1 Temat przez Liroy (edytowany przez Liroy 2026-07-24 15:23:20)

  • Liroy
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2024-06-06
  • Posty: 60

Temat: jak wyłączyć IPV6

Witam szanowną społeczność!

Mój ISP nie daje ipv6 ale mimo to chciałbym go wyłączyć po stronie klientów lan oraz po stronie wan, oraz ewentualnie na ruterze jeśli się uda bo wiem ze to zakorzenione w bibliotekach jest, wiec myślę ze chyba wystarczyło by wyłączyć obsługę od internetu i od strony lan w tym też na ruterze. W opnsense jest jeden przycisk wyłącz IPV6 a tutaj nie ma dlatego pytam czy takie coś wystarczy?

uci del_list firewall.@zone[1].network='wan6'

uci set network.lan.ipv6='0'
uci set network.lan.delegate='0'
uci set network.wan.ipv6='0'
uci delete network.wan6
uci del network.lan.ip6assign
uci set network.globals.ula_prefix=''
uci set network.globals.dhcp_default_duid=''
uci set network.wan.delegate='0'

luci podpowiada gdy wyłączam z luci takie coś
uci del dhcp.lan.ra
uci del dhcp.lan.ra_slaac
uci del dhcp.lan.ra_flags
uci del dhcp.lan.dhcpv6

tyle tego wszystkiego musze wklepać do każdego interfejsu?
Czegoś jeszcze mi brakuje może firewall?
Czy jest prostsza metoda na uciszenie/wyłączenie ipv6 bez psucia systemu z zależnościami, bibliotekami, pakietami etc.

Szkoda ze nie zrobili jednego przycisku jak jest w opnsense

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,883

Odp: jak wyłączyć IPV6

Albo wywalasz pakiety albo ustawiasz opcje w konfigach wyłączających ipv6.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez piotr.berczak

  • Zarejestrowany: 2026-07-29
  • Posty: 5

Odp: jak wyłączyć IPV6

Witam

Właśnie miałem zabawe w nowym Flint2 z tą sprawą i najprościej systemowo dać te dwie komendy , albo na stałe w /etc/systcl.conf , albo w Luci- autostart  lokalnie wpisać zrestartować To wszystko. Jak chcesz z powrotem włączyć to zahaszujesz zrestartujesz i masz na nowo. Zabawa z każdym interfejsem osobno , albo uci  w przypadku gdy poniższe dwie komendy maja defaultowo w jądrze systemu "0" to jak jazda pod prąd na jezdni , a później amnezja z powodu natłoku zdarzeń.

sysctl -w net.ipv6.conf.default.disable_ipv6=1
sysctl -w net.ipv6.conf.all.disable_ipv6=1

4 Odpowiedź przez Flamaster

  • Zarejestrowany: 2025-04-03
  • Posty: 14

Odp: jak wyłączyć IPV6

Czyżby pytanie związane z https://thehackernews.com/2026/07/criti … d-let.html ?

5 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,883

Odp: jak wyłączyć IPV6

Żeby nie straszyć - ostatnio wydane 25.12.5, 24.10.8 łącznie z moimi ostatnimi buildami mają już poprawki wprowadzone. Jeżeli ktoś budował/składał obrazy w ciągu ostatniego miesiąca to zapewne też to ma.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

6 Odpowiedź przez piotr.berczak

  • Zarejestrowany: 2026-07-29
  • Posty: 5

Odp: jak wyłączyć IPV6

A tak z innej ale podobnej paki .
NA standardowej instalacji prosto z paki z dodanym połączeniem Orange FTTH dnsmasq binduje port na WAN pomimo odznaczenia w konfiguracji , że ma to robić na LAN i wykluczeniu WAN.
Rozumiem ,że przepływ z Wan zone do LAN jest na Reject , ale ma sie tu nie pojawiać tak jak to jest w przypadku odznaczenia portu 22 SSH.
Dodatkowo mam wyłaczoną sambę bo ta usługa zdaje sie "sdd2" czy jakoś tak chodzi o network discowery też binduje porty 3702 i 5355 na WAN chociaż startuje z zaznaczonym jedynie "br-lan" wiec nie powinna się pojawiać na WAN.
Oczywiście zamkne porty  i bedzie OK ale IMO tak nie powinno być.

nmap -sU --top-ports 200 -sV 217.96...........
Host is up (0.0060s latency).
Not shown: 198 open|filtered udp ports (no-response)
PORT   STATE  SERVICE VERSION
53/udp open   domain  dnsmasq 2.89
68/udp closed dhcpc

Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 1041.07 seconds

7 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,883

Odp: jak wyłączyć IPV6

Nie sprawdzaj tego będąc w lanie, sprawdź to będąc w zupełnie innej sieci, nie będąc podłączonym do tego routera.

