On 01/05/2017 07:25 PM, Michael A. Kangin wrote:

Вопрос - кто накручивает, как запретить?

Ну себе и отвечу
накручивает походу ядро, а запрещать через sysctl.
у RHEL есть специальная на этот случай переменная IPV6_AUTOCONF, и работает она там (/etc/sysconfig/network-scripts/ifup-ipv6) вот так вот:

/sbin/sysctl -e -w net.ipv6.conf.$SYSCTLDEVICE.accept_ra=$ipv6_local_auto >/dev/null 2>&1 /sbin/sysctl -e -w net.ipv6.conf.$SYSCTLDEVICE.accept_redirects=$ipv6_local_auto >/dev/null 2>&1 /sbin/sysctl -e -w net.ipv6.conf.$SYSCTLDEVICE.autoconf=$ipv6_local_auto >/dev/null 2>&1

Т.е., для похожего эффекта можно создать в /etc/net/interfaces/$IFNAME файлик sysctl.conf с содержимым:

accept_ra=0
autoconf=0
ipv6_accept_redirects=0

Но лучше бы конечно тоже переменную на это приделать.
_______________________________________________
Sysadmins mailing list
[email protected]
https://lists.altlinux.org/mailman/listinfo/sysadmins

Ответить