Comment désactiver IPv6 dans Ubuntu 14.04?

zaki londonien · Le 16/03/2015, à 23:32

Slt , je veux désactiver l'ipv6 , J'ai ouvert le fichier /etc/sysctl.conf en utilisant gedit et j'ai collé les lignes suivantes à la fin de fichier sysctl.conf :

#disable ipv6
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1

quand j'enregistre j'obtient l'erreur suivant : impossible d’enregistrer le fichier sysctl.conf , vous n’avez pas la permission pour enregistrer ce fichier , vérifier l’orthographe de votre emplacement et ressayer, merci

Liziara21 · Le 17/03/2015, à 00:06

Voila un petit tuto bien éfficace :

http://www.commentcamarche.net/faq/7032 … pport-ipv6

oublie pas le résolu avant le titre
ps: si il dit que tu a pas l'autorisation sa veut dire => passage en mode super utilisateur via sudo (ou se connecter au terminal en root via sudo su)

Liziara21

Dernière modification par Liziara21 (Le 17/03/2015, à 00:07)

serged · Le 17/03/2015, à 07:51

Pour les adeptes du clicodrome, y'a pas tout bêtement une option pour désactiver l'IPV6 dans Network Manager ?

J'ai ça sous Cinnamon, mais j'ignore comment qu'on y arrive avec Unity...

http://www.cjoint.com/15ma/ECridaLg0cY_filaire_001.png

Modération : merci d'utiliser des images de petite taille (300x300) ou des miniatures pointant sur ces images.

Dernière modification par cqfd93 (Le 17/03/2015, à 09:07)

Liziara21 · Le 17/03/2015, à 08:23

sur unity on peut selectionner ignorer ipv6 mais le services ipv6 continue a tourné en arrière plans, du coup quand on est certain de pas l'utiliser on utilise cette méhode pour totalement la désactivé

kinto · Le 27/03/2017, à 15:46

bonjour,

Comment accéder au fichier sysctl.conf avec et sans le terminal s'il vous plait ?

Merci

degolarson · Le 29/03/2017, à 20:43

Bonjour
J'ai suivi le tuto et essayé d'abord

gksu mousepad /etc/modprobe.d/blacklist.conf

puis

joel@joel-K70IJ:~$ ip a |grep inet6
    inet6 ::1/128 scope host 
    inet6 2a01:e35:2e9d:c0e0:1522:b794:517d:5911/64 scope global temporary dynamic 
    inet6 2a01:e35:2e9d:c0e0:225:d3ff:fe6f:1f64/64 scope global dynamic 
    inet6 fe80::225:d3ff:fe6f:1f64/64 scope link 
joel@joel-K70IJ:~$ gksu mousepad /etc/sysctl.conf. 
joel@joel-K70IJ:~$ /etc/init.d/networking restart
stop: Rejected send message, 1 matched rules; type="method_call", sender=":1.99" (uid=1000 pid=2464 comm="stop networking ") interface="com.ubuntu.Upstart0_6.Job" member="Stop" error name="(unset)" requested_reply="0" destination="com.ubuntu.Upstart" (uid=0 pid=1 comm="/sbin/init")
start: Rejected send message, 1 matched rules; type="method_call", sender=":1.100" (uid=1000 pid=2458 comm="start networking ") interface="com.ubuntu.Upstart0_6.Job" member="Start" error name="(unset)" requested_reply="0" destination="com.ubuntu.Upstart" (uid=0 pid=1 comm="/sbin/init")
joel@joel-K70IJ:~$ ip a |grep inet6
    inet6 ::1/128 scope host 
    inet6 2a01:e35:2e9d:c0e0:1522:b794:517d:5911/64 scope global temporary dynamic 
    inet6 2a01:e35:2e9d:c0e0:225:d3ff:fe6f:1f64/64 scope global dynamic 
    inet6 fe80::225:d3ff:fe6f:1f64/64 scope link 
joel@joel-K70IJ:~$

mais apparemment ça ne marche pas
merci

temps · Le 05/05/2017, à 08:56

Bonjour,
Dans grub il est aussi possible de désactiver l'ipv6
Il faut remplacer :

