Bonjour,
Est-ce que K-net fournit ou compte fournir une connectivité IPv6 à ses clients ?
Cochez la case qui va bien ;-)
[ ] on le fait déjà
[ ] c'est prévu à court-terme
[ ] c'est prévu à moyen-terme
[ ] on compte le faire un jour, mais c'est pas encore prévu
[ ] on s'en fout
[X] on le fait déjà
[ ] c'est prévu à court-terme
[ ] c'est prévu à moyen-terme
[ ] on compte le faire un jour, mais c'est pas encore prévu
[ ] on s'en fout
Jamais testé...
Citation de: fb le 05 Avril 2010 à 10:20:15
[X] on le fait déjà
Jamais testé...
J'imagine que le port data n'envoie pas de Routeur Advertisement et qu'il faut utliser DHCPv6 ?
Pouvons-nous avoir plus d'informations sur IPv6 sur kwaoo? Je tiens à mettre en place.
Ainsi, les derniers blocs d'adresses IPv4 ont été attribués aujourd'hui. Il n'en reste plus. Des nouvelles sur le déploiement de l'IPv6?
l'absence d'IPv4 deviendra problématique pour nous fin 2012
Ce point a été repoussé après des dossiers plus important
Salut,
à mon avis vous avez interet à faire le forcing apres du RIPE pour obtenir des adresses IP au plus vite, car leur pool sera vide d'ici 6 mois. Et apres, vous risquez de devoir payer le prix fort, et serez peut être même obligés de passer à nouveau par des vendeurs de transit + adresses qui se sont fait des réserves d'adresses et qui se frottent déjà les mains...
Faire un plan sur la couverture complète du departement. Sachant qu'il y a 580000 habitants donc au moins 200000 foyers.
Avec un part de marché de 33%, il vous faut un bloc /16...
Demander en meme temps un prefixe IPv6 et promettez un déploiement rapide (réseau de niveau 2 de bout en bout donc facile pour IPv6 natif) car le RIPE n'allouera plus d'adresses à des gens qui ne font que de l'IPv4.
AMHA, ca doit être votre première priorité. Ca serait dommage et problématique techniquement de devoir limiter les abonnés à IPv6 et les faire passer par une passerelle pour accéder à l'internet v4...
Début 2010, l'attribution de plage IP était déjà fortement réduite. Les réservations se sont faite sur les IP nécessaires pour les 12 prochains mois.
Toute nouvelle demande nécessite d'avoir consommer au minimum 80% de ces IP.
Nous avons les plages IPv6, les Netgear sont compatible IPv6, il nous manque le temps pour nous en occuper.
Concernant les chiffres, on compte 240'000 foyers dans le département et le SIEA table sur 60'000 raccordements fibre.
Citation de: fb le 05 Février 2011 à 20:27:49
Début 2010, l'attribution de plage IP était déjà fortement réduite. Les réservations se sont faite sur les IP nécessaires pour les 12 prochains mois. Toute nouvelle demande nécessite d'avoir consommer au minimum 80% de ces IP.
route: 178.250.208.0/21
descr: Knet
origin: AS24904
mnt-by: ISPRODUCTION-MNTNER
source: RIPE # Filtered
2048 adresses au total ?
Argh, ça risque effectivement de coincer sauf si vous arrivez à consommer assez rapidement.
Citation de: fb le 05 Février 2011 à 20:27:49
Concernant les chiffres, on compte 240'000 foyers dans le département et le SIEA table sur 60'000 raccordements fibre.
Pas très optimistes, mais si c'est la limite qui permet de rentabiliser le réseau alors c'est plutot bon.
nous avons la plage /20 réservée dont la /21 allouée et avec le reprise de ISPRODUCTION nous avons 3 plages /22 soit 3500 alloué et 6000 de réservée.
Citation de: fb le 05 Février 2011 à 20:27:49Nous avons les plages IPv6, les Netgear sont compatible IPv6, il nous manque le temps pour nous en occuper.
Concernant les chiffres, on compte 240'000 foyers dans le département et le SIEA table sur 60'000 raccordements fibre.
Les Netgear envoient maintenant régulièrement les paquets "Routeur Advertisement" IPv6 ?
Ca va être chaud avec 9500 IPv4 :-[
IPv6 arrive à la vitesse d'un escargot sur le serveurs et sur les clients... et les équipements qui font du NAT pour partager une IPv4 avec plusieurs abonnés ne sont pas donnés...
Pour SMF qui fait tourner ce forum, la prochaine version majeure intégra le support de l'IPv6 (aujourd'hui seul un "mod" expérimental existe)
Citation de: andy le 22 Juillet 2010 à 15:59:54
Pouvons-nous avoir plus d'informations sur IPv6 sur kwaoo? Je tiens à mettre en place.
inet6num: 2a03:4980::/32
netname: FR-KNET-20110907
Je suis en train de travailler avec les différents transitaires pour obtenir un transit V6. J'en ai 1 sur 3 pour le moment d'actif.
Avant de l'activer chez les abonnés, je souhaiterais au minimum :
- disposer d'un second transit V6 (idéalement level3) ,
- m'assurer que les services de base fonctionnent en V6 (au min DNS et Web).
L'objectif que je me suis fixé étant que ce soit up pour le prochain world IPV6 day. Nous feront appel aux bonne volontées pour tester le réseau en V6 d'ailleurs (avec support privilégié de votre serviteur).
Oh oh, trop cool:p
Si vous proposez IPv6, je veux bien tester. Actuellement, passer par SixXS, c'est chiant et bien long. Donc lors du test, faites-moi signe :) !
Vous pensez offrir un combien ? /48 ?
Citation de: vivien le 12 Février 2012 à 19:30:34
Les Netgear envoient maintenant régulièrement les paquets "Routeur Advertisement" IPv6 ?
Plus ou moins ;) Ceci étant, coté R&D CPE et STB, ils flashent les CPE avec des firmware alternatif (du vrai linux) de fait, la compatibilité ipv6 ne nous fait nullement peur.
La vrai question coté CPE est plutôt : que fera t'on spécifiquement pour l'IPV6 (on s'oriente plutôt sur du routage que du NAT et eventuellement du firewalling coté CPE activé a la demande).
Citation
Ca va être chaud avec 9500 IPv4 :-[
Oui, mais il faut justifier de son utilisation et de sa progression d'utilisation dans les 6 mois auprès du RIPE. Ca me semble normal de devoir justifier de l'utilisation réelle d'une ressource rare.
Nous pourrons toujours demander l'attribution d'un bloc supplémentaire quand nous arriverons à un taux d'occupation préoccupant.
Citation
IPv6 arrive à la vitesse d'un escargot sur le serveurs et sur les clients... et les équipements qui font du NAT pour partager une IPv4 avec plusieurs abonnés ne sont pas donnés...
Pour SMF qui fait tourner ce forum, la prochaine version majeure intégra le support de l'IPv6 (aujourd'hui seul un "mod" expérimental existe)
Ça arrive a la vitesse d'un escargot jusqu'au jour ou l'on aura plus le choix. Il est préférable d'être prêt le plus tôt possible. Pour cette raison on travaille la dessus.
Hormis ces considérations, je suis étonné de l'évolution du nombre de préfix annoncés par nos transitaires en V6 en un an. Il y'a très clairement un vrai travail de fond
sur cette question qui AMHA sort de sa confidentialité d'antant.
L'IPV6 n'est plus une simple geekerie, ça commence à devenir nécessaire. K-net a fait le choix de faire de l'Internet plutôt que d'acheter de l'internet, et cela passe notamment par là ;).
Citation de: Arnaud le 15 Février 2012 à 12:14:40Ça arrive a la vitesse d'un escargot jusqu'au jour ou l'on aura plus le choix.
Si ce jour était le même pour tous, aucun problème. Malheureusement ce n'est pas le cas.
Le jour où on n'aura plus le choix arrivera dès 2013 pour certains FAI (K-Net ?) et beaucoup plus tard pour d'autre qui ont réussi à demander des dizaines de millions d'IPv4 sous prétexte que le FreeWifi demandait plusieurs IP publiques par abonné.
(http://cdn.memegenerator.net/instances/400x/16896308.jpg)
;D
Voici un extrait de la conférence du 24 octobre 2007 intitulé IPv4 Unallocated Address Space Exhaustion de Geoff Huston, Chief Scientist à l'APNIC.
Si vous ne comprenez rien, ce n'est pas grave, admirez les photos
L'APNIC ( Asia-Pacific Network Information Center ) est un registre régional d'adresses IP : c'est lui qui donne les adresse IP aux fournisseurs d'accès à Internet pour le continent asiatique (sauf le Moyen-Orient) et les pays du Pacifique. Son siège est à Brisbane en Australie.
(http://lafibre.info/images/ipv6/huston-IPv6-01.jpg)
(http://lafibre.info/images/ipv6/huston-IPv6-02.jpg)
(http://lafibre.info/images/ipv6/huston-IPv6-03.jpg)
(http://lafibre.info/images/ipv6/huston-IPv6-04.jpg)
(http://lafibre.info/images/ipv6/huston-IPv6-05.jpg)
(http://lafibre.info/images/ipv6/huston-IPv6-06.jpg)
(http://lafibre.info/images/ipv6/huston-IPv6-07.jpg)
(http://lafibre.info/images/ipv6/huston-IPv6-08.jpg)
(http://lafibre.info/images/ipv6/huston-IPv6-09.jpg)
(http://lafibre.info/images/ipv6/huston-IPv6-10.jpg)
(http://lafibre.info/images/ipv6/huston-IPv6-11.jpg)
(http://lafibre.info/images/ipv6/huston-IPv6-12.jpg)
(http://lafibre.info/images/ipv6/huston-IPv6-13.jpg)
Vous pouvez télécharger le document pdf de Geoff Huston complet ici (http://lafibre.info/images/ipv6/huston-ipv4.pdf)
Nous somme presque 1.5 ans après le 22 mai 2010 et ? Et bien je n'ai pas vu d'accident de trains en nombre à la TV ;D
Elles sont très belles les photos ;)
le stock d'IPv4 de l'IANA est vide depuis le 3 février 2011, ils ne se sont pas trompé de beaucoup.
Aujourd'hui il reste quelques mois d'@IP au RIPE, ceux qui gère les IP pour l'europe.
Après les FAI ont quelques années de stock d'IP.
Si il reste 18 mois d'@IP v4 à K-Net cela signifie qu'une fois le stock épuisé il ne pourra plus attribuer des IPv4 aux nouveaux clients.
Le gros problème c'est que la majorité des serveurs sur Internet seront toujours uniquement en IPv4 dans 18 mois. Les nouveaux abonnés vont donc se retrouver avec un internet limité à quelques sites web.
Il est possible de faire du NAT, mais cela à un coût et cela signifierais peut être une augmentation de l'abonnement de 5€/mois et de nombreux usage impossible (tout ce qui est ouverture de port ne serait pas possible).
Bref les vrai problèmes vont arriver, mais on a encore quelques mois avant.
18mois c'est un exemple, je n'ai pas regardé le nb d'IP attribué à K-Net.
K-Net à 2 bloc d'IP :
81.28.192.0/20 => 4094 clients possible
178.250.208.0/21 => 2046 clients possibles
Il y a un peu de perte (routeurs, paserelle, serveurs).
=> K-Net n'a des IP que pour 6000 clients.
K-Net à approximativement 2300 abonnés aujourd'hui
il ne me semble pas incohérent de se fixer comme objectif 6000 clients dans 18 mois sachant que K-Net souhaite aller sur d'autres réseau d'initiative public.
Donc la rupture d'IPv4 et les gros problèmes pour K-Net sont dans 18mois environ.
18 mois c'est court (trop court) vu tout ce qu'il reste à faire pour avoir un véritable internet IPv6.
Citation de: vivien le 29 Mars 2012 à 09:34:41
Donc la rupture d'IPv4 et les gros problèmes pour K-Net sont dans 18mois environ.
18 mois c'est court (trop court) vu tout ce qu'il reste à faire pour avoir un véritable internet IPv6.
Oui mais non, les discussions avec le RIPE vont dans ce sens, et je pense qu'ils sont particulièrement sensibles a la présentation de
nos courbes de montée en charge. On peux justifier de nos besoins, très facilement, sur la base de notre supervision (donc les projections
sont validées).
Par ailleurs, nous avons dores et déja plusieurs disussions avec d'autres LIR moins consommateurs que nous.
Nous saurons trouver les solutions pour router en V4 nos abonnés.
'fin, tu me diras, vivien, cet été, world IPv6 Launch, et facebook sera finalement lancé en dual-stack. Vu que pour la moitié des gens, Facebook = Internet, tu leur file un subnet IPv6, puis voila, ils sont contents :D
Bonjour à tous,
un petit Update pour vous confirmer que nous n'avons pas dormis et mis de coté ce projet.
1 - Etat d'avancement :
- l'ensemble de nos transitaires nous ont confirmés la capacité de routage V6 de nos blocs et nous annonceront leurs fullview BGPV6.
- l'ensemble des équipements de niveau 2 et 3 sont maintenant tous capables de gérer du trafic IPV6 (switching transport routage),
- l'ensemble du réseau Kwaoo est V6 compliant, nous pouvons livrer notre traffic V6 sur l'ensemble des points du réseau,
- le mode de fonctionnement du routage V6 est maintenant défini
- le mode de fonctionnement du routage V6 pour les box Knet est défini
2 - Concernant les attributions :
Knet va distribuer des bloc de taille /64 à ses abonnés (soit 18 446 744 073 709 551 616 adresses IP).
- Pourquoi autant ?
Parceque le service d'autoconfiguration nécessite cette taille de bloc au minimum (puisse que codant l'@ mac dans l'adresse IP).
- Pourquoi pas plus ?
il ne s'agit pas d'une limitation stricte. Simplement je pense qu'elle suffira au plus grand nombre. Dans le cas d'un abonné justifiant d'un besoin plus important, un bloc plus gros (jusqu'au /56) sera affecté.
Pour les clients entreprises, un bloc de taille /48 sera envisagé.
3 - Concernant le routage :
Knet vous attribue une IP V6 dans un subnet d'interconnexion, et un bloc pour votre réseau.
Le bloc qui vous sera attribué sera routé par les équipements Knet à destination de l'IP du bloc d'interconnexion.
Dans le cas d'un déménagement dans une autre plaque de livraison, vous conserverez votre bloc.
Nous ne proposerons pas d'autoconfiguration sur le réseau d'interconnexion.
3 - Concernant le routage de votre subnet :
- Avec la box Knet
Les interfaces seront automatiquement configurés via notre service de provisionning.
Un service RADVD (autconf) sera activé sur le LAN.
Les serveurs resolvers DNS seront configurés lors de l'activation de l'IPV6 sur les box.
Votre subnet sera ROUTE vers le LAN, pas de NAT. Un interface de firewalling général sur le routeur sera proposé dans votre espace client. La configuration des firewall de vos équipements sera de votre reponsabilité.
- Sans la box Knet
Le routage de votre bloc sera de votre responsabilité. Les DNS resolvers V6 (only) seront accessibles à toutes les connexion Knet.
4 - Services IPV6 et deadline
Le service va être opérationel d'ici qq semaines en beta test pour ceux qui le souhaitent fin Avril début Mai.
Nous souhaitons être pleinement opérationels pour le prochain World IPV6 Day.
Knet proposera le support IPV6 sur ses services WEB, POP3/IMAP, SMTP.
voila, espérant que cela conviennent au plus grand nombre.
Cool,
par contre, concernant le reverse DNS pour le subnet v6, comment allez-vous procéder ?
On peut spécifier nos serveurs NS ? ou on aura une interface ou on pourra spécifier le reverse DNS de chaque IPv6 séparément ?
Merci beaucoup !
Citation de: Frank le 01 Avril 2012 à 16:18:25
Cool,
par contre, concernant le reverse DNS pour le subnet v6, comment allez-vous procéder ?
Pour l'instant, cette partie la va être gérée à la main. On peux donc imaginer tout ce que l'on veux.
Ok,
Ca serait bien de pouvoir déléguer les serveurs NS correspondant à notre sous réseau (ou alors de pouvoir ajouter les entrées en ligne directement (à la DNS.he.net)). Je me vois pas vous donner par téléphonne les 20 enregistrements PTR (surtout en IPv6, ca va être long :p).
M'enfin, c'est deja cool que vous proposiez bientôt l'IPv6.
Quand j'écrivais traiteraitement manuel, je pensais plutôt de saisir à la main l'adresse du serveur DNS pour la délégation du reverse.
J'ai hate de tester :P
On cherche des beta testeurs donc n'hésitez pas à vous manifester, soit ici, soit en envoyant un mail à info AT k-net.fr
Bonjour,
On peut aussi avoir des précisions sur le Multicast IPTV ?
Vous allez faire du MLD et implémenter MLD Snooping dans le CPE ? Dans le router k-net ? Pas dutout ?
Sinon pour la beta, je dirais bien oui mais je vais manquer de temps pour revoir mon réseau. De plus il va me falloir trouver comment on "route" le multicast en ipv6. Je suis encore un peu court en connaissances IPv6.
Et ce passage en IPv6, on garde aussi notre IPv4 je me doute car loin s'en faut qu'"Internet" soit prêt pour le full IPv6 ?
Edit: Mais si vous ajoutez juste l'IPv6 par dessus l'existant je pense que je peux être vite prêt de mon coté et accepter la beta.
Stéphane
Pareil.... Beta OK pour moi si on touche pas trop au reste.... Juste ajouter IPV6.
Idem pour moi.
Ca sera l'occasion d'essayer de faire cohabiter IPv4, IPv6 by sixxs et IPv6 via K-net, ca va être fun.
Ça y est l'ensemble de nos transits ré-annoncent notre préfixe et nous apprennent une vue complète IPV6.
Voici ce que ça donne :
Level3 : | 8854 prefixes recus |
Cogent : | 7465 prefixes recus |
Ielo : | 9081 prefixes recus |
Il est intéressant de constater que Ielo (qui n'est pas Tier1 contrairement à Level3 ou Cogent qui, s'il ne sont pas tiers1 ne font pas complètement parti des petits) nous annonce le plus de préfixes.
