[RedHat] IPv6 비활성화

RHEL 7~9 환경에서 불필요한 IPv6 기능을 비활성화하는 방법을 인터페이스 단위와 시스템 전체 방식으로 소개합니다.


IPv6 비활성화 개요

IPv6는 점차 사용이 확대되고 있는 기술이지만, 일반적인 서버 환경에서는 대부분 IPv4만을 사용합니다. 본 글에서는 RHEL 시스템에서 기본 활성화된 IPv6를 어떻게 비활성화할 수 있는지 정리합니다.


환경

Redhat Enterpries Linux 7 ~ 9

RHEL 계열 리눅스는 기본적으로 IPv6가 활성화되어 있습니다. IPv4 주소만 설정했더라도, 아래와 같이 ifconfig 명령으로 확인하면 IPv6 주소가 함께 부여된 것을 볼 수 있습니다

# ifconfig
bond0: flags=5187<UP,BROADCAST,RUNNING,MASTER,MULTICAST>  mtu 1500
        inet 192.168.155.88  netmask 255.255.255.0  broadcast 192.168.155.255
        inet6 fe80::b661:fa4d:be49:2f15  prefixlen 64  scopeid 0x20<link>
        ether 52:54:00:7e:33:4f  txqueuelen 1000  (Ethernet)
        RX packets 546994  bytes 335415486 (319.8 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 159504  bytes 11873920 (11.3 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
...

위 출력 결과에서 inet로 시작하는 라인이 ipv4 주소이고, inet6로 시작하는 부분이 ipv6 주소입니다.


IPv6 비활성화 방법 개요

IPv6를 비활성화하는 방법은 크게 세 가지입니다:

  1. NetworkManager를 이용한 비활성화: 특정 인터페이스에 개별 적용 (간편함)

  2. sysctl 파라미터를 통한 시스템 전체 적용: 전체 인터페이스에 적용 가능

  3. 커널 파라미터 수정 방식: 재부팅 필요하며 일반적으로는 권장되지 않음

RHEL8부터는 대부분의 시스템이 NetworkManager를 사용하고 있으므로, 첫 번째 방법이 가장 간단하고 실용적입니다. 단, RHEL7에서 NetworkManager를 사용하지 않는 경우에는 두 번째 방법을 사용합니다.


1) NetworkManager 를 이용한 IPv6 비활성화

NetworkManager를 이용한 방법이므로 RHE7 환경에 NetworkManager를 사용하지 않는 서버의 경우는 아래 2번 방법을 적용합니다.


대상 확인

비활성화할 대상 인터페이스를 먼저 확인합니다. 아래는 bond0 인터페이스에 IPv6가 할당된 예입니다

# ifconfig bond0
bond0: flags=5187<UP,BROADCAST,RUNNING,MASTER,MULTICAST>  mtu 1500
        inet 192.168.155.88  netmask 255.255.255.0  broadcast 192.168.155.255
        inet6 fe80::b661:fa4d:be49:2f15  prefixlen 64  scopeid 0x20<link>
        ether 52:54:00:7e:33:4f  txqueuelen 1000  (Ethernet)
        RX packets 546994  bytes 335415486 (319.8 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 159504  bytes 11873920 (11.3 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0 



비활성화 명령

사용 중인 OS 버전에 따라 nmcli 명령의 파라미터가 다르므로 아래 내용을 참고하여 적용합니다.

<RHEL7 ~ RHEL8.0>

# nmcli connection modify bond0 ipv6.method "ignore"
# nmcli connection up bond0

<RHEL8.1 ~ RHEL9>

# nmcli connection modify bond0 ipv6.method "disabled"
# nmcli connection up bond0

적용 결과 확인

IPv6가 비활성화되었는지 확인합니다

# ifconfig bond0
bond0: flags=5187<UP,BROADCAST,RUNNING,MASTER,MULTICAST>  mtu 1500
        inet 192.168.155.88  netmask 255.255.255.0  broadcast 192.168.155.255
        ether 52:54:00:7e:33:4f  txqueuelen 1000  (Ethernet)
        RX packets 548256  bytes 335489716 (319.9 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 159748  bytes 11899990 (11.3 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

출력 결과에서 inet6 라인이 사라졌다면 비활성화가 정상적으로 적용된 것입니다. 이 설정은 시스템 재부팅 후에도 유지됩니다.


