Attention, je n’ai pas dit qu’il n’existe pas d’outil pour gérer les connexions en IPv6, simplement les outils diffèrent. Par exemple Iptables et utilisé pour IPv4 alors qu’il faudra utiliser Ip6tables pour gérer les flux en IPv6.

Ainsi si vous n’utilisez pas d’IPv6, autant désactiver cette fonctionnalité, votre poste n’en sera que mieux protégé.

J’indique ici les manipulations pour le système Ubuntu puisque testé sous celui-ci, cependant, sous tout autre système Gnu/Linux, la manipulation doit s’avérer très proche de celle-ci (attention cependant aux emplacements de fichier qui peuvent varier).

Pour désactiver le support IPv6 dans Ubuntu, selon votre version, vous avez plusieurs possibilités:

Version d’Ubuntu < 9.10 (kernel < 2.6.31):

Ajoutez à la fin du fichier /etc/modprobe.d/blacklist.conf la ligne:

blacklist ipv6

Version d’Ubuntu ≥ 9.10 (kernel ≥ 2.6.31):

Il va falloir passer par une modification du Grub (le chargeur de démarrage)

La modification des paramètres de Grub peut empêcher votre système de démarrer, prenez garde à ne pas modifier n’importe quel argument dans le fichier indiqué.

sudo vim /etc/default/grub

Modifier:

GRUB_CMDLINE_LINUX_DEFAULT=”quiet splash”

en

GRUB_CMDLINE_LINUX_DEFAULT=”ipv6.disable=1 quiet splash”

Puis valider en mettant à jour grub via la commande suivante:

sudo update-grub

Il suffit ensuite de redémarrer votre système pour que cette modification soit prise en compte.

Pour vous assurer que IPv6 est désactivé, tapez dans un terminal:

ip a | grep inet6

Sans retour de cette commande, IPv6 est bien désactivé.

Quelques outils pour configurer plus facilement vos firewall:

• PFsense
• FirewallBuilder
• Shorewall

Ayant déjà traité ce sujet ici pour Ubuntu jusqu’à Jaunty, je rouvre le sujet de l’activation de ces cartes sous Ubuntu 9.10.

Des modifications ont été apportées entre ces 2 versions d’Ubuntu. Ainsi sous Karmic Koala, le module acerhk n’existe plus.

Cependant un nouveau module le remplace, acer-wmi.

Cette manipulation est valable pour tout Linux ayant un kernel ≥ 2.6.31. Seules les commandes pour charger les modules peuvent différer d’un OS à un autre.

Il suffit de charger ce module pour activer votre carte WiFi:

sudo modprobe acer-wmi

Le fait de décharger ce module via la commande rmmod ne désactive pas la carte.

De même concernant le pilote WiFi, il est possible d’utiliser directement le module ath5k:

sudo modprobe ath5k

Ainsi les commandes permettant d’activer / désactiver votre carte WiFi en utilisant l’acpi ne fonctionnent plus.

Pour automatiser l’activation de votre carte au démarrage de votre machine, il suffit donc d’ajouter ces 2 modules dans le fichier suivant:

/etc/modules

acer-wmi

ath5k

Mise à jour concernant la possibilité d’activer / désactiver la carte sans éteindre le pc:

Concernant l’activation / désactivation manuelle de cette carte, il existe une solution, tout comme cela était faisable avec acerhk, il suffit de modifier la valeur dans le bon fichier.

Ici ce fichier est le suivant:

/sys/devices/platform/acer-wmi/rfkill/rfkill1/state

Comme auparavant,

echo 0 > /sys/devices/platform/acer-wmi/rfkill/rfkill1/state permet de désactiver la carte

echo 1 > /sys/devices/platform/acer-wmi/rfkill/rfkill1/state permet de d’activer la carte

Le tout avec les droits root et xxxpath étant l’emplacement indiqué précedemment.