Auteur Sujet: Conséquence désactivation IPv4 fixe full-stack (Lu 348 fois)

Winfried · « **le:** **Aujourd'hui** à 10:34:26 »

Bonjour,

Comme je n'ai encore qu'une connaissance basique d'IPv6, la question est peut-être naïve.

Dans l'optique de passer à la fibre, et vu la pénurie d'IPv4, je me renseigne sur les conséquences de passer d'une IPv4 fixe full-stack à IPv6 + IPv4 dynamique partagée.

Puisqu'une IPv4 dynamique est partagée et que chaque utilisateur se voit attribuer une plage de ports, quid de l'hébergement de sites www chez soi et du transfert de fichier par P2P (pour avoir un HighID) si les ports ne tombent pas dans cette plage ? Connexions uniquement possibles en IPv6 ?

Merci.

Busyspider · « **Réponse #1 le:** **Aujourd'hui** à 10:53:34 »

Bonjour,

Que ce soit une IP Full-stack avec tous les ports ou une IP partagée : dans tous les cas chez Free c'est une IP fixe.

Pour ceux en IP partagée on peut modifier l'attribution des ports depuis Freebox OS
Paramètres de la Freebox / Divers / Gestion des accès / Ports d'accès Distants et à faire de préférence avec la mise en place d'un sous domaine personnalisé qui sera en Https et permettra l'accès à distance.

Par contre pour l'auto hébergement d'un serveur chez soi, il faudra bien demander le passage en IP Full-Stack . (et on garde la même IP V6 lors de ce passage en IP full-stack)

NB : on ne peut pas désactiver l'IP v4

.

brupala · « **Réponse #2 le:** **Aujourd'hui** à 11:19:29 »

Salut,
il y a aussi le paramètre prix, chez les hébergeurs, les ipv4 sont de plus en plus souvent facturées en plus, avec ipv6 gratuite, je ne serais pas surpris qu'un de ces jours les FAI à domicile fassent aussi payer les ipv4 fullstack.
l'ipV4 partagée étant elle extraite d'une connexion full ipv6, via un des moyens de transport et conversion (nat64, DS-LITE, MAP-T, MAP-E, 464XLAT).

vivien · « **Réponse #3 le:** **Aujourd'hui** à 11:22:34 »

Avec une IP partagée, tu as 1/4 des ports chez Free et 1/8 des ports chez Bouygues.

Il est tout à fait possible d'héberger tes services, mais seul un utilisateur sur 4 ou sur 8 a le port 443 qui permet de faire de l'HTTPS sans spécifier le port en IPv4.

Si tu n'a pas la plage de port en bas, il reste possible d'héberger en HTTPS sur un autre port, dans la plage attribuée par Free.

Winfried · « **Réponse #4 le:** **Aujourd'hui** à 11:50:21 »

Merci pour les infos. Il va falloir que je lise pour comprendre ces morceaux qui me passent largement au-dessus de la tête :

Citation de: Busyspider le Aujourd'hui à 10:53:34

Paramètres de la Freebox / Divers / Gestion des accès / Ports d'accès Distants et à faire de préférence avec la mise en place d'un sous domaine personnalisé qui sera en Https et permettra l'accès à distance.

Edit:
1. Pourquoi HTTPS en particulier ? HTTP n'est pas possible, dans les deux cas en indiquant le numéro de port ?
2. Sous-domaine de quoi ? Du nom de domaine perso? Que faire concrètement ?

Citation de: brupala le Aujourd'hui à 11:19:29

l'ipV4 partagée étant elle extraite d'une connexion full ipv6, via un des moyens de transport et conversion (nat64, DS-LITE, MAP-T, MAP-E, 464XLAT).

C'est une IPv6 pour les quatre utilisateurs, et Free la découpe en quatre pour dirger les flux en interne ?

Edit: l'IPv4 partagée est fixe, mais c'est également le cas pour les quatre plages (65536/4 = 16384 ports pour chacun) ?