2) sysctl 파라미터를 이용한 IPv6 비활성화 (전체 인터페이스)

이 방법은 시스템 전체 인터페이스에 대해 IPv6를 비활성화합니다. 단, 루프백 인터페이스(lo)는 IPv6를 유지하도록 설정하는 것이 안정성 측면에서 권장됩니다. 

주의: NetworkManager가 활성화된 환경에서는 sysctl 설정만으로는 IPv6가 완전히 비활성화되지 않을 수 있습니다. 이 경우 위에 설명한 nmcli 방법으로 진행되어야 합니다. 

설정 파일 수정

/etc/sysctl.conf 파일에 다음 내용을 추가합니다

# vim /etc/sysctl.conf
...
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 0

1: 비활성화

0: 활성화


설정 적용

# sysctl -p
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 0

적용 결과 확인

IPv6 비활성화가 적용되었는지 확인하려면, 주요 네트워크 인터페이스와 루프백 인터페이스를 점검합니다

# ifconfig bond0; ifconfig lo
bond0: flags=5187<UP,BROADCAST,RUNNING,MASTER,MULTICAST>  mtu 1500
        inet 192.168.155.88  netmask 255.255.255.0  broadcast 192.168.155.255
        ether 52:54:00:7e:33:4f  txqueuelen 1000  (Ethernet)
        RX packets 2205  bytes 170966 (166.9 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 909  bytes 141988 (138.6 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0


참조

https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/9/html/configuring_and_managing_networking/using-networkmanager-to-disable-ipv6-for-a-specific-connection_configuring-and-managing-networking

댓글

댓글 쓰기

이 블로그의 인기 게시물

[Linux] RHEL Local YUM Repository 구성

이미지
RHEL(Redhat Enterprise Linux)에 Local YUM Repository 구성하는 방법에 대하여 설명합니다. 레드햇 리눅스 같은 경우 기업환경의 인터넷이 되지 않는 환경에서 사용되는 경우가 많은데 Local YUM Repository를 구성하여 패키지를 쉽게 설치할 수 있습니다.   테스트 환경 • Red Hat Enterprise Linux (RHEL)   Local YUM Repository 구성 목적 Local YUM Repository를 구성하는 방법에 여러 가지가 있지만 가장 간단한 방법인 설치 CD를 이용해 구성하는 방법에 대해 소개합니다. 주로 이 방법은 OS 엔지니어가 RHEL을 설치 후 사용하며, local repo를 서버에 구성한 뒤 철수합니다. 그러면 애플리케이션 측에서 추가 패키지를 요청하여도 서버 관리자분들이 yum 명령어를 사용하여 쉽게 서버에 설치할 수 있습니다.   Local YUM Repository 설정 레드햇 설치 CD에는 기본 RHEL 서브스크립션에서 제공하는 RPM 패키지들이 모두 포함되어 있습니다. 따라서 RHEL을 설치한 버전과 동일한 ISO 파일 이 준비되어 있어야 하며, 이를 통해 로컬 저장소를 구성할 수 있습니다.   VMware Workstation을 기준으로 설명하자면, RHEL ISO 파일을 가상 머신에 마운트 하면 됩니다. ISO 파일이 마운트되면 시스템은 자동으로 /dev/sr0 장치를 생성하게 되며, 이는 udev 에 의해 처리됩니다.   CD가 삽입되면 시스템에서는 /dev/sr0 장치를 자동으로 생성합니다. 이 장치는 **광학 디스크 장치(CD/DVD)**로 인식되며, 이를 확인하는 가장 쉬운 방법은 lsblk 명령어를 사용하는 것입니다. # lsblk NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINTS sda 8:0 0 2G 0 disk └─mpatha ...
자세한 내용 보기

