Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format
PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente Prochaine révision Les deux révisions suivantes | ||
doc:reseau:ipv6 [23/11/2012 12:33] smolski |
doc:reseau:ipv6 [23/11/2012 14:23] smolski |
||
---|---|---|---|
Ligne 25: | Ligne 25: | ||
Pour déterminer si l'IPV6 est activé, voici 2 méthodes au choix : | Pour déterminer si l'IPV6 est activé, voici 2 méthodes au choix : | ||
- | Pour déterminer si IPV6 est activé sur un système Linux, on peut tester l’existence du fichier : | + | Tester l’existence du fichier : |
/proc/net/if_inet6″ | /proc/net/if_inet6″ | ||
- | Si le fichier n’existe pas, IPV6 n’est pas activé/supporté. | + | Si le fichier n’existe pas, IPV6 n’est pas activé/supporté. :-) |
En terminal root(([[commande:su]])), tapez : | En terminal root(([[commande:su]])), tapez : | ||
Ligne 58: | Ligne 58: | ||
==== Désactiver IPV6 ==== | ==== Désactiver IPV6 ==== | ||
- | |||
- | Là encore 2 méthodes : | ||
Vous pouvez désactiver l’IPV6 en utilisant les fichiers de “/proc/sys” (pseudo système de fichier permettant de modifier dynamiquement les paramètres du noyau).L’IPV6 est géré via l’arborescence “net/ipv6/conf” de ce répertoire : | Vous pouvez désactiver l’IPV6 en utilisant les fichiers de “/proc/sys” (pseudo système de fichier permettant de modifier dynamiquement les paramètres du noyau).L’IPV6 est géré via l’arborescence “net/ipv6/conf” de ce répertoire : | ||
Ligne 94: | Ligne 92: | ||
echo 1 > /proc/sys/net/ipv6/conf/lo/disable_ipv6</code> | echo 1 > /proc/sys/net/ipv6/conf/lo/disable_ipv6</code> | ||
- | Vérifions : | + | Nous vérifions qu’il a bien disparu des interface IPV6 : |
<code bash> | <code bash> | ||
cat /proc/net/if_inet6 | grep lo</code> | cat /proc/net/if_inet6 | grep lo</code> | ||
- | Et : | + | Dans cet exemple nous avons désactivé le support en passant à 1 le contenu de /lo/disable_ipv6 comme l'indique la commande : |
<code bash> | <code bash> | ||
cat /proc/sys/net/ipv6/conf/lo/disable_ipv6 | cat /proc/sys/net/ipv6/conf/lo/disable_ipv6 | ||
1</code> | 1</code> | ||
- | |||
- | Dans cet exemple nous désactivons le support en passant à 1 le contenu de : | ||
- | /lo/disable_ipv6 | ||
- | |||
- | puis nous vérifions qu’il à bien disparu des interface IPV6. | ||
=== Toutes interfaces === | === Toutes interfaces === | ||
Ligne 120: | Ligne 113: | ||
(politique par défaut) | (politique par défaut) | ||
- | Par sécurité, mettez à 0 ((le chiffre zéro))les paramètres de configuration automatique de l’IPV6 | + | Par sécurité, afin d’éviter qu’une configuration par défaut soit appliquée aux interfaces, mettez également à 0 ((le chiffre zéro))les paramètres de configuration automatique de l’IPV6 **/proc/sys/net/ipv6/conf/all/autoconf** et **/proc/sys/net/ipv6/conf/default/autoconf** |
- | /proc/sys/net/ipv6/conf/all/autoconf | + | |
- | + | ||
- | /proc/sys/net/ipv6/conf/default/autoconf | + | |
- | + | ||
- | afin d’éviter qu’une configuration par défaut soit appliquée aux interfaces. | + | |
- | + | ||
- | Les commandes successives, toujours en root : | + | |
+ | Voici les commandes successives qui le permettent à exécuter toujours en root : | ||
<code bash> | <code bash> | ||
echo 1 > /proc/sys/net/ipv6/conf/all/disable_ipv6</code> | echo 1 > /proc/sys/net/ipv6/conf/all/disable_ipv6</code> |