La semaine prochaine, je met en place un resolver DNS uniquement V6, le route serveur pour le SI (automatisation des routes), du V6 sur le serveur web de Knet, et nous serons en mesures de
vous fournir les premiers blocs.
2 abonnés interessés se sont pour le moment fait connaître. Tenez vous prêts ;)
Pour faire un test de débit en IPv6 pour comparer en IPv6 : http://lafibre.info/test-debit-ipv6/ (http://lafibre.info/test-debit-ipv6/)
Serveur hébergé dans l'Ain (Saint-Trivier-sur-Moignans) au Maxnod avec un débit de 1 Gb/s.
Je suis intéressé par vos retours.
J'espère que le peering marche bien enIPv6 et qu'on ne passe pas par Paris.
A quand le site de K-Net hébergé en interne et accessible en IPv6 ?
Citation de: vivien le 25 Mai 2012 à 19:26:57
J'espère que le peering marche bien enIPv6 et qu'on ne passe pas par Paris.
Pas de peering IPV6 pour l'instant, ca va venir semaine prochaine.
Citation
A quand le site de K-Net hébergé en interne et accessible en IPv6 ?
prévu up and running pour le worldipv6day.
C'est possible de pinger une de vos IPv6 avant la mise en place du peering sur LyonIX afin de voir le gain du peering régional ?
J'ai déjà Google IPv4 / IPv6 : http://lafibre.info/dns/smokeping.cgi?target=Internet.International (http://lafibre.info/dns/smokeping.cgi?target=Internet.International)
Free IPv4 IPv6 : http://lafibre.info/dns/smokeping.cgi?target=Free.Serveurs (http://lafibre.info/dns/smokeping.cgi?target=Free.Serveurs)
Salut, je suis également interessé par le test IPv6.
Citation de: vivien le 26 Mai 2012 à 10:21:25
C'est possible de pinger une de vos IPv6 avant la mise en place du peering sur LyonIX afin de voir le gain du peering régional ?
J'ai déjà Google IPv4 / IPv6 : http://lafibre.info/dns/smokeping.cgi?target=Internet.International (http://lafibre.info/dns/smokeping.cgi?target=Internet.International)
Free IPv4 IPv6 : http://lafibre.info/dns/smokeping.cgi?target=Free.Serveurs (http://lafibre.info/dns/smokeping.cgi?target=Free.Serveurs)
oops, désolé, je viens de monter la session avec le lyonix avant de lire ton message :(
c'est facile de comparer :
le fruit vert sans peering régional
K-net avec peering régional
me semblait que k|w| c'etait taboo ici .... :-P
Bonjour,
Comme le jour ou la planète passe en IPV6 approche (http://www.worldipv6launch.org/ (http://www.worldipv6launch.org/)), j'aimerais poser quelques questions à K-NET.
1) Est-ce que vous nous recommandez de passer en IPV6?
2) Si oui, est-ce que ce sera transparent pour nous? Si je veux me connecter chez moi depuis un ordinateur avec ipv4 cela fonctionnera?
3) Quelles sont les avantages si on fait cette migration?
Merci pour les réponses
Citation de: carlos le 04 Juin 2012 à 12:18:32
Comme le jour ou la planète passe en IPV6 approche (http://www.worldipv6launch.org/ (http://www.worldipv6launch.org/)), j'aimerais poser quelques questions à K-NET.
Salut, la planète ne "passe" pas en IPv6. Il s'agit d'ajouter la possibilité d'accéder en IPv6 à tout un tas de sites en plus de l'actuel IPv4.
Citation de: carlos le 04 Juin 2012 à 12:18:32
1) Est-ce que vous nous recommandez de passer en IPV6?
Pas "passer en IPv6", mais "ajouter" IPv6, en plus d'IPv4.
Si tu n'es pas geek, ça n'a rien d'indispensable et surtout pas en beta. Il te suffit de laisser K-net l'activer pour tout le monde quand ce sera validé.
Citation de: carlos le 04 Juin 2012 à 12:18:32
2) Si oui, est-ce que ce sera transparent pour nous? Si je veux me connecter chez moi depuis un ordinateur avec ipv4 cela fonctionnera?
Oui, rien ne change pour IPv4. IPv6 est "en plus".
Citation de: carlos le 04 Juin 2012 à 12:18:32
3) Quelles sont les avantages si on fait cette migration?
Pour l'instant ça sert pas à grand chose, mais ça deviendra indispensable dans quelques années. L'intéret est d'être prêt le plus tot possible et aussi ne se débarrasser du NAT en disposant d'une adresse publique sur chaque machine.
> aussi ne se débarrasser du NAT en disposant d'une adresse publique
C'est dingue... J'ai commencé internet alors que le NAT existait meme pas...(ou alors dans une obscure option du kernel linux ... mais bon...)
Au debut c'etait null d'etre derriere un NAT... Et au bout d'un moment j'ai commencé vraiment a apprécié la douce sécurité de ne pas être a poil direct sur le Net.
Maintenant je me dis.... C'est pas si mal le nat. Et tout les proto a la "*ç"*ç du style SIP, FTP actif et co. qui demandent des connexions entrantes, j'en veux plus . (a part bien sur le P2P... La y a pas de serveur...)
Enfin......
Citation de: redge76 le 04 Juin 2012 à 15:02:03
C'est dingue... J'ai commencé internet alors que le NAT existait meme pas...(ou alors dans une obscure option du kernel linux ... mais bon...)
Et on n'avait pas completement l'usage des firewall non plus, ... à l'époque ;)
La majorité des choses sont prêtes de notre coté. Nos trois transits sont actifs, on a activé une session sur le route serveur du lyonix, nous venons même de lever un premier peering BGP ipv6 direct.
Demain, je me suis mis dans ma todolist de recontacter les gens intéressés et leurs transmettre les infos nécessaires (ip d'interco, gateway et bloc).
Je vais voir dans les jours qui viennent comment on va gérer la question du reverse DNS, il me démange assez furieusement (mon coté feignant très certainement) de simplement vous en déléguer la gestion.
Voila, j'espère que ça conviendra à tout le monde.
Merci pour les réponses.
J'ai encore quelques questions pour un geek qui aurait envie/temps d'y répondre.
1) On se débarrasse du nat?! Tres bien, comment cela va fonctionner après? K-net nous donne un certain nombre d'adresses qu'on pourra utiliser?
2) C'est k-net qui fait le serveur dhcp pour toutes ces adresses ou c'est le routeur à la maison?
3)J'ai lu quelque part que ipv6 était mieux conçu pour gérer l'iptv. Est-ce qu'on a un espoir de pouvoir avoir la tv et les données sur la même connexion? Ou c'est complètement hors sujet?
Citation de: carlos le 05 Juin 2012 à 00:29:31
1) On se débarrasse du nat?! Tres bien, comment cela va fonctionner après? K-net nous donne un certain nombre d'adresses qu'on pourra utiliser?
K-net va te donner un bloc d'adresse complet. En l'occurrence k-net fournira un bloc avec préfixe /64, c'est à dire que les premiers 64 bits de l'adresse sont fixes, et tu peux piocher dans les 64 restants pour assigner des adresses à tes machines sur ton réseau. Tu peux donc avoir 2^64 machines avec une adresse IPv6 publique.
Concernant le NAT, il sera toujours là pour IPv4.
Citation de: carlos le 05 Juin 2012 à 00:29:31
2) C'est k-net qui fait le serveur dhcp pour toutes ces adresses ou c'est le routeur à la maison?
C'est toujours le routeur à la maison qui fait l'équivalent du DHCP pour ton réseau local.
En IPv6, le routeur envoie des paquets "Router Advertisement" sur ton réseau. Les machines en auto-configuration choisissent alors une adresse composée du préfixe + une partie libre. Principalement 2 options: soit la machine compose avec son adresse MAC, soit avec un tirage aléatoire et vérifie que l'adresse n'est pas déjà prise. Enfin on a toujours le choix d'assigner l'adresse manuellement.
Concernant le routeur, le FAI lui enverra (à son adresse précise) tous les paquets destinés à n'importe quelle adresse du bloc. A sa charge ensuite de l'envoyer à la bonne machine sur ton réseau. (en l'occurence, il n'y a qu'un seul réseau, donc c'est simple, il lui suffit de trouver l'adresse MAC et de balancer le paquet sur le LAN)
Pour que tout ça marche, il faut que le routeur connaisse ton préfixe, sa taille et son adresse. Pour ça, soit config manuelle, soit protocole DHCPv6 avec Prefix Delegation.
Citation de: carlos le 05 Juin 2012 à 00:29:31
3)J'ai lu quelque part que ipv6 était mieux conçu pour gérer l'iptv. Est-ce qu'on a un espoir de pouvoir avoir la tv et les données sur la même connexion? Ou c'est complètement hors sujet?
La question TV / Internet sur le meme port est une question de niveau 2 (couche MAC ethernet). IPv6 n'a pas plus à voir la dedans qu'IPv4.
