blog.imm.cnr.it

Oggi molti siti hanno abilitato gli indirizzi ipv6, creando non pochi problemi ai proxy server di quelle strutture che ancora sono collegate solo in ipv4 come il mio Istituto. Visto i probabili tempi ciclopici del servizio reti del CNR nell'abilitare i router al nuovo protocollo una soluzione rapida potrebbe essere disabilitare, a livello di kernel, il protocollo ipv6 nella macchina dove risiede il proxy server.
Nel caso nostro essendo una openSuSe è bastato modificare il file modprobe.conf in questo modo:

si cercano e si commentano queste due righe nel file
alias sit0                    ipv6
alias net-pf-10           ipv6

e si sostituiscono con
alias sit0                    off
alias net-pf-10           off

si salva il file e si fa ripartire il sistema.

In questa maniera le richieste ipv6 dei client sul server proxy verranno ignorate.

Un altra soluzione potrebbe essere quella di aggiungere delle ACL sul file squid.conf che blocchi il traffico ipv6, ma questo lo scriveremo in un altro contenuto.