듀얼 스택 시스템에서 Network Manager를 사용하여 OpenVPN 서버에 연결할 때 IPv6을 비활성화하는 방법은 무엇입니까?

듀얼 스택에서 OpenVPN Network Manager 플러그인을 통해 OpenVPN 클라이언트를 사용하고 있습니다 (IPv4 및 IPv6 연결 모두에 대해 구성된 의미) Ubuntu 13.10은 VPN을 통해 모든 트래픽을 리디렉션 (리디렉트 게이트웨이)합니다. 일반적으로 잘 작동합니다.

그러나 시스템에서 IPv6을 선호하기 때문에 VPN이 "누설"되고 IPv6을 통해 사용 가능한 사이트 (예 : Google 또는 Wikipedia)에 연결할 때 브라우저가 직접 연결됩니다.

한 가지 해결책은 IPv6 연결을 제공하도록 OpenVPN 서버를 구성하는 것입니다. OpenVPN에서는 가능하지만 Network Manager 용 플러그인은 현재이를 지원하지 않습니다.

VPN을 통한 IPv6 연결이 반드시 필요한 것은 아니기 때문에 OpenVPN 서버에 연결할 때 클라이언트에서 IPv6을 비활성화하고 싶습니다. 가능합니까? 그렇다면 어떻게해야합니까?

IPv6를 비활성화하려면 부트 로더 의 커널 라인 에 추가하십시오 :

ipv6.disable=1

Grub을 사용하는 경우 (자신의 부트 로더를 설치하지 않은 경우 Grub을 사용하는 경우) 커널 행은 다음과 같아야합니다.

linux /boot/vmlinuz-linux root=UUID=978e3e81-8048-4ae1-8a06-aa727458e8ff ipv6.disable=1

커널 행에 무언가를 추가하기 위해 권장되는 접근 방식 GRUB_CMDLINE_LINUX_DEFAULT은 /etc/default/grub파일 의 변수에 원하는 커널 매개 변수를 추가하는 것입니다 .

GRUB_CMDLINE_LINUX_DEFAULT="ipv6.disable=1"

에 추가 한 /etc/default/grub후 다음 명령을 실행하여 다음을 재생성하십시오 grub.cfg.

sudo grub-mkconfig -o /boot/grub/grub.cfg

또는 ipv6.disable_ipv6=1대신 추가 하면 IPv6 스택이 작동하지만 네트워크 장치에 IPv6 주소가 할당되지는 않습니다.

또는

sysctl을 통해 IPv6을 비활성화하려면 /etc/sysctl.conf파일에 다음을 배치 하십시오.

net.ipv6.conf.all.disable_ipv6 = 1

/etc/hosts파일 에서 IPv6 호스트를 주석 처리하는 것을 잊지 마십시오 .

#::1        localhost.localdomain   localhost

노트

sysctl 메소드에는 재부팅이 필요할 수 있으며 커널 라인 접근 에는 재부팅이 반드시 필요합니다.

또는

ipv6 을 일시적으로 비활성화 하려면 :

sysctl -w net.ipv6.conf.all.disable_ipv6 = 1

일시적으로 활성화 하려면 :

sysctl -w net.ipv6.conf.all.disable_ipv6 = 0

따라서 주어진 조건 에서 ipv6를 비활성화 해야하는 경우 다음 줄을 따라 bash 스크립트를 작성하십시오.

#!/bin/bash
ipv6_disabled="$(sysctl net.ipv6.conf.all.disable_ipv6 | awk '{print $NF}')"
if (connected_to_vpn &> /dev/null); then
  (($ipv6_disabled)) || sysctl -w net.ipv6.conf.all.disable_ipv6=1
else
  (($ipv6_disabled)) && sysctl -w net.ipv6.conf.all.disable_ipv6=0
fi

노트

/etc/hosts이전 방법에서 권장 한 것처럼이 방법으로 파일 에서 ipv6 호스트를 비활성화해야 할 수도 있습니다 .

IPv6 옵션 ipv6.method를 "ignore"로 설정하여 특정 Network Manager 연결 에 대해 클라이언트 레벨에서 ipv6을 사용하지 않을 수 있습니다.

// SOP : FIXED IP 192.168.0.95를 사용하여 이더넷에 LAN 연결을 다시 만듭니다. ````

nmcli connection delete lan-ethernet
nmcli connection add con-name lan-ethernet \
    ifname enp0s31f6 \
    type ethernet \
    ip4 192.168.0.95/24  gw4 192.168.0.1

nmcli connection modify lan-ethernet  ipv6.method "ignore"
nmcli connection modify lan-ethernet  ipv4.dns "8.8.8.8 8.8.4.4"
nmcli connection up lan-ethernet
sleep 1
nmcli device status
nmcli connection show
ifconfig enp0s31f6

````

나는 Ubuntu 16.04.03 LTS에 있으며 PiVPN을 통해 Pi-Hole 서버에 연결합니다.

이것은 Network Manager를 통해 VPN에 연결할 때 IPv6을 자동으로 켜고 끄는 작업입니다.

1. 에서 스크립트를 작성하십시오 /etc/NetworkManager/dispatcher.d.

   $ sudo vi /etc/NetworkManager/dispatcher.d/99vpn-ipv6-switch
   

2. 파일에 다음 컨텐츠를 추가하십시오 (요구 사항에 맞게 컨텐츠를 수정하십시오).

   #!/bin/sh
   # Network Manager Dispatcher Hook:
   # enables/disables ipv6 on vpn-down/vpn-up respectively
   #
   # Copyright (c) 2017 ooknosi
   # Apache License 2.0
   
   # Args
   INTERFACE="$1"
   ACTION="$2"
   
   case $ACTION in
       vpn-up)
       # vpn connected; disable ipv6
       sysctl -w net.ipv6.conf.all.disable_ipv6=1
       ### UNCOMMENT AND EDIT BELOW IF NECESSARY
       ## add pi-hole nameserver
       #echo -n "nameserver 192.168.1.1" | /sbin/resolvconf -a "tun0.openvpn"
       ### UNCOMMENT AND EDIT ABOVE IF NECESSARY
       ;;
   
       vpn-down)
       # vpn disconnected; enable ipv6
       sysctl -w net.ipv6.conf.all.disable_ipv6=0
       ### UNCOMMENT AND EDIT BELOW IF NECESSARY
       ## remove pi-hole nameserver
       #/sbin/resolvconf -d "tun0.openvpn"
       ### UNCOMMENT AND EDIT ABOVE IF NECESSARY
       ;;
   esac
   
   exit 0
   

3. 스크립트를 실행 가능하게 만드십시오.

   $ sudo chmod 755 /etc/NetworkManager/dispatcher.d/99vpn-ipv6-switch
   

그게 다야. 올바르게 업데이트되지 dnsmasq않는 버그로 인해 Pi-Hole DNS를 수동으로 추가해야했기 때문에 resolv.confDNS 유출이 발견되면 표시된 줄을 수정하십시오.

커널 tcp 스택을 수정하는 클라이언트 파일 (edit client_conf_file.ovpn 편집)에서 ip6을 비활성화하는 것이 덜 방해 적이라고 생각합니다.

conf_file.ovpn을 열고 다음 행을 추가하십시오.

#disable ipv6
#https://community.openvpn.net/openvpn/ticket/849
pull-filter ignore "ifconfig-ipv6 "
pull-filter ignore "route-ipv6 "

나는 그것을 시도한 후 ipv6가 사라집니다.

전에. 나는 달리고 ip a |grep global결과는 다음과 같습니다.

    inet 192.168.43.39/24 brd 192.168.43.255 scope global dynamic noprefixroute wlan0
    inet 10.8.0.6/24 brd 10.8.0.255 scope global tun0
    inet6 2a00:1630:66:16::1004/64 scope global

후. 나는 달리고 ip a |grep global결과는 다음과 같습니다.

    inet 192.168.1.14/24 brd 192.168.1.255 scope global dynamic noprefixroute wlan0
    inet 10.8.0.7/24 brd 10.8.0.255 scope global tun0

NetworkManager에서 OpenVPN 프로파일을 편집하고 IPv6 탭을 열고 경로를 수동으로 추가하십시오.

주소 : 2000 접두사 : 3 게이트웨이 : 0100 :: 1

2000 :: / 3은 공개적으로 라우팅 가능한 모든 IPv6 주소를 캡처합니다. 0100 :: / 64 접두사는 트래픽을 삭제하도록 지정된 특수 접두사입니다. 기본적으로 모든 IPv6 트래픽을 존재하지 않는 게이트웨이로 보냅니다.

거꾸로 : 쉽고 완전 자동.

단점 :이 방법을 사용할 때와 같이 일부 앱, 즉 명령 줄 도구는 IPv4로 빠르게 대체되지 않을 수 있습니다.

OpenVPN 서버에 연결할 때 클라이언트에서 IPv6을 비활성화하고 싶습니다. 가능합니까?

방금 작성한 간단한 스크립트를 사용해보십시오.

• 전체 인터페이스를 다루십시오.
• OpenVPN이 시작되면 ipv6을 비활성화하십시오.
• OpenVPN이 종료되면 ipv6을 활성화하십시오.
• NetworkManager 인수와의 호환성이 향상되었습니다.

특정 인터페이스에 여전히 ipv6 주소가있는 경우 클라이언트는 여전히 ipv6 라우팅을 시도하지만 DNS가 UDP를 사용함에 따라 TCPwrapper가 비활성화 할 수없는 DNS 누출 가능성이 있습니다.

이 스크립트는 vpn-up vpn-down과 같은 NetworkManager의 인수에 더 이상 의존하지 않기 때문에 다른 인터페이스와도 잘 작동합니다.

/etc/NetworkManager/dispatcher.d/에 실행 파일을 만듭니다

sudo vim /etc/NetworkManager/dispatcher.d/v6d

아래 코드를 붙여

#!/bin/bash
IF=$1
STATUS=$2
if [ "$IF" = "tun0" ];
then
case "$2" in
up)
for v6 in $(sysctl -a |grep ipv6|grep disable|sed 's/ \= 0/=1/'); do
sysctl -w $v6
done
;;
down)
for v6 in $(sysctl -a |grep ipv6|grep disable|sed 's/ \= 1/\=0/'); do
sysctl -w $v6
done
;;
esac
fi

그런 다음 실행 가능하게하십시오.

sudo vim /etc/NetworkManager/dispatcher.d/v6d

Network Manager가 포함 된 PS OpenVPN은 명령 행 버전에서 많은 OpenVPN 혜택 옵션을 잃습니다.