Linux: IPv6 kikapcsolása: apt DNS feloldás problémákra

Szeretettel köszöntelek a Linux klub közösségi oldalán!

Csatlakozz te is közösségünkhöz és máris hozzáférhetsz és hozzászólhatsz a tartalmakhoz, beszélgethetsz a többiekkel, feltölthetsz, fórumozhatsz, hírt küldhetsz be, stb.

Ezt találod a közösségünkben:

  • Tagok - 322 fő
  • Képek - 77 db
  • Videók - 52 db
  • Blogbejegyzések - 300 db
  • Fórumtémák - 34 db
  • Linkek - 244 db

Üdvözlettel,
M Imre
Linux klub vezetője

Amennyiben már tag vagy a Networkön, lépj be itt:

Szeretettel köszöntelek a Linux klub közösségi oldalán!

Csatlakozz te is közösségünkhöz és máris hozzáférhetsz és hozzászólhatsz a tartalmakhoz, beszélgethetsz a többiekkel, feltölthetsz, fórumozhatsz, hírt küldhetsz be, stb.

Ezt találod a közösségünkben:

  • Tagok - 322 fő
  • Képek - 77 db
  • Videók - 52 db
  • Blogbejegyzések - 300 db
  • Fórumtémák - 34 db
  • Linkek - 244 db

Üdvözlettel,
M Imre
Linux klub vezetője

Amennyiben már tag vagy a Networkön, lépj be itt:

Szeretettel köszöntelek a Linux klub közösségi oldalán!

Csatlakozz te is közösségünkhöz és máris hozzáférhetsz és hozzászólhatsz a tartalmakhoz, beszélgethetsz a többiekkel, feltölthetsz, fórumozhatsz, hírt küldhetsz be, stb.

Ezt találod a közösségünkben:

  • Tagok - 322 fő
  • Képek - 77 db
  • Videók - 52 db
  • Blogbejegyzések - 300 db
  • Fórumtémák - 34 db
  • Linkek - 244 db

Üdvözlettel,
M Imre
Linux klub vezetője

Amennyiben már tag vagy a Networkön, lépj be itt:

Szeretettel köszöntelek a Linux klub közösségi oldalán!

Csatlakozz te is közösségünkhöz és máris hozzáférhetsz és hozzászólhatsz a tartalmakhoz, beszélgethetsz a többiekkel, feltölthetsz, fórumozhatsz, hírt küldhetsz be, stb.

Ezt találod a közösségünkben:

  • Tagok - 322 fő
  • Képek - 77 db
  • Videók - 52 db
  • Blogbejegyzések - 300 db
  • Fórumtémák - 34 db
  • Linkek - 244 db

Üdvözlettel,
M Imre
Linux klub vezetője

Amennyiben már tag vagy a Networkön, lépj be itt:

Kis türelmet...

Bejelentkezés

 

Add meg az e-mail címed, amellyel regisztráltál. Erre a címre megírjuk, hogy hogyan tudsz új jelszót megadni. Ha nem tudod, hogy melyik címedről regisztráltál, írj nekünk: ugyfelszolgalat@network.hu

 

A jelszavadat elküldtük a megadott email címre.

Ha a Synaptic csomagkezelőben vagy az apt-get / apt alkalmazások használata során -például a Debian rendszeren- azt tapasztalod, hogy egyes saját vagy külső tükröket visszatérően mellőz (ignorál) a rendszer, netán a debian.map.fastlydns.net kifejezés is feltűnik jelenségként,


Hiba:27 https://repo.librewolf.net librewolf InRelease
  Időtúllépés miatt nem lehet kapcsolódni a következőhöz: repo.librewolf.net: 443 (130.61.181.106)
Hiba:28 http://deb.debian.org/debian-debug bookworm-debug InRelease
  Időtúllépés miatt nem lehet kapcsolódni a következőhöz: debian.map.fastlydns.net: 80 (151.101.206.132) Nem lehet csatlakozni ehhez: deb.debian.org:http:
Hiba:29 http://deb.debian.org/debian-debug bookworm-proposed-updates-debug InRelease
  Nem lehet csatlakozni ehhez: deb.debian.org:http:
Hiba:30 http://deb.debian.org/debian-debug bookworm-backports-debug InRelease
  Nem lehet csatlakozni ehhez: deb.debian.org:http:


akkor megpróbálhatod kikapcsolni az IPv6 használatát.

