Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » ipv6 и его disable

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки

Открыть новую тему     Написать ответ в эту тему

karavan



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Есть vps (и не одна), на которой ipv6 отключен за ненадобностью.
Отключен с помощью параметра ядра ipv6.disable=1 при загрузке.

Код:
sysctl -a | grep ipv6
ничего не возвращает, ifconfig в выводе про него тож молчит.
Почему в выводе
Код:
tcpdump -i eth0 -nn -p udp

я наблюдаю следующее?

Код:
23:49:19.693244 IP6 fe80::8973:34d9:af9c:3ca3.546 > ff02::1:2.547: dhcp6 solicit
23:49:19.924491 IP6 fe80::3d8e:6c64:5212:1560.546 > ff02::1:2.547: dhcp6 solicit
23:49:20.907996 IP6 fe80::ad18:c9bd:1e1c:cb6f.546 > ff02::1:2.547: dhcp6 solicit
23:49:21.077644 IP6 fe80::80e2:5c18:d6e1:59f5.546 > ff02::1:2.547: dhcp6 solicit
 

Всего записей: 1962 | Зарегистр. 02-12-2011 | Отправлено: 00:02 13-02-2017 | Исправлено: karavan, 02:20 13-02-2017
abd



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
телепатилизирую шо сие словленные л2 бродкасты с локалки от других хостов

Всего записей: 189 | Зарегистр. 17-07-2002 | Отправлено: 01:14 13-02-2017
Andrey_Verkhoglyadov



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
karavan
А если посмотреть так: cat /etc/dhcp/dhclient.conf | grep dhcp6 ?

Всего записей: 2733 | Зарегистр. 06-02-2003 | Отправлено: 01:19 13-02-2017
karavan



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Andrey_Verkhoglyadov

Цитата:
А если

Нет, везде статика.
 
abd

Цитата:
телепатилизирую

Так и есть. Вопрос, как избавить хост от этого трафика?

Всего записей: 1962 | Зарегистр. 02-12-2011 | Отправлено: 01:28 13-02-2017
abd



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
как избавить хост от этого трафика?

наверно, почти незачем. но если очень хочется, то настроить в router advertisements M и O флаги в ноль. ведь если запросы есть, значит их кто-то шлёт (статика таки не везде).

Всего записей: 189 | Зарегистр. 17-07-2002 | Отправлено: 01:48 13-02-2017
karavan



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
abd

Цитата:
почти незачем

Напрягает наличие шума, больше ничего. Ни один демон сокеты не держит в ту сторону.

Цитата:
но если очень хочется, то настроить

А если пойти административным путем и потребовать у хостера (этож впс) ограничить хост от широковещательного флуда?  
Как далеко я пойду со своим требованием?
Адекватно ли будет оно выглядеть?
 
Добавлено:

Цитата:
Напрягает наличие шума

Особенно такого:

Код:
02:21:40.942335 IP6 2a04:5200:ffff::5cf.5353 > ff02::fb.5353: 0 [7q] PTR (QM)? _ftp._tcp.local. PTR (QM)? _nfs._tcp.local. PTR (QM)? _afpovertcp._tcp.local. PTR (QM)? _smb._tcp.local. PTR (QM)? _sftp-ssh._tcp.local. PTR (QM)? _webdavs._tcp.local. PTR (QM)? _webdav._tcp.local. (118)
 

Всего записей: 1962 | Зарегистр. 02-12-2011 | Отправлено: 02:08 13-02-2017 | Исправлено: karavan, 02:11 13-02-2017
Dunkeshu

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
karavan
Цитата:
ограничить хост от широковещательного флуда?
А если посмотреть на UDP, то в данном случае, что Вы будете делать?

Всего записей: 621 | Зарегистр. 25-01-2010 | Отправлено: 17:55 14-02-2017 | Исправлено: Dunkeshu, 17:57 14-02-2017
karavan



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
А если посмотреть на UDP

Если явный дос, то, опять же, к хостеру на поклон.

Всего записей: 1962 | Зарегистр. 02-12-2011 | Отправлено: 18:44 14-02-2017
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » ipv6 и его disable


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru