Désactiver IPv6 sous Linux : Un guide étape par étape (Pour toutes les distributions)

IPv6 est la dernière version du protocole Internet (IP), la base de la communication en ligne. Bien qu'il offre de nombreux avantages par rapport à IPv4, certains utilisateurs peuvent préférer le désactiver. Dans ce guide détaillé, nous explorerons différentes méthodes pour désactiver IPv6 sur diverses distributions Linux.

De plus, nous expliquerons pourquoi il n’est pas recommandé de désactiver IPv6 et fournirons des instructions sur la façon de réactiver IPv6.

Avant d'entrer dans le sujet, permettez-moi de fournir une brève introduction à l'IPv6, à ses principales caractéristiques et aux principales différences entre IPv4 et IPv6.

Qu'est-ce que l'IPv6 ?

IPv6 (Protocole Internet version 6) est la version la plus récente du Protocole Internet (IP). Il est conçu pour remplacer IPv4, dont le nombre d'adresses IP disponibles est en train de s'épuiser.

IPv6 utilise un format d'adresse sur 128 bits, offrant un nombre d'adresses pratiquement illimité.

Représentation IPv6

Les adresses IPv6 sont représentées par huit groupes de quatre chiffres hexadécimaux.

Voici un exemple d'adresse IPv6 :

2001:0db8:85a3:0000:0000:8a2e:0370:7334

Dans cet exemple :

• Chaque segment est représenté par un groupe de quatre chiffres hexadécimaux.
• Les groupes sont séparés par des deux-points (:).
• Les zéros initiaux dans chaque groupe peuvent être omis.
• Des groupes consécutifs de zéros peuvent être raccourcis en « :: » (double deux-points) une fois dans une adresse pour simplifier la notation.

Par exemple, l'adresse IPv6 ci-dessus pourrait être écrite comme :

2001:db8:85a3::8a2e:370:7334

Cette notation abrégée réduit la longueur de l'adresse tout en préservant son unicité.

Caractéristiques principales

Quelques caractéristiques clés d'IPv6 sont :

• Espace d'adressage plus grand (2^128 adresses)
• Format d'en-tête simplifié
• Sécurité améliorée avec IPsec
• Meilleures capacités de qualité de service (QoS)
• Routage et gestion des paquets plus efficaces

Principales différences entre IPv4 et IPv6

Le tableau suivant fournit la comparaison entre IPv4 et IPv6 :

IPv6 : Infographie

Pour des détails plus approfondis sur IPv6, veuillez vous référer au lien suivant :

• https://fr.wikipedia.org/wiki/IPv6

Étapes pour désactiver IPv6 dans Linux

Les étapes suivantes sont les mêmes pour la plupart des distributions Linux telles que Debian, Fedora et Ubuntu, etc. À des fins de démonstration de ce guide, nous utiliserons un système Ubuntu.

Pour désactiver IPv6 sur Linux, vous pouvez suivre ces étapes :

1. Ouvrez le fichier /etc/sysctl.conf en utilisant un éditeur de texte avec les privilèges root :

$ sudo nano /etc/sysctl.conf

2. Ajoutez les lignes suivantes à la fin du fichier :

net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1

Ces lignes désactiveront l'IPv6 sur toutes les interfaces réseau, y compris l'interface de boucle locale.

3. Enregistrez le fichier et quittez l'éditeur de texte.

4. Pour appliquer les modifications immédiatement sans redémarrer, exécutez la commande suivante :

$ sudo sysctl -p

Cette commande chargera les nouveaux paramètres depuis le fichier /etc/sysctl.conf.

5. Pour rendre les changements persistants après les redémarrages, vous pouvez ajouter la ligne suivante au fichier /etc/rc.local :

echo "net.ipv6.conf.all.disable_ipv6 = 1" >> /etc/sysctl.conf
echo "net.ipv6.conf.default.disable_ipv6 = 1" >> /etc/sysctl.conf
echo "net.ipv6.conf.lo.disable_ipv6 = 1" >> /etc/sysctl.conf

Alternativement, vous pouvez créer un nouveau fichier dans le répertoire /etc/sysctl.d/, par exemple, /etc/sysctl.d/disable-ipv6.conf :

$ sudo nano /etc/sysctl.d/disable-ipv6.conf

Et ajoutez les mêmes lignes que dans l'étape 2.

net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1

6. Enregistrez le fichier et fermez-le. Redémarrez votre système pour que les modifications prennent effet.

Après avoir suivi ces étapes, IPv6 sera désactivé sur votre système Linux.