 

*** Az a helyzet, hogy az ISP gyenge (máshogyan: pocsék) szolgáltatása is okozhatja ezt a problémát...



Hogyan tudod ezt megtenni?


Alapértelmezetten a Hálózatkezelő kezeli a beállításokat, tehát logikus, hogy ott, az IPv6 fülön, ha beállítod erre a lehetőségre, hogy Tiltva vagy Mellőzés így már minden rendben. Lehetséges, hogy így van, de ha például a DoT-ot használod a Stubby alkalmazással, úgy érdemes más megoldáshoz folyamodni. Az alábbihoz [*]:


-- szerkeszd a sysctl.conf fájlt


sudo nano /etc/sysctl.conf


-- egy sorköz után illeszd be a következő négy sort a szöveg végére


#How do you disable IPv6 systemwide? Simple.
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1


-- mentsd a beállításokat


Ctrl+O, és Enter,
majd Ctrl+X


-- és indítsd újra a Hálózatkezelőt


sudo systemctl restart NetworkManager


A beállítás ellenőrzése

 

cat /proc/sys/net/ipv6/conf/*/disable_ipv6

 

Ha az IPv6 ki van kapcsolva, akkor az interfészek tekintetében az 1 látszik a kimenetben.

 

* ... úgy tűnik azonban, hogy ez nem megoldás, és nyilván következmény, hogy a ProtonVPN alkalmazást sem tudod az IPv6 lehetőséggel használni. A következő dolgot teheted...

 

 

Rendszer frissítések IPv4 használatának kényszerítése

 

Hozz létre egy új apt beállítófájlt, amely neve például 99force-ipv4,

 

echo 'Acquire::ForceIPv4 "true";' | sudo tee /etc/apt/apt.conf.d/99force-ipv4

 

majd indítsd újra a Hálózatkezelőt.

 

sudo systemctl restart NetworkManager



Fastly CDN (Content Delivery Network)


-- tesztelés


getent hosts deb.debian.org
2a04:4e42:30::644 debian.map.fastlydns.net deb.debian.org


getent ahosts deb.debian.org
151.101.2.132   STREAM debian.map.fastlydns.net
151.101.2.132   DGRAM  
151.101.2.132   RAW    


-- jellemzők


Debian tükrök a Fastly CDN támogatásával

Ha közvetlenül a deb.debian.org mögötti szervert hívja, akár azért, mert régebbi apt-ot használ, akár azért, mert olyan HTTP-proxyt használ, amely nem támogatja az SRV rekordokat, a kéréseit a HTTP átirányítja a CDN egyik példányára. Ha el akarja kerülni az átirányításokat, akkor közvetlenül választhat egy példányt. Ez például a sources.list-ben is működik:
https://deb.debian.org/


2022 júliusától az SRV rekord a következő:


_http._tcp.deb.debian.org. IN    SRV    10 1 80 prod.debian.map.fastly.net.

 

Ha a rendszer frissítések IPv4 használatának kényszerítése nem segített az apt jelenségen, akkor először mentsd másolatba az eredeti sources.list forráslista fájlt,

 

sudo cp /etc/apt/sources.list /etc/apt/sources.list.ORIG

 

majd nyisd meg szerkesztésre,

 

sudo nano /etc/apt/sources.list

 

és szerkeszd az alábbi helyen, azaz cseréld a kiemelt kifejezésre, de minden egyes Debian tükörnél (és mentsd el természetesen),

 

# debian-security, to get security updates
deb http://
cdn-fastly.deb.debian.org/debian-security/ bookworm-security main contrib non-free non-free-firmware
deb-src http://
cdn-fastly.deb.debian.org/debian-security/ bookworm-security main contrib non-free non-free-firmware

 

majd érvényesítsd a beállítást.