GRUB_CMDLINE_LINUX_DEFAULT="quiet splash"

par

GRUB_CMDLINE_LINUX_DEFAULT="ipv6.disable=1 quiet splash"

autrement

sudo nano /etc/modprobe.d/blacklist.conf

et ajouter en fin de fichier sur une nouvelle ligne

blacklist ipv6

Il y a aussi

sudo nano /etc/sysctl.conf

et ajouter

#disable ipv6
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1

Mais là j'ai un doute car j'ai vu un poste qui indiquait qu'il fallait mettre les valeurs à 0
Cordialement

Dernière modification par temps (Le 05/05/2017, à 13:25)

degolarson · Le 05/05/2017, à 16:35

Bonjour

sudo nano /etc/modprobe.d/blacklist.conf

# This file lists those modules which we don't want to be loaded by
# alias expansion, usually so some other driver will be loaded for the
# device instead.

# evbug is a debug tool that should be loaded explicitly
blacklist evbug

# these drivers are very simple, the HID drivers are usually preferred
blacklist usbmouse
blacklist usbkbd

# replaced by e100
blacklist eepro100

# replaced by tulip
blacklist de4x5

# causes no end of confusion by creating unexpected network interfaces
blacklist eth1394

# snd_intel8x0m can interfere with snd_intel8x0, doesn't seem to support much
# hardware on its own (Ubuntu bug #2011, #6810)
blacklist snd_intel8x0m

# Conflicts with dvb driver (which is better for handling this device)
# causes failure to suspend on HP compaq nc6000 (Ubuntu: #10306)
blacklist i2c_i801

# replaced by p54pci
blacklist prism54

# replaced by b43 and ssb.
blacklist bcm43xx

# most apps now use garmin usb driver directly (Ubuntu: #114565)
blacklist garmin_gps

# replaced by asus-laptop (Ubuntu: #184721)
blacklist asus_acpi

# low-quality, just noise when being used for sound playback, causes
# hangs at desktop session start (Ubuntu: #246969)
blacklist snd_pcsp

# ugly and loud noise, getting on everyone's nerves; this should be done by a
# nice pulseaudio bing (Ubuntu: #77010)
blacklist pcspkr

# EDAC driver for amd76x clashes with the agp driver preventing the aperture
# EDAC driver for amd76x clashes with the agp driver preventing the aperture
# from being initialised (Ubuntu: #297750). Blacklist so that the driver
# continues to build and is installable for the few cases where its
# really needed.
blacklist amd76x_edac
blacklist ipv6

Mais je ne sais pas interpréter : ipv6 est blacklisté ?
Merci

Dernière modification par degolarson (Le 05/05/2017, à 16:36)

temps · Le 05/05/2017, à 20:03

Bonjour,

Mais je ne sais pas interpréter : ipv6 est blacklisté ?

D'après une utilisation empirique, il y a un fichier qui sert à indiquer ce qu'il ne faut pas utiliser pour diverses raisons.
Ce fichier fonctionne en indiquant le terme blacklist devant l'objet non désiré.
Dans le fil, l'objet non désiré est ipv6, d'où le code indiqué, j'ai testé cette techniques sur plusieurs P.C, elle fonctionne.
En dehors de comment ça marche, dans mon poste il n'y a pas de pourquoi ça marche comme ça.
A l'arrache associer les trois techniques, m'a toujours assuré d'être sure du résultat lors de mes tests.
Cordialement

Dernière modification par temps (Le 05/05/2017, à 20:12)

degolarson · Le 06/05/2017, à 18:35

Bonjour
Apparemment ipv6 est blacklisté ; j'ai modifié le fichier

 /etc/sysctl.conf

avec mousepad

#
# /etc/sysctl.conf - Configuration file for setting system variables
# See /etc/sysctl.d/ for additional system variables.
# See sysctl.conf (5) for information.
#

#kernel.domainname = example.com

# Uncomment the following to stop low-level messages on console
#kernel.printk = 3 4 1 3

##############################################################3
# Functions previously found in netbase
#

