La Fibre

Télécom => Réseau => reseau IPv6 => Discussion démarrée par: vivien le 27 mars 2018 à 22:12:56

Titre: World IPv4 Kill day: nécessaire ?
Posté par: vivien le 27 mars 2018 à 22:12:56
L'idée folle, mais peut-être nécessaire d'un World IPv4 Kill day...

Projetez-vous en 2026 : Il y a toujours de nombreux clients qui n'ont pas IPv6. Pourquoi ? Même si tous les FAI proposent IPv6 en 2026, les sociétés risquent de majoritairement rester en IPv4 uniquement. Le manque d'IPv4 ce n'est pas leur problème ! Mettre IPv6 sur tous les PC de l'entreprise, c'est une perte de temps ! Configurer les firewalls pour IPv4 et IPv6 augmente la charge de travail !

Conséquence de ce manque prévisible de civisme : les hébergeurs sont toujours obligés d'héberger leur site web en IPv4, en plus de l'IPv6.
Tant que tous les sites web sont disponibles en IPv4, aucune raison pour les entreprises de proposer IPv6.

Donc aucune raison de sortir de ce cercle vicieux.

Certains comme Firstheberg pensent pouvoir ne plus proposer que de l'IPv6 à l'horizon 2023-2025. Cela me semble ambitieux vu l'absence d’intérêt pour des entreprises de migrer vers IPv6.

En tout cas chez nous, on a prévu de ne proposer que de l'IPv6 sur nos services d'hébergement à l'horizon 2023-2025 (notre stock d'ipv4 devrait tenir jusque là).
Lorsque le client disposera d'un serveur ipv6 only, il lui sera proposé de louer une IPv4, à un tarif forcèment assez couteux (on parle de 10-20 € HT / mois).

A la vue de notre consommation de bande passante ipv6 actuelle, ce plan tient la route pour le moment. On estime qu'à partir de 2030, on pourra déconfigurer nos IPv4 sur les core routeur pour un certain nombre de prefix. Restera les protocoles mail sur lequel on a toujours de grosses difficultés à trouver une solution en raison de la très très faible implèmentation de l'ipv6 sur les fournisseur de boite mail massif (qu'ils soient FR ou Monde).

J'ai cherché, cherché et j'ai eu une idée :

Inciter les grands de l'internet à organiser un Kill d'IPv4 a une même date, 2026 me semble une date au plus tôt (2030 serait peut-être plus réaliste) : Une date où Google, Microsoft, Apple, Facebook, arrêtent l'IPv4 peut-être aidé des grands opérateurs.

Les navigateurs web sont sur entendus pour ne plus supporter flash player en 2020 (arrêt du support pour tous les navigateurs a quelques semaines d'intervalles).

Les grands de l'internet pourraient d'entendre pour fixer une date où ils dé-configurent totalement IPv4. Cela permet aux entreprises d'avoir un planning et de planifier la migration, comme elles le font actuellement pour le RGPD d'ici le 25 mai 2018, flash, https,...

(https://lafibre.info/images/ipv6/world_IPv4_kill_day_banner.png)

Vous en pensez-quoi ?
Titre: World IPv4 Kill day: nécessaire ?
Posté par: vivien le 27 mars 2018 à 22:16:54
La fin des IPv4 est proche :
Le prix des IPv4 au "marché noir" va naturellement exploser après la fin de disponibilité des IPv4.

L'Europe (RIPE-NCC) et l’Afrique (Afrinic) sont les deux registres internet régional qui ont encore les plus d'IPv4 disponible :
(https://lafibre.info/images/ipv6/201803_dat_fin_IPv4.png)
Source : https://ipv4.potaroo.net/

Le logo est compétemment récupéré de l'IPv6 launch day, crée par l'Internet Society le 6 juin 2012.

L'idée était de fédérer de nombreux acteurs pour un lancement symbolique (ou pas) de l'IPv6.


(https://lafibre.info/images/ipv6/world_IPv6_launch_banner.png)
Titre: World IPv4 Kill day: nécessaire ?
Posté par: Snickerss le 28 mars 2018 à 00:55:55
J'ai cru en lisant le titre que c'était déconnecter pendant 24h les configs IPv4 pour que les gens se rendent compte l'espace de quelques heures de la future nécessité de penser à IPv6.


