[Sysadmins] etcnet & ipv6

[Michael A. Kangin]

On 01/05/2017 07:25 PM, Michael A. Kangin wrote:

> Вопрос - кто накручивает, как запретить?

Ну себе и отвечу
накручивает походу ядро, а запрещать через sysctl.
у RHEL есть специальная на этот случай переменная IPV6_AUTOCONF, и 
работает она там (/etc/sysconfig/network-scripts/ifup-ipv6) вот так вот:

/sbin/sysctl -e -w 
net.ipv6.conf.$SYSCTLDEVICE.accept_ra=$ipv6_local_auto >/dev/null 2>&1
/sbin/sysctl -e -w 
net.ipv6.conf.$SYSCTLDEVICE.accept_redirects=$ipv6_local_auto >/dev/null 
2>&1
/sbin/sysctl -e -w net.ipv6.conf.$SYSCTLDEVICE.autoconf=$ipv6_local_auto 
 >/dev/null 2>&1

Т.е., для похожего эффекта можно создать в /etc/net/interfaces/$IFNAME 
файлик sysctl.conf с содержимым:

accept_ra=0
autoconf=0
ipv6_accept_redirects=0

Но лучше бы конечно тоже переменную на это приделать.