Как отключить в ubuntu dhcpv6-client?

Question

[Александр Павленко]

Недавно появилась проблема на сервере.
Генерируется порядка 7-9мб трафика запросами вида:

16:19:32.573003 IP6 fe80::e66f:13ff:fec2:5e89.dhcpv6-client > ff02::1:2.dhcpv6-server: dhcp6 solicit
16:19:32.573007 IP6 fe80::e66f:13ff:fec2:5e89.dhcpv6-client > ff02::1:2.dhcpv6-server: dhcp6 solicit
16:19:32.573267 IP6 fe80::e66f:13ff:fec2:5e89.dhcpv6-client > ff02::1:2.dhcpv6-server: dhcp6 solicit
16:19:32.573282 IP6 fe80::e66f:13ff:fec2:5e89.dhcpv6-client > ff02::1:2.dhcpv6-server: dhcp6 solicit

При всем этом:

ip6tables -L
ip6tables v1.6.0: can't initialize ip6tables table `filter': Address family not supported by protocol
Perhaps ip6tables or your kernel needs to be upgraded.

sysctl.conf

# cat /etc/sysctl.conf |grep ipv6
#net.ipv6.conf.all.forwarding=1
#net.ipv6.conf.all.accept_redirects = 0
net.ipv6.conf.all.accept_source_route = 0
# Disable ipv6
net.ipv6.conf.all.disable_ipv6=1
net.ipv6.conf.br0.disable_ipv6=1
net.ipv6.conf.lo.disable_ipv6=1
net.ipv6.conf.virbr0.disable_ipv6=1
net.ipv6.conf.vnet0.disable_ipv6=1
net.ipv6.conf.vnet1.disable_ipv6=1
net.ipv6.conf.vnet2.disable_ipv6=1
net.ipv6.conf.vnet3.disable_ipv6=1

grub loader

GRUB_CMDLINE_LINUX_DEFAULT="ipv6.disable=1"
GRUB_CMDLINE_LINUX="ipv6.disable=1"

Адресов ipv6 у карточек соответственно тоже нет, но запросы летят.
На сервере крутятся виртуалки, думал дело в одной из них, потушил интерфейсы, но ситуация не изменилась.
В чем может быть причина, в какую сторону копать?

Comments

[Wexter]

вы точно уверены что это именно оно генерирует столько трафика? попахивает бредом

[Александр Павленко]

Wexter, я не знаю, что его генерирует ибо все ipv6 отключено, однако tcpdump и графики говорят обратное. Магия...

[Александр Павленко]

и самое интересное:

Chain INPUT (policy DROP)
target     prot opt source               destination         
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:ssh
ACCEPT     udp  --  anywhere             anywhere             udp dpt:domain
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:domain
ACCEPT     udp  --  anywhere             anywhere             udp dpt:bootps
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:bootps
f2b-sshd   tcp  --  anywhere             anywhere             multiport dports ssh

Chain FORWARD (policy DROP)
target     prot opt source               destination                 
ACCEPT     all  --  anywhere             anywhere            
REJECT     all  --  anywhere             anywhere             reject-with icmp-port-unreachable
REJECT     all  --  anywhere             anywhere             reject-with icmp-port-unreachable

Chain OUTPUT (policy DROP)
target     prot opt source               destination         
ACCEPT     tcp  --  anywhere             anywhere             tcp spt:ssh
ACCEPT     udp  --  anywhere             anywhere             udp dpt:bootpc

Chain f2b-sshd (1 references)
target     prot opt source               destination         
REJECT     all  --  121.18.238.123       anywhere             reject-with icmp-port-unreachable
REJECT     all  --  91.197.232.103       anywhere             reject-with icmp-port-unreachable
REJECT     all  --  121.18.238.119       anywhere             reject-with icmp-port-unreachable
REJECT     all  --  221.194.44.212       anywhere             reject-with icmp-port-unreachable
REJECT     all  --  221.194.47.224       anywhere             reject-with icmp-port-unreachable
REJECT     all  --  91.211.1.100         anywhere             reject-with icmp-port-unreachable
RETURN     all  --  anywhere             anywhere

tcpdump:

17:14:18.146484 IP6 fe80::e66f:13ff:fec2:5e89.dhcpv6-client > ff02::1:2.dhcpv6-server: dhcp6 solicit
17:14:18.146491 IP6 fe80::e66f:13ff:fec2:5e89.dhcpv6-client > ff02::1:2.dhcpv6-server: dhcp6 solicit
17:14:18.146775 IP6 fe80::e66f:13ff:fec2:5e89.dhcpv6-client > ff02::1:2.dhcpv6-server: dhcp6 solicit
17:14:18.146782 IP6 fe80::e66f:13ff:fec2:5e89.dhcpv6-client > ff02::1:2.dhcpv6-server: dhcp6 solicit
17:14:18.147073 IP6 fe80::e66f:13ff:fec2:5e89.dhcpv6-client > ff02::1:2.dhcpv6-server: dhcp6 solicit
17:14:18.147075 IP6 fe80::e66f:13ff:fec2:5e89.dhcpv6-client > ff02::1:2.dhcpv6-server: dhcp6 solicit
17:14:18.147310 IP6 fe80::e66f:13ff:fec2:5e89.dhcpv6-client > ff02::1:2.dhcpv6-server: dhcp6 solicit
17:14:18.147316 IP6 fe80::e66f:13ff:fec2:5e89.dhcpv6-client > ff02::1:2.dhcpv6-server: dhcp6 solicit

[Wexter]

Александр Павленко, ну правила-то у вас для iptables, а не ip6tables
а адрес

fe80::e66f:13ff:fec2:5e89

прям принадлежит этому хосту? может у вас другие хосты ищут себе сервер?

[Александр Павленко]

Wexter, ip6tables не включены так как поддержка ipv6 отключено.
а хостов с таким адресом нет.
Однако, каждая виртуалка имеет на входе 1мб траффика и tcpdump показывает:

17:54:14.332584 IP6 fe80::e66f:13ff:fec2:5e89.dhcpv6-client > ff02::1:2.dhcpv6-server: dhcp6 solicit
17:54:14.332847 IP6 fe80::e66f:13ff:fec2:5e89.dhcpv6-client > ff02::1:2.dhcpv6-server: dhcp6 solicit
17:54:14.332854 IP6 fe80::e66f:13ff:fec2:5e89.dhcpv6-client > ff02::1:2.dhcpv6-server: dhcp6 solicit
17:54:14.333121 IP6 fe80::e66f:13ff:fec2:5e89.dhcpv6-client > ff02::1:2.dhcpv6-server: dhcp6 solicit
17:54:14.333130 IP6 fe80::e66f:13ff:fec2:5e89.dhcpv6-client > ff02::1:2.dhcpv6-server: dhcp6 solicit

[Wexter]

Александр Павленко, чудеса, не может быть чтобы пакеты летали, а хосты нет в сети. ищите хост с таким адресом, может коммутатор какой глючит