7. Pour vérifier si IPv6 est désactivé, vous pouvez utiliser les commandes suivantes :

$ ip -6 addr show

$ ip addr show

$ ping6 ::1

Si IPv6 est désactivé, vous ne devriez voir aucune adresse IPv6 répertoriée.

Et la commande ping6 devrait échouer avec le message d'erreur suivant.

ping6: connect: Cannot assign requested address

Comme vous le voyez dans la capture d'écran ci-dessus, les adresses IPv6 ne sont pas affichées.

Bien sûr, il existe également d'autres moyens de désactiver IPv6 sous Linux. Utiliser la commande grubby est l'une de ces façons.

Désactiver IPv6 en utilisant la commande grubby

Pour désactiver IPv6 en utilisant l'outil en ligne de commande grubby, exécutez la commande suivante :

$ sudo grubby --update-kernel ALL --args ipv6.disable=1

Veuillez noter que cela fonctionne uniquement sur les systèmes basés sur Red Hat.

Désactiver IPv6 pour une interface réseau spécifique

Dans la section précédente, nous avons discuté de la manière de désactiver IPv6 pour toutes les interfaces réseau. Dans cette section, nous discuterons de la manière de désactiver IPv6 pour une certaine interface réseau.

Vous pouvez désactiver IPv6 pour une interface réseau spécifique sur Linux,

1. En utilisant le fichier de configuration sysctl,
2. En modifiant directement le fichier de configuration de l'interface réseau.

D'abord, nous verrons comment le faire en utilisant le fichier sysctl.

Utilisation du fichier Sysctl

En utilisant le fichier de configuration sysctl, vous pouvez désactiver sélectivement IPv6 pour des interfaces réseau spécifiques sans le désactiver globalement pour l’ensemble du système. Cette approche peut être utile si vous devez maintenir la connectivité IPv6 pour d’autres interfaces tout en la désactivant pour une interface particulière en raison de problèmes de compatibilité ou d’exigences spécifiques.

1. Ouvrez le fichier de configuration sysctl :

Ouvrez le fichier /etc/sysctl.conf avec un éditeur de texte :

$ sudo nano /etc/sysctl.conf

2. Ajoutez la configuration pour désactiver IPv6 pour une interface spécifique :

Pour désactiver IPv6 pour une interface spécifique, vous devez ajouter les lignes suivantes au fichier, en remplaçant <interface_name> par le nom de votre interface réseau (par exemple, enp0s3) :

net.ipv6.conf.<interface_name>.disable_ipv6 = 1

Par exemple, pour désactiver IPv6 pour l'interface enp0s3, vous ajouteriez :

net.ipv6.conf.enp0s3.disable_ipv6 = 1

3. Enregistrez le fichier et quittez l'éditeur de texte.

4. Charger la nouvelle configuration:

Après avoir apporté des modifications au fichier de configuration sysctl, vous devez charger les nouveaux paramètres en utilisant la commande suivante :

$ sudo sysctl -p

Cette commande appliquera les nouveaux paramètres sans nécessiter un redémarrage du système.

5. Vérifiez le changement:

Vous pouvez vérifier que l'IPv6 est désactivé pour l'interface spécifique en exécutant :

$ ip -6 addr show <interface_name>

Remplacez <interface_name> par le nom de l'interface que vous avez modifiée (par exemple, enp0s3). La sortie ne doit afficher aucune adresse IPv6 attribuée à cette interface.

Notez que si vous devez rendre le changement persistant après les redémarrages du système, vous pouvez créer un nouveau fichier de configuration dans le répertoire /etc/sysctl.d/ avec les mêmes paramètres, ou ajouter les lignes de configuration à un script qui s'exécute au démarrage du système (par exemple, /etc/rc.local).

Utilisation du fichier de configuration de l'interface réseau

Il est également possible de désactiver IPv6 pour une interface réseau spécifique sur un système Linux, au lieu de le désactiver globalement.

