Temat: da sie wylaczyc ipv6 ? (OpenWrt Chaos Calmer 15.05 (r48749)
by zniknelo ze wszystkich konfiguracji, nie chce go nigdzie widziec
da sie ?
Strony 1
Zaloguj się lub zarejestruj by napisać odpowiedź
Nie jesteś zalogowany. Proszę się zalogować lub zarejestrować.
eko.one.pl → Oprogramowanie / Software → da sie wylaczyc ipv6 ? (OpenWrt Chaos Calmer 15.05 (r48749)
Strony 1
Zaloguj się lub zarejestruj by napisać odpowiedź
by zniknelo ze wszystkich konfiguracji, nie chce go nigdzie widziec
da sie ?
Odinstaluj wszystko co ma ipv6 w nazwie.
troche mało tego raczej:
# opkg list-installed | grep -i ipv6
kmod-ipv6 - 3.18.23-1
luci-proto-ipv6 - git-16.043.44305-e2f9172-1
natomiast np sa moduly w kenrelu do iptables:
# lsmod | grep ipv
ipv6 269283 30 nf_conntrack_ipv6
nf_conntrack_ipv4 5152 11
nf_conntrack_ipv6 5536 6
nf_defrag_ipv4 838 1 nf_conntrack_ipv4
nf_defrag_ipv6 9063 1 nf_conntrack_ipv6
nf_log_common 2479 2 nf_log_ipv4
nf_log_ipv4 3136 0
nf_log_ipv6 3296 0
nf_nat_ipv4 4225 1 iptable_nat
nf_nat_masquerade_ipv4 1388 1 ipt_MASQUERADE
nf_reject_ipv4 1955 1 ipt_REJECT
nf_reject_ipv6 2055 1 ip6t_REJECT
jak jest odinstalowac ?
zdjac ipv6 adres z interfejsów...
reguly na firewallu jest ich sporo defaultow...
sysctl forewarding jest defaultowo na 1
a no i najwazniejsze, dependency:
# opkg remove kmod-ipv6 luci-proto-ipv6
No packages removed.
Collected errors:
* print_dependents_warning: Package kmod-ipv6 is depended upon by packages:
* print_dependents_warning: kmod-gre
* print_dependents_warning: odhcp6c
* print_dependents_warning: kmod-nf-conntrack6
* print_dependents_warning: These might cease to work if package kmod-ipv6 is removed.
* print_dependents_warning: Force removal of this package with --force-depends.
* print_dependents_warning: Force removal of this package and its dependents
* print_dependents_warning: with --force-removal-of-dependent-packages.
* print_dependents_warning: Package luci-proto-ipv6 is depended upon by packages:
* print_dependents_warning: luci
* print_dependents_warning: These might cease to work if package luci-proto-ipv6 is removed.
* print_dependents_warning: Force removal of this package with --force-depends.
* print_dependents_warning: Force removal of this package and its dependents
* print_dependents_warning: with --force-removal-of-dependent-packages.
kmod-gre - ten pakiet mieć muszę by kliencie w LANie laczyli sie po VPNie
Więc to akurat zostaw.
a moge zakomentowac ladowanie wszystkich modulow zwiazanych z ipv6 ?
Możesz.
kupotomności:
na firewallu wylaczylem wszystkie RULE dotyczace IPV6 (klikadło z luci, w konfiguracji ustawil je "option enabled '0'")
reboot
iptables -nvL -t..nat,mangle.filter,raw czy nie ma wpisow dot. ipv6
opkg remove ip6tables
opkg remove kmod-ip6tables
opkg remove odhcp6c
komentarze w plikach przy ladowaniu modulow:
/etc/modules.d/20-ipv6:#ipv6
/etc/modules.d/nf-conntrack6:#nf_defrag_ipv6
/etc/modules.d/nf-conntrack6:#nf_conntrack_ipv6
network.globals.ipv6='no'
przestawione na disabled:
luci ->network->dhcp server:
Router Advertisement-Service
DHCPv6-Service
NDP-Proxy
przeklikane wszystkie zony na firewallu:
Restrict to address family -> zmienione z ipv4+5 na ipv4 only
reboot
Strony 1
Zaloguj się lub zarejestruj by napisać odpowiedź
eko.one.pl → Oprogramowanie / Software → da sie wylaczyc ipv6 ? (OpenWrt Chaos Calmer 15.05 (r48749)
Forum oparte o PunBB, wspierane przez Informer Technologies, Inc