ipv6 нужно ли отключать

Если не используешь - отключай.

Нужно. Нет ничего хуже чем dual-stack, это огромное поле граблей.

А можно не возиться с ядром, а просто блочить весь ipv6 фаерволлом.

Отключить 1 (одну) опцию в ядре — это, конечно, труд непосильный.

возиться - это добавить ipv6.disable=1 в параметры?

Отключаю везде, где не нужно.
Если безопасность вопрос спорный, то вот бег по граблям dual stack - спасибо, не нужно.

А можно не возиться с ядром, а просто блочить весь ipv6 фаерволлом.

Одно не исключает другого. Второе использую везде, в не зависимости от того включен ipv6 или нет.

возиться - это добавить ipv6.disable=1 в параметры?

А потом софт, который по умолчанию пытается повеситься я на ipv6 адрес вылетает. Не могу сейчас вспомнить что точно это было, но было. Правда, это было давно и может сейчас уже такие баги исправлены.

Именно поэтому я и отказался тогда от изменений в ядре, так то конечно более правильный вариант.

если автор по не дурак, он должен учитывать что по может быть установлено на операционки без ипв6.
в противоположном случае ничего не поможет…

отключать адназначна, в том случае если не используешь.
еще вариант отключать на тырнет-роутере.

Оставь ipv6 только на lo. Всего 3 команды

sysctl net.ipv6.conf.default.disable_ipv6=1
sysctl net.ipv6.conf.all.disable_ipv6=1
sysctl net.ipv6.conf.lo.disable_ipv6=0

Сейчас практически весь софт расчитан на наличие ipv6 и у некоторых случается странная реакция на полное отсутствие ipv6