# Uncomment the next two lines to enable Spoof protection (reverse-path filter)
# Turn on Source Address Verification in all interfaces to
# prevent some spoofing attacks
#net.ipv4.conf.default.rp_filter=1
#net.ipv4.conf.all.rp_filter=1

# Uncomment the next line to enable TCP/IP SYN cookies
# See http://lwn.net/Articles/277146/
# Note: This may impact IPv6 TCP sessions too
#net.ipv4.tcp_syncookies=1

# Uncomment the next line to enable packet forwarding for IPv4
#net.ipv4.ip_forward=1

# Uncomment the next line to enable packet forwarding for IPv6
#  Enabling this option disables Stateless Address Autoconfiguration
#  based on Router Advertisements for this host
#net.ipv6.conf.all.forwarding=1


###################################################################
# Additional settings - these settings can improve the network
# security of the host and prevent against some network attacks
# including spoofing attacks and man in the middle attacks through
# redirection. Some network environments, however, require that these
# settings are disabled so review and enable them as needed.
#
# Do not accept ICMP redirects (prevent MITM attacks)
#net.ipv4.conf.all.accept_redirects = 0
#net.ipv6.conf.all.accept_redirects = 0
# _or_
# Accept ICMP redirects only for gateways listed in our default
# gateway list (enabled by default)
# net.ipv4.conf.all.secure_redirects = 1
#
# Do not send ICMP redirects (we are not a router)
#net.ipv4.conf.all.send_redirects = 0
#
# Do not accept IP source route packets (we are not a router)
#net.ipv4.conf.all.accept_source_route = 0
#net.ipv6.conf.all.accept_source_route = 0
#
# Log Martian Packets
#net.ipv4.conf.all.log_martians = 1
#disable ipv6
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1

Comment savoir si ça fonctionne vraiment ? C'est à dire comme dit le tuto de Liziara en # 2 savoir si la machine ne va pas chercher inutilement ipv6 au lieu de s'en tenir directement à ipv4 ? Existe-t-il un test de rapidité ?

sudo nano /etc/sysctl.conf

#
# /etc/sysctl.conf - Configuration file for setting system variables
# See /etc/sysctl.d/ for additional system variables.
# See sysctl.conf (5) for information.
#

#kernel.domainname = example.com

# Uncomment the following to stop low-level messages on console
#kernel.printk = 3 4 1 3

##############################################################3
# Functions previously found in netbase
#

# Uncomment the next two lines to enable Spoof protection (reverse-path filter)
# Turn on Source Address Verification in all interfaces to
# prevent some spoofing attacks
#net.ipv4.conf.default.rp_filter=1
#net.ipv4.conf.all.rp_filter=1

# Uncomment the next line to enable TCP/IP SYN cookies
# See http://lwn.net/Articles/277146/
# Note: This may impact IPv6 TCP sessions too
#net.ipv4.tcp_syncookies=1

# Uncomment the next line to enable packet forwarding for IPv4
#net.ipv4.ip_forward=1

# Uncomment the next line to enable packet forwarding for IPv6
#  Enabling this option disables Stateless Address Autoconfiguration
#  based on Router Advertisements for this host
#net.ipv6.conf.all.forwarding=1


###################################################################
# Additional settings - these settings can improve the network
# security of the host and prevent against some network attacks
# including spoofing attacks and man in the middle attacks through
# redirection. Some network environments, however, require that these
# settings are disabled so review and enable them as needed.
#
# Do not accept ICMP redirects (prevent MITM attacks)
#net.ipv4.conf.all.accept_redirects = 0
#net.ipv6.conf.all.accept_redirects = 0
# _or_
# Accept ICMP redirects only for gateways listed in our default
# gateway list (enabled by default)
# net.ipv4.conf.all.secure_redirects = 1
#
# Do not send ICMP redirects (we are not a router)
#net.ipv4.conf.all.send_redirects = 0
#
# Do not accept IP source route packets (we are not a router)
#net.ipv4.conf.all.accept_source_route = 0
#net.ipv6.conf.all.accept_source_route = 0
#
# Log Martian Packets
#net.ipv4.conf.all.log_martians = 1
#disable ipv6
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1

les 2 résultats sont bien identiques
merci

Dernière modification par degolarson (Le 06/05/2017, à 18:43)

Pimprelune · Le 17/04/2020, à 14:42

Bonjour le Forum, hello les Ubuntistes !