Plus que 8H et quelques minutes a k-net pour ne pas rater le lancement.
http://www.worldipv6launch.org/ (http://www.worldipv6launch.org/)
Stephane
Es-ce qu'il est possible de réserver une IP fixe V6 à un appareil en DHCP comme on le faisait jusqu'à maintenant en IPV4 ?
C'est à dire que l'on dispose de 2^64 adresses IP avec lesquelles on peut ouvrir n'importe quels ports dont plusieurs fois le même ? (ex: IP1:8000 et IP2:8000)
Et en ce qui concerne les domaines K-NET en IPV6, comment ça marche du coup en IPV6 ? Juste une seul IP est affecté au domaine ou sous-domaine ?
Ca sera surement de l'autoconfig, donc avec le sous réseau statique qu'on te filera, ton appareil (box, frigo, cafétière :p) s'assignera toujours une IPv6 en fonction du sous réseau alloué et de son adresse mac, donc celle-ci changera jamais.
Pour les sites perso K-Net, il est très probable que ce serveur ait une IPv6, et que tous les sous-domaines pointent vers cette meme IPv6.
Citation de: Steph01 le 05 Juin 2012 à 17:43:01
Plus que 8H et quelques minutes a k-net pour ne pas rater le lancement.
http://www.worldipv6launch.org/ (http://www.worldipv6launch.org/)
Les personnes qui se sont manifestés ont reçues un mail dans la mailbox de contact déclarée dans votre compte client ;)
Yhéééééé:
You are connecting with an IPv6 Address of:
2a03:4980::11:0:5
frank@villaro-dixon >>~ ping6 www.sixxs.net (http://www.sixxs.net)
PING www.sixxs.net(2001:1af8:4050::2 (http://www.sixxs.net(2001:1af8:4050::2)) 56 data bytes
64 bytes from 2001:1af8:4050::2: icmp_seq=1 ttl=56 time=27.2 ms
64 bytes from 2001:1af8:4050::2: icmp_seq=2 ttl=56 time=27.3 ms
64 bytes from 2001:1af8:4050::2: icmp_seq=3 ttl=56 time=27.2 ms
64 bytes from 2001:1af8:4050::2: icmp_seq=4 ttl=56 time=27.3 ms
^C
--- www.sixxs.net (http://www.sixxs.net) ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3004ms
rtt min/avg/max/mdev = 27.243/27.293/27.349/0.127 ms
Pas mal !
Plus qu'à configurer radvd !
Merci K-NET, le tunel IPv& SixXS, ca va, mais c'est long...
Pour info (vous, VS le POP à marseille)
frank@villaro-dixon >>~ traceroute6 2001:788:2:117::2
traceroute to 2001:788:2:117::2 (2001:788:2:117::2), 30 hops max, 80 byte packets
1 2a03:4980::11:0:1 (2a03:4980::11:0:1) 0.439 ms 0.427 ms 0.419 ms
2 2a03:4980::2:0:1 (2a03:4980::2:0:1) 0.579 ms 0.579 ms 0.580 ms
3 2001:7f8:1c:24a::6203:1 (2001:7f8:1c:24a::6203:1) 1.411 ms 1.252 ms 1.526 ms
4 ge3-2.cr01.gva253.ip-max.net (2a02:2528:102:1::1) 1.608 ms 1.913 ms 1.807 ms
5 2a02:2528:2:8::2 (2a02:2528:2:8::2) 2.491 ms 2.519 ms 2.536 ms
6 2a02:2528:303:1::244 (2a02:2528:303:1::244) 2.337 ms 2.339 ms 2.307 ms
7 2001:788:2:27::46 (2001:788:2:27::46) 3.834 ms 4.109 ms 4.253 ms
8 2001:788:2:117::2 (2001:788:2:117::2) 3.056 ms 3.332 ms 3.765 ms
Et avec SixXS:
frank@villaro-dixon >>~ traceroute6 -i sixxs 2001:788:2:117::2
traceroute to 2001:788:2:117::2 (2001:788:2:117::2), 30 hops max, 80 byte packets
1 gw-152.mrs-01.fr.sixxs.net (2a01:240:fe00:97::1) 20.584 ms 20.557 ms 20.566 ms
2 frmrs01.sixxs.net (2a01:240:202::2) 21.005 ms 21.004 ms 21.003 ms
3 sixxs-gw.cust.ipv6.jaguar-network.net (2a01:240:202::1) 27.985 ms 27.986 ms 28.020 ms
4 fe3-1.er01.mar01.ipv6.jaguar-network.net (2a01:240:200:1::1) 21.754 ms 21.757 ms 21.754 ms
5 ip-max.cust.ipv6.jaguar-network.net (2a01:240:900::2) 29.479 ms 29.482 ms 29.478 ms
6 ip-max.cust.ipv6.jaguar-network.net (2a01:240:900::2) 29.477 ms 28.564 ms 28.562 ms
7 ge3-2.cr01.gva253.ip-max.net (2a02:2528:102:1::1) 28.392 ms 28.387 ms 29.277 ms
8 2a02:2528:2:8::2 (2a02:2528:2:8::2) 29.280 ms 30.089 ms 30.078 ms
9 2a02:2528:303:1::244 (2a02:2528:303:1::244) 30.077 ms 30.809 ms 30.632 ms
10 2001:788:2:27::46 (2001:788:2:27::46) 30.627 ms 29.986 ms 31.784 ms
11 2001:788:2:117::2 (2001:788:2:117::2) 31.783 ms 31.779 ms 31.069 ms
Et sur le ping, ya pas photo:
SixXS:
rtt min/avg/max/mdev = 30.314/31.089/32.761/0.744 ms
K-NET:
rtt min/avg/max/mdev = 2.993/3.081/3.285/0.111 ms
La transition sur les clients:
inet 192.168.42.20 netmask 255.255.255.0 broadcast 192.168.42.255
inet6 2a03:4980:1:3:224:d7ff:fec5:80cc prefixlen 64 scopeid 0x0<global>
inet6 2a01:240:fe4d:0:224:d7ff:fec5:80cc prefixlen 64 scopeid 0x0<global>
J'adore le subnet, bien court :)
(Vous avez un peering avec IP-max du CIXP ? Sont cools)
Citation de: Frank le 05 Juin 2012 à 20:56:29
J'adore le subnet, bien court :)
Fait pour ;)
Citation
(Vous avez un peering avec IP-max du CIXP ? Sont cools)
Ouaip, au CIXP. Demain je m'occupe de monter autre autre session (v4 et v6) au lyonix.
Citation de: guizmos123 le 05 Juin 2012 à 18:25:04
Es-ce qu'il est possible de réserver une IP fixe V6 à un appareil en DHCP comme on le faisait jusqu'à maintenant en IPV4 ?
Tu configures chaque machine comme tu veux (automatique MAC, automatique aléatoire/anonyme, ou adresse fixe).
Pas de 'réservation' à faire sur le serveur DHCP du LAN, car il n'y en a plus (voir mon explication plus haut).
Citation de: guizmos123 le 05 Juin 2012 à 18:25:04
C'est à dire que l'on dispose de 2^64 adresses IP avec lesquelles on peut ouvrir n'importe quels ports dont plusieurs fois le même ? (ex: IP1:8000 et IP2:8000)
Oui. Il n'y a plus de redirection vers adresse locale, car plus de NAT. "L'ouverture du port" est maintenant à faire dans ton firewall (dans ton routeur ou dans l'OS de chaque machine), qui devrait bloquer tout ce qui vient de l'extérieur de ton LAN par défaut. Si tu n'as pas de firewall, alors tous les ports utilisés par tes logiciels "serveurs" sont accessibles. En IPv6, il est donc indispensable d'avoir un firewall pour bloquer, au minimum, les services type partage du fichier/imprimante, accès bureau à distance.
Citation de: Frank le 05 Juin 2012 à 19:40:07
Ca sera surement de l'autoconfig, donc avec le sous réseau statique qu'on te filera, ton appareil (box, frigo, cafétière :p) s'assignera toujours une IPv6 en fonction du sous réseau alloué et de son adresse mac, donc celle-ci changera jamais.
L'auto-configuration sans état se fait en réalité la plupart du temps, par tirage pseudo aléatoire (RFC 4941).
voir http://fr.wikipedia.org/wiki/IPv6#Attribution_des_adresses_IPv6. (http://fr.wikipedia.org/wiki/IPv6#Attribution_des_adresses_IPv6.)
Citation de: Arnaud le 05 Juin 2012 à 20:33:27
Les personnes qui se sont manifestés ont reçues un mail dans la mailbox de contact déclarée dans votre compte client ;)
Bien reçu, je peux pas tester de suite, mais je me rejouis.
Par contre, j'ai 2 questions:
- peut-on avoir les adresses v6 des serveurs DNS ?
- pour l'utilisateur lambda, ca serait bien de pouvoir configurer le routeur automatiquement en cochant la case DHCPv6 avec Prefix Delegation.
