Auteur Sujet: IPV6 actif chez Adeli  (Lu 64415 fois)

0 Membres et 1 Invité sur ce sujet

vivien

  • Administrateur
  • *
  • Messages: 47 254
    • Twitter LaFibre.info
IPV6 actif sur les vlans THD fibre
« Réponse #24 le: 14 mars 2012 à 08:43:40 »
Aucun FAI ne livre plus qu'un /64 par abonné (Free réserve un /62 par abonné mais seul un /64 est accessible au client)

Par contre ici, c'est un /64 par plaque ou par abonné ?

Si c'est un /64 par plaque, je me demande comment faire pour identifier les abonnées (Hadopi, obligations légales,...)

ldrevon

  • AS43142 Officiel Adeli
  • Expert
  • *
  • Messages: 642
à quand IPv6?
« Réponse #25 le: 14 mars 2012 à 08:55:50 »
Pourquoi ne prévoir que /64 par abonné?
Cela semble a priori très restrictif.

Par ce qu'a priori, vous n'avez pas compris ce que représente un /64 en ipv6!
Un /64 en ipv6 cela veut dire que  n'importe quel équipement réseau peut avoir une adresse ip publique.
Cela veut aussi dire que vous pouvez héberger l'équivalent du MONDE IPV4 chez vous.....

Cf structure de  l'adresse ipV6
https://fr.wikipedia.org/wiki/IPv6#Fonctionnement_d.27IPv6

et pour répondre à Vivien sur la partie adresse IP, dans l'adresse ipv6 (surtout en RA), on a l'adresse MAC du matériel inclus.
Et effectivement ce n'est pas un /64 par client car cela nous obligerait à mettre en place une règle de routage /client ce qui serait fastidieux.
Ce sera l'étape d'après une fois qu'on aura activé l'ipv6 sur le Wifi....


Nico

  • Modérateur
  • *
  • Messages: 44 490
  • FTTH 1000/500 sur Paris 15ème (75)
    • @_GaLaK_
à quand IPv6?
« Réponse #26 le: 14 mars 2012 à 09:28:37 »
et pour répondre à Vivien sur la partie adresse IP, dans l'adresse ipv6 (surtout en RA), on a l'adresse MAC du matériel inclus.
Oui, et ?

Déjà que s'appuyer sur les adresses IP c'est tendancieux (mais on va peut-être pas lancer ce débat ici), mais compter sur les MAC pour identifier les usagers c'est ... ridicule ?
« Modifié: 14 mars 2012 à 22:27:42 par Nico »

vivien

  • Administrateur
  • *
  • Messages: 47 254
    • Twitter LaFibre.info
IPV6 actif sur les vlans THD fibre
« Réponse #27 le: 14 mars 2012 à 11:03:02 »
La RFC 4941 permet une autoconfiguration avec tirage pseudo aléatoire, ce qui évite que des sites web puisse identifier un PC avec sa mac. Il est aussi possible de configurer l'adresse IP à la main.

=> Il est impossible de donner précisèment le nom du abonné ayant commis une infraction en IPv6, ou je me trompe ?

Est-ce une obligation ? Les opérateurs mobiles mettent plusieurs abonné sur une même IPv4... J'ai compris que quand les autorités demandent l'identification d'une IP sur le mobile (avec l'heure), ils ont en moyenne 10 réponses.

ldrevon

  • AS43142 Officiel Adeli
  • Expert
  • *
  • Messages: 642
IPV6 actif sur les vlans THD fibre
« Réponse #28 le: 14 mars 2012 à 11:15:50 »
Il est possible dans nos logs de traiter/identifier n'importe lequel des clients.
Pour cela on dispose de l'adresse IP + l'adresse Mac + les tables arp des switchs sur lequel on a par port d'abonné les adresses MAC enregistrées!
De toutes les façons, on a une trace de tout (!).

corrector

  • Invité
IPV6 actif sur les vlans THD fibre
« Réponse #29 le: 14 mars 2012 à 22:04:49 »
Aucun FAI ne livre plus qu'un /64 par abonné (Free réserve un /62 par abonné mais seul un /64 est accessible au client)
C'est faux :
- la norme est un /48 par abonné, ce que les FAI de qualité proposent;
- Free attribue /60 par internaute (freenaute ou pas, d'ailleurs).