Même si le sujet date un peu, je viens me greffer sur le Topic, car un collègue de l'Axul m'a envoyé une manière de faire pour désactiver l'IPV6 quand j'utilise le VPN -->

Axulien a écrit :

...[...] il faut modifier deux lignes du GRUB comme suit dans l'exemple en gras :
GRUB_CMDLINE_LINUX_DEFAULT="elevator=noop ipv6.disable=1 quiet splash"
GRUB_CMDLINE_LINUX="ipv6.disable=1"

Ce qui donne en lignes de []code[] -->

GRUB_CMDLINE_LINUX_DEFAULT="elevator=noop ipv6.disable=1 quiet splash"
GRUB_CMDLINE_LINUX="ipv6.disable=1"

Ce qui est proche des formules proposées par temps, non ?

Et pour répondre à serged, dans l'administration de la Box, le "clic" permet de désactiver l'IPV6, mais comme dit ici -->

Liziara21 a écrit :

le services ipv6 continue a tourné en arrière plans

et le collègue axulien de renchérir -->

Par contre l'adresse IPV6 apparaissant derrière le VPN sera VOTRE ADRESSE IPV6 personnelle, pas une adresse masquée par le VPN, ceci malgré la désactivation à la fois dans votre box et dans votre manager réseau.

Mais bon, moi et le GRUB, c'est pas la grande amitié (disons que je patauge pour l'atteindre ---------------------> [] (je sooooors) ) et j'ai donc demandé à un autre expert informatique (lui aussi calé, surtout en lignes de commande) une méthode "plus simple (?)".

Ce deuxième collègue m'a donc renvoyé sur cet article (en anglais, hélas) et même si je n'ai pas tout traduit j'ai cru comprendre qu'il fallait taper ces commandes dans le Terminal (ce qui me paraît moins ardu) -->

sudo sysctl -w net.ipv6.conf.all.disable_ipv6=1
sudo sysctl -w net.ipv6.conf.default.disable_ipv6=1
sudo sysctl -w net.ipv6.conf.lo.disable_ipv6=1

Mais Attention, apparemment, dès qu'on se déconnecte, la désactivation disparaît, et il faut refaire l'opération car ce n'est que "ponctuel" (le temps de la connexion).

Je m'excuse s'il y a redite de ma part, mais je voudrais être certaine que j'ai bien tout compris avant de le mettre en œuvre (et casser quelque chose aboutissant à plus de mal que de bien).

Donc, les trois lignes du Terminal sont-elles effectives telles que je les ai transcrites ?

Merci d'avance à vous de m'éclairer sur la question, je vous souhaite une bonne journée ,

Pimprelune http://pix.toile-libre.org/?img=1587134172.jpg

lynn · Le 17/04/2020, à 16:59

Bonjour,

Pour désactiver IPV6 de façon pérenne, il faut l'inscrire dans un fichier de configuration situé dans /etc/sysctl.d/ en copiant/collant ce qui suit dans un terminal

echo "## Disable IPV6
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1" | sudo tee /etc/sysctl.d/10-disable-ipv6.conf

Pour appliquer les changements

sudo sysctl -p

Il faut également le renseigner dans Network-Manager comme dans l'image ci-dessous :

Tu peux vérifier ici le résultat.

Pimprelune · Le 17/04/2020, à 19:19

Bonsoir lynn et merci !

Quand tu parles de pérennité, ça ne risque pas d'ouvrir la porte à des failles de sécurité, des attaques de hackers ou autre ?

Dans ce cas-là la solution qui désactive uniquement pendant la connexion en cours ne serait-elle pas plus prudente ?

Et dans le cas du "temporaire", la formule magique est-elle celle que j'ai citée précédemment ? -->

sudo sysctl -w net.ipv6.conf.all.disable_ipv6=1
sudo sysctl -w net.ipv6.conf.default.disable_ipv6=1
sudo sysctl -w net.ipv6.conf.lo.disable_ipv6=1

Dans le Network-Manager, j'ai trouvé, simple à faire, merciiii , lynn !