Bon le minimum marche ...
root@plouf:/opt# /opt/bin/ping6 2a03:4980::11:0:1
PING 2a03:4980::11:0:1 (2a03:4980::11:0:1): 56 data bytes
64 bytes from 2a03:4980::11:0:1: icmp_seq=0 ttl=64 time=0.763 ms
64 bytes from 2a03:4980::11:0:1: icmp_seq=1 ttl=64 time=0.660 ms
64 bytes from 2a03:4980::11:0:1: icmp_seq=2 ttl=64 time=0.659 ms
--- 2a03:4980::11:0:1 ping statistics ---
3 packets transmitted, 3 packets received, 0% packet loss
round-trip min/avg/max/stddev = 0.659/0.694/0.763/0.049 ms
root@plouf:/opt#
Mais faut que j'upgrade le DD-WRT pour avoir quelque chose de plus "cool".... Heu ouai.. pas d'iptable6... Alors c'est pas cool.
A+
Citation de: Arnaud le 05 Juin 2012 à 20:33:27
Citation de: Steph01 le 05 Juin 2012 à 17:43:01
Plus que 8H et quelques minutes a k-net pour ne pas rater le lancement.
http://www.worldipv6launch.org/ (http://www.worldipv6launch.org/)
Les personnes qui se sont manifestés ont reçues un mail dans la mailbox de contact déclarée dans votre compte client ;)
Rien reçu pour ma part
Stephane
Citation de: Steph01 le 06 Juin 2012 à 09:15:30
Rien reçu pour ma part
On communique toujours sur l'adresse mail de contact enregistrée dans votre compte client. C'est sur cette adresse que le mail a été envoyé hier.
je vous envois par MP les infos de conf.
Citation de: Arnaud le 06 Juin 2012 à 10:01:40
On communique toujours sur l'adresse mail de contact enregistrée dans votre compte client.
Oui, je le sais bien. Mon adresse de contact est bien prenom.nom[at]free.fr
Je ne sais pas se qui c'est passé, je creuserais ça ce soir de retour chez moi.
Edit: Et merci pour le PM, conf reçue. Je la mettrais en fonction vers 18:30.
Stéphane
Steph01, je me suis trompé de destinataire. Je vous renvoie ceci.
Citation de: Frank le 05 Juin 2012 à 19:40:07
Ca sera surement de l'autoconfig, donc avec le sous réseau statique qu'on te filera, ton appareil (box, frigo, cafétière :p) s'assignera toujours une IPv6 en fonction du sous réseau alloué et de son adresse mac, donc celle-ci changera jamais.
L'auto-configuration sans état se fait en réalité la plupart du temps, par tirage pseudo aléatoire (RFC 4941).
voir http://fr.wikipedia.org/wiki/IPv6#Attribution_des_adresses_IPv6. (http://fr.wikipedia.org/wiki/IPv6#Attribution_des_adresses_IPv6.)
[/quote]
Personellement, ni Linux ni Mac le font, et c'est une bonne idée. Puis tous les appareils IPv6 compliant ne le feront pas non plus (comment adresser l'appareil, sinon ?, ils vont pas s'embetter avec deux IPv6, une dynamique et une statique). On prend l'add. MAC, on la "merge" correctement à notre sous réseau, et c'est bon, on a son IP.
Àprès, pour les machines windows, c'est surement une meilleur idée, mais bon, j'immagine bien le gars qui va créer son petit serveur de jeu et qui va voir son IP changer chaque 3 minutes.. :p
Citation de: Frank le 06 Juin 2012 à 11:33:16
Personellement, ni Linux ni Mac le font, et c'est une bonne idée.
Je connais pas toutes les distributions linux et encore moins Mac OS, mais:
https://bugs.launchpad.net/ubuntu/+source/procps/+bug/176125 (https://bugs.launchpad.net/ubuntu/+source/procps/+bug/176125)
ça semble être activé par défaut sur Ubuntu.
et http://andatche.com/blog/2012/02/disabling-rfc4941-ipv6-privacy-extensions-in-windows/ (http://andatche.com/blog/2012/02/disabling-rfc4941-ipv6-privacy-extensions-in-windows/)
"Windows Vista and Windows 7 ignore the advice of the RFC and also configure temporary global or unique local addresses as per RFC 4941 (OS X also does this since 10.7)."
Citation de: Frank le 06 Juin 2012 à 11:33:16
Puis tous les appareils IPv6 compliant ne le feront pas non plus (comment adresser l'appareil, sinon ?, ils vont pas s'embetter avec deux IPv6, une dynamique et une statique). On prend l'add. MAC, on la "merge" correctement à notre sous réseau, et c'est bon, on a son IP.
Pour de l'embarqué, c'est effectivement différent, la vie privée n'est pas vraiment en jeu, et puis on peut être très contraint au niveau mémoire, alors effectivement, on utilisera la MAC.
Quant à l'adressage de l'appareil, ça ne change rien au problème, meme chose qu'en IPv4, il faut implémenter un protocole de "découverte" des appareils, par exemple à base de Multicast (mDNS-Bonjour chez Apple, LLMNR pour windows, ou encore SSDP de UPNP)
Citation de: Frank le 06 Juin 2012 à 11:33:16
Àprès, pour les machines windows, c'est surement une meilleur idée, mais bon, j'immagine bien le gars qui va créer son petit serveur de jeu et qui va voir son IP changer chaque 3 minutes.. :p
En principe, quand un serveur se "bind" sur un port en IPv6, l'OS utilise l'adresse avec la MAC par défaut. L'adresse temporaire est utilisée pour les connexions sortantes.
Autant pour moi, donc ;)
Par contre, j'ai envoyé un mail à K-net, mais quelqu'un aurait-il réussi à utiliser son sous-réseau de manière "publique" ?
Est-il trop tard pour demander un bloc ipv6?
Si ca intéresse des gens, je peux écrire un petit tuto sur comment apporter une connectivité IPv6 chez vous en ayant un routeur à base de Linux ?
Citation de: Frank le 06 Juin 2012 à 17:06:14
Si ca intéresse des gens, je peux écrire un petit tuto sur comment apporter une connectivité IPv6 chez vous en ayant un routeur à base de Linux ?
Il s'agit d'une initiative plutôt encouragée ici ;)
Bon, j'avais un peu la flemme de me créer un compte et tout, donc c'est là:
http://wiki.villaro-dixon.eu/doku.php?id=informatique:reseau_ipv6 (http://wiki.villaro-dixon.eu/doku.php?id=informatique:reseau_ipv6)
Si quelqu'un souhaite faire un copier/coller sur le wiki de K-net, s'il veut, il peut ;)
(BTW, comme je l'ai montré dans le billet, à quand un accord de peering avec le switch ? ;) )
C:\Users\Stephane>ping ipv6.google.com
Envoi d'une requête 'ping' sur ipv6.l.google.com [2a00:1450:4016:800::1010] avec 32 octets de données :
Réponse de 2a00:1450:4016:800::1010 : temps=255 ms
Réponse de 2a00:1450:4016:800::1010 : temps=264 ms
Réponse de 2a00:1450:4016:800::1010 : temps=275 ms
Délai d'attente de la demande dépassé.
Statistiques Ping pour 2a00:1450:4016:800::1010:
Paquets : envoyés = 4, reçus = 3, perdus = 1 (perte 25%),
Durée approximative des boucles en millisecondes :
Minimum = 255ms, Maximum = 275ms, Moyenne = 264ms
Google merde un peu, mais wow fonctionne a merveille en ipv6 ;D
Ce soir raid en IPv6, merci k-net
Sinon il semble que j'ai due mettre mon radvd.conf avec ces options la pour mon subnet, sinon mon Win7 x64 ne ping plus rien après quelques minutes. A moins que ce soit autre chose, je ne suis pas 100% sure.
AdvValidLifetime 86400;
AdvPreferredLifetime 86400;
Stéphane
Citation de: Frank le 06 Juin 2012 à 17:59:11
(BTW, comme je l'ai montré dans le billet, à quand un accord de peering avec le switch ? ;) )
Dès qu'on a :
- mise a dispo tous les services en V6,
- un route server fiable,
- terminé l'interco entre le SI et le route server.
Promis, je relance tous nos peers pour monter une session V6. J'avoue être un peu sous l'eau. J'ai mis un coup de fouet ces derniers jours, parceque j'avais promis être prêt pour le launch, mais on a vraiment encore des tonnes de choses urgentes a finir avant.
Alors petit test à distance ce soir:
- configuration manuelle du WNR3500L -> manque l'adresse IPV6 des serveurs DNS
- un poste windows 7 obtient immediatement son adresse IPv6
- le web a l'air de bien marcher (kame.net, free.fr, orange.fr google.fr, facebook.com)
- je peux pinguer tout ce beau monde
- je peux pinguer ma freebox dégroupée, mais je peux pas pinguer mon PC derrière la freebox (réponse ICMP6 bloquée par win7 ?)
- aucun traceroute ne marche, on voit seulement le premier hop sur 2a03:4980::1:0:2 (pourquoi pas la passerelle ?)
Depuis ma connexion free dégroupée:
- j'accède à www.k-net.fr (http://www.k-net.fr) en v6
- je peux le pinguer, ainsi que les routeurs des beta testeurs 2a03:4980::11:0:x avec x de 2 à 5
- je ne peux PAS pinguer la passerelle v6 des clients 2a03:4980::11:0:1
- mais un traceroute semble passer par 2a03:4980::1:0:2
- le transit se fait par IELO à Amsterdam
Je peux réaliser un graphe SmokePing de vos IPv4 et IPv6 si vous le souhaitez.