Veuillez noter que cette méthode ne devrait fonctionner que sur les anciennes distributions Linux.

1. Ouvrez le fichier de configuration de l'interface réseau:

Les fichiers de configuration de l'interface réseau se trouvent généralement dans le répertoire /etc/sysconfig/network-scripts/ sur les distributions basées sur Red Hat (par exemple, CentOS, Fedora), ou dans le répertoire /etc/network/interfaces.d/ sur les distributions basées sur Debian (par exemple, Ubuntu).

Par exemple, si vous voulez désactiver IPv6 pour l'interface enp0s3 sur un système CentOS, ouvrez le fichier de configuration correspondant :

$ sudo nano /etc/sysconfig/network-scripts/ifcfg-enp0s3

2. Ajoutez la ligne IPV6INIT=no :

Dans le fichier de configuration de l'interface, ajoutez la ligne suivante :

IPV6INIT=no

Cette ligne indique au système de ne pas initialiser IPv6 pour cette interface spécifique.

3. Enregistrez le fichier et quittez l'éditeur de texte.

4. Redémarrez le service réseau:

Après avoir effectué la modification, redémarrez le service réseau pour appliquer la nouvelle configuration :

$ sudo systemctl restart network

5. Vérifiez le changement:

Vous pouvez vérifier que l'IPv6 est désactivé pour l'interface spécifique en exécutant :

$ ip addr show <interface_name>

Remplacez <interface_name> par le nom de l'interface que vous avez modifiée (par exemple, enp0s3). La sortie ne doit afficher aucune adresse IPv6 attribuée à cette interface.

En suivant ces étapes, vous pouvez désactiver sélectivement l'IPv6 pour une interface réseau spécifique, tout en le gardant activé pour d'autres interfaces sur votre système Linux.

Désactiver IPv6 lors du processus de démarrage

Vous pouvez désactiver IPv6 pendant le processus de démarrage en configurant les paramètres de démarrage du noyau.

1. Modifier la configuration de GRUB:

Ouvrez le fichier de configuration GRUB pour le modifier. Sur la plupart des distributions Linux, y compris Debian et Fedora, ce fichier se trouve à /etc/default/grub.

$ sudo nano /etc/default/grub

2. Modifier les paramètres du noyau :

Localisez la ligne qui commence par GRUB_CMDLINE_LINUX et ajoutez les paramètres du noyau suivants pour désactiver IPv6 :

ipv6.disable=1

Votre ligne modifiée peut ressembler à quelque chose comme ceci :

GRUB_CMDLINE_LINUX="ipv6.disable=1"

3. Mettre à jour la configuration de GRUB:

Enregistrez vos modifications et quittez l'éditeur de texte. Ensuite, mettez à jour la configuration de GRUB pour appliquer les changements :

$ sudo update-grub

Sur certaines distributions, vous devrez peut-être utiliser une commande différente, comme grub2-mkconfig -o /boot/grub2/grub.cfg pour les systèmes qui utilisent GRUB 2.

4. Redémarrer:

Redémarrez votre système pour appliquer les modifications :

$ sudo reboot

En ajoutant le paramètre du noyau ipv6.disable=1 à la configuration de GRUB, IPv6 sera désactivé pendant le processus de démarrage. Cela garantit qu'IPv6 reste désactivé pendant toute la durée d'exécution du système.

Pour activer à nouveau IPv6, il suffit de supprimer la ligne que vous avez ajoutée précédemment dans le fichier de configuration de Grub. Ensuite, mettez à jour le fichier de configuration et redémarrez votre système.

Veuillez garder à l'esprit que la désactivation de l'IPv6 peut provoquer des problèmes de compatibilité avec certaines applications ou services nécessitant la prise en charge de l'IPv6.

La section suivante fournit quelques éclaircissements sur la raison pour laquelle désactiver IPv6 est une mauvaise pratique.