I nie, openwrt ma domyślnie zamknięte wszystkie porty na wanie, łączenie z dns; strefa wan ma input na reject domyślnie. Jeżeli cokolwiek masz otworzone to zrobiłeś to samodzielnie, świadomie lub nie.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

8 Odpowiedź przez piotr.berczak (edytowany przez piotr.berczak 2026-07-29 15:08:06)

  • Zarejestrowany: 2026-07-29
  • Posty: 5

Odp: jak wyłączyć IPV6

Sprawdzam teraz z roboty z zewnątrz.
Moge Ci dac IP sam zobaczysz.
Strefa Wan jest na reject defaultowo.

9 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,883

Odp: jak wyłączyć IPV6

Daj swoje ip, może być na priv.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

10 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,883

Odp: jak wyłączyć IPV6

Nmap scan report for xxxxx
Host is up (0.050s latency).
Not shown: 998 filtered tcp ports (no-response)
PORT    STATE  SERVICE VERSION
80/tcp  closed http
443/tcp closed https

Z czego https wyrzuca mi connection refused. Nie ma nic o DNS.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

11 Odpowiedź przez piotr.berczak (edytowany przez piotr.berczak 2026-07-29 16:16:56)

  • Zarejestrowany: 2026-07-29
  • Posty: 5

Odp: jak wyłączyć IPV6

Te przyblokowałem wczaśniej na zaporze.
To Luci sprawa.
TCP skan robiłeś
Wez teraz UDP
"Nmap sU -p 53 IP sV"

Właśnie przyjechałem do domu i sprawdzam porty lsof-em

COMMAND    PID    USER FD   TYPE DEVICE SIZE/OFF NODE NAME
dropbear  2971    root  3u  IPv4   1637      0t0  TCP OpenWrt_Flint2.lan:ssh (LISTEN)  //to jest na lanie
uhttpd    3452    root  3u  IPv4   5855      0t0  TCP *:www (LISTEN)                                //to luci przyblokowane na Wan
uhttpd    3452    root  4u  IPv6   5856      0t0  TCP *:www (LISTEN)                                //to tez luci niby Ipv6 wyłaczone  ???
uhttpd    3452    root  5u  IPv4   5857      0t0  TCP *:https (LISTEN)                                // podobnie jw na https     
uhttpd    3452    root  6u  IPv6   5858      0t0  TCP *:https (LISTEN)                                //      jw
uhttpd    3452    root 11u  IPv4 674218      0t0  TCP OpenWrt_Flint2.lan:https->pit.lan:38640 (ESTABLISHED) //lokalnie po ssh
dnsmasq   4963 dnsmasq  4u  IPv4   7372      0t0  UDP *:bootps      // tego chyba byc nie powinno
dnsmasq   4963 dnsmasq  6u  IPv4   7375      0t0  UDP OpenWrt_Flint2.lan:domain             // 53 lokalnie
dnsmasq   4963 dnsmasq  7u  IPv4   7376      0t0  TCP OpenWrt_Flint2.lan:domain (LISTEN)  // 53 lokalnie
dnsmasq   4963 dnsmasq  8u  IPv4   7377      0t0  UDP localhost:domain      // 53 na lo
dnsmasq   4963 dnsmasq  9u  IPv4   7378      0t0  TCP localhost:domain (LISTEN)   //53 na lo
dropbear 11212    root  0u  IPv4 670599      0t0  TCP OpenWrt_Flint2.lan:ssh->pit.lan:49116 (ESTABLISHED)  // ssh lokalnie


Nie wiem nie ma w ogóle 53 na WAN , z z roboty z zewnatrz nmap mi to pokazuje., że otwarte
Kurcze ja mam z orange numer , w pracy tez . może ten nmap tutej wariuje bo mi w robocie pokazywał tcp 53 filtered|domain? natmiast po udp open , a tu tego nie widze.|

12 Odpowiedź przez Cezary (edytowany przez Cezary 2026-07-29 16:19:11)

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,883

Odp: jak wyłączyć IPV6

PORT   STATE         SERVICE VERSION
53/udp open|filtered domain
Too many fingerprints match this host to give specific OS details
Network Distance: 11 hops

Czyli nie jest otworzony bo nie doczekał się odpowiedzi. Zresztą dns łatwo sprawdzić przez dig @XXXX openwrt.org - u ciebie jest timeout.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

13 Odpowiedź przez piotr.berczak

  • Zarejestrowany: 2026-07-29
  • Posty: 5

Odp: jak wyłączyć IPV6

OK dzieki za poswiecony czas.
Ale nadal jestem zmieszany bo nie wiem co sie zadziało smile