[Sysadmins] etcnet & ipv6

[Sysadmins] etcnet & ipv6

[Michael A. Kangin]

Здравствуйте!

Наступило светлое будущее и мне на машинку понадобился самый настоящий 
ipv6 адрес.
Лезу я читать документацию etcnet, раздел "Настройка IPv6", в котором в 
основном и сразу же расписываются способы выключения ipv6, и еще немного 
туннелей 6-to-4.

Ладно, слова CONFIG_IPV6, ipv6address, ipv6route 
нагуглились-нагрепались, и у меня даже сконфигурился тот scope global 
адрес, который я прописал.

Но вместе с ним у меня еще накручивается некий scope global dynamic, со 
своим рутингом, причём без всякого CONFIG_IPV6.
Вопрос - кто накручивает, как запретить?
И есть ли какая документация, кроме исходников?

43: br-lan: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue 
state UP
     link/ether 78:24:af:8a:97:83 brd ff:ff:ff:ff:ff:ff
     inet 192.168.5.244/24 scope global br-lan
        valid_lft forever preferred_lft forever
     inet6 feed:dead:beef:0:7a24:afff:fe8a:9783/64 scope global dynamic
        valid_lft 2591999sec preferred_lft 604799sec
     inet6 feed:dead:beef::c0a8:5f4/64 scope global
        valid_lft forever preferred_lft forever
     inet6 fe80::7a24:afff:fe8a:9783/64 scope link
        valid_lft forever preferred_lft forever

Re: [Sysadmins] etcnet & ipv6

[Michael A. Kangin]

On 01/05/2017 07:25 PM, Michael A. Kangin wrote:

> Вопрос - кто накручивает, как запретить?

Ну себе и отвечу
накручивает походу ядро, а запрещать через sysctl.
у RHEL есть специальная на этот случай переменная IPV6_AUTOCONF, и 
работает она там (/etc/sysconfig/network-scripts/ifup-ipv6) вот так вот:

/sbin/sysctl -e -w 
net.ipv6.conf.$SYSCTLDEVICE.accept_ra=$ipv6_local_auto >/dev/null 2>&1
/sbin/sysctl -e -w 
net.ipv6.conf.$SYSCTLDEVICE.accept_redirects=$ipv6_local_auto >/dev/null 
2>&1
/sbin/sysctl -e -w net.ipv6.conf.$SYSCTLDEVICE.autoconf=$ipv6_local_auto 
 >/dev/null 2>&1

Т.е., для похожего эффекта можно создать в /etc/net/interfaces/$IFNAME 
файлик sysctl.conf с содержимым:

accept_ra=0
autoconf=0
ipv6_accept_redirects=0

Но лучше бы конечно тоже переменную на это приделать.

Re: [Sysadmins] etcnet & ipv6

[Michael Shigorin]

On Thu, Jan 05, 2017 at 09:14:29PM +0100, Michael A. Kangin wrote:
> > Вопрос - кто накручивает, как запретить?
> Ну себе и отвечу

Может, FR развесишь?

> накручивает походу ядро, а запрещать через sysctl.
> у RHEL есть специальная на этот случай переменная IPV6_AUTOCONF, и 
> работает она там (/etc/sysconfig/network-scripts/ifup-ipv6) вот так вот:
> 
> /sbin/sysctl -e -w 
> net.ipv6.conf.$SYSCTLDEVICE.accept_ra=$ipv6_local_auto >/dev/null 2>&1
> /sbin/sysctl -e -w 
> net.ipv6.conf.$SYSCTLDEVICE.accept_redirects=$ipv6_local_auto >/dev/null 
> 2>&1
> /sbin/sysctl -e -w net.ipv6.conf.$SYSCTLDEVICE.autoconf=$ipv6_local_auto 
>  >/dev/null 2>&1
> 
> Т.е., для похожего эффекта можно создать в /etc/net/interfaces/$IFNAME 
> файлик sysctl.conf с содержимым:
> 
> accept_ra=0
> autoconf=0
> ipv6_accept_redirects=0
> 
> Но лучше бы конечно тоже переменную на это приделать.

-- 
 ---- WBR, Michael Shigorin / http://altlinux.org
  ------ http://opennet.ru / http://anna-news.info

Re: [Sysadmins] etcnet & ipv6

[Michael A. Kangin]

On 01/06/2017 01:14 AM, Alexey Shabalin wrote:

>     Может, FR развесишь?
>
> Какие?

FR на предмет специальной задокументированной переменной, для отключения 
автонастройки IPv6

> Зачем?
> Etcnet всегда умел настраивать параметры через sysctl.

Мне, чтобы понять, что это нужно отключать через sysctl, пришлось пойти 
читать исходники network-scripts в RHEL. Так что это немного излишне 
красноглазый метод.

>
> А вот отключать автонастройку ipv6 - ССЗБ.  Потому как ra приходит
> роутера, dhcpv6 с сервера, поэтому я склонен больше доверять сетевому
> администратору, а не администратору локалхоста.

Ну ситуации разные бывают, правильно?
В моей вот - автонастройка приносила больше вреда, чем пользы.

Re: [Sysadmins] etcnet & ipv6

[Alexey Shabalin]

6 января 2017 г., 19:05 пользователь Michael A. Kangin
<mak@complife.ru> написал:
> On 01/06/2017 01:14 AM, Alexey Shabalin wrote:
>
>>     Может, FR развесишь?
>>
>> Какие?
>
>
> FR на предмет специальной задокументированной переменной, для отключения
> автонастройки IPv6
>
>> Зачем?
>> Etcnet всегда умел настраивать параметры через sysctl.
>
>
> Мне, чтобы понять, что это нужно отключать через sysctl, пришлось пойти
> читать исходники network-scripts в RHEL. Так что это немного излишне
> красноглазый метод.
>
>>
>> А вот отключать автонастройку ipv6 - ССЗБ.  Потому как ra приходит
>> роутера, dhcpv6 с сервера, поэтому я склонен больше доверять сетевому
>> администратору, а не администратору локалхоста.
>
>
> Ну ситуации разные бывают, правильно?
> В моей вот - автонастройка приносила больше вреда, чем пользы.
Если к тебе приходит RA, то это не спроста. Кто-то так настроил
роутер, и скорее всего что так и должно быть. Повод задумать, что ты
делаешь что-то не так. Или, что менее вероятно, неправильно настроен
роутер.

-- 
Alexey Shabalin