Отключение IPv6 в CentOS Linux

IPv6 (англ. Internet Protocol version 6) — протокол сетевого уровня, используемый для обмена пакетами данных в сети Интернет, который пришел на смену более старому протоколу IPv4. Некоторые администраторы сети могут рассматривать IPv6 как потенциальную уязвимость из-за нехватки опыта в обеспечении его безопасности. Отключение IPv6 может быть частью стратегии уменьшения атак.

В этой статье мы покажем Вам, как отключить возможность использования сетевого протокола IPv6 в дистрибутиве CentOS Linux.

Содержание:

1. Проверьте, включен ли IPv6 в ОС
2. Временно отключите IPv6 с помощью sysctl
3. Отключите сетевой протокол IPv6 на постоянной основе
   1. Используйте инструмент nmcli
   2. Измените настройки GRUB
4. Выводы

Проверьте, включен ли IPv6 в ОС

Чтобы узнать, используется ли сетевой протокол IPv6 в Вашей ОС, выполните следующую команду:

ip a | grep inet6

Если IPv6 включен, то предыдущая команда выведет на экран IPv6-адреса, связанные с сетевыми интерфейсами.

Читайте также: 3 способа установить статический IP-адрес в RHEL 8.

Временно отключите IPv6 с помощью sysctl

Утилита sysctl — инструмент системного администрирования, предназначенный для взаимодействия с параметрами ядра Linux. Главной особенностью команды является то, что изменения значений параметров ядра вступают в силу немедленно и действительны только в текущем сеансе работы операционной системы.

Чтобы временно отключить IPv6 с помощью sysctl, для начала создайте файл настроек этой утилиты — /etc/sysctl.d/70-ipv6.conf:

nano /etc/sysctl.d/70-ipv6.conf

Добавьте в его содержимое следующие две строки:

net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1

Затем сохраните и закройте файл настроек. Чтобы изменения вступили в силу, примените команду:

sysctl --load /etc/sysctl.d/70-ipv6.conf

Напоследок, убедитесь, что сетевой протокол IPv6 действительно отключен, выполнив в терминале:

ip a | grep inet6

На скриншоте видно, что команда не вывела ничего в терминал Linux, значит утилита sysctl заблокировала использование IPv6.

Читайте также: Команда procinfo — примеры использования в Linux.

Важно: помните, что после перезагрузки ОС сетевой протокол IPv6 снова станет доступным.

Отключите сетевой протокол IPv6 на постоянной основе

В этом разделе статьи мы покажем Вам два способа, как навсегда отключить сетевой протокол IPv6 — с помощью утилиты nmcli и загрузчика GRUB.

Используйте инструмент nmcli

Утилита nmcli (от англ. NetworkManager Command-Line Interface) является одним из популярных инструментов для управления сетевыми подключениями в операционной системе Linux. Чтобы с ее помощью полностью прекратить использование IPv6, выполните в терминале следующую команду:

nmcli connection modify <network-interface> ipv6.method ignore

Где:

• connection modify — подкоманда утилиты nmcli, которая предназначена для изменения существующих сетевых подключений;
• <сnetwork-interface> — название сетевого интерфейса или профиля подключения;
• ipv6.method ignore — подкоманда, которая устанавливает метод настройки адресации IPv6 на ignore, что означает отключение использования IPv6 для указанного сетевого интерфейса или профиля подключения.

Чтобы убедиться в том, что сетевой протокол IPv6 отключен навсегда, перезагрузите операционную систему и воспользуйтесь командой:

ip a | grep inet6

Если Вам нужно обратно включить IPv6, последовательно примените следующие команды:

nmcli connection modify <network-interface> ipv6.method auto
nmcli connection down <network-interface> && nmcli connection up <network-interface>

Измените настройки GRUB

Чтобы навсегда запретить использование сетевого протокола IPv6 с помощью GRUB, откройте файл настроек загрузчика /etc/default/grub в любом текстовом редакторе, например, nano:

nano /etc/default/grub

И вставьте в конец содержимого следующую строку:

GRUB_CMDLINE_LINUX="$GRUB_CMDLINE_LINUX ipv6.disable=1"

Сохраните и закройте /etc/default/grub. Затем выведите на экран все файлы настроек GRUB с расширением .cfg при помощи команды ls:

ls -lh /etc/grub*.cfg

Читайте также: Настройка и устранение неполадок Grand Unified Bootloader (GRUB) — LFCS часть 13.

Напоследок, Вам нужно обновить все файлы из полученного списка, используя утилиту grub2-mkconfig. Например:

grub2-mkconfig -o /boot/grub2/grub.cfg

Вы можете перезагрузить ПК, чтобы проверить, что IPv6 навсегда отключен. Если Вам нужно отменить внесенные изменения, последовательно выполните следующие действия:

• удалите строку GRUB_CMDLINE_LINUX="$GRUB_CMDLINE_LINUX ipv6.disable=1" из файла /etc/default/grub;
• обновите все файлы настроек GRUB с расширением .cfg;
• перезагрузите ОС.

Выводы

Теперь Вы знаете, как отключить сетевой протокол IPv6 в операционной системе CentOS Linux. Мы также рассказали, для чего нужны и как использовать утилиты sysctl, nmcli и загрузчик GRUB.

Спасибо за время, уделенное прочтению статьи!

Если возникли вопросы — задавайте их в комментариях.

Подписывайтесь на обновления нашего блога и оставайтесь в курсе новостей мира инфокоммуникаций!

Чтобы знать больше и выделяться знаниями среди толпы IT-шников, записывайтесь на курсы Cisco, курсы по кибербезопасности, полный курс по кибербезопасности, курсы DevNet / DevOps (программируемые системы) от Академии Cisco, курсы Linux от Linux Professional Institute на платформе SEDICOMM University (Университет СЭДИКОММ).