Pimprelune

lynn · Le 17/04/2020, à 19:40

Pimprelune a écrit :

ça ne risque pas d'ouvrir la porte à des failles de sécurité, des attaques de hackers ou autre ?

Je ne sais pas si ipv4 est moins sécurisé qu'ipv6. Il semblerait même qu'il faille faire plus attention avec ipv6 et notamment au niveau des différentes adresses ip locales qui seraient directement accessibles depuis l'internet...
À contrario, avec ipv4, il faut définir le redirection d'un port vers une adresse ip locale pour pouvoir accéder à celle ci.

Ça, c'est que j'ai compris mais je peux me tromper... et je me trompe souvent.

Pimprelune · Le 17/08/2020, à 12:14

Re-bonjour le Forum et les Linuxiens du sujet !

Je passe en coup de vent pour préciser que - avec mon opérateur (Bouygues) - en accédant à la gestion de ma Bbox (très pratique pour éteindre le Wifi), j'ai tout simplement désactivé l'IPv6, sans passer de lignes de commande dans le Terminal, ni rien, et ça marche, preuve à l'appui via ce site -->

Pimprelune

Dernière modification par Pimprelune (Le 02/10/2020, à 07:26)

bruno · Le 02/09/2020, à 15:19

Il n'y a aucune raison valable de vouloir désactiver l'IPv6 !

temps · Le 02/09/2020, à 21:03

Si il y en a, encore aujourd'hui je ne sais pourquoi alors que tout était bien paramétré, j'ai eu un appareil windows qui n'avais plus internet, le fait de désactiver l'IPV6 à corrigé et tout est rentré en ordre.
C'est empirique, je ne sais pourquoi, mais le fait d'être en IPV4 résout des bugs que je n'explique pas. Je gagne en rapidité de transfert, vitesse de connection et évite des pertes de temps en changeant des cartes réseaux alors que le problème est ailleurs, à l'analyse en exemple alors même que j'étais en IP fixe, je peux donner plus de détails suite à mes analyses, mais j'y trouve pas d'intérêt.
Cordialement

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 16/03/2015, à 23:32

Comment désactiver IPv6 dans Ubuntu 14.04?

#2 Le 17/03/2015, à 00:06

Re : Comment désactiver IPv6 dans Ubuntu 14.04?

#3 Le 17/03/2015, à 07:51

Re : Comment désactiver IPv6 dans Ubuntu 14.04?

#4 Le 17/03/2015, à 08:23

Re : Comment désactiver IPv6 dans Ubuntu 14.04?

#5 Le 27/03/2017, à 15:46

Re : Comment désactiver IPv6 dans Ubuntu 14.04?

#6 Le 29/03/2017, à 20:43

Re : Comment désactiver IPv6 dans Ubuntu 14.04?

#7 Le 05/05/2017, à 08:56

Re : Comment désactiver IPv6 dans Ubuntu 14.04?

#8 Le 05/05/2017, à 16:35

Re : Comment désactiver IPv6 dans Ubuntu 14.04?

#9 Le 05/05/2017, à 20:03

Re : Comment désactiver IPv6 dans Ubuntu 14.04?

#10 Le 06/05/2017, à 18:35

Re : Comment désactiver IPv6 dans Ubuntu 14.04?

#11 Le 17/04/2020, à 14:42

Re : Comment désactiver IPv6 dans Ubuntu 14.04?

#12 Le 17/04/2020, à 16:59

Re : Comment désactiver IPv6 dans Ubuntu 14.04?

#13 Le 17/04/2020, à 19:19

Re : Comment désactiver IPv6 dans Ubuntu 14.04?

#14 Le 17/04/2020, à 19:40

Re : Comment désactiver IPv6 dans Ubuntu 14.04?

#15 Le 17/08/2020, à 12:14

Re : Comment désactiver IPv6 dans Ubuntu 14.04?

#16 Le 02/09/2020, à 15:19

Re : Comment désactiver IPv6 dans Ubuntu 14.04?

#17 Le 02/09/2020, à 21:03

Re : Comment désactiver IPv6 dans Ubuntu 14.04?

Pied de page des forums