iptables ip6

[lex-ubunta]

Доброго времени суток.

Подскажите,  что iptables делает с запросами по ip6, arp - как происходит обработка если к хосту идут обращения используя эти протоколы?

[Dzhoser]

Проще не использовать ipv6

[lex-ubunta]

Dzhoser,
допустим у меня нет насервере служб которые его используют, но если с ipv6 адреса будет отправлено сообщение или на адерса типа ipv6 как  в таком случае поведет себя система?

[Dzhoser]

Если отключить поддержку в ядре, то ничего не будет.

[MooSE]

IPv6 в Ubuntu по умолчанию включен и как минимум Link-local (fe80::/64) адреса присутсвуют на интерфейсах и по ним вполне успешно можно обращаться. Тем более что большинство сервисов одновременно "слушает" порт по обоим протоколам (IPv4, IPv6).

В итоге вы можете с помощью iptables ограничить доступ, но по IPv6 из локальной сети доступ точно будет открыт. Если не нравится - используйте ip6tables и закрывайтесь с его помощью.

[lex-ubunta]

MooSE,


а если так?

sudo vi /etc/sysctl.conf

net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1

[Peter_I]

Ещё можно вместо этого в /etc/default/grub вставить

Код: [Выделить]

GRUB_CMDLINE_LINUX="ipv6.disable=1"и пересоздать grub.conf.

[lex-ubunta]

ребят а есть полная  читаемая документация на русском об устройстве Linuxа начиная с ядра и раскрывающая устройство работы с сетью, может книгу посоветуете?

[Dzhoser]

lex-ubunta, обычно это две книги. С русским сложновато я только на ядра 2.6 видел

[Peter_I]

Есть "Ядро Linux", 3-e издание, 2007-й год.
Ещё Роберт Лав, "Разработка ядра Linux".

[ALiEN]

ребят а есть полная  читаемая документация на русском об устройстве Linuxа начиная с ядра и раскрывающая устройство работы с сетью, может книгу посоветуете?

Посоветую постоянно использовать систему, справляться с проблемами самостоятельно (поиск в интернете).
Если есть интерес - никакая книга не даст "живого" опыта.

[lex-ubunta]

Peter_I, Dzhoser,  спасибо парни

ALiEN175,

это мазахизм без понимания принципа работы использовать метод тыка, это кстати всегда выносило удивляло в IT  есть технология  но нет внятного мана и в место нормального изучения приходится ИССЛЕДОВАТЬ возможности

[Dzhoser]

но нет внятного мана и в место нормального изучения приходится ИССЛЕДОВАТЬ возможности

Иногда разработчики не знают как это работает 

[lex-ubunta]

Dzhoser,

да так оно и есть (крик души) - на форуме есть темы где ребята пачками пишут - зарегистрировался что бы сказат ь  спасибо за ответ на вопрос темы.

Я так понимаю, что существуют давно разработанные стандарты и нормативы юникс - какие задачи и как должны решать программы семейства операционных систем. А вот при реализации ,что окон ,что пингвина  начались утиные истории.