C'est pas mal comme idée. Apres ne pouvant contraindre les entreprises privés, ca serait bien de commencer à montrer l'exemple avec les sites etatiques .. sauf que c'est plutot l'inverse Malheureusement.
Titre: World IPv4 Kill day: nécessaire ?
Posté par: thenico le 28 mars 2018 à 02:00:03
La migration NCP vers IPv4 a été faite avec un flag day (https://www.internetsociety.org/blog/2016/09/final-report-on-tcpip-migration-in-1983/).
Mais il y avait beaucoup moins d'hôte sur ARPANET.

Le future sera probablement constitué de proxy 4to6 en bordure du réseau des entreprises.
On va garder IPv4 très très longtemps. Cela ne m'étonnerai pas de voir IPv4 encore actif en 2050.
Titre: World IPv4 Kill day: nécessaire ?
Posté par: K-L le 28 mars 2018 à 03:51:32
J'ai cru en lisant le titre que c'était déconnecter pendant 24h les configs IPv4 pour que les gens se rendent compte l'espace de quelques heures de la future nécessité de penser à IPv6.

On m'a très justement fait remarquer que les gens, ce n'était pas leur problème ipv4ou ipv6. A leur FAI de s'arranger pour que ce soit totalement transparent.
Titre: World IPv4 Kill day: nécessaire ?
Posté par: Snickerss le 28 mars 2018 à 07:44:25
On m'a très justement fait remarquer que les gens, ce n'était pas leur problème ipv4ou ipv6. A leur FAI de s'arranger pour que ce soit totalement transparent.


Les gens c'est pas leur problème comment fonctionne un moteur. Pourtant quand pénurie de gasoil ou d'essence il y a, ils ont tendance à se pencher sur le sujet bizzarrement :-p
Titre: World IPv4 Kill day: nécessaire ?
Posté par: Optix le 28 mars 2018 à 07:47:11
Couper, c'est trop brutal.

Par contre, deux solutions sont plus incitatives si j'ose dire :
- le portefeuille : faire payer la v4 dédiée/publique, etc, mais à la seule condition d'avoir de l'IPv6 activé par défaut, et gratuitement.
- le débit : brider la part de trafic v4 à 10% de l'abonnement souscrit par exemple (sur un abo d'1gbps, brider le v4 à 100Mbps) :)
Titre: World IPv4 Kill day: nécessaire ?
Posté par: DamienC le 28 mars 2018 à 08:51:12
J'aime bien l'idée, mais il faudrait effectivement que les gros acteurs jouent le jeu, que Google, Apple, Microsoft et Co arrêtent l'IPv4 tous en même temps... Sinon je pense que malheureusement ça ne fonctionnera pas.
Et les boites privées vont alors en effet préférer installer un 4to6 au lieu de config de l'IPv6 sur leur réseau. 
Titre: World IPv4 Kill day: nécessaire ?
Posté par: vivien le 28 mars 2018 à 09:13:02
Le future sera probablement constitué de proxy 4to6 en bordure du réseau des entreprises.
On va garder IPv4 très très longtemps. Cela ne m'étonnerai pas de voir IPv4 encore actif en 2050.
Donc avec du AFT (Address Family Translation) => NAT46 / DNS46 ? (Le DNS46 opère une manipulation des noms de domaines et fournit, dans sa réponse au client, une adresse IPv4 privée (A) à un nom d'hôte qui dispose d'une adresse IPv6 (AAAA) mais pas d'adresse IPv4. C'est la plateforme possédant l'IPv4 privée annoncée qui va faire du NAT vers l'IPv6 IPv6). Aucune IPv4 publique n'est donc utilisée.

Cela ne me dérange pas, car on enlève la nécessité d'héberger des sites internet avec une IPv4 publique.

Il faudrait peut-être que ce soient aux FAI de proposer cette plateforme, pour que les entreprises n'aient pas à faire trop évoluer leur réseau (cela nécessite quand même des évolution, si on souhaite continuer à faire de la sécurité).

