Cómo hacer que Linux deje de enviar redireccionamientos IPv6 ICMP

Un dispositivo envía una redirección ICMP cuando actúa como un enrutador y recibe un paquete destinado a un lugar al que llega al reenviar el paquete a la misma interfaz. Está indicando al dispositivo de origen que “hay un mejor camino a seguir”. Este es un comportamiento deseado.

Mirando el código fuente de Linux en la búsqueda de código, no veo una manera de desactivarlo. Puede configurar un firewall para bloquear los paquetes salientes ICMP tipo 137, pero aún reenviará los paquetes que pasan por su máquina. Asegúrese de comprender las implicaciones de lo que está haciendo.

¿Tu caja de Linux está configurada como un enrutador? Si deshabilita la función de enrutamiento, eso también debería detener las redirecciones.

Artyom Aleksyuk informa que esta regla de firewall funciona para él:

sudo ip6tables -A OUTPUT -p icmpv6 –icmpv6-type redirect -j DROP

[resto de la respuesta original eliminada, pero disponible en el registro]

Reconfigure su kernel y desactive IPv6 por completo.

More Interesting

¿Por qué es rápido descargar un archivo grande, mientras que descargar muchos archivos pequeños de diferentes fuentes es mucho más lento?

¿La dirección IP de mi red y punto de acceso están conectados a los otros dispositivos al mismo tiempo?

Considere una subred IP con el prefijo 10.22.0.1/16. ¿Cuál es el rango de direcciones IP que se pueden asignar a esta subred? ¿Cuál es la dirección de subred?

¿Cómo puede una sola dirección IP manejar una velocidad de transferencia de datos que es demasiado grande para cualquier cable de transmisión / servidor / enrutador?

¿Cuál es el propósito de una dirección IP?

Si TCP / IP se reemplaza con una futura arquitectura de Internet, ¿podría hacer que algunos sitios permanezcan permanentemente fuera de línea?

¿Vale la pena aprender programación de sockets?

En la comunicación de datos y las redes, usamos ipv4 para el direccionamiento, pero ¿por qué tenemos que avanzar hacia IPv6 si NAT puede convertir todas las IP privadas en IP públicas?

¿Cómo puede ocurrir un conflicto de dirección IP en un entorno DHCP?

¿Qué es una capa de aplicación (Capa 7) en un modelo OSI?

¿Por qué Wireshark muestra la dirección IP de origen de los paquetes que envío como mi dirección IP local (192.168.0, lo que sea)? ¿Cómo funciona?

¿Puedes encontrar la cuenta de Facebook de alguien desde una dirección IP?

¿Qué es un flujo de bytes?

¿Cómo aprendo habilidades de redes informáticas como TCP / IP e IDS / IPS? Tengo un enrutador y un módem. ¿Qué tipo de proyecto / ejercicio puedo hacer con ellos?

¿Qué protocolo puede configurar la dirección IP y la máscara de subred de una computadora de forma automática?