Pourquoi il n'est pas recommandé de désactiver IPv6

Désactiver complètement IPv6 n'est généralement pas recommandé pour plusieurs raisons :

1. Préparer l'avenir : IPv6 est le protocole Internet de nouvelle génération et est conçu pour remédier aux limitations d'IPv4, telles que l'épuisement de l'espace d'adressage. À mesure que davantage d'appareils se connectent à Internet, IPv6 fournit l'espace d'adressage nécessaire pour les accueillir tous. Désactiver IPv6 pourrait entraver votre capacité à accéder à des services ou à communiquer avec des appareils qui ne prennent en charge que l'IPv6.
2. Maintenir la compatibilité : De nombreuses applications et services modernes sont conçus pour fonctionner avec IPv6. Désactiver IPv6 pourrait entraîner des problèmes de compatibilité avec ces services, ce qui se traduirait par une fonctionnalité ou des performances réduites.
3. Environnements à double pile : La plupart des réseaux modernes fonctionnent dans un environnement à double pile, ce qui signifie qu'ils prennent en charge à la fois IPv4 et IPv6. Désactiver IPv6 pourrait causer des complications dans de tels environnements et pourrait entraîner des problèmes d'interopérabilité entre les appareils IPv4 et IPv6.
4. Technologies de transition : Le déploiement d'IPv6 implique souvent l'utilisation de technologies de transition, telles que NAT64 ou 6to4, qui facilitent la communication entre les réseaux IPv4 et IPv6. Désactiver IPv6 pourrait perturber le fonctionnement de ces technologies de transition et nuire à votre capacité à accéder aux services compatibles IPv6.
5. Implications en matière de sécurité : Bien qu'IPv6 introduise de nouveaux défis en matière de sécurité, le désactiver complètement n'est pas nécessairement une solution. Il est préférable de traiter les problèmes de sécurité liés à IPv6 par une configuration et des pratiques de gestion appropriées plutôt que de le désactiver complètement.
6. Avantages de performance : Dans certains cas, l'IPv6 peut offrir des avantages de performance, tels qu'un routage plus rapide et une latence réduite. Désactiver l'IPv6 pourrait vous empêcher de profiter de ces améliorations de performance.

Dans l'ensemble, bien qu'il puisse y avoir des cas spécifiques où la désactivation d'IPv6 soit nécessaire en raison de problèmes de compatibilité ou de contraintes réseau, il est généralement conseillé de la laisser activée pour assurer la compatibilité future et des performances réseau optimales.

Si vous rencontrez des problèmes liés à l'IPv6, il est préférable de les traiter individuellement plutôt que de désactiver complètement l'IPv6.

Ok, maintenant tu as changé d'avis ! Comment réactiver IPv6 ? C'est simple !

Réactiver IPv6 pour toutes les interfaces réseau en utilisant le fichier sysctl

Pour réactiver IPv6 sur votre système Linux après l'avoir désactivé, vous pouvez suivre ces étapes :

1. Supprimez la configuration de désactivation de l’IPv6 :

Ouvrez le fichier /etc/sysctl.conf avec un éditeur de texte :

$ sudo nano /etc/sysctl.conf

Supprimez ou commentez les lignes suivantes (si présentes) :

# net.ipv6.conf.all.disable_ipv6 = 1
# net.ipv6.conf.default.disable_ipv6 = 1
# net.ipv6.conf.lo.disable_ipv6 = 1

Enregistrez le fichier et quittez l'éditeur de texte.

2. Supprimez tous les fichiers de configuration personnalisés désactivant IPv6 :

Si vous avez créé un fichier personnalisé dans /etc/sysctl.d/ pour désactiver IPv6 (par exemple, /etc/sysctl.d/disable-ipv6.conf), supprimez ce fichier :

$ sudo rm /etc/sysctl.d/disable-ipv6.conf

3. Charger la nouvelle configuration:

Exécutez la commande suivante pour charger les nouveaux paramètres :

$ sudo sysctl -p

4. Annuler les modifications de configuration de GRUB (le cas échéant):

Si vous avez modifié la configuration de GRUB pour désactiver IPv6 au démarrage, vous devrez annuler ces modifications.

Ouvrez le fichier /etc/default/grub avec un éditeur de texte :

$ sudo nano /etc/default/grub

Supprimez le paramètre ipv6.disable=1 de la ligne GRUB_CMDLINE_LINUX.

Enregistrez le fichier et quittez l'éditeur de texte.