LaFibre.info est maintenant présent sur le test de référence pour faire un SpeedTest IPv4 et IPv6 sans utiliser Flash ou java : http://ipv6-test.com/ (http://ipv6-test.com/) (utiliser le serveur de Lyon)
Le Ping Test IPv4 et IPv6 :
(http://lafibre.info/testdebit/ipv6/201206_pingtest_ipv6.png)
=> Un post pour faire un premier routeur d'une connexion FTTH IPv6 (aujourd'hui les seuls abonnés des gros FAI avec une connexion FTTH IPv6 sont les abonnés Free et ils ne sont pas nombreux, je n'ai des retours que sur de tests ADSL)
Bonjour,
En tous cas, l'IPv6 fonctionne parfaitement au moins pour moi.
Mon routeur (une VM gentoo que j'ai utilisée de manière professionnel dans un magasin/ciber quelques année et qui suite à la faillite est uniquement utilisée à la maison) est passé à l'IPv6 sans soucis.
Un radvd, un petit ip6tables avec des règles pour le moment très simple et hop de l'IPv6 sur mes machines en interne. Même mon squid en mode TPROXY 4 n'a pas posé de grande résistance à choper à la volée le trafic HTTP sur IPv6 :)
World of warecraft ce connecte en IPv6 et la connection est aussi stable qu'en IPv4. On voie même que la route vers les serveurs de Blizzard est plus courte car la latence est de 25ms au lieu de 60ms en IPv4 (le serveur est à Amsterdam il me semble).
Je laisse entrer les pings sur mon LAN, donc mon XP qui host un apache est pingable au nom collonges.homenet.org (AAAA only), par contre pas la peine d'essayer d'y aller en http, mon apache 2.0 ne sait pas ce qu'est l'IPv6, il faut vraiment que je le mette à jour :o De plus, le trou dans le firewall ne doit pas etre actif.
Donc si tu veux faire du smokeping, vas-y mais sache qu'il va y avoir des maintenances de mise à jour ce week-end ;D
Note: ip d'interco : 2A03:4980::11:0:3
Stéphane
Mon HTTP est up. Possible de faire un petit test sur http://collonges.homenet.org (http://collonges.homenet.org) pour voir si cela fonctionne ?
Ce site est en IPv6 uniquement
Stéphane
Yep, c'est OK.
Citation de: Steph01 le 08 Juin 2012 à 12:10:59World of warecraft ce connecte en IPv6 et la connection est aussi stable qu'en IPv4. On voie même que la route vers les serveurs de Blizzard est plus courte car la latence est de 25ms au lieu de 60ms en IPv4 (le serveur est à Amsterdam il me semble).
Moi aussi je vois un petit gain de ping en IPv6 vers le site web de K-Net : 3,9ms en IPv6 (http://lafibre.info/dns/smokeping.cgi?target=knet.Serveurs.ipv6knet) et 4,1ms en IPv4 (http://lafibre.info/dns/smokeping.cgi?target=knet.Serveurs.knet)
Ton graphe SmokePing vers ton IPv6 d'interco est crée : http://lafibre.info/dns/smokeping.cgi?target=knet.box.ipv6steph01 (http://lafibre.info/dns/smokeping.cgi?target=knet.box.ipv6steph01)
Un site accessible uniquement en IPv6 : l'application IPv6 killer !
Bonjour,
Quel est la procedure pour demander un bloc d'IP v6 ?
Merci.
Je pense qu'en envoyant un mail à info chez k-net.fr en leur disant que tu voudrais être beta testeur, ca devrait aller ;)
Pour les gens de k-net: vive les nouveaux peerings :p :
villaro0@ti-public >>~ ping6 vi-di.fr -c 10 | tail -n 1
rtt min/avg/max/mdev = 32.706/32.878/33.158/0.184 ms
Ipv6 (depuis le switch) passe par ams puis par lyon
villaro0@ti-public >>~ ping vi-di.fr -c 10 | tail -n 1
rtt min/avg/max/mdev = 2.015/2.165/2.449/0.115 ms
ipv4 passe par le cixp
aie aie :/ :'( :p
Bonjour a tous,
merci à nos bétatesteurs IPV6 de s'être manifestés pour tester ce réseau. Nous avons encore du travail en la matière mais la base est belle est bien posée.
Je vous confirme que les DNS resolvers sont bien dual stack IPV4 + IPV6, et que nous allons bien sur relancer tous nos contacts en peering afin de monter des sessions BGP en v6 également.
Peux t'on disposer d'un feedback de l'utilisation de ce réseau à prêt d'un mois après le lancement ?
Du point de vue ping et pertes de paquets depuis lafibre.info, c'est parfait très stable.
=> Graphe Smokeping IPv6 de Steph01 (http://lafibre.info/dns/smokeping.cgi?displaymode=n;start=2012-07-04%2006:49;end=now;target=knet.box.ipv6steph01)
Si il y a des problèmes, ils ont peu d'être chance d'être situé coté K-Net (le peering ca sera un plus mais cela devrait passer par les transits).
Citation de: Arnaud le 04 Juillet 2012 à 17:20:47
merci à nos bétatesteurs IPV6 de s'être manifestés pour tester ce réseau. Nous avons encore du travail en la matière mais la base est belle est bien posée.
Je vous confirme que les DNS resolvers sont bien dual stack IPV4 + IPV6,
Salut Arnaud.
Dans ce cas, ça serait bien de nous fournir les adresse IPv6 car je ne les ai pas eues.
Citation de: Arnaud le 04 Juillet 2012 à 17:20:47
et que nous allons bien sur relancer tous nos contacts en peering afin de monter des sessions BGP en v6 également.
Peux t'on disposer d'un feedback de l'utilisation de ce réseau à prêt d'un mois après le lancement ?
a priori aucun soucis au quotidien chez mes parents (notamment Facebook et youtube en IPv6).
pour moi il manque surtout DHCPv6 sur le WAN pour avoir la configuration automatique du routeur (mais ça coince peut-etre avec le SIEA pour faire comme en v4 ?)
et sinon, j'avais eu qq soucis pour faire des traceroute, mais ca vient peut-etre du resolveur v6 que j'ai choisi un peu au hasard.
Qu'est ce l'IPV6 en quelque mot ?
En gros,
des adresses codées sur 128 bits et pas sur 32 (immagine toi les adresses en plus).
une simplicité d'utilisation
chaque ordinateur potentiellement public (plus de nat obligatoire) - un bon millier d'adresses pour toi
T'as plein d'autres petites choses, mais en gros, c'est ca.
Je vais essayer de faire simple.
IPv4, l'internet actuel n'a pas été fait pour autant d'utilisateurs.
Dans 2 ans on arrive a la fin de IPv4. Cela signifie que dans deux ans un FAI ne pourra plus avoir de nouveaux abonnés sur l'internet actuel.
IPv6 c'est l'internet de demain qui le remplace. Il est incompatible avec IPv4. Il faut donc une période de transition ou tous les clients et tous les serveurs soit équipés en IPv4 et IPv6. C'est ce que fait K-Net.
Malheureusement, on sait que vu le peu d'enthousiaste pour IPv6, on va se retrouver dans une impasse dans environ 2 ans : plus d'IPv4 mais la majorité des sites web seront toujours en IPv4 only.
Pire pour dialoger entre client (peer to peer) ce sera encore plus difficile car dans 2 ans on aura 3 types de clients :
- IPv4 only : tous ceux qui n'ont pas les dernière box des FAI
- IPv4 + IPv6 : ceux qui ont une box récente
- IPv6 only : les nouveaux abonnés alors que le FAI n'a plus d'IPv4.
=> Les abonnés IPv4 only ne pourront pas parler aux abonnés IPv6 only.
Le délai de deux ans est une approximation : Il est probable que la date soit un peu avant pour les petits FAI en croissance et de nombreuses années après pour les gros FAI qui ont une base abonné stable (le dernier trimestre SFR et Numericable ont même eu plus de résiliation que de nouveaux abonnés)
Ok, merci. Et ce que propose K-net c'est de l'IPv4 + IPv6 ? Les testeurs sont là pour dire si l'IPv6 fonctionne bien ou non ?
Oui, c'est de l'IPv4 + IPv6 (K-Net ne retire pas l'IPv4 pour les testeurs, ca serait catastrophique, il ne pouraient plus accéder a http://forum.k-net.fr (http://forum.k-net.fr) qui est un serveur IPv4 only pour l'instant.
En gros sa ne change rien pour l'instant l'IPv6. C'est juste dans quelque année quand il y aura encore plus de monde. A l'heure actuelle il n'y a pas grande utilité d'avoir l'IPv6.
Bonjour,
Alors pour ma part, j'utilise finalement l'ipv6 que pour jouer ;D
WoW en IPv6, c'est stable et votre peering IPv6 semble mieux pour Amsterdam que le peering IPv4.
Sinon je vais de temps en temps sur ipv6.google.com sans soucis.