 

sudo apt-get update

 

A saját tükrök ezután az első próbálkozásra elérhetőek lesznek a csomagkezelők számára.

 

Megjegyzem (felfedezhetted), hogy csak a deb.debian.org tükör van a Fastly CDN-re irányítva, az ország tükrök nyilván nem (tehát, azok nem fognak hibákat dobálni).

 

getent hosts debian.sk
195.80.174.186  debian.sk

 

getent ahosts debian.sk
195.80.174.186  STREAM debian.sk
195.80.174.186  DGRAM  
195.80.174.186  RAW

 


Hálózatkezelő beállítások mentésének kikapcsolása / felülbírálása


-- szerkeszd a NetworkManager.conf fájlt,


sudo nano /etc/NetworkManager/NetworkManager.conf


-- a szöveg végére sorközzel illeszd be az alábbi tartalmat, ha azok nem léteznek (és mentsd el természetesen),


[ifupdown]
managed=false

[main]
dns=none


-- és indítsd újra a Hálózatkezelőt.


sudo systemctl restart NetworkManager

 

... és például a resolv.conf fájlban állítsd be, amit szeretnél

 

-- szerkeszd (és mentsd el természetesen), majd

 

sudo nano /etc/resolv.conf

 

-- tartalmát például így egészítheted ki (az első két sort csak akkor így, ha használod a Stubby alkalmazást).


# Generated by NetworkManager
nameserver
127.0.0.1
nameserver
::1
options timeout:1
options single-request


 

Workaround


Kerülő megoldás -esetenként- az aptitude alkalmazás...


-- telepítsd,


sudo apt-get install aptitude


és használd így.


sudo aptitude update


sudo aptitude upgrade


Enjoy :-)

Címkék: apt apt-get aptitude debian.map.fastlydns.net dns feloldás fastly cdn frissítés ipv4 ipv6

 

Kommentáld!

Ez egy válasz üzenetére.

mégsem

Hozzászólások

M Imre üzente 2 hete

Leírás frissítve:
-- rendszer frissítések IPv4 használatának kényszerítése
-- sources.list / cdn-fastly.deb.debian.org

Válasz

Ez történt a közösségben:

M Imre írta 2 napja a(z) Apple fórumtémában:

Apple lobbizás: Trump eltöröl minden vámot számos...

M Imre írta 2 napja a(z) Internetszolgáltató (Internet Service Provider, ISP) fórumtémában:

„Ott ült a Lajos, és mondta, hogy »loan-to-value a ...

M Imre írta 2 napja a(z) GDPR és más adatvédelem fórumtémában:

Áprilisi tréfa volt a kötelező kibervédelmi jogosítványról ...

M Imre írta 3 napja a(z) Rövid parancssoros megoldások, tippek, trükkök, tutorialok, magyarázatok ... fórumtémában:

facebook Ha nem tudsz belépni (valami elromlott ...

M Imre írta 1 hete a(z) Fényképezés, képek szerkesztése és minden hasonló témakör fórumtémában:

Lebilincselő képekkel itt vannak a Sony World Photography ...

M Imre írta 1 hete a(z) Google LLC fórumtémában:

Spacejunkie.hu: Szolgálati közlemény Nagyon sajnáljuk, ...

M Imre írta 1 hete a(z) Windows fórumtémában:

Az egész gyakorlatilag egy fordítóprogramnak indult, de ...

M Imre írta 1 hete a(z) Windows vírusírtás Linuxon keresztül! blogbejegyzéshez:

Sunyi androidos kártevő terjed: népszerű böngészőnek...

M Imre írta 2 hete a(z) GDPR és más adatvédelem fórumtémában:

55 ezer személyes adat, magyar diákok, tanárok és az Oktatási ...

M Imre írta 2 hete a(z) GDPR és más adatvédelem fórumtémában:

A közösségi média és a dezinformáció...

Szólj hozzá te is!

Impresszum
Network.hu Kft.

E-mail: ugyfelszolgalat@network.hu