J'aime bien l'idée, mais il faudrait effectivement que les gros acteurs jouent le jeu, que Google, Apple, Microsoft et Co arrêtent l'IPv4 tous en même temps... Sinon je pense que malheureusement ça ne fonctionnera pas.
C'est bien l'idée...
Titre: World IPv4 Kill day: nécessaire ?
Posté par: zoc le 28 mars 2018 à 10:21:17
Les manipulations d'enregistrements DNS c'est bien joli, mais ça casse DNSSEC...
Titre: World IPv4 Kill day: nécessaire ?
Posté par: Nh3xus le 28 mars 2018 à 10:25:20
Ah mais personne n'utilise ça  :D
Titre: World IPv4 Kill day: nécessaire ?
Posté par: zoc le 28 mars 2018 à 11:07:07
Bah si, moi  ;D

Toutes mes zones sont signées et mon résolveur interne vérifie les signatures de tous les domaines protégés par DNSSEC.
Titre: World IPv4 Kill day: nécessaire ?
Posté par: vivien le 29 mars 2018 à 20:44:25
Le sujet a quelque peu dévié.

J'ai donc séparé en 3 sujets :
- IPv6: Le firewall doit il bloquer par défaut le trafic entrant ? (https://lafibre.info/ipv6/ipv6-le-firewall/)
- Neutralité d'Internet: Bouygues Telecom bloque le port 445 sur ses Bbox (https://lafibre.info/bbox-les-news/port-445/)
- Celui-ci reste pour parler des modalités pour organiser la fin de l'IPv4... (IPv4 demande le droit à mourir dans la dignité et ne pas rester en vie 50 ans de plus en mourant à petit feu)
Titre: World IPv4 Kill day: nécessaire ?
Posté par: flyfire le 29 mars 2018 à 23:38:07
Ce genre de solution sont-elles vraiment utiles ?
Je veux dire, quand il sera de plus en plus difficile d’obtenir des adresses en ipv4, les opérateurs basculeront doucement mais surement en ipv6 non ?

Personnellement je me pose la question de savoir si ce n'est pas la longueur de l'adresse en ipv6 qui fait que l'ipv6 ne prend pas chez les fournisseurs de contenu.
Entre un packet envoyé avec une adresse ipv4 et ipv6 il y a 192 bits de différence (128 - 32 * 2 car adresse ip source et ip destination si ma mémoire de mes cours de réseaux est encore bonne)
C'est insignifiant si on regarde un seul packet, mais quand c'est plusieurs milliards par jour qui sont envoyé (je ne connais pas l'ordre de grandeur, mais des centaines de milliards de paquets par jour pour certains gros service ne m'étonnerait pas), ça commence à faire de la bande passante consommé en plus pour rien
Donc tant que l'ipv4 est majoritaire ils profitent de la situation non ?
Titre: World IPv4 Kill day: nécessaire ?
Posté par: Thornhill le 30 mars 2018 à 00:43:16
Entre un packet envoyé avec une adresse ipv4 et ipv6 il y a 192 bits de différence (128 - 32 * 2 car adresse ip source et ip destination si ma mémoire de mes cours de réseaux est encore bonne)
C'est insignifiant si on regarde un seul packet,

oui, moins de 2% sur un paquet de 1500 octets
Titre: World IPv4 Kill day: nécessaire ?
Posté par: kgersen le 30 mars 2018 à 08:19:57
C'est insignifiant si on regarde un seul packet, mais quand c'est plusieurs milliards par jour qui sont envoyé (je ne connais pas l'ordre de grandeur, mais des centaines de milliards de paquets par jour pour certains gros service ne m'étonnerait pas), ça commence à faire de la bande passante consommé en plus pour rien
Donc tant que l'ipv4 est majoritaire ils profitent de la situation non ?

la différence est marginale et ceux qui ont vraiment un énorme volume peuvent négocier avec leur provider. D'ailleurs les plus gros fournisseurs sont déjà sur IPv6 (youtube, netflix, etc) donc économiquement ce n'est pas un problème.
Titre: World IPv4 Kill day: nécessaire ?
Posté par: flyfire le 30 mars 2018 à 10:22:46
oui, moins de 2% sur un paquet de 1500 octets

Augmenter de 2% leur trafic ce n'est pas rien

la différence est marginale et ceux qui ont vraiment un énorme volume peuvent négocier avec leur provider. D'ailleurs les plus gros fournisseurs sont déjà sur IPv6 (youtube, netflix, etc) donc économiquement ce n'est pas un problème.