Que dire de plus sur les tests
- Pour ma part je n'utilise pas les DNS k-net, mais ceux d"Opendns à cause de la possibilité de filtrage qui me sert de filtre parental très efficace avec un cache DNS local sur mon "routeur" qui gère très bien les records AAAA.
- C'est génial d'avoir un /64 complet != de l'IP de connexion, pas de bricolage de pont à faire comme avec Free.
- Windows 7 est très pénible en IPv6, il faut que RADVD annonce toutes les 30 secs sinon ce satané W7 ne ping6 plus rien.
- Quoi qu'on en dise, XP fait un bon serveur en IPv6 :)
Je n'ai pas pu tester la VoIP en IPv6 car OVH n'a pas de proxy SIP en IPv6...
Que prévoyez-vous pour l'IPTV ?
En définitive, la connexion IPv6 fonctionne nickel pour le peu de destinations que j'utilise. Les services sur IPv6 sont absents.
Stéphane
Actuellement, tous (ou presque) les services de google sont en dual stack. Quand tu vas sur www.google.com (http://www.google.com) ou www.youtube.com (http://www.youtube.com) (ou facebook .. :p), si ton ordi privilège IPv6 sur IPv4, tu communiqueras avec IPv6 ;).
Ouais, dommage pour le SIP. De toute facon, le PAP2T ne supporte pas IPv6 (ni la plus part des telephones sip, d'ailleurs, c'est bien dommage..)
Et les performance sur http://www.youtube.com/ (http://www.youtube.com/) sont meilleurs en IPv6 par exemple ?
Citation de: Steph01 le 06 Juillet 2012 à 11:51:09- Quoi qu'on en dise, XP fait un bon serveur en IPv6 :)
J'ai fait des tests http://ipv6-test.com/ (http://ipv6-test.com/) avec Windows XP SP3 et c'est la cata (FAI : SFR ADSL)
Sous windows XP SP3 :
(http://lafibre.info/images/ipv6/201204_ipv6_sfr_3.png)
Sous Linux Ubuntu :
(http://lafibre.info/images/sfr/201204_ipv6_sfr_madrid.png)
La différence entre IPv4 et IPv6 sous Ubuntu n'est pas lié a Ubuntu mais a un PB de performance d'IPv6 avec SFR ADSL (SFR ne propose pas encore d'IPv6 en FTTH) => Lenteur IPv6 chez SFR (http://lafibre.info/sfr-les-news/ipv6-lent-sfr-6818/)
Dans ce cas la, ce test est complètement non représentatif et inutile...
Si tu veux t'amuser à comparer des stacks tcp/ip, il faut le faire sur le même réseau et sur le même client (et même setveur).
La le but est de vérifier le débit IPv4 de bout en bout vs débit IPv6 de bout en bout.
Dans les deux test j'utilise le même serveur (Madrid mais j'ai testé avec les serveurs Français aussi) et la même box a 5minute d'intervalle.
http://ipv6-test.com/ (http://ipv6-test.com/) est moins fiable que SpeedTest.net mais il est intéressant de voir la différence entre IPv4 et IPv6.
Si tu n'aime pas le test il est également possible de télécharger un gros fichier => Des gros fichiers en IPv4 etIPv6 sont disponible sur http://lafibre.info/test-debit-ipv6/ (http://lafibre.info/test-debit-ipv6/)
Je reprend mon exemple de SFR ADSL qui montre bien qu'il y a un problème chez SFR avec l'IPv6 (la différence est présente quel que soit le serveur utilisé)
En IPv4, débit moyen de 1,55 Mo/s soit 13,0 Mb/s :
$ wget -O /dev/null http://ipv4.lafibre.info/fichiers/1Gb.dat (http://ipv4.lafibre.info/fichiers/1Gb.dat)
100%[=======================================>] 125 000 000 1,49M/s ds 77s
2012-06-16 18:48:28 (1,55 MB/s) - «/dev/null» sauvegardé [125000000/125000000]
En IPv6, débit moyen de 946 Ko/s soit 7,7 Mb/s :
$ wget -O /dev/null http://ipv6.lafibre.info/fichiers/1Gb.dat (http://ipv6.lafibre.info/fichiers/1Gb.dat)
100%[======================================>] 125 000 000 943K/s ds 2m 9s
2012-06-16 18:43:44 (946 KB/s) - «/dev/null» sauvegardé [125000000/125000000]
Juste pour signaler que les fichiers ne sont plus en ligne et le serveur qui remplace http://testdebit.info (http://testdebit.info) n'a pas encore de connectivité IPv6.
En attendant, je conseille de faire les tests de débit avec le serveur OVH :
En IPv4 : http://ipv4.proof.ovh.net/files/ (http://ipv4.proof.ovh.net/files/)
En IPv6 : http://ipv6.proof.ovh.net/files/ (http://ipv6.proof.ovh.net/files/)
Le serveur est un Linux Debian connecté a Internet en 10 Gb/s.
Il y a une condition pour avoir l'ipV6 chez K-net ?
J'aimerais bien tester.
Si t'as un routeur qui supporte l'IPv6, t'envoies un mail et ils te filent un subnet à toi ;)
Avec 2^64 adresses, t'as largement de quoi t'amuser :p
*Alternativement, pour K-net:* Vous avez-eu le temps de mettre en place le rDNS pour les v6 ? ;)
Ok je verais.
Mais si j'ai bien compris, avec l'ipv6 plus besoin d'ouvrir les ports, vu qu'il y a une ip publique par PC ?
Et aussi, le routeur est celui de k-net (donc compatible) sauf j'ai la nouvelle configuration et là ne sait pas si c'est compatible.
Je sais pas si celui de k-net peut être configuré pour causer ipv6, à voir.
Oui, sauf qu'1% de l'internet est IPv6 ready, donc tu risques d'avoir du mal pour trouver des personnes qui vont aller parler à tes sockets (mais ca arrive, ca arrive :p)
Toujours bien de regarder, tester surtout si c'est gratuit !
Citation de: Frank le 15 Mai 2013 à 16:35:07
Si t'as un routeur qui supporte l'IPv6, t'envoies un mail et ils te filent un subnet à toi ;)
Avec 2^64 adresses, t'as largement de quoi t'amuser :p
*Alternativement, pour K-net:* Vous avez-eu le temps de mettre en place le rDNS pour les v6 ? ;)
Je leur est envoyé hier soir. :)
EDIT : Toujours pas de nouvelle.
Bonjour,
Toujours pas d'IPV6 sur c4f ? Cela commence à devenir long...
Via un mail on m'avait du support on m'avait parlé d'une mise à jour du firmware du routeur k-net. Qu'en est il ?
Merci :)
Sur l'ain avec le firmware de k-net on ne peut pas aussi.
On m'a annoncé septembre comme délais.
Bonjour,
Je me demandais si il est possible de garder le routeur K-Net sur le CPE en IPv4 et de brancher directement un PC (OS UNIX, Capable de rooter...) sur le CPE pour béneficier de l'IPv6 pour ce PC (il serait donc hors du réseau du routeur K-Net IPv4) ?
Ce serait en quelque sorte comme avoir deux routeurs sur le CPE.
Et pourrait-on conserver l'IPv4 quand même sur le PC, sans se connecter au routeur K-net?
J'ai demandé, mais sans réponse.
Si tu t'y connais un peu, avec un *nix, c'est assez facile à faire.
Après, tant qu'à faire, gère aussi l'IPv4. Le nat, avec iptables/netfilter, c'est fait en 3 lignes, puis un petit coup de dhcpd pour les IPs privées, et voila ;). Pour l'IPv6, c'est encore plus simple (pas le nat, quoi ^^).
Si tu veux:
https://wiki.villaro-dixon.eu/doku.php?id=informatique:reseau_ipv6
Que la partie v6, par contre. Pour le v4, il y a pas mal de sites-web qui en parlent. Mais si tu veux, je te passe mon script.
Frank
Merci des infos,
je vais débrouiller sans ton script parce qu'avant de me lancer dans la conf il me faut d'abord un nouveau Disque dur pour faire une installation propre de FreeBSD, réinstaller tout les outils en les conpilants, reconfigurer tout le sys...
et puis ta config est faite pour ton serveur *nix comme unique routeur non?
ma question est principalement sur la possibilité de connecter deux routeurs au CPE.
Enfin merci pour ton tuto :)
PS: mon navigateur indique un problème de certificat de tes serveurs
Yep, mais il est séparé en deux. En commantant une partie, tu peux aisément enlever la partie v4.
En fait, la ligne pour le v6, je sais meme pas si elle existe. Tout est configuré dans network/'interfaces et radvd.conf ^^
Tu peux aussi très bien connecter 2 routeurs au CPE. D'ailleurs, si tu configure que la partie v6 sur l'un, ca devrait facilement marcher. T'auras une v4 privée (donnée par k-net, qui ne te reconnait pas), mais le bloc v6 devrait marcher.
