セキュリティー　ipv6を止める ubuntu

備忘録としてサーバーｘｓ３６ｖ４(ubuntu server14.04LTS)のＩＰｖ６を止めた方法を記録しておく。

公開サーバーが壊れた事から２０１５年１０月に新しくファンレスサーバーｘｓ３６ｖ４(ubuntu server14.04LTS)を導入した。

その後、ソフトバンク光に変更（２０１６／０２／１０）した。このときからサーバーが繋がらなくなるトラブルいろいろ調べたり、問い合わせてＩＰｖ６が直接つながっている事で、サーバーがＩＰｖ６アドレスを持ち、ＩＰｖ６に対応しているｎｉｆｔｙのダイナミックＤＮＳのみＩＰｖ６でつながり結果としてアクセスできない状況とわかった。

サーバーｘｓ３６ｖ４のＩＰｖ６を止めることにしたので遅ればせながらメモを残すことにした。
サーバーにｕｂｕｎｔｕ１４．０４（ＬＴＳ）を導入した時に、意識せずにＩＰｖ６も使う設定を選んだのだと思う。この時点でＩＰｖ４限定にしておけば問題なかったのだろう。おかげで、ＩＰｖ６の少しばかりの知識が増えることになった。

　　　

大まかなネットワーク構成　詳しくはここ（リンク）

　インターネット　＜－－＞　ＮＴＴルーター　＜－－＞　サーバー
　　　　　　　　　　　　　　　　　　　　　　＜－－＞　ｂｕｆｆａｌｏルーター　＜－－＞　(有線)メインＰＣ
　　　　　　　　　　　　　　　　　　　　　　＜－－＞　ソフトバンクルーター(主としてWIFI)

　
　サーバーｘｓ３６ｖ４導入　２０１５／１１／１５

　ネット接続変更　　　　　　２０１６／０２／１０
　　ＮＴＴ西フレッツ光プレミアム
　　　→　　ソフトバンク光IPv6高速ハイブリッド IPv6 IPoE + IPv4（回線：ＮＴＴ西フレッツ光隼２）

１．ＩＰｖ６を使わない設定(2016/02/28～４月頃)

/etc/sysctl.confに以下の文を追加する
(Ubuntu 11.10～15.10)

net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1

IPv6が生きている状態
root@ubuntu-server-nic:~# date
2016年 2月 28日日曜日 19:47:10 JST

root@ubuntu-server-nic:~# ifconfig
lo        Link encap:ローカルループバック  
          inetアドレス:127.0.0.1  マスク:255.0.0.0
          inet6アドレス: ::1/128 範囲:ホスト
          UP LOOPBACK RUNNING  MTU:65536  メトリック:1
          RXパケット:961 エラー:0 損失:0 オーバラン:0 フレーム:0
          TXパケット:961 エラー:0 損失:0 オーバラン:0 キャリア:0
          衝突(Collisions):0 TXキュー長:0 
          RXバイト:91744 (91.7 KB)  TXバイト:91744 (91.7 KB)

p1p1      Link encap:イーサネット  ハードウェアアドレス 80:ee:aa:xx:yy:zz  
          inetアドレス:192.168.1.111  ブロードキャスト:192.168.1.255  マスク:255.255.255.0
          inet6アドレス: fe80::82ee:73ff:fe96:432/64 範囲:リンク
          inet6アドレス: 2001:0db8:deca:de00:xxxx:yyyy:zzzz:qqqq/64 範囲:グローバル　＜＝　ここ
          UP BROADCAST RUNNING MULTICAST  MTU:1500  メトリック:1
          RXパケット:362896 エラー:0 損失:0 オーバラン:0 フレーム:0
          TXパケット:299550 エラー:0 損失:0 オーバラン:0 キャリア:0
          衝突(Collisions):0 TXキュー長:1000 
          RXバイト:186201115 (186.2 MB)  TXバイト:74412687 (74.4 MB)

ｎｉｆｔｙにＩＰのページからは
　　2016/2/28 19:52 2001:0db8:deca:de00:xxxx:yyyy:zzzz:qqqq

２．設定を反映する。

sudo sysctl -p

root@ubuntu-server-nic:/etc# sysctl -p
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1

見てみる

root@ubuntu-server-nic:/etc# ifconfig
lo        Link encap:ローカルループバック  
          inetアドレス:127.0.0.1  マスク:255.0.0.0　この行の後ろのinet6が消えた
          UP LOOPBACK RUNNING  MTU:65536  メトリック:1
          RXパケット:961 エラー:0 損失:0 オーバラン:0 フレーム:0
          TXパケット:961 エラー:0 損失:0 オーバラン:0 キャリア:0
          衝突(Collisions):0 TXキュー長:0 
          RXバイト:91744 (91.7 KB)  TXバイト:91744 (91.7 KB)

p1p1      Link encap:イーサネット  ハードウェアアドレス 80:ee:73:96:04:32  
          inetアドレス:192.168.1.111  ブロードキャスト:192.168.1.255  マスク:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  メトリック:1
          RXパケット:364063 エラー:0 損失:0 オーバラン:0 フレーム:0
          TXパケット:300520 エラー:0 損失:0 オーバラン:0 キャリア:0
          衝突(Collisions):0 TXキュー長:1000 
          RXバイト:186338354 (186.3 MB)  TXバイト:74506169 (74.5 MB)

ｐ１ｐ１で一応消えている