Auteur Sujet: Commentaires sur la date d'épuisement des adresses IPv4  (Lu 59721 fois)

0 Membres et 1 Invité sur ce sujet

Leon

  • Client SFR sur réseau Numericable
  • Modérateur
  • *
  • Messages: 5 991
Commentaires sur la date d'épuisement des adresses IPv4
« Réponse #204 le: 09 août 2019 à 15:47:27 »
Je parle bien de tous les FAI (une centaine en France) vs 3 millions de sites web en .fr

Pour la complexité en entreprise, en cas de non migration vers IPv6, je pense au contournement DNS46+NAT46 coté FAI :
Et tu penses que cette solution DNS46+NAT64 est également applicable aux petits réseaux WiFi (hotels)? Aux PME/TPE?

Ta notion de "FAI" me semble bizarre. Beaucoup de réseaux d'entreprises sont derrière des opérateurs qu'on ne qualifie en général pas de FAI.

Sinon, les "FAI grand public" sont déjà d'accord pour assurer cette fonctionDNS46+NAT64, à leur frais (sans sur-cout pour le client)?
Même  question pour tous les "opérateurs" (opérateurs de transit/opérateurs pro) qui ont comme client des réseaux qui contiennent des "utilisateurs finaux" (entreprise, administration, université, petit réseau WiFi, etc...) ?

Leon.

renaud07

  • Abonné Orange adsl
  • *
  • Messages: 3 371
Commentaires sur la date d'épuisement des adresses IPv4
« Réponse #205 le: 09 août 2019 à 17:34:57 »
(soit DSLAM trop vieux, soit LB2) ...

A propos de la LB2 on dirait que son heure est enfin venue (pas trop tôt).

raf

  • Expert France-IX
  • Expert
  • *
  • Messages: 645
Commentaires sur la date d'épuisement des adresses IPv4
« Réponse #206 le: 10 août 2019 à 10:50:32 »
Et comment tu fais quand tu as des équipements qui ont des limitations en IPv6 ? Exemple  même en R80.20, pas mal de fonctions sautent en IPv6 sur les firewall Checkpoint... Et faire s'arrêter le flux ipv6 avant n'aurait pas grand sens dans pas mal de cas... Il doit y'avoir pas mal d'autres produits / constructeurs dans la même situation, où l'ipv6 est "supportée", mais d'une manière tellement limité que ce n'est pas exploitable derrière.
Deja arreter d'acheter chez les constructeurs qui font pas bien leur metier. Dans les appels d'offre specifier clairement la compatibilite IPv6. Et si un constructeur/integrateur est elimine a cause de la partie IPv6, lui dire clairement que c'est a cause de ca.
Malhereusement ca necessite de la motivation.

raf

  • Expert France-IX
  • Expert
  • *
  • Messages: 645
Commentaires sur la date d'épuisement des adresses IPv4
« Réponse #207 le: 10 août 2019 à 10:54:38 »
Et tu penses que cette solution DNS46+NAT64 est également applicable aux petits réseaux WiFi (hotels)? Aux PME/TPE?
Vu a quel point certains reseaux Wifi (hotels ou lieux publics) sont "handicapes", le passer en IPv6-only+NAT64 c'est une solution parfaitement acceptable. Dans certains cas, meme IPv6-only sec (sans acces a l'internet v4) peut etre ok (ca ne degrade pas le service plus qu'il l'est deja).

Florian

  • Abonné Bbox fibre
  • *
  • Messages: 2 077
  • Drocourt (78)
Commentaires sur la date d'épuisement des adresses IPv4
« Réponse #208 le: 10 août 2019 à 18:51:29 »
Deja arreter d'acheter chez les constructeurs qui font pas bien leur metier. Dans les appels d'offre specifier clairement la compatibilite IPv6. Et si un constructeur/integrateur est elimine a cause de la partie IPv6, lui dire clairement que c'est a cause de ca.
Malhereusement ca necessite de la motivation.

