Désactiver IPv6

Aujourd'hui, la plupart des OS implémentent en standard les deux versions d'IP (v4 et v6). Mais à quoi sert de faire des résolutions de noms en IPv6 si notre FAI nous propose qu'IPv4 ?

Sous Linux

Avant de commencer, il faudra d'abord vérifier que IPv6 est bien actif sur votre système avec la commande suivante (1 = inactif, 0 = activé) :

cat /proc/sys/net/ipv6/conf/all/disable_ipv6

Ensuite, pour désactiver IPv6, il faudra modifier le fichier /etc/sysctl.conf en root comme ceci :

# On desactive IPv6
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1


Perso, j'ai du rajouter une entrée pour mon interface wifi car j'avais toujours de l'IPv6:
net.ipv6.conf.wlan0.disable_ipv6 = 1


Recharger ensuite la conf comme ceci (toujours en root) :

sudo sysctl -p

on vérifie:
cat /proc/sys/net/ipv6/conf/all/disable_ipv6


Dans votre fichier de configuration d'iptables, pensez aux règles par défaut:
ip6tables -P INPUT DROP
ip6tables -P FORWARD DROP
ip6tables -P OUTPUT DROP

Firefox

Désactiver la résolution de nom en IPv6. Modifier les clés de registre de Firefox (URL: about:config)

network.dns.disableIPv6 = true

---

Pages utiles: RechercheTexte, TableauDeBordDeCeWiki
Flux RSS: Wiki, Commentaires

---