Как отключить IPv6 в Debian 8 Jessie

Основная статья

OC: Debian 8 Jessie*

# joe /etc/sysctl.d/99-sysctl.conf
(copy this)
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1
net.ipv6.conf.eth0.disable_ipv6 = 1 
net.ipv6.conf.<eth>.disable_ipv6 = 1 (указать все сетевые интерфейсы)

Применяем изменения

# sysctl -p

# joe /etc/hosts
(commented)
#::1            localhost ip6-localhost ip6-loopback

Запрещаем весь траффик на IPv6 интерфейсе.

# joe /etc/iptables/rules.v6
(copy this)
*filter

-A INPUT -j REJECT
-A FORWARD -j REJECT
-A OUTPUT -j REJECT
COMMIT

Применяем правила и проверяем.

# ip6tables-restore < /etc/iptables/rules.v6
# ip6tables -vL for v6

Так же надо знать что:

APT attempts to resolve mirror domains to IPv6 as a result of apt-get update. If you choose to entirely disable and deny IPv6, this will slow down the update process for Debian and Ubuntu because APT waits for each resolution to time out before moving on.

# joe /etc/gai.conf.
(uncomment)
precedence ::ffff:0:0/96 100

UPD Здесь пишут что надо еще так:

В файле /etc/netconfig закомментировать строки

#udp6       tpi_clts      v     inet6    udp     -       -
#tcp6       tpi_cots_ord  v     inet6    tcp     -       -

В файле /etc/hosts закомментировать все строки, относящиеся к IPv6

# The following lines are desirable for IPv6 capable hosts
#::1     ip6-localhost ip6-loopback
#fe00::0 ip6-localnet
#ff00::0 ip6-mcastprefix
#ff02::1 ip6-allnodes
#ff02::2 ip6-allrouters

В /etc/ssh/ssh_config

AddressFamily inet

В /etc/ssh/sshd_config раскомментировать строку ListenAddress для ipv4

#ListenAddress ::
ListenAddress 0.0.0.0

В /etc/exim4/update-exim4.conf

disable_ipv6 = true

Перегрузить и убедиться что интерфейс не имеет адреса IPv6

Лирика

Перегрузить и убедиться что интерфейс не имеет адреса IPv6 Интерфейс (или интерфесы) не имеют адреса уже после внесения изменений в /etc/sysctl.d/99-sysctl.conf (самый первый этап), о чем кстати сказано на официальном сайте. А команда netstat --all | grep -E "tcp6|udp6" выдает следующее (это дефолтная исталяция Debian, с минимальными настройками):

tcp6       0      0 [::]:40916              [::]:*                  LISTEN
tcp6       0      0 [::]:ssh                [::]:*                  LISTEN
tcp6       0      0 [::]:sunrpc             [::]:*                  LISTEN
udp6       0      0 [::]:41176              [::]:*
udp6       0      0 [::]:1020               [::]:*
udp6       0      0 [::]:11286              [::]:*
udp6       0      0 [::]:sunrpc             [::]:*

После выполнения первой части (до UDP) имеем:

# netstat --all | grep -E "tcp6|udp6"
tcp6       0      0 [::]:ssh                [::]:*                  LISTEN
tcp6       0      0 [::]:50411              [::]:*                  LISTEN
tcp6       0      0 [::]:sunrpc             [::]:*                  LISTEN
udp6       0      0 [::]:48355              [::]:*
udp6       0      0 [::]:6899               [::]:*
udp6       0      0 [::]:621                [::]:*
udp6       0      0 [::]:sunrpc             [::]:*

Tо есть да, сервисы таки надо отключать.

После выполнения всех действий написаных после UPD имеем следующее (висящий dhclient по udp6):

# netstat -tulpn |  grep -E "tcp6|udp6"
udp6       0      0 :::48384                :::*                                426/dhclient

Здесь и здесь написано как его отключить:

For dhclient edit /etc/dhcp/dhclient.conf and replace:- request subnet-mask, broadcast-address, time-offset, routers, domain-name, domain-name-servers, domain-search, host-name, dhcp6.name-servers, dhcp6.domain-search, netbios-name-servers, netbios-scope, interface-mtu, rfc3442-classless-static-routes, ntp-servers;

with:- request subnet-mask, broadcast-address, time-offset, routers, domain-name, domain-name-servers, domain-search, host-name, netbios-name-servers, netbios-scope, interface-mtu, rfc3442-classless-static-routes, ntp-servers;

В первом случае это не помогло (как и мне):

dhclient почему-то остался висеть на ipv6 порту, но ладно, это не страшно, запрашивать по ipv6 он все равно ничего не будет.

Во втором вроде помогло (может из-за Wheezy):

The above examples work with Wheezy.

Самое правдоподобное объяснение можно почитать тут

The list shows dhclient as listening on IPv6 socket ::/UDP/62879. As long as the kernel has IPv6 support, it may not be possible to prevent applications (especially if they're running as root) from binding to an IPv6 socket. Since none of your interfaces have IPv6 addresses this shouldn't be a problem, but it does seem a little odd.

Does the port number stay the same if you restart dhclient? This bug report seems to indicate that there is an NSUPDATE-related issure with dhclient, causing it to listen on random high ports.