BTW: Pour le certificat https, c'est juste que ton navigateur inclue pas le certif racin de CACert (ben ouais, pas envie de payer une blinde à verisign et cie pour un petit certificat d'une année :p), rien de grave ^^
Merci, du coup il me reste plus qu'à contacter K-Net et préparer mon PC :D
J'ai aussi trouvé ça sur la config en IPv6 si ça peut intéresser quelqu'un: http://www.freebsd.org/doc/fr/books/handbook/network-ipv6.html (http://www.freebsd.org/doc/fr/books/handbook/network-ipv6.html)
EDIT: j'ai installé les certificats et tout fonctionne :D
Je sais... je suis très casse pied :)
Je me doutes que la new box ainsi que la refonte du site internet doit vous prendre un max de temps.
Avez vous une idée quand à la dispo de l'ipv6 ? D'ici peu on va avoir des serveurs ipv6 only donc avec une ipv4 ça va devenir difficile. Comme vous devez le savoir, trouver des ipv4 devient vraiment de plus en plus dur (ou alors le prix stop net).
:)
Septembre il me semble
Oui, moi on m'a répondu septembre pour l'ipv6 sur le firmware K-net.
Merci pour l'information.
Citationsur le firmware K-net.
Et si on passe le routeur en bridge et que l'on utilise son routeur compatible ipv6 ? (http://www.linksys.com/en-eu/products/routers/ea4500 (http://www.linksys.com/en-eu/products/routers/ea4500))
Logiquement possible
Citation de: pcfacility le 04 Juillet 2013 à 23:50:37
Merci pour l'information.
Citationsur le firmware K-net.
Et si on passe le routeur en bridge et que l'on utilise son routeur compatible ipv6 ? (http://www.linksys.com/en-eu/products/routers/ea4500 (http://www.linksys.com/en-eu/products/routers/ea4500))
Dans ce cas la, enlève le routeur k-net complètement :p ^^
Dans 4CF, tu peux pas l'enlever je crois.
Oui pas possible de l'enlever :(
Pourquoi ne pourrais-ton pas ?
Citation de: Frank le 05 Juillet 2013 à 00:30:56
Pourquoi ne pourrais-ton pas ?
Pas de CPE sur 4CF, le routeur K-Net est donc le 1er équipement actif à l'intérieur du domicile de l'abonné.
Ohh
Des routeurs avec SFP optiques, donc ?
Sympa ^^
Non plus. On a un convertisseur fibre optique vers ethernet puis ethernet vers le routeur K-net.
Ce qui est dommage c'est de ne pas pouvoir garder le firmware netgear ou mettre un DD-Wrt.
Le convertisseur de médias est passif, c'est le routeur derrière le premier élément actif.
Citation de: Damien le 06 Juillet 2013 à 12:41:27
Le convertisseur de médias est passif, c'est le routeur derrière le premier élément actif.
J'aurais pu préciser :)
Bonjour,
Toujours pas news concernant l'ipv6 sur c4f?
Envoi un mail à k-net.
J'ai fais de même on m'a répondu, que les tests internes sont en cours, à commencer la semaine dernière, et on m'a proposer de faire la beta test, tu dois pouvoir faire de même.
Bonjour,
Mail envoyé il y a 5 jours et aucune réponse...
La mise à jour du routeur pour la compatibilité IPV6 doit avoir du retard. On ne pas toujours pas confirmé si le passage en mode bridge avec un routeur compatible IPV6 était possible. En gros je n'en sais toujours pas plus depuis avril... :(
Bonjour,
moi j'ai reçu une réponse (Pour l'Ain, mais normalement disponible en même temps) :
Bonjour,
Des tests ont été fait cette semaine avec le nouveau firmware.
Souhaiteriez vous être bêta testeur lorsque nous aurons terminer les tests ?
Cordialement
--
Raphaël BOUILLETTE
Technicien support K-NET
04 82 53 11 80
Le 7 septembre donc il y a 8 jours.
Merci Titi :)
Surement c4f qui pose problème? Je les appellerais lundi pour voir cela ;)
Aux personnes qui vont "débuter" dans l'IPv6, faites attention: sauf fw spécifique, vos ordinateurs seront à nu sur l'Internet, hein ;)
@pcfacility, les tests ont été effectués sur Deauville justement. Quand ce sera en prod, ce sera pour tout le monde
Oui ça j'avais compris, mais si on est équipé d'un par feu et d'un anti-virus on craint pas grand chose ?
Au pire même l'IpV4 n'empêche pas d'être infecté, car le plus souvent la source c'est nous même.
Citation de: TiTi le 15 Septembre 2013 à 16:57:55
Oui ça j'avais compris, mais si on est équipé d'un par feu et d'un anti-virus on craint pas grand chose ?
Au pire même l'IpV4 n'empêche pas d'être infecté, car le plus souvent la source c'est nous même.
Je connais pas windows, mais tout simplement, sans parler de virus et tout, il faut faire attention aux partages samba "publics", qu'en connaissant ton adresse IP, on pourrait y accéder; l'IPv4 (enfin, le NAT, surtout), empêche à peu près cela ;)
Citation de: Frank le 15 Septembre 2013 à 18:34:29
Citation de: TiTi le 15 Septembre 2013 à 16:57:55
Oui ça j'avais compris, mais si on est équipé d'un par feu et d'un anti-virus on craint pas grand chose ?
Au pire même l'IpV4 n'empêche pas d'être infecté, car le plus souvent la source c'est nous même.
Je connais pas windows, mais tout simplement, sans parler de virus et tout, il faut faire attention aux partages samba "publics", qu'en connaissant ton adresse IP, on pourrait y accéder; l'IPv4 (enfin, le NAT, surtout), empêche à peu près cela ;)
Ou imprimantes IPv6 ready, par exemple, aussi ^^ (ce qui me fait penser que la mienne est libre d'accès :/; bon, le "plus" niveau sécurité, c'est qu'il faut scanner les 2^64 adresses, et ca, ca prend du temps :p)
J'ai pas d'imprimante réseau.
Par contre mes PC ont un mot de passe, donc c'est bon normalement. Mais le routeur arrive peut-être à filtrer ? Sinon je désactiverais l'ipv6 sur les pc du boulot de mes parents.
Une date approximatif ?
De ce que j'ai suivi, la partie firmware est en cours de finalisation (ou finalisé maintenant)
La partie réseau est finalisé (m'enfin, sujet à bug peut-être, elle n'est pas intensivement testé)
La partie SI est dans un état inconnu
À propos, si vous cherchez un coupable quant au délai, il faut savoir que nous avons passé un temps monstre à tester l'attribution IPv6 sous dos.
En fait, il prend bien l'IPv6, mais il continu à faire des requêtes DNS en IPv4, ce qui fonctionne, de fait, beaucoup moins bien.
Bon, le firmware est fautif, en même temps, windows utilise une norme déprécié depuis 10 ans à ce niveau ..
Haa, un monde libre, ce serait merveilleux !
C'était la pause troll de Jack. Retrouvez d'autres trolls sur troll.jack.org. N'hésitez pas à critiquer mes propos, à les modifier ou à les réutiliser sans conditions. Ces propos sont fournis sans garantie.
Jack ton horloge est fausse, le troll c'est vendredi pas dimanche !
Niveau réseau dans l'Ain c'est opérationnel car les personnes avec leurs routeurs marchent.
Citation de: jack le 15 Septembre 2013 à 19:51:47
À propos, si vous cherchez un coupable quant au délai, il faut savoir que nous avons passé un temps monstre à tester l'attribution IPv6 sous dos.
En fait, il prend bien l'IPv6, mais il continu à faire des requêtes DNS en IPv4, ce qui fonctionne, de fait, beaucoup moins bien.
Du style:
CitationUne requète AAAA ? Késako ? Connais pas, moi
;D :P
On parle pas de l'Ain ou de Deauville, mais du routeur avec le firmware K-Net
Ah voila des infos ! :)
Bon si il ne reste que le SI, comme l'avait dit Damien (je crois) fin septembre... peut être.
Je vais pouvoir faire des tests (web / dns / mail) sans passer par un IPv6 Tunnel Broker.
@Damien: D'ailleurs, ça me fait penser: pour ceux qui ont déjà un bloc assigné (depuis un peu plus d'un an, maintenant, d'ailleurs, c'est cool ;) ), ça va changer, ou ça restera comme avant ?
Logiquement, ça restera comme avant. Mais comme ce n'était que du test, possible qu'on ait besoin de retoucher des choses.
@Frank : on a décidé de tout faire pour ne pas avoir a vous renuméroter. Attention par contre, on a plusieurs phases a valider avant la mise en prod :
- le bon fonctionnement d'IPV6 sur notre firmware
- l'interop SI / Routage
- l'interop Panel client / SI
tout cela prend plein du temps pour le faire correctement.
Bonjour,
Y a t-il un beta test pour l'ipv6 comme le précise le mail de Titi ?
Super, pas de prob ;) Au pire, si vous devez renuméroter, un petit mail un petit jour avant, et ca sera parfait ;)
Pareil, mon routeur TPlink étant compatible, si Knet pouvait me fournir de l'IPv6, j'aimerais bien tester :)
@Daweb si c'est pas déjà fait envoi un mail, pour ces demandes c'est plus rapides je pense.
Sinon des nouvelles pour le firmware IPV6 ? :)
Citation de: TiTi le 11 Octobre 2013 à 18:42:52
Sinon des nouvelles pour le firmware IPV6 ? :)
Mi novembre
Ok merci.