Oui, mais peut être que c'est une des raisons qui font qu'ils n’insiste pas les FAI à passer à l'IPV6
Il sont déjà sur de l'ipv6 c'est normal ils doivent bien pouvoir répondre à tous les clients, mais au fond d'eux je me demande si l’hégémonie actuelle de l'ipv4 ne les arranges pas dans un sens
Titre: World IPv4 Kill day: nécessaire ?
Posté par: Hugues le 30 mars 2018 à 10:48:23
Augmenter de 2% leur trafic ce n'est pas rien

Si si, c'est rien du tout !
Titre: World IPv4 Kill day: nécessaire ?
Posté par: kgersen le 30 mars 2018 à 10:49:57
Augmenter de 2% leur trafic ce n'est pas rien

Oui, mais peut être que c'est une des raisons qui font qu'ils n’insiste pas les FAI à passer à l'IPV6
Il sont déjà sur de l'ipv6 c'est normal ils doivent bien pouvoir répondre à tous les clients, mais au fond d'eux je me demande si l’hégémonie actuelle de l'ipv4 ne les arranges pas dans un sens

L’hégémonie actuelle d'ipv4 n'arrange que ceux qui en profite.

Le problème pour tout le monde est de devoir supporter les 2 protocoles pendant un certains temps. C'est cela qui freine l'adoption d'IPv6. Beaucoup attendent le moment ou ils n'auront qu'a basculer d'IPv4 a IPv6 plutôt que d'assumer les 2.

2% c'est rien vraiment. En plus ce 2% c'est dans l’hypothèse ou tout est passé sur IPv6 donc on peut éteindre IPv4... en attendant c'est moins de 2%.
Titre: World IPv4 Kill day: nécessaire ?
Posté par: vivien le 30 mars 2018 à 21:01:36

Ce genre de solution sont-elles vraiment utiles ?
Je veux dire, quand il sera de plus en plus difficile d’obtenir des adresses en ipv4, les opérateurs basculeront doucement mais surement en ipv6 non ?

Le problème, c'est que la pénurie d'IPv4 n'affecte pas toutes les maillons de chaine. Concrètement, la pénurie d'IPv4 inquiète la majorité des FAI et la majorité des hébergeurs, c'est tout.

Je prend un exemple concret : Tu es DSI (Directeur des systèmes d'information) d'une entreprise du CAC40. Tu as sous ta responsabilité 400 000 PC sous Windows 7 compatible IPv6, 50 000 imprimantes réseaux compatibles IPv6, 30 000 switchs managable compatible IPv6,  5 000  firewall compatible IPv6 et 800 routeurs compatible IPv6. La pénurie d'IPv4 n'a aucune importance pour toi : tu utilises uniquement 500 IPv4 publiques et tu en as d'avance. Tous les sites sont disponibles en IPv4 aujourd'hui et les prochaines années : Quelle est ta réaction ?

Tu ne migre pas vers IPv6, qui entraine des couts de formations importants, un chantier qui va durer 3 ans et mobiliser 500 personnes avec en plus de nombreux risques au niveau de la sécurité réseau dont tu es le garant.

La problématique : tant que de nombreuses entreprises raisonnent comme ça (et c'est systématiquement le cas) il est pour un hébergeur impossible de se passer d'IPv4 pour héberger des sites web. Comme tous les sites web sont disponibles en IPv4, les entreprises n'ont alors aucune raison de migrer vers IPv6.

