El 08/07/2011 09:45 a.m., Damián Tomey Soto escribió:
y cómo lo sabría a ciencia cierta. cómo lo desactivaría de estar
activado.
uso debian squeeze.
gracias
----- Original Message ----- From: "Alberto José García Fumero"
<albe...@ettpartagas.co.cu>
To: "Lista cubana de soporte técnico en TecnologiasLibres"
<gutl-l@jovenclub.cu>
Sent: Friday, July 08, 2011 7:41 AM
Subject: Re: [Gutl-l] que significa esto
El vie, 08-07-2011 a las 07:48 -0500, Damián Tomey Soto escribió:
root@amitrex:~# netstat -lpnt
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address
State
PID/Program name
tcp 0 0 10.0.60.2:8080 0.0.0.0:*
LISTEN
1519/(squid)
tcp 0 0 0.0.0.0:22 0.0.0.0:*
LISTEN
1542/sshd
tcp6 0 0 :::80 :::*
LISTEN
1471/apache2
tcp6 0 0 :::22 :::*
LISTEN
1542/sshd
Pareciera que tienes activado el IPV6.
Deshabilitar IPv6 en Debian GNU/Linux
Debian trae habilitado en sus kernels estándares el IPV6. Si esta funcionalidad
no es necesaria trae como consecuencias:
- Algunos servicios (como apache, mysql, ssh, etc) escuchan en los puertos TCP
de IPV6, por lo tanto tendríamos que utilizar ip6tables para bloquear estos
puertos. Esto se visualiza cuando la salida de netstat -lt contiene lineas que
comienzan con tcp6.
- Empeora el desempeño de algunos servicios que intentan hacer reverse lookup y
como el DNS es IPV4 no les responderá, generando demoras innecesarias. Esto a
veces se puede observar en el tiempo que tarda en finalizar el comando netstat
-lt.
- También puede traer otros problemas según las aplicaciones que estén
instaladas como por ejemplo demoras en el arranque.
Una forma de conocer si nuestro kernel soporta IPV6 es observando si existe el
archivo /proc/net/if_inet6.
Tambien podemos ver como el kernel trata de aplicar rutas para IPv6 y le es
imposible debido a que no las encuentra
# dmesg | egrep IPv6
eth2: no IPv6 routers present
Una posible solución a estos problemas es deshabilitar el modulo IPV6 en el
kernel.
Para ello editamos el archivo
/etc/modprobe.d/aliases si usamos un kernel 2.6
o /etc/modprobe.conf si usamos un kernel 2.4
y cambiamos la linea que dice:
alias net-pf-10 ipv6
por
alias net-pf-10 off
Luego tendremos que reiniciar para que se tomen los cambios, dado que el modulo
ipv6 no se puede descargar.
--
Juan Carlos Hernández Gallardo
Administrador de Redes
Ministerio de Finanzas y Precios
Nodo - Ciego de Ávila
Email: jchernan...@ca.mfp.gov.cu
Telef: 0133-224712
______________________________________________________________________
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l
