Auteur Sujet: Comment faire plusieurs réseaux IPv6::/64 dans le bloc d'Orange IPv6::/56 (Lu 5590 fois)

LAB3W.ORJ · « **Réponse #60 le:** 23 mars 2024 à 18:34:51 »

@zoc, je parle de la livebox qui s'auto configure en EUI-64 ; rien a voir avec se qu'elle annoce ou distribue (un serveur DHCPv6 ou/et RADvD pour "ses" clients (machines de son réseau local). Si c'est du charabia, il faudrait apprendre un peu plus C'est quoi le charabia que vous ne comprennez pas ?

Je ne connais pas @huggues, mais j'essaie de parler entre personne compétentes, qui peuvent comprendre se que j'explique justement.

Sinon @huggues monsieur, non on ne s'en fout pas, c'est de l'IPv6 des masques, des multicast, des sous reseaux joignable nativement.

Si une machine est dans un reseau, le reseau peut y accèder facilement, donc notre réseau IPv6::/64, mais les autres réseaux IPv6::/64 ne vont pas y accéder. Donc, il faut une machine dans le sur-reseau qui puisse communiquer avec tout ses sous réseaux.

Comprenez-vous messieurs ? C'est assez simple..

En version humaine, c'est l'Élysé le sur-reseau et moi je suis dans mon sous réseau...

Romain.

Sinon moi j'ai 15 ans de pratique IPv6. D'Ipv6 de datacenter /56 , qui s'accroche a des routeurs dans des sous-sous réseaux 104 jusqu'à leurs postes connectés.

Hugues · « **Réponse #61 le:** 23 mars 2024 à 18:37:37 »

Mort de rire

TI@RY · « **Réponse #62 le:** 23 mars 2024 à 19:27:37 »

Très très, mais vraiment très, perché le gars

LAB3W.ORJ · « **Réponse #63 le:** 23 mars 2024 à 19:34:10 »

Citation de: TI@RY le 23 mars 2024 à 19:27:37

Très très, mais vraiment très, perché le gars

Tout là haut perché, au fond de la montagne.. Bhale Bacce Crew

Tout là haut perché :

Hugues · « **Réponse #64 le:** 23 mars 2024 à 19:35:30 »

Non mais vraiment, va falloir songer à arrêter de prendre les experts de ce forum pour des crétins par contre

LAB3W.ORJ · « **Réponse #65 le:** 23 mars 2024 à 19:36:58 »

Ou faut arrêter de vous foutre de moi, moi jsuis expert reseaux IPv6..

Hugues · « **Réponse #66 le:** 23 mars 2024 à 21:48:08 »

Je suis expert en réseaux (IPv6 mais pas que) et je me permets de douter de cette affirmation :p

Après ce n'est que mon métier après tout...

Fyr · « **Réponse #67 le:** 24 mars 2024 à 04:10:10 »

Citation de: LAB3W.ORJ le 23 mars 2024 à 18:34:51

Si une machine est dans un reseau, le reseau peut y accèder facilement, donc notre réseau IPv6::/64, mais les autres réseaux IPv6::/64 ne vont pas y accéder. Donc, il faut une machine dans le sur-reseau qui puisse communiquer avec tout ses sous réseaux.

Bah ouai, même que ça s'appelle un routeur, et qu'il a une interface dans chacun des réseaux. Ça passe pas par un sur-réseau.

Bon je vais zapper la partie link-local ça va faire trop d'un coup.

agadoc · « **Réponse #68 le:** 24 mars 2024 à 08:44:10 »

Oui il y a beaucoup d'experts sur ce forum.
Enfin ce sont surtout des experts de l'expertise, ou des spécialistes de la spécialité au choix, comme j'aime les appeler.

A part prendre les gens de haut, reprendre des phrases par oui/non sans apporter de réponses aux questions, ou affirmer des choses sans les expliquer, ils n'apportent pour la plupart aucune plus value aux discussions.

Il vaudra toujours mieux avoir un sachant avec 20 ans d'expérience non qualifié d'expert, qu'un gamin expert de 25 ans qui se prend pour ce qu'il n'est pas, à savoir quelqu'un qui sait..