Pour rompre ce cercle infernal qui va empêcher de se passer d'IPv4 alors qu'on manque cruellement d'IPv4, il faut que l'Europe tape du poids sur la table et impose une date éloignée d’arrêt de l'IPv4 et une communication importante les 5 années précédent son arrêt. Le jour J, IPv4 publique est arrêté chez tous les FAI. Les entreprises qui ne sont pas prêtes n'auront plus accès à Internet.  La solution pour les entreprises qui restent en IPv4 sera peut être que les FAI fournissent un accès à une plateforme NAT46/DSN46 hébergée dans leur réseau pour permettre a des PC avec une IPv4 privée de joindre un site en IPv6. Ce type de plateforme n'est pas problématique : elles permettent aux hébergeurs de ne plus utiliser d'IPv4.

A partir de ce moment là, où Internet est débarrassé d'IPv4, de nombreuses solutions innovantes pourront voir le jour : auto-hébergement (impossible dans quelques années avec les CG-Nat généralisés), séparation des réseaux invités, mais aussi des innovations coté hébergement où il n'y aura plus la forte limitation d'IPv4, qui imposait de mettre de gros serveurs qui hébergent plusieurs sites, plutôt que des petites machines virtuelles : chaque machine virtuelle doit avoir sa propre IPv4 avec le port 80/443 disponible alors que sur un même OS, il est possible d'héberger de nombreux sites sur une même IPv4.

Bref, je suis toujours persuadé que les autorités européennes doivent se saisir du dossier et imposer aux FAI un "IPv4 kill day", comme elles ont déjà imposées aux FAI la fin du roming dans l'Union européenne.
Titre: World IPv4 Kill day: nécessaire ?
Posté par: kgersen le 31 mars 2018 à 08:38:50

Je prend un exemple concret : Tu es DSI (Directeur des systèmes d'information) d'une entreprise du CAC40. Tu as sous ta responsabilité 400 000 PC sous Windows 7 compatible IPv6, 50 000 imprimantes réseaux compatibles IPv6, 30 000 switchs managable compatible IPv6,  5 000  firewall compatible IPv6 et 800 routeurs compatible IPv6. La pénurie d'IPv4 n'a aucune importance pour toi : tu utilises uniquement 500 IPv4 publiques et tu en as d'avance. Tous les sites sont disponibles en IPv4 aujourd'hui et les prochaines années : Quelle est ta réaction ?

Tu ne migre pas vers IPv6, qui entraine des couts de formations importants, un chantier qui va durer 3 ans et mobiliser 500 personnes avec en plus de nombreux risques au niveau de la sécurité réseau dont tu es le garant.


la tu raisonnes comme un DSI d'une PME.
un DSI du CAC40 va traiter IPv6 comme n'importe quel autre sujet: cout, delai, etc et quels intérêts politiques & financiers pour lui a y passer notamment vis a vis des fournisseurs/prestataires qui l'engraissent...
T'as pas idée du 'décalage' avec la réalité et la technique que ces gens ont. ;D

Titre: World IPv4 Kill day: nécessaire ?
Posté par: vivien le 31 mars 2018 à 08:41:16
Justement, j'ai bien dit qu'un DSI du CAC40 ne va pas migrer.

D'où l'obligation de faire un World IPv4 Kill day pour forcer la migration.
Titre: World IPv4 Kill day: nécessaire ?
Posté par: kgersen le 31 mars 2018 à 08:43:49
oui mais pas a cause des raisons que t'as cité.
Ca sera principalement une décision politique venant de la pression de fournisseurs/prestataires ou de son réseau de relations (ils ont tendance à faire ce que l'autre a fait histoire de se couvrir mutuellement en cas de pépin).
Titre: World IPv4 Kill day: nécessaire ?
Posté par: vivien le 07 avril 2018 à 16:47:23
On pourrait imaginer plusieurs phases a des dates différentes

