

В противном случае, если вы изменили /etc/sysctl.conf, вы можете либо удалить добавленные вами строки, либо изменить их на:

При желании вы можете перезагрузить эти значения:

При желании вы можете удалить /etc/rc.local :

sudo rm /etc/rc.local

Если вы изменили параметры ядра в / etc / default / grub , удалите добавленные параметры:

А теперь сделайте:

В этом руководстве я предоставил вам способы отключения IPv6 в Linux, а также дал вам представление о том, что такое IPv6 и почему вы хотели бы его отключить.

Вам помогла данная статья? Получилось отключить IPv6 в ОС Линукс? Дайте нам знать в комментариях!

Вывод

Мы предоставили вам краткую информацию о том, как вы можете отключить интерфейс IPv6 в вашей системе Debian 10. Все эти команды также могут быть выполнены в системе Ubuntu. Если вы найдете эту статью полезной, дайте нам знать, оставив свой отзыв.