Désactiver IPv6 d'une debian

Sécurité : intégrité du réseau local n'est plus assuré par contournement d'un firewall ne traitant pas l'IPv6 et avec des machines derrières ce dernier ayant l'IPv6 activé (tous OS confondus)


Index de la page

Comment désactivé la couche réseau IPv6 de Debain Sarge / Etch.

Pré-requis :

  • Avoir un pc, mac, sun sous linux Debian Etch / Sarge.

HAUT

Vérification :

  • Pour vérifier si l'IPv6 est actif sur vôtre linux (toutes distribution) :
    faire : ifconfig , si vous avez comme resultat du type : xxxx:yyyy:....

HAUT

Changement de nom de fichiers de configuration:

A partir de Lenny les fichiers de configuration sont nommés *.conf.

Désactivation :

  • fichiers impliqués :
    1. /etc/modprobe.d/blacklist à modifier ou à créer
    2. /etc/modprobe.d/00local à créer
    3. /etc/modprobe.d/aliases à modifier
    4. /etc/modutils/aliases à modifier
  • Modifications / créations
    1. blacklist : ajouter :
      blacklist ipv6
    2. 00local : ajouter :
      alias net-pf-10 off
      alias ipv6 off
    3. aliases (quelque soit le chemin) :
      *** commenter :
      #alias net-pf-10 ipv6
      *** ou mettre sous la forme :
      alias net-pf-10 off # IPv6
      alias ipv6 off

HAUT


navigation : Home Page >> Debian >> Vous êtes ici
La page a été visitée 663 fois
Auteur : wormcs