- Phase 1 : La loi pour une République numérique prévoit, à son article 42, qu’à compter du 1er janvier 2018, tout nouvel équipement terminal, destiné à la vente ou à la location sur le territoire français, doit être compatible avec la norme IPv6.
- Phase 2 : Les FAI et les hébergeurs sont contraints de proposer IPv6 sur toutes les nouvelles souscriptions
- Phase 3 : Les FAI et les hébergeurs sont contraints de proposer IPv6 pour tous leurs clients (mais les clients sont libres de ne pas utiliser IPv6)
- Phase 4 : Les moteurs de recherches sont contraints de rendre moins visible les sites IPv4 only
- Phase 5 : Les FAI et les hébergeurs sont contraints de proposer IPv6 sans possibilité de désactivation
- Phase 6 : Les moteurs de recherche sont contraints de ne plus référencer les sites IPv4 only
- Phase 7 : Les FAI sont contraints de supprimer IPv4 par défaut sur les abonnements grand publics
- Phase 8 : Les FAI sont contraints de supprimer IPv4 sur les abonnements grand publics
- Phase 9 : Les FAI et les hébergeurs sont contraints de supprimer IPv4 sur leur réseau.

Je parle de "contrainte" : on pourrait envisage que ce soit par lune réglementation européenne, comme celle qui impose la fin des frais de roaming en Europe.

J'ai peur que sans contrainte, on n'y arrive pas.

D'autres choses pourraient aider, comme le fait que les navigateurs mettent une alerte quand un site est en IPv4, à partir de la phase 3.
Certains sites très populaires comme Google pourraient aussi décider dés la phase 7 de ne plus être accessible en IPv4.
Titre: World IPv4 Kill day: nécessaire ?
Posté par: Nh3xus le 07 avril 2018 à 18:10:35
Il faudrait aussi parler de l'ipv6 aux éditeurs de jeux vidéos.

Aucun studio ne sort des jeux multi-joueurs avec compatibilité ipv6...

D'ailleurs, Valve n'annonce pas d'ipv6 non plus au niveau de son AS.
Titre: World IPv4 Kill day: nécessaire ?
Posté par: turold le 07 avril 2018 à 18:20:15
Lol pour les moteurs de recherches.
Couper IPv4 se fera en dernier chez Google.
Faut savoir qu'aujourd'hui, quand tu as une solution sans HTTPS, les services de Google fonctionnent parfaitement en HTTP, y compris le moteur de recherche. Et ce malgré que les sites HTTP only soient déjà sous-référencés... Croire que ce sera différend pour un autre critère, comme l'IPv4, est contre la philo de Google.
Si la contrainte sera seulement européenne, tu passes par un proxy/vpn d'un autre continent...

C'est comme tout ce qui est mondial, penser nation/continent n'a pas de sens.
À part enlever la possibilité de traiter les requêtes IPv4 dans les logiciels/systèmes, tels que les navigateurs, je ne vois pas quelle contrainte sera réellement réalisable.
Titre: World IPv4 Kill day: nécessaire ?
Posté par: vivien le 07 avril 2018 à 18:36:56
Google a pris de nombreuses initiatives pour imposer le https et ont peut dire que c'est une réussite, même si Let's Encrypt est une piéce important du dossier mais non siffusante si Google n'avait pas mis la pression sur le référencement sur son moteur de recherche et dans son navigateur Chrome (Firefox a fait de même et était sur certains critères devant Chrome et sur d'autres suiveur).

Google pourrait faire de même pour imposer que les sites passent en IPv4 + IPv6.

Avoir tous les sites en IPv4+IPv6 ne résout par contre pas le vrai blocage que sont les entreprises qui restent en IPv4 only, même si les FAI proposeront tous IPv6 dans quelques années.

Pour résoudre le blocage des entreprises et les forcer à passer en IPv6 ou mettre une passerelle 4to6, il faut éteindre IPv4 et je pense que seul une contrainte peut le faire.

Si on en fait rien, IPv6 ne s'imposera pas et dans 20 ans on sera tous des CG-Nat. Oubliez le P2P ou l'auto-hébergement et il ne sera plus possible de louer un serveur dédié à 30€/mois pour héberger son site : tout sera sur de grosses infra qui permettent de mutualiser massivement les IPv4.
Titre: World IPv4 Kill day: nécessaire ?
Posté par: kgersen le 07 avril 2018 à 19:51:56
Je vous trouve bien pessimistes. on est en phase de transition pas de remplacement. certes c'est lent mais ça vient.