[Linux Command] sudo command 설명

이미지
  이번 글에서는 Linux 명령어 중 sudo 명령어에 대해 알아보겠습니다. 일반 사용자에게 "root" 권한을 부여하려면 보통 root 계정의 비밀번호를 제공해야 합니다. 이후 사용자는 su 명령어를 통해 root 계정으로 로그인할 수 있습니다. root 계정은 시스템 내 모든 명령을 실행할 수 있는 강력한 권한을 가지고 있기 때문에, 신중한 관리가 필요합니다. 리눅스에 익숙하지 않은 사용자가 root 권한을 사용할 경우, 시스템 운영에 필요한 핵심 파일이 삭제되거나 권한 설정이 변경되는 등의 사고가 발생할 수 있습니다. sudo 기능을 사용하면 root 전체 권한이 아닌 특정 명령어만 일반 사용자에게 허용할 수 있어 이러한 위험을 줄일 수 있습니다. 또한, 사용 권한은 부여하되 root 비밀번호를 공개하지 않아도 된다는 점도 sudo 의 중요한 장점 중 하나입니다.   환경 : Red Hat Enterprise Linux (RHEL)   sudo command 개념 명령어 사용법을 보기 전에, sudo 명령어로 어떤 작업이 가능한지 먼저 알아보겠습니다. 일반 사용자가 /etc/shadow 파일을 열려고 하면 권한 부족으로 인해 파일을 열 수 없습니다. 아래는 실제 출력 예시입니다. 일반유저로 shadow파일 오픈 실패 [user1@localhost ~]$ cat /etc/shadow cat: /etc/shadow: Permission denied 또한 mount 명령어도 일반 사용자 권한으로는 실행할 수 없습니다. 일반 유저로 mount 명령 실패 [user1@localhost sbin]$ mount /dev/sr0 /media mount: only root can do that 이제 일반 사용자에게 mount 명령어만 sudo 를 통해 root 권한으로 실행할 수 있도록 설정해보겠습니다. [user1@localhost ~]$ sudo mount /dev/...
자세한 내용 보기

[Ansible Modules] Fetch module 설명 및 활용

이미지
  Ansible modules 중 하나인 Fetch module에 대해 알아보겠습니다. Fetch는 관리 대상 노드에서 제어 노드로 파일을 복사해 오는 데 사용되는 모듈입니다 Fetch module 이란 Fetch는 영어로 "가져오다"라는 의미입니다. Ansible의 copy 모듈과 반대로 동작하는 기능으로, copy 가 제어 노드에서 관리 노드로 파일을 전송하는 데 사용된다면, fetch 는 그 반대 방향으로, 관리 대상 노드의 파일을 제어 노드로 복사해 오는 데 사용됩니다. 여기서 제어 노드(control node)는 Ansible을 실행하는 노드를, 관리 노드(managed node)는 Ansible로 관리되는 대상 시스템을 의미합니다. Ansible modules(fetch_module) Fetch module 옵션   fetch 모듈에서 주로 사용되는 주요 옵션은 다음과 같습니다: src : 관리 대상 노드에서 복사해 올 파일의 경로입니다. dest : 제어 노드에 파일을 저장할 경로입니다. flat (기본값: false ) false : {{ inventory_hostname }}/path/to/file 형태의 디렉토리 구조로 파일이 저장됩니다. 호스트별로 디렉토리가 생성되므로 여러 노드에서 같은 파일 경로를 가져올 때 유용합니다. true : 파일 경로 구조 없이 파일만 단순 복사됩니다. 이름이 같은 파일은 덮어써지기 때문에, 관리 노드가 하나이거나 파일명이 충돌하지 않는 경우에 적합합니다. 또한 디렉토리를 지정할 경우 dest 경로 끝에 슬래시( / )를 반드시 붙여야 합니다. Fetch module 사용 방법 예제에서는 다음과 같은 인벤토리 파일을 사용합니다. [test] rocky86.lab.example.com rocky84.lab.example.com   예제 1. 기본값( flat: false )으로 파일 가져오기 fetch  모듈을 이용해 관리 노드의...
자세한 내용 보기