4.3.a4 не стартует nginx если отключен IPv6

[gaaronk]

В конфете роутера намертво отключен IPv6

 

system
    set net.ipv6.conf.all.disable_ipv6 1
    set net.ipv6.conf.all.forwarding 0
    set net.ipv6.conf.default.disable_ipv6 1

 

В этом случае web UI не запускается, nginx не стартует

 

I [Nov  8 09:25:48] ndm: Http::Manager: updated configuration.
I [Nov  8 09:25:50] ndm: Core::Server: started Session /var/run/ndm.core.socket.
I [Nov  8 09:25:50] ndm: Core::Session: client disconnected.
I [Nov  8 09:25:49] router nginx: 2024/11/08 09:25:49 [emerg] 1785#0: bind() to [fd78:4712:5180:feed:feee:ed78:4712:5180]:8081 failed (126: Address not
                    available)
E [Nov  8 09:25:50] ndm: Service: "Nginx": unexpectedly stopped.

 

[Le ecureuil]

39 минут назад, gaaronk сказал:

В конфете роутера намертво отключен IPv6

 

system
    set net.ipv6.conf.all.disable_ipv6 1
    set net.ipv6.conf.all.forwarding 0
    set net.ipv6.conf.default.disable_ipv6 1

 

В этом случае web UI не запускается, nginx не стартует

 

I [Nov  8 09:25:48] ndm: Http::Manager: updated configuration.
I [Nov  8 09:25:50] ndm: Core::Server: started Session /var/run/ndm.core.socket.
I [Nov  8 09:25:50] ndm: Core::Session: client disconnected.
I [Nov  8 09:25:49] router nginx: 2024/11/08 09:25:49 [emerg] 1785#0: bind() to [fd78:4712:5180:feed:feee:ed78:4712:5180]:8081 failed (126: Address not
                    available)
E [Nov  8 09:25:50] ndm: Service: "Nginx": unexpectedly stopped.

 

Это нормально, ручное управление настройкой disable_ipv6 крайне не рекомендуется.

Аналогичного эффекта можно достичь просто не поставив компонент IPv6 - это правильный способ решения.

[gaaronk]

13 минуты назад, Le ecureuil сказал:

Это нормально, ручное управление настройкой disable_ipv6 крайне не рекомендуется.

Аналогичного эффекта можно достичь просто не поставив компонент IPv6 - это правильный способ решения.

IPv6 совсем совсем не нужен, а компонент IPv6 в зависимостях у IPSec... 

[Le ecureuil]

17 минут назад, gaaronk сказал:

IPv6 совсем совсем не нужен, а компонент IPv6 в зависимостях у IPSec... 

Хорошее замечание, отвяжем в 4.3, теперь он там не нужен.

[lighting]

Допустим мне нужен модуль ядра подсистемы Netfilter. Он привязан к модулю IPv6. Из-за чего это вообще связано? Например мне также не нужен вообще IPv6, а лишние модули держать на роутере ну не особо хочется.

[Le ecureuil]

В 08.11.2024 в 11:26, gaaronk сказал:

IPv6 совсем совсем не нужен, а компонент IPv6 в зависимостях у IPSec... 

Сейчас проверил, в версии 4.3 такого нет. Site-to-Site IPsec можно спокойно ставить без IPv6, он автоматом не вытягивается.

[Le ecureuil]

В 09.11.2024 в 08:52, lighting сказал:

Допустим мне нужен модуль ядра подсистемы Netfilter. Он привязан к модулю IPv6. Из-за чего это вообще связано? Например мне также не нужен вообще IPv6, а лишние модули держать на роутере ну не особо хочется.

Отвязал, в 4.3 можно будет ipv6 не ставить.

[lighting]

В 12.11.2024 в 12:18, Le ecureuil сказал:

Отвязал, в 4.3 можно будет ipv6 не ставить.

Не сможете тоже отвязать на 4.2?

[Le ecureuil]

В 03.05.2025 в 16:40, lighting сказал:

Не сможете тоже отвязать на 4.2?

4.2 не будет перевыпускаться.

[gaaronk]

В 12.11.2024 в 13:18, Le ecureuil сказал:

Отвязал, в 4.3 можно будет ipv6 не ставить.

Обновил дл 4.3.4

Удалил "Протокол IPv6"

link-local адреса остались. Как их отключить?

 

Вот эти

 inet6 addr: fe80::50ff:20ff:fe45:4967/64 Scope:Link

[Le ecureuil]

3 часа назад, gaaronk сказал:

Обновил дл 4.3.4

Удалил "Протокол IPv6"

link-local адреса остались. Как их отключить?

 

Вот эти

 inet6 addr: fe80::50ff:20ff:fe45:4967/64 Scope:Link

А зачем? Скоро IPv6 как отдельного модуля вообще не будет, чисто принципиально не удастся удалить.

[gaaronk]

37 минут назад, Le ecureuil сказал:

А зачем? Скоро IPv6 как отдельного модуля вообще не будет, чисто принципиально не удастся удалить.

Что бы из скажем гостевого сегмента не ходили на сервисы на самом кинетике по link-local в обход правил межсетевого экрана. 

 

Впрочем вопрос я решил.

[Le ecureuil]

17 часов назад, gaaronk сказал:

Что бы из скажем гостевого сегмента не ходили на сервисы на самом кинетике по link-local в обход правил межсетевого экрана. 

 

Впрочем вопрос я решил.

Если это сервисы на самом Keenetic, то это баг и нам стоит его подправить. Не подскажите, какие именно протекают?

Или это ваши сервисы с opkg?

[noble92]

20 часов назад, Le ecureuil сказал:

А зачем? Скоро IPv6 как отдельного модуля вообще не будет, чисто принципиально не удастся удалить.

Если не секрет, как скоро это произойдет?

[Le ecureuil]

3 часа назад, noble92 сказал:

Если не секрет, как скоро это произойдет?

Хотелось бы уже в 5.0, но точно пока не знаю.