Convaincre apt-get * not * d'utiliser la méthode IPv6

Le fournisseur de services Internet auquel je travaille est en train de mettre en place un réseau IPv6 interne en vue de la connexion éventuelle à Internet IPv6. En conséquence, plusieurs des serveurs de ce réseau essaient maintenant de se connecter à security.debian.org via son adresse IPv6 par défaut lors de l'exécution apt-get update, ce qui oblige à attendre un long délai d'attente chaque fois que je télécharge des mises à jour de quelque sorte que ce soit. .

Existe-t-il un moyen de prédire qu’il est préférable de préférer IPv4 ou d’ignorer complètement IPv6?

Ajouter -o Acquire::ForceIPv4=truelors de l'exécution apt-get.

Si vous voulez rendre le paramètre persistant, créez simplement /etc/apt/apt.conf.d/99force-ipv4 et insérez- Acquire::ForceIPv4 "true";le:

echo 'Acquire::ForceIPv4 "true";' | sudo tee /etc/apt/apt.conf.d/99force-ipv4

Les options de configuration Acquire::ForceIPv4et Acquire::ForceIPv6ont été ajoutées à la version 0.9.7.9 ~ exp1 (voir bug 611891 ) qui est disponible depuis Ubuntu Saucy (publié en Octobre 2013) et Debian Jessie (sorti en Avril 2015).

Comme Gilles dit , utilisez gai.conf. Remarques:

1. Cela fonctionne à un niveau beaucoup plus bas (réseau DNS et IP) qu'APT, donc cela changera la manière dont toutes vos applications se connectent au réseau - au moins, tout ce qui est utilisé getaddrinfo.
2. Avant de modifier votre fichier gai.conf, vous devez le sauvegarder et également le lire (ne vous inquiétez pas, c'est court). Les modifications ci-dessous sont probablement déjà mentionnées dans votre fichier actuel. Si le fichier en cours indique quelque chose de différent de ce qui est mentionné ci-dessous, vous devriez probablement préférer le contenu de votre fichier en cours.

Mais si c'est ce que vous voulez (ce qui est probablement le cas), poursuivons. Disons que nous avons deux hôtes www.he.netet www.ripe.net:

$ host www.he.net
www.he.net is an alias for he.net.
he.net has address 216.218.186.2
he.net has IPv6 address 2001:470:0:76::2

$ host www.ripe.net
www.ripe.net has address 193.0.6.139
www.ripe.net has IPv6 address 2001:67c:2e8:22::c100:68b

Cas 1: préférez IPV4 pour tous les hôtes

Ajouter à /etc/gai.confla ligne suivante:

precedence ::ffff:0:0/96  100

Après avoir enregistré le fichier modifié (sans avoir besoin de redémarrer), vous devriez voir les applications en réseau (par exemple, telnet) utilisant IPV4: par exemple,

$ telnet www.ripe.net 81
Trying 193.0.6.139...
^C
$ telnet www.he.net 81
Trying 216.218.186.2...

Cas 2: préférez IPV6 pour des hôtes spécifiques

Si nous souhaitons préférer IPV6 uniquement à www.he.netson réseau ou à son réseau, nous pouvons ajouter un masque / préfixe pour tout ou partie de son adresse IPV6 /etc/gai.conf. Par exemple, la ligne suivante:

precedence 2001:470::/32 100

(après avoir sauvegardé le fichier édité) produit

$ telnet www.ripe.net 81
Trying 193.0.6.139...
^C
$ telnet www.he.net 81
Trying 2001:470:0:76::2...
^C

Cas 3: préférez IPV4 pour des hôtes spécifiques

Si nous inversons le masque, l'inverse sera-t-il vrai? Selon @GrueMaster, ajouter

precedence 2001:470::/96 100

travaillé pour lui après avoir désactivé IPV6 pour security.ubuntu.com(sinon, il cale pour toujours).

Voir également:

• http://www.funtoo.org/wiki/IPv6_Networking#Prefer_IPv4_over_IPv6 (archivé à l' adresse https://web.archive.org/web/20180905053005/https://www.funtoo.org/IPv6_Networking#Prefer_IPv4_over_IPv6 )
• http://www.getipv6.info/index.php/Customer_problems_that_could_occur#GNU.2FLinux (archivé à l' adresse https://web.archive.org/web/20180920175314/https://getipv6.info/display/IPv6/IPv6+. Info + Accueil # GNU.2FLinux )

Vous pouvez configurer apt-cacher-ng sur un ordinateur de secours pour qu’il joue le rôle de proxy / cache pour tous vos hôtes. Vous pouvez forcer la configuration à n’utiliser que des hôtes spécifiques ou le truc / etc / hosts suggéré par @badp sur cet ordinateur.

apt-get install apt-cacher-ng

Une fois que vous avez configuré apt-cache-ng, il vous suffit de supprimer la ligne suivante (avec l'adresse IP / le nom d'hôte modifié pour pointer sur votre machine cachée) dans /etc/apt/apt.conf.d/90httpproxy

Acquire::http { Proxy "http://[192.168.1.254]:3142"; };

J'utilise cette configuration pour réduire l'utilisation de la bande passante, mais il convient de contourner votre problème. Malheureusement, je ne connais pas de moyen de désactiver directement les recherches ipv6 pour apt-get lui-même.