Par ce qu'a priori, vous n'avez pas compris ce que représente un /64 en ipv6!
Je pense que si.

et pour répondre à Vivien sur la partie adresse IP, dans l'adresse ipv6 (surtout en RA), on a l'adresse MAC du matériel inclus.
Non, pas du tout. Vous avez n'importe quoi, ce que le périphérique veut y mettre.

ldrevon

  • AS43142 Officiel Adeli
  • Expert
  • *
  • Messages: 642
IPV6 actif sur les vlans THD fibre
« Réponse #30 le: 15 mars 2012 à 14:41:55 »
C'est faux :
- la norme est un /48 par abonné, ce que les FAI de qualité proposent;
Bon alors on va parler chiffre et c'est bien comme cela...
Le Ripe (www.ripe.net -> ceux qui attribuent les classes d'adresses IP ) cite les meilleurs conseils techniques:
il SERAIT de "bon" usage de délivrer des /64 ou /56 dans  le cas ou on attribue  des QOS différentes sur des subnets différents, pour des services différents!
Bon quand délivre du FTTH, le seul problème c'est la QOS si on sature le port 100Mbs/s en local, on va dire qu'on a de la marge. La QOS est dans ce cas précis délivrée sur les points de livraison.
Je rappelle que le RIPE est un organisme  COMMERCIAL dont le but principal est de facturer  les attributions  d'adresses IP. Ceux qui pensent le contraire peuvent faire eux même le chèque  d'un montant NON connu à l'avance et en constante progression année après année.

Après au risque de me répéter,  un /64, cela représente l'équivalent  256*256*256*256 * (TOUT le MONDE ENTIER IPV4 = 32 bits )  par SUBNET!
Donc si quelqu'un pense à un service qui en a besoin ou qui en aurait besoin dans 100 ans  surtout qu'on me le dise :).

Pour ce qui est de l'attribution des ipv6 il est vrai que les fabricants peuvent ne pas suivre la RFC 4862, (mais c'est un bêtise à mon sens) et chez nous c'est ce que l'on a. Les filtres seront mis en place prochainement de telle façon à ce que tout le monde soit identifié sans risque d'erreur.
Si vous voulez surfer ou faire des trucs incognito n'allez pas sur internet avec vos équipements!, Pirater le wifi de votre voisin (Lui c'est un c.. donc c'est pas grave) ou aller chez Macdo

Ps : Votre voisin finalement, elle est gentille, célibataire, et belle, ne lui pirater pas son accès (Pas de délit de faciès sur ce forum:) )

Ps bis : Si on met en place un  /48 par client il va en faire quoi, il faut qu'il le route ? sur des ports différents? non avec des vlans (mince donc c'est un switch manageable qu'il faut et qui supporte l'ipv6 )  et on va dire que ce n'est pas à la portée de  la première bourse d'un particulier.

PS ter : Corrector , sort de ton pseudo et dis nous qui est tu vraiment :)

- Free attribue /60 par internaute (freenaute ou pas, d'ailleurs).
PS quart : Si Free délivre un /60 par abonné ou pas , le "ou pas" me gène  un peu car le but d'IPV6 est d'attribuer des IPs publiques accessibles directement par internet et non pas via un tunnel.
C'est un jeu que certains opérateurs jouent qui me rappelle mes souvenirs de classe maternelle quand j'avais plus de billes que mon voisin :)

ldrevon

  • AS43142 Officiel Adeli
  • Expert
  • *
  • Messages: 642
IPV6 actif sur les vlans THD fibre
« Réponse #31 le: 15 mars 2012 à 16:55:13 »
Multicast ipv6 ???

localhost ~ # ssmping ssmping.uninett.no
ssmping joined (S,G) = (2001:700:0:4501:158:38:0:230,ff3e::4321:1234)
pinging S from 2a01:6e00:1:2:d227:88ff:fe01:7d35
  unicast from 2001:700:0:4501:158:38:0:230, seq=1 dist=11 time=62.556 ms

Merveilleux :)

corrector

  • Invité
IPV6 actif sur les vlans THD fibre
« Réponse #32 le: 16 mars 2012 à 01:19:09 »
Bon alors on va parler chiffre et c'est bien comme cela...
Le Ripe (www.ripe.net -> ceux qui attribuent les classes d'adresses IP ) cite les meilleurs conseils techniques:
il SERAIT de "bon" usage de délivrer des /64 ou /56 dans  le cas ou on attribue  des QOS différentes sur des subnets différents, pour des services différents!
Ce "bon usage" est décrit où? Je n'ai trouvé que ça :
Citer
5.4.1. Assignment address space size

End Users are assigned an End Site assignment from their LIR or ISP. The size of the assignment is a local decision for the LIR or ISP to make, using a minimum value of a /64 (only one subnet is anticipated for the End Site).
Le minimum prévu est /64 par utilisateur final, pas par "plaque".

Citer
5.4.2. Assignments shorter than a /48 to a single End Site

When a single End Site requires an assignment shorter than a /48, it must request the assignment with documentation or materials that justify the request. Requests for multiple or additional prefixes exceeding a /48 assignment for a single End Site will be processed and reviewed (i.e., evaluation of justification) at the RIR/NIR level.
Si il est précisé qu'une plage plus grande que /48 par utilisateur final n'est pas la norme et exige une justification, on peut en déduire que juste /48 par utilisateur final est la norme.