LAB3W.ORJ · « **Réponse #69 le:** 24 mars 2024 à 09:58:15 »

A bon entendeur .. ciao !! Moi jsuis plutôt Analyse - Smile

Hugues · « **Réponse #70 le:** 24 mars 2024 à 11:09:51 »

Citation de: agadoc le 24 mars 2024 à 08:44:10

Oui il y a beaucoup d'experts sur ce forum.
Enfin ce sont surtout des experts de l'expertise, ou des spécialistes de la spécialité au choix, comme j'aime les appeler.

A part prendre les gens de haut, reprendre des phrases par oui/non sans apporter de réponses aux questions, ou affirmer des choses sans les expliquer, ils n'apportent pour la plupart aucune plus value aux discussions.

Il vaudra toujours mieux avoir un sachant avec 20 ans d'expérience non qualifié d'expert, qu'un gamin expert de 25 ans qui se prend pour ce qu'il n'est pas, à savoir quelqu'un qui sait..

Je t'invite à lire les dizaines de sujets que j'ai ouvert avec tout un tas d'explications techniques alors

Et les remarques sur l'âge, c'est généralement là où les gens tombent quand ils n'ont plus d'arguments :p

En tout cas c'est pas avec tes 120 posts en 6 ans que tu feras mieux que nous en termes d'aide / vulgarisation, c'est clair

à bon entendeur

LAB3W.ORJ · « **Réponse #71 le:** 24 mars 2024 à 11:15:15 »

J'suis Canadien maintenant.....

Le traceroute6

Code: [Sélectionner]

11:05:05 root@untu:~ $ traceroute6 lafibre.info
traceroute to lafibre.info (2a0b:cbc0:10:1af1:b2e::1f0) from 2607:5300:60:9389:74::50a, 30 hops max, 16 byte packets
 1  wifi.zw3b.net (2607:5300:60:9389:74::1)  1.148 ms  1.023 ms  1.055 ms
 2  wlan.zw3b.net (2607:5300:60:9389:74:0:ff:ffff)  67.139 ms  153.016 ms  54.303 ms
 3  xwan.ipv10.net (2607:5300:60:9389:0:1:0:137)  207.321 ms  307.138 ms  204.9 ms
 4  ovh.ipv10.net (2607:5300:60:93ff:ff:ff:ff:fe)  204.768 ms  203.862 ms  204.877 ms
 5  2001:41d0:0:50::2:15e (2001:41d0:0:50::2:15e)  204.601 ms  340.395 ms  204.901 ms
 6  2001:41d0:0:50::6:84e (2001:41d0:0:50::6:84e)  204.739 ms  204.538 ms  204.768 ms
 7  be100-100.bhs-g1-nc5.qc.ca (2607:5300::1c2)  205.617 ms *  322.632 ms
 8  * * *
 9  * lon-thw-sbb1-nc5.uk.eu (2607:5300::18a)  460.572 ms  408.693 ms
10  * be101.rbx-g3-nc5.fr.eu (2001:41d0::25f1)  274.971 ms *
11  rbx-5-a72.fr.eu (2001:41d0::2616)  362.554 ms  614.363 ms  307.196 ms
12  milkywan-as2027.lillix.fr (2001:7f8:6d::2027:1)  307.93 ms  311.535 ms  409.585 ms
13  vl53.a7050qxs.core.lyn.bb.ip6.milkywan.net (2a0b:cbc0:1::269)  275.381 ms  306.696 ms  306.799 ms
14  lafibre.info (2a0b:cbc0:10:1af1:b2e::1f0)  306.973 ms  409.347 ms  512.071 ms
11:06:12 root@untu:~ $

Mon routeur wifi est dans le datacenter du Canada avec l'IPv6 -> 2607:5300:60:9389:74::1 et moi je suis sur le toit du datacenter avec l'IPv6 suivante -> 2607:5300:60:9389:74::50a - celle enregistrée comme mon IP du commentaire.

