Hey all    
 
Je suis en train de voir à réduire le nombre de ports en écoutes et par interface sur une distro à base de Busybox.
 
J'aurais besoin d'aide pour comprendre à quoi correspondent les entrées commençant par ::% parce que je sèche un peu    
 
(je précise qu'IPV6 est désactivé)
 

 
 
Merci d'avance  

Up  

il faudrait voir les interfaces en place surtout, accessoirement à l'aide d'un -p (si supporté par busybox) il est possible d'avoir le pid des applications en cause.
Ceci étant dit cela ressemble simplement à une écoute sur l'interface locale avec une présentation sous la forme d'une ipv6.

Le -p n'apporte rien
 
En tout cas je peux affirmer que ces adresses ne concerne pas l'interface locale vu que certains ports en écoute ne le sont que via ce type d'adresse et qu'ils sont joignables de l'extérieur.
 
Y a un moyen 100% sûr pour vérifier qu'IPv6 est off ?
 
 
 

Si tu as un /proc/config.gz tu peux déjà voir si le noyau a été compilé avec CONFIG_IPV6=y ou alors regarder dans /proc/net si y'a du contenu relatif à l'IPv6.
 
Sinon normalement les interfaces IPv6 ont toute une adresse de lien-local auto-configurée, mais si busybox n'a lui pas été compilé avec le support de l'IPv6 il se peut que ifconfig ne montre pas ces adresses laissant croire à tord que l'IPv6 n'est pas disponible.
 
Les nettools de busybox donnent parfois des résultats bizarres et sont peu documentés, la seule chose que je peux dire c'est que "::" ressemble à la version IPv6 de 0.0.0.0 et que le caractère "%" permet en IPv6 de spécifier l'interface réseau à utiliser.
 
netstat n'est qu'une interface pour présenter les informations fournies par le noyau, t'a qu'a les regarder directement dans /proc/net/ au moins tu trouveras facilement de la doc sur le contenu de ce dossier !

Merci pour les infos    
 
J'ai vérifié, le kernel a bien été compilée avec le support ipv6, mais il ne semble pas réellement actif, à part ces adresses "ipv6 like" présentent dans les entrées netstat.
 
Je vais voir à me documenter sur les "fichiers" présents dans /proc/net genre ip6_mr_cache, ip6_mr_vif, ipv6_route ...
 
 

un ip addr show ou le résultat d'un ifconfig serait donc utile.