Bon quand délivre du FTTH, le seul problème c'est la QOS si on sature le port 100Mbs/s en local, on va dire qu'on a de la marge. La QOS est dans ce cas précis délivrée sur les points de livraison.
Je rappelle que le RIPE est un organisme  COMMERCIAL dont le but principal est de facturer  les attributions  d'adresses IP. Ceux qui pensent le contraire peuvent faire eux même le chèque  d'un montant NON connu à l'avance et en constante progression année après année.
Un chèque de combien?

Après au risque de me répéter,  un /64, cela représente l'équivalent  256*256*256*256 * (TOUT le MONDE ENTIER IPV4 = 32 bits )  par SUBNET!
On sait cela!

Donc si quelqu'un pense à un service qui en a besoin ou qui en aurait besoin dans 100 ans  surtout qu'on me le dise :).
Pourtant ça me parait assez évident.

Les filtres seront mis en place prochainement de telle façon à ce que tout le monde soit identifié sans risque d'erreur.
Donc ce n'est pas le cas aujourd'hui!  :o

Si vous voulez surfer ou faire des trucs incognito n'allez pas sur internet avec vos équipements!
Pour ça il y a Tor.

Ps bis : Si on met en place un  /48 par client il va en faire quoi, il faut qu'il le route ?
Il faut que l'abonné puisse définir des routes bien sûr.

PS ter : Corrector , sort de ton pseudo et dis nous qui est tu vraiment :)
Je ne comprends pas le sens de la question. Je suis un quidam qui ne travaille pas pour vos concurrents.

PS quart : Si Free délivre un /60 par abonné ou pas , le "ou pas" me gène  un peu car le but d'IPV6 est d'attribuer des IPs publiques accessibles directement par internet et non pas via un tunnel.
Au début, le 6rd de Free fonctionnait aussi bien depuis un autre FAI. Il se peut qu'ils aient mis un filtrage depuis.

ldrevon

  • AS43142 Officiel Adeli
  • Expert
  • *
  • Messages: 642
IPV6 actif sur les vlans THD fibre
« Réponse #33 le: 20 mars 2012 à 01:15:47 »
Ce "bon usage" est décrit où? Je n'ai trouvé que ça :Le minimum prévu est /64 par utilisateur final, pas par "plaque".
Le bon usage c'est le coté discussion de "couloir" et le coté commercial de la chose c'est le /64, vu que cela n'est pas prêt de servir.... D'ailleurs j'attends toujours un exemple d'utilisation d'une telle quantité d'adresse IP!!!

Vu notre box, l'ipv6 devrait sortir sur le wifi ce n'est pas encore le cas actuellement (peut être demain).
Cela voudrait dire en d'autres terme qu'on devrait ajouter une route IPV6 par client sur notre réseau et tout en ipv6 statique sur les routeurs.

Petit exercice a réaliser (avant de me coucher....) quel est le débit engendré par 1Million d'équipements ipV6 (je ne parle même pas d'un /64.....) uniquement pour le dialogue d'attribution d'adresse IPV6 "j'existe et je m'appelle xx:xx:xx:xx....est-ce que mon adresse est bonne?, qui est le routeur?...."?




corrector

  • Invité
IPV6 actif sur les vlans THD fibre
« Réponse #34 le: 24 mars 2012 à 18:39:06 »
Vous donnez la réponse d'un épicier.
- Combien d'IP voulez-vous?
- Vous m'en donnerez 50.

Sauf que les réseaux IP n'ont jamais fonctionné comme ça. Pour votre information, les réseaux IP se décomposent en sous-réseaux, et l'idée d'attribuer juste le nombre d'adresses nécessaires est une absurdité. Il faut attribuer une plage très largement suffisante. Et rien que pour l'autoconfiguration sans état, il faut un /64 et par abonné.

Sinon, qu'est-ce que vous pensez qu'il arrivera quand les MX de Free seront en IPv6? Un de vos clients dépasse le quota d'utilisateurs inconnus => ban de la plaque.

(Et franchement je n'ai pas très envie de vous expliquer pourquoi il faut plus qu'un /64 par abonné.)
« Modifié: 24 mars 2012 à 19:37:07 par corrector »

ldrevon

  • AS43142 Officiel Adeli
  • Expert
  • *
  • Messages: 642
IPV6 actif sur les vlans THD fibre
« Réponse #35 le: 26 mars 2012 à 09:58:45 »
Si il faut m'expliquer pourquoi !, j'insiste LOURDEMENT car dans un usage normal et respectueux des lois, là je ne vois pas!

Maintenant pour ce qui est des abonnements grand public, les services de messagerie sont bloqués (enfin le port 25) donc là encore c'est une mauvaise question. Sur nos  CGV, on stipule bien que l'usage SERVEUR est interdit sur les abonnements grand public.