Et tout çà dans un bloc multicast IPv6::/64 divisé en bloc IPv6:/96 pour distribuer "des/un" bloc multicast IPv6::/104.. Il faudrait que je vous envoie les logs tcpdump peut-être

J'ajoute que OVH propose un bloc IPv6::/56 indirectement (qu'en configurant un bloc IPv6::/64 autre que celui de l'interface web ; on arrive bien dans le serveur et non pas à péta-ouchnock).

Mon bloc chez OVH :
2607:5300:60:9389::/64

Je viens de configurer cette IPv6 9300::cafe par exemple :
2607:5300:60:9300::cafe

Mon bloc IPv6::/56 chez OVH -> 2607:5300:60:9300::/56 --> ma passerelle (seulement la mienne) 2607:5300:60:93ff:00FF:00FF:00FF:00F(E-F-D) D

Code: [Sélectionner]

11:38:48 root@untu:~ $ ping6 -c1 2607:5300:60:9300::cafe
PING 2607:5300:60:9300::cafe(2607:5300:60:9300::cafe) 56 data bytes
64 bytes from 2607:5300:60:9300::cafe: icmp_seq=1 ttl=63 time=284 ms

--- 2607:5300:60:9300::cafe ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 284.093/284.093/284.093/0.000 ms

ou "la même signature SSH"

Code: [Sélectionner]

14:45:29 orj@untu:~ $ ssh 2607:5300:60:9300::cafe
The authenticity of host '2607:5300:60:9300::cafe (2607:5300:60:9300::cafe)' can't be established.
ECDSA key fingerprint is SHA256:5lKHcbyqrlye9P3JAh/2HI02meK2q3KQVJFYu6hukA4.
Are you sure you want to continue connecting (yes/no)? no
Host key verification failed.

16:26:56 orj@untu:~ $ ssh 2607:5300:60:9389::cafe
The authenticity of host '2607:5300:60:9389::cafe (2607:5300:60:9389::cafe)' can't be established.
ECDSA key fingerprint is SHA256:5lKHcbyqrlye9P3JAh/2HI02meK2q3KQVJFYu6hukA4.
Are you sure you want to continue connecting (yes/no)? no
Host key verification failed.

J'ai configuré la passerelle non pas sur le link-local de leur routeur (le lien connecté à ma carte "eth0") mais sur l'adresse UNNICATS GLOBAL et de plus je l'ai configuré sur le "FE" à la place du "FF" ou "FD" en l'occurence pour OVH ; Et vous remarquerez quelle est dans le "sur réseau". Au dessus de moi (c'est l'authorité) elle n'est pas dans mon bloc IPv6::/64 -- ce serait n'importe quoi ; ce n'est pas de l'IPv4 !!!!

il y a une super commende comme "ip -6 neighbor show" - c'est la commande "scan6 "..

Code: [Sélectionner]

11:32:12 root@lab3w:~ # ip -6 neigh show dev vmbr0 | grep router
fe80::3e26:e4ff:fe31:7f63 lladdr 3c:26:e4:31:7f:63 router STALE
2607:5300:60:93ff:ff:ff:ff:fe lladdr 3c:26:e4:2a:b9:1b router REACHABLE
fe80::3e26:e4ff:fe2a:b91b lladdr 3c:26:e4:2a:b9:1b router STALE
2607:5300:60:93ff:ff:ff:ff:fd lladdr 3c:26:e4:31:7f:63 router STALE

Code: [Sélectionner]

11:27:04 root@lab3w:~ # scan6 -i vmbr0 -L -e 
fe80::3e26:e4ff:fe31:7f63 @ 3c:26:e4:31:7f:63
fe80::3e26:e4ff:fe2a:b91b @ 3c:26:e4:2a:b9:1b
2607:5300:60:93ff:ff:ff:ff:fd @ 3c:26:e4:31:7f:63
2607:5300:60:93ff:ff:ff:ff:fe @ 3c:26:e4:2a:b9:1b

J'essaie de vous faire une super config et vous envoie çà dans l'année

Romain