Exécutez la commande suivante pour mettre à jour la configuration de GRUB :

$ sudo update-grub

Ou,

$ sudo grub2-mkconfig -o /boot/grub2/grub.cfg

5. Redémarrez votre système:

Après avoir effectué les modifications nécessaires, il est recommandé de redémarrer votre système pour vous assurer que l’IPv6 est entièrement réactivé :

$ sudo reboot

Après le redémarrage, vous pouvez vérifier si IPv6 est activé en exécutant des commandes comme ip addr show ou ifconfig. Vous devriez voir des adresses IPv6 attribuées à vos interfaces réseau.

Gardez à l'esprit que la réactivation d'IPv6 peut nécessiter une configuration supplémentaire ou des modifications en fonction de votre environnement réseau et de toute personnalisation que vous avez effectuée précédemment.

Réactiver IPv6 pour une interface réseau spécifique

Pour réactiver IPv6 pour une interface réseau spécifique après l'avoir désactivé, suivez ces étapes :

Si vous avez désactivé IPv6 en utilisant le fichier de configuration de l'interface réseau :

Ouvrez le fichier de configuration de l'interface réseau (par exemple, /etc/sysconfig/network-scripts/ifcfg-enp0s3 sur les systèmes basés sur Red Hat ou /etc/network/interfaces.d/enp0s3 sur les systèmes basés sur Debian).

Supprimez la ligne IPV6INIT=no du fichier. Enregistrez le fichier et quittez l'éditeur de texte.

Redémarrez le service réseau :

$ sudo systemctl restart network 

Si vous avez désactivé IPv6 en utilisant le fichier de configuration sysctl :

Ouvrez le fichier /etc/sysctl.conf avec un éditeur de texte :

$ sudo nano /etc/sysctl.conf

Supprimez ou commentez la ligne qui désactive IPv6 pour l'interface spécifique (par exemple, net.ipv6.conf.enp0s3.disable_ipv6=1).

Enregistrez le fichier et quittez l'éditeur de texte.

Chargez la nouvelle configuration :

$ sudo sysctl -p

Vérifiez que l'IPv6 est réactivé pour l'interface :

Après avoir effectué les modifications nécessaires et redémarré le service réseau (si nécessaire), vous pouvez vérifier que l'IPv6 est réactivé pour l'interface spécifique en exécutant :

$ ip addr show <interface_name>

Remplacez <interface_name> par le nom de l'interface que vous avez modifiée (par exemple, enp0s3). La sortie devrait afficher les adresses IPv6 attribuées à cette interface.

Si vous aviez créé un fichier de configuration sysctl séparé dans /etc/sysctl.d/ pour désactiver IPv6 pour l'interface, vous pouvez simplement supprimer ce fichier :

$ sudo rm /etc/sysctl.d/disable-ipv6-<interface_name>.conf

Après avoir réactivé IPv6 pour l'interface spécifique, les applications et services s'exécutant sur cette interface devraient pouvoir utiliser à nouveau la connectivité IPv6. Cependant, gardez à l'esprit que certaines applications ou services peuvent nécessiter un redémarrage ou une reconfiguration pour reconnaître les modifications IPv6.

Il est toujours bon de tester vos applications et services après avoir apporté des modifications aux configurations IPv6 afin de s'assurer qu'ils fonctionnent comme prévu.

Réactiver IPv6 en utilisant l'outil en ligne de commande grubby

Pour réactiver IPv6 en utilisant la commande grubby, exécutez la commande suivante pour mettre à jour les arguments du noyau et activer IPv6 :

$ sudo grubby --update-kernel ALL --remove-args ipv6.disable=1

Redémarrez votre système pour que les modifications prennent effet :

$ sudo reboot

FAQ (Questions Fréquemment Posées)

Q : Qu'est-ce que l'IPv6 ?

A : IPv6 (Internet Protocol version 6) est la dernière version du protocole Internet, conçue pour remplacer le protocole IPv4 vieillissant. Il offre un espace d'adressage beaucoup plus grand et d'autres améliorations par rapport à IPv4.

Q : Pourquoi voudrais-je désactiver IPv6 sous Linux ?

