{{tag>Réseau Debian Sécurité}}

= Désactiver IPv6

== Boot Linux Kernel parameter

<code bash>
ipv6.disable=1
# disable_ipv6=
</code>


== Désactiver IPv6 sous Debian

<code bash>
cat > /etc/sysctl.d/70-disable-ipv6.conf <<EOF
net.ipv6.conf.all.disable_ipv6 = 1
EOF

sysctl -p /etc/sysctl.d/10-noipv6.conf
</code>

Si module
<code bash>
cat >/etc/modprobe.d/blacklist-ipv6.conf <<EOF
blacklist ipv6
install ipv6 /bin/false
EOF
</code>


''/etc/apt/apt.conf.d/99force-ipv4''
<code ->
Acquire::ForceIPv4 "true";
</code>


== Désactiver IPv6 sous RedHat

<code bash>
sysctl -w net.ipv6.conf.all.disable_ipv6=1
sysctl -w net.ipv6.conf.default.disable_ipv6=1
#sysctl -w net.ipv6.conf.lo.disable_ipv6 = 1
</code>


''/etc/sysconfig/network-scripts/ifcfg-eth0''
<code ini>
IPV6INIT=no
IPV6_DISABLED=yes
</code>

<code bash>
nmcli connection show
nmcli connection modify Example ipv6.method disabled
</code>

''/etc/default/grub''
<code bash>
GRUB_CMDLINE_LINUX="ipv6.disable=1 crashkernel=auto rhgb quiet"
</code>

<code bash>
grub2-mkconfig -o /boot/grub2/grub.cfg
grub2-mkconfig -o /boot/efi/EFI/centos/grub.cfg
</code>

''/etc/ssh/sshd_config''
<code ->
AddressFamily inet
</code>

== Java

<code ->
Djava.net.preferIPv4Stack=true
</code>


== Autres

''/etc/systemd/system/rpcbind.socket.d/noipv6.conf''
<code ini>
[Socket]
ListenStream=
ListenDatagram=
ListenStream=0.0.0.0:111
ListenDatagram=0.0.0.0:111
</code>


''/etc/wgetrc''
<code bash>
# To try ipv6 addresses first:
#prefer-family = IPv6
</code>


== Pb

=== Erreur Address family not supported by protocol

Exemple 

SystemD Socket
<code ini>
BindIPv6Only=both
</code>


Erreur ''Address family not supported by protocol'' lors de ''systemctl status'' quand IPV6 est désactivé dans sysctl.conf. 

A tester : ''systemctl --failed''


Résolution
Après avoir modifié /etc/sysctl.conf ou des fichiers dans /etc/sysctl.d/ il est nécessaire de reconstruire l'initramfs.

<code bash>
dracut -f -v
</code>


== Pour vérifier

<code bash>
ifconfig | grep inet6

cat /proc/sys/net/ipv6/conf/eth0/disable_ipv6
</code>


http://www.admin-linux.fr/?p=3674