Отключить IPv6 на экземпляре Amazon Linux 2023 ⇐ Linux

[Anonymous]

По причинам STIG мне необходимо отключить IPv6 на моем экземпляре Amazon Linux 2023. Я попытался добавить следующие строки в /etc/sysctl.conf

Код: Выделить всё

net.ipv6.conf.all.disable_ipv6=1
net.ipv6.conf.default.disable_ipv6=1

Однако при запуске кажется, что у меня действительно есть адрес IPv6, и если я вручную применю net.ipv6.conf.all.disable_ipv6=1 оно исчезнет.

Код: Выделить всё

$ ip -6 addr
2: ens5:
mtu 9001 state UP qlen 1000
inet6 fe80::4:6fff:feea:27c7/64 scope link
valid_lft forever preferred_lft forever
$ sudo sysctl -w net.ipv6.conf.all.disable_ipv6=1
net.ipv6.conf.all.disable_ipv6 = 1
$ ip -6 addr
$

Я немного изучил /proc/sys/net:

Код: Выделить всё

$ cat /proc/sys/net/ipv6/conf/*/disable_ipv6
1
1
0
1

и интересно, что хотя /proc/sys/net/ipv6/conf/all/disable_ipv6 содержит 1, /proc/sys/net/ ipv6/conf/ens5/disable_ipv6 по-прежнему равен 0
Есть ли лучший способ отключить IPv6? (Примечание: я попробовал grubby --update-kernel=ALL --args="ipv6.disable=1", и он блокирует мой экземпляр [думаю, что он также убивает IPv4].) Или есть что-то еще Мне нужно, чтобы настройки сохранялись после перезагрузки?

Подробнее здесь: https://stackoverflow.com/questions/787 ... 3-instance