A : Certaines raisons courantes de désactiver IPv6 incluent des problèmes de compatibilité avec des applications ou services plus anciens, une configuration et un dépannage réseau simplifiés, ou la réduction de la surface d'attaque en supprimant un protocole inutile.

Q : Est-il recommandé de désactiver IPv6 ?

A : Bien qu'il soit possible de désactiver IPv6, cela n'est généralement pas recommandé car cela peut provoquer des problèmes de compatibilité avec les applications et services modernes conçus pour fonctionner avec IPv6. Désactiver IPv6 peut également limiter la connectivité aux réseaux et services compatibles IPv6 à l'avenir.

Q : Comment désactiver IPv6 sous Linux ?

A : Pour désactiver IPv6 sous Linux, vous devez modifier le fichier /etc/sysctl.conf et ajouter les lignes suivantes :
net.ipv6.conf.all.disable_ipv6=1 net.ipv6.conf.default.disable_ipv6=1
Ensuite, exécutez sysctl -p pour appliquer les modifications immédiatement.

Q : Comment puis-je rendre les modifications de désactivation de l'IPv6 persistantes après un redémarrage ?

A : Pour rendre les modifications permanentes, vous pouvez soit ajouter les mêmes lignes au fichier /etc/rc.local, soit créer un nouveau fichier dans le répertoire /etc/sysctl.d/ avec les mêmes configurations.

Q : Comment vérifier si IPv6 est désactivé ?

A : Vous pouvez utiliser des commandes comme ip -6 addr show, ip addr show, ping6 ::1 et ifconfig pour vérifier si l'IPv6 est désactivé. Si aucune adresse IPv6 n'est répertoriée et que la commande ping6 échoue, l'IPv6 est correctement désactivé.

Q : Quels sont les avantages et les inconvénients de la désactivation de l'IPv6 ?

A : Les avantages incluent une sécurité améliorée, la compatibilité avec les anciennes applications et une configuration réseau simplifiée. Les inconvénients incluent une connectivité limitée aux services et réseaux compatibles IPv6, une compatibilité future réduite et la possibilité de ne pas bénéficier des avantages de performance de l'IPv6.

Q : Comment réactiver IPv6 après l'avoir désactivé ?

A : Pour réactiver IPv6, vous pouvez supprimer les lignes que vous avez ajoutées aux fichiers /etc/sysctl.conf ou /etc/sysctl.d/, exécuter sysctl -p et éventuellement redémarrer votre système.

Q : Puis-je désactiver IPv6 lors du processus de démarrage ?

A : Oui, vous pouvez modifier la ligne de commande du noyau dans le fichier de configuration GRUB (/etc/default/grub sur certaines distributions) et ajouter le paramètre ipv6.disable=1.

Désactivation d'IPv6 : réflexions finales

IPv6 offre des avantages mais n'est pas toujours nécessaire dans certains cas. Ce guide a exploré diverses méthodes pour désactiver IPv6 sur un système Linux. Nous avons également discuté des raisons pour lesquelles désactiver IPv6 n'est généralement pas recommandé et comment réactiver IPv6 après l'avoir désactivé.

Vous devriez également garder à l'esprit que bien que la désactivation de l'IPv6 puisse résoudre des problèmes de compatibilité avec des applications plus anciennes, elle peut limiter la connectivité aux services et aux réseaux compatibles IPv6.

À mesure que l'adoption d'IPv6 augmente, conserver la capacité IPv6 garantit la compatibilité future. Si vos exigences nécessitent la désactivation d'IPv6, ce guide fournit les étapes pour le faire de manière sûre et efficace.

Lecture connexe :

• Comment trouver l'adresse IP sous Linux
• Comment configurer une adresse IP statique sous Linux et Unix
• Comment configurer l'adresse IP dans Ubuntu 18.04 LTS
• Comment configurer une adresse IP statique et dynamique dans Arch Linux
• Comment attribuer plusieurs adresses IP à une seule carte réseau sous Linux
• Comment trouver l'adresse IP publique depuis la ligne de commande sur Linux
• Afficher les informations du réseau sous Linux en utilisant l'outil What IP
• Comment trouver la géolocalisation d'une adresse IP depuis la ligne de commande