Citation de: vivien le Aujourd'hui à 11:22:34

Si tu n'a pas la plage de port en bas, il reste possible d'héberger en HTTPS sur un autre port, dans la plage attribuée par Free.

Donc déjà, HTTP n'est plus possible ? Et il faudra indiquer le numéro du port dans l'URL si 443 n'est pas dans la plage ?

fansat70 · « **Réponse #5 le:** **Aujourd'hui** à 15:40:51 »

Citation de: Winfried le Aujourd'hui à 11:50:21

Merci pour les infos. Il va falloir que je lise pour comprendre ces morceaux qui me passent largement au-dessus de la tête :

Avec ma mauvaise habitude: je vais peut-être simplifier à l'extrême...

Citer

1. Pourquoi HTTPS en particulier ? HTTP n'est pas possible, dans les deux cas en indiquant le numéro de port ?

HTTP est on ne peut plus non sécure, on devrait oublier...

Citer

2. Sous-domaine de quoi ? Du nom de domaine perso? Que faire concrètement ?

Il s'agit du sous-domaine que l'on peut définir dans le paramétrage de la box, genre "Mfreeboxamoi.freeboxos.fr", utilisé pour accéder en distant sur sa box en HTTPS...
Ce sous-domaine une fois paramétré est propagé et reconnu de n'importe où via les DNS.

Citer

C'est une IPv6 pour les quatre utilisateurs, et Free la découpe en quatre pour diriger les flux en interne ?

Non, c'est l'IPV4 qui est partagée par 4 utilisateurs, pour l'ipV6, c'est un préfixe attribué à la box et à tout ce qu'il y a derrière, et qui est "définitif" (sauf réorganisation réseau, mais c'est pas toutes les 5 minutes!)...
En gros tu bénéficie en tant qu'utilisateur de "quelques" milliards d'adresses pour tout ce qui peut "trainer" derrière la box...

Si tu veux héberger des services chez toi, accessibles depuis l'extérieur, le plus simple, avec l'IPV4 une fois le raccordement opérationnel, est d'aller sur son compte abonné Free de la box, puis "Ma Freebox", et dans le Panel inférieur Fonctionnalités avancées, cliquer sur "Demander une IP fixe V4 Full Stack". C'est gratuit, et en général l'IP V4 Full Stack est opérationnelle en à peu près 2 heures. Après un reboot de la box, le truc est opérationnel.

Il faut savoir ce que l'on fait et être certain de vouloir héberger des services chez soi, et maîtriser entre autres l'aspect sécurité, en particulier la sécurité des accès, et le HTTP de ce côté, pas glop, en rajoutant qu'à relativement court terme, il sera peut-être nécessaire de maîtriser l'IPV6, et ses "règles du jeu"...

Winfried · « **Réponse #6 le:** **Aujourd'hui** à 15:51:05 »

Je n'ai pas besoin d'accéder à la box de l'extérieur. Mon seul soucis, c'est comment accéder à un serveur web hébergé — pour le partage de fichier en P2P, il faudra juste que je modifie les numéros de ports dans l'appli pour en utiliser qui se trouvent dans la plage qui m'est assigné.

Comme l'IPv4 full-stack va finir par disparaître vu la pénurie d'adresses, en devenant payant d'ici-là, je préfére anticiper.

Dois-je comprendre qu'il est impossible d'héberger un site chez soi en IPv4 partagée sans imposer le numéro de port dans l'URL, du genre https://www.acme.com:54872 ?

simon · « **Réponse #7 le:** **Aujourd'hui** à 15:55:22 »

En IPv6, tu auras bien accès à tous les ports, donc pas besoin de spécifier des numéros de ports si tes clients ont une connectivité IPV6 (cas de 80+ % des clients particuliers en france).

En IPv4, tu as 1/4 de chances de tomber sur l'utilisateur qui dispose des ports < 16384 forwardés chez lui.