La Fibre
Télécom => Réseau => 
IPv6 => Discussion démarrée par: kgersen le 27 mars 2017 à 20:32:22
-
Le 6/6/2017, SixXS , le fameux service gratuit de tunneling IPv6 sur IPv4 (IPv6 Tunnel Broker) s’arrêtera définitivement.
Le service a jouer son rôle de 'transition' et a atteint son 'pic' d'utilisateurs en 2011 pour depuis ne faire que décroître.
Les tunnels cesseront donc de fonctionner le 6 juin 2017. SixXS recommande de demander l'IPv6 natif a son FAI ou de changer de FAI s'il ne peut en fournir, après tout on est en 2017 :P (sinon on peut encore basculer sur une autre solution gratuite celle https://tunnelbroker.net/ tant que celle existe...)
source et détails: https://www.sixxs.net/sunset/
-
Bon si jamais certains se retrouvent sans v6 et n'ont pas moyen de monter un tunnel HE (il ne faut pas de NAT par exemple), on peut voir ce qu'on peut faire en DM ;)
-
Pourquoi HE ne fonctionnerait pas avec du NAT ?
Cela fait plusieurs années que je n'ai pas testé mais de mémoire il passe bien le NAT des box.
-
Pourquoi HE ne fonctionnerait pas avec du NAT ?
Cela fait plusieurs années que je n'ai pas testé mais de mémoire il passe bien le NAT des box.
oui ca marche en NAT sauf rares cas.
-
Il faut que le routeur nat laisse passer le proto 41 (https://en.wikipedia.org/wiki/List_of_IP_protocol_numbers) vers la machine qui termine le tunnel sur le lan. Certains ne le permettent pas (tcp/udp uniquement).
-
Moi j'ai très souvent eu des merdes à cause du proto41 oui.
Et avec les IP dynamiques, c'est bien relou aussi...
(Bon après je propose ça pour rendre service de manière totalement bénévole, pas pour me lancer dans un débat :D )
-
Une liste tenue à jour de tunnel broker IPv6
Il s'agit d'une liste de tunnel broker IPv6 IPv6 conformes aux principes de la RFC 3053 qui décrit un système avec lequel les utilisateurs peuvent demander la création d'un tunnel IPv6 sur un hôte appelé point de présence (PoP) qui fournit une connectivité IPv6 au réseau de l'utilisateur.
=> https://en.wikipedia.org/wiki/List_of_IPv6_tunnel_brokers
Plusieurs opérateurs ont arrêté ce service. Hurricane Electric, le seul de la liste qui a un point de présence France a par contre renouvelé en 2019 ses équipements sur Paris.
Je trouve dommage ces arrêts, car cela devient de plus en plus utile avec l'arrivée de sites IPv6 only et des opérateurs qui ne proposent pas tous IPv6.
-
HE a renouvelé ses équipements ? Ils ont pourtant toujours un vieux Brocade au 3è étage de TH2...
Sinon y'a nous aussi, faudrait qu'on se rajoute dans le tableau :-)
-
HE a renouvelé ses équipements ? Ils ont pourtant toujours un vieux Brocade au 3è étage de TH2...
Quand tu te logues avec ton identifiant sur https://tunnelbroker.net/ tu as :
Update - 11 Jan 2019 [January 11, 2019]
Tunnel servers in the following locations are now running on upgraded hardware:
- Hong Kong
- Paris, France
Sinon y'a nous aussi, faudrait qu'on se rajoute dans le tableau :-)
MilkyWan propose un Tunnel broker IPv6 ?
Je n'ai trouvé que le VPN à 2,5 €/mois.
-
Y'a pas vraiment de différence entre les deux en fait :)
-
On aurais pu imaginer un tarif plus faible (un prix de 10€ pour une année par exemple) pour ne remplir qu'un seul besoin : une personne sans connaissance en réseau souhaite avoir de l'IPv6 simplement sous Windows 10, mais son FAI ne propose pas d'IPv6.
Sur https://en.wikipedia.org/wiki/List_of_IPv6_tunnel_brokers un seul deande de frais récurrents, les autres sont gratuites ou ont des frais de mise en place.
L'option Hurricane Electric est gratuite, avec une bonne latence, mais :
- site en anglais pas adapté au débutant
- nécessite des connaissances réseau
- nécessite une réponse de l'IPv4 publique de la box à l'ICMP
- ne fonctionne pas pour derrière un opérateur mobile
-
Il y'a plusieurs soucis à ça :
- Netflix et consorts bloquent les VPN/Tunnels, donc en proposer, c'est un peu Touchy. Nous, on fait en sorte que nos utilisateurs soient basés en France et on propose surtout des solutions fixes
- Je dois pouvoir identifier de manière fiable quel utilisateur est derrière quelle IP, donc un formulaire déclaratif ne suffira pas
- On n'a pas encore automatisé les tunnels, donc c'est couteux en temps
- Les choses ont de la valeur, 30€/an, c'est moins qu'une tournée au bar, a un moment, on est certes une asso à but non lucratif, mais pas une ONG, on voudrait bien développer l'infra avec autre chose que des miettes. On peut réfléchir à faire une offre v6 Only parce que v6 c'est cool, mais nos tunnels sont déjà v4 NAT.
Bref, on est en train de réfléchir sur ce terrain, à voir ce qu'on fait :)
-
HE bloque le port 25, du coup est contre-indiqué si vous avez un serveur de mail chez vous et que vous souhaitez le rendre visible en IPv6 sur l'IP fournie par HE.
-
C'est un peu plus compliqué que çà (https://forums.he.net/index.php?topic=2782.0).
C'est suivant la date de création du compte ET du tunnel ET du niveau de certification.