Vu toutes les fonctions demandées, y'aurait 0 réponses avec un full support ipv6 sur toutes les fonctions...

renaud07

  • Abonné Orange adsl
  • *
  • Messages: 3 371
Commentaires sur la date d'épuisement des adresses IPv4
« Réponse #209 le: 10 août 2019 à 20:29:39 »
Et est-ce que une distribution Linux courante prend en charge toutes les fonctionnalités ?

raf

  • Expert France-IX
  • Expert
  • *
  • Messages: 645
Commentaires sur la date d'épuisement des adresses IPv4
« Réponse #210 le: 12 août 2019 à 09:12:07 »
Vu toutes les fonctions demandées, y'aurait 0 réponses avec un full support ipv6 sur toutes les fonctions...
Ca depend de fonctions. Fortinet supporte pas mal de choses, et ils ne sont pas les seuls.

raf

  • Expert France-IX
  • Expert
  • *
  • Messages: 645
Commentaires sur la date d'épuisement des adresses IPv4
« Réponse #211 le: 12 août 2019 à 09:14:33 »
Et est-ce que une distribution Linux courante prend en charge toutes les fonctionnalités ?
Si tu penses a toutes les fonctionalites necessaires pour tranquiliser un DSI effraye par les juridiques, non, et ca peu importe le protocole (v4 ou v6).
Si tu penses a des choses raisonnables, oui, peu importe le protocole (ok, il peut y avoir un peu de travail manuel à faire...).

renaud07

  • Abonné Orange adsl
  • *
  • Messages: 3 371
Commentaires sur la date d'épuisement des adresses IPv4
« Réponse #212 le: 16 août 2019 à 14:32:16 »
Si tu penses a toutes les fonctionalites necessaires pour tranquiliser un DSI effraye par les juridiques, non, et ca peu importe le protocole (v4 ou v6).

Ah zut, moi qui pensais qu'avec Linux tout était déjà implèmenté  :( (Ceci est une blague  ;))

Citer
Si tu penses a des choses raisonnables, oui, peu importe le protocole (ok, il peut y avoir un peu de travail manuel à faire...).

C'est ce qu'il me semblait. En vrai j'imagine bien le bordel que ça doit être pour implèmenter toutes les RFC...

lplp

  • Expert
  • Abonné SFR adsl
  • *
  • Messages: 161
Commentaires sur la date d'épuisement des adresses IPv4
« Réponse #213 le: 16 août 2019 à 14:47:32 »
Pas tellement d'accord.

On a bien réussi à faire adopter HTTPS sur une multitude de sites web à une bonne vitesse. J'estime qu'un OVH ou un Online peut très bien faire écouter leurs apache/nginx en IPv6 et créer les AAAA à leur convenance pour convertir d'un coup des millions de sites web.

Analogie moyenne.
Au contraire, HTTPS était parfaitement rétro compatible avec HTTP.
Un site HTTPS peut, si il le souhaite rebasculer en HTTP.
Et un navigateur web même si il donne priorité au HTTPS peut faire du HTTP, moyennant par exemple un message d'alerte.
Donc tu peux faire un déploiement progressif.

Le problème de ipv6 est qu'il est parfaitement incompatible avec ipv4 donc il faut tout changer et bricoler des passerelles.

La bonne analogie serait :
on décide en France que l'électricté va passer au modèle américain : 110V avec des prises au format US.
Tu dois changer chez toi : ton compteur, toutes tes prises et tous tes équipements électriques. Et idéalement tout en même temps sinon ça ne fonctionne plus.
Alors tu vas bricoler en rajoutant des adaptateurs de prises ou des transfos un peu partout suivant que tu auras changé en premier ton compteur ou ton frigo et la vitesse à laquelle tu seras prêt à faire les investissements nécessaires.
C'est ça, basculer de ipv4 vers ipv6.
« Modifié: 16 août 2019 à 16:43:24 par lplp »

vivien

  • Administrateur
  • *
  • Messages: 47 183
    • Twitter LaFibre.info
Commentaires sur la date d'épuisement des adresses IPv4
« Réponse #214 le: 16 août 2019 à 15:44:20 »
Mais cela peut se faire de manière progressive en mettant IPv4 et IPv6 !

Durant la phase de transition (qui sera longue), les sites continue d'écouter en IPv4 tout comme aujourd'hui des sites continue d'écouter en http pour les navigateurs non compatibles (note ce n'est pas le cas de nombreux sites, comme ce forum qui sont uniquement en https)

kgersen

  • Modérateur
  • Abonné Bbox fibre
  • *
  • Messages: 9 091
  • Paris (75)
Commentaires sur la date d'épuisement des adresses IPv4
« Réponse #215 le: 16 août 2019 à 23:13:38 »
ce n'est pas aussi compliqué que ca et les analogies sont rapidement foireuses...

Par exemple Cloudflare bascule un site 'ipv4 only' en un site mixte IPv4/IPv6 avec un simple click.

Comme Optix le signale, dans 99% des cas, ajouter IPv6 a un site web est trivial si c'est pris en charge par un opérateur.

C'est plus un manque de volonté / intérêt économique qu'un problème de complexité technique.