Vous pouvez contourner ce problème en configurant un serveur proxy DNS qui a abandonné les réponses ip6.

Que diriez-vous d'ajouter une ligne en /etc/hostsremplaçant les adresses pertinentes? par exemple,

130.89.149.226  ftp.debian.org      
195.20.242.89   security.debian.org 

Détournement de vieux sujet, mais confronté au même problème récemment. Donc, sur la base des conseils donnés ci-dessus et des résultats de host et whois :

# host security.debian.org
security.debian.org has address 212.211.132.250
security.debian.org has address 195.20.242.89
security.debian.org has address 212.211.132.32
security.debian.org has IPv6 address 2001:8d8:580:400:6564:a62:0:2
security.debian.org has IPv6 address 2001:a78:5:0:216:35ff:fe7f:be4f
security.debian.org has IPv6 address 2001:a78:5:1:216:35ff:fe7f:6ceb

Problème résolu d'une manière légèrement différente - réduction de la priorité des réseaux IPv6 contenant security.debian.org dans /etc/gai.conf :

# Make IPv6 for security.debian.org undesirable
precedence 2001:8d8:580::/48    5
precedence 2001:a78:5::/48      5

Ainsi, IPv6 est toujours préféré, sauf pour security.debian.org .

Le 8 octobre 2014, j'avais le même problème en essayant de mettre à jour Debian derrière un proxy sur un réseau local. Dans l'espoir que cela intéressera les autres, je poste ici ma réponse. Comme d'autres l'ont mentionné, l'édition /etc/hostsest une chose à laquelle il faut faire attention.

Mais personnellement, je voulais juste faire la mise à jour.

Contenu de /etc/apt/sources.list lors de la mise à jour (c'était différent avant la mise à jour ..):

deb http://http.debian.net/debian/ testing main
deb-src http://http.debian.net/debian/ testing main

deb http://mirrors.kernel.org/debian/ wheezy main
deb-src http://mirrors.kernel.org/debian/ wheezy main

deb http://security.debian.org/ wheezy/updates main
deb-src http://security.debian.org/ wheezy/updates main

Contenu de /etc/apt/apt.conf:

Acquire::http::proxy "http://192.168.1.10:7777/";
Acquire::http::Timeout "10";
Acquire::ftp::Timeout "10";

Ajout à / etc / hosts:

#Workaround for making apt-get work (08-10-2014)
195.20.242.89 security.debian.org
130.89.148.12 ftp.debian.org

Maintenant, courir en apt-get update ; apt-get upgradetant que root a bien fonctionné.

Comme mentionné dans d'autres réponses, utilisez, exécutez la commande host sur le domaine pour obtenir l'adresse IP correcte à insérer dans le fichier hosts.

Exemple:

$ host ftp.debian.org
ftp.debian.org has address 130.89.148.12

Cela a mis à jour le système avec succès Debian GNU/Linux testing (jessie). Vous voudrez peut-être ne pas utiliser les référentiels de test, puis le supprimer simplement des sources. Les référentiels de test fournissent des mises à jour plus récentes de plusieurs packages, mais ne sont pas considérés comme stables.

J'ai trouvé un meilleur moyen de le faire. Ouvrez votre sources.listfichier et notez les noms d’hôtes du dépôt. Obtenez leurs adresses IPv4 , puis modifiez-les sources.listavec les adresses IPv4 plutôt qu'avec les noms d'hôte. Apt-get devrait maintenant contacter les référentiels via les adresses IPv4 spécifiées, en contournant IPv6.

L'inconvénient est que les opérations de pension ont généralement une sorte d'équilibrage de charge et / ou de géolocalisation IP, que cette méthode contourne bien sûr. Cependant, peu importe si seulement quelques personnes le font. Si vous constatez qu'un miroir est lent, essayez d'obtenir une autre adresse IP de référentiel (par exemple, en utilisant un service de ping en ligne) et utilisez-la.

Vous pouvez essayer si cela fonctionne pour vous

user@ubuntuvm:~$ sudo bash
root@ubuntuvm:~# echo 1 > /proc/sys/net/ipv6/conf/eth0/disable_ipv6 

-> remplacez le nom de votre interface