Si on en fait rien, IPv6 ne s'imposera pas et dans 20 ans on sera tous des CG-Nat. Oubliez le P2P ou l'auto-hébergement et il ne sera plus possible de louer un serveur dédié à 30€/mois pour héberger son site : tout sera sur de grosses infra qui permettent de mutualiser massivement les IPv4.

c'est a tout le monde de faire en commençant par lafibre.info non ? :p
Titre: World IPv4 Kill day: nécessaire ?
Posté par: turold le 07 avril 2018 à 20:18:26
c'est a tout le monde de faire en commençant par lafibre.info non ? :p
J'y ai pensé dès le début du sujet, mais pas osé. ;D ^^
Titre: World IPv4 Kill day: nécessaire ?
Posté par: vivien le 07 avril 2018 à 21:19:47
Facile.

Le problème est simple : j'utilise le mode IPv6 pour SMF.
Il est bien compatible avec la dernière version de SMF (selon les retours).
Il as un souci : incompatible PHP 7 enfin je suppose...

Voici l'erreur obtenue quand on se connecte en IPv6 : (vous pouvez tester en mettant 2a01:6e00:10:410::2 dans votre /etc/hosts pour lafibre.info)
Incorrect string value: ''2a01:cb08:768:0000:600b:1bbd:5541:6de0'' for function inet_aton
Fichier: /forum/Sources/Subs.php
Ligne: 2675

Le mod est sur GitHub : https://github.com/jdarwood007/smfmod_ipv6 (le dernier comit date de 2013 et ce mod ne semble pas passionner les foules)
Si vous savez ce qu'il faut modifier pour PHP 7, n'hésitez pas...

Note: Un IPv4 Kill day permettrait de bien booster l’utilisation de ce mod et donc sa mise à jour pour PHP 7.
Titre: World IPv4 Kill day: nécessaire ?
Posté par: kgersen le 07 avril 2018 à 22:08:06
c’était surtout pour illustrer que ce n'est pas forcement la volonté qui manque mais que la cause vient de problèmes de compatibilité de logiciel ou matériel.
Beaucoup de gens comme Vivien ne vont pas 'quitter' leur vieux OS et/ou logiciels a cause d'IPv6 et donc sont obligés de soit attendre les  corrections soit, plus tard, d'être forcés a changer de logiciels ou d'OS quand ils n'auront vraiment pas le choix.

Titre: World IPv4 Kill day: nécessaire ?
Posté par: vivien le 07 avril 2018 à 22:17:29
Mais je ne parle pas d'éteindre l'IPv4 dans 4 ans !

Aller je me lance dans d'hypothétiques dates pour aboutir a un déréférencent des sites IPv4 only le 1er janvier 2027 (dans 9 ans), un kill IPv4 complet pour le grand public le 1er janvier 2031 (dans 13 ans) et le 1er janvier 2033 (dans 15ans) pour les entreprises / hébergeurs / cœur de réseau :

(https://lafibre.info/images/ipv6/world_IPv4_kill_day_3_phases.png)

- Phase 1 - 1er janvier 2018 : La loi pour une République numérique prévoit, à son article 42, qu’à compter du 1er janvier 2018, tout nouvel équipement terminal, destiné à la vente ou à la location sur le territoire français, doit être compatible avec la norme IPv6.
- Phase 2 - 1er janvier 2022 : Les FAI et les hébergeurs sont contraints de proposer IPv6 sur toutes les nouvelles souscriptions
- Phase 3 - 1er janvier 2023 : Les FAI et les hébergeurs sont contraints de proposer IPv6 pour tous leurs clients (mais les clients sont libres de ne pas utiliser IPv6)
- Phase 4 - 1er janvier 2024 : Les moteurs de recherche sont contraints de rendre moins visible les sites IPv4 only
- Phase 5 - 1er janvier 2025 : Les FAI et les hébergeurs sont contraints de proposer IPv6 sans possibilité de désactivation
- Phase 6 - 1er janvier 2027 : Les moteurs de recherches sont contraints de ne plus référencer les sites IPv4 only
- Phase 7 - 1er janvier 2029 : Les FAI sont contraints de supprimer IPv4 par défaut sur les abonnements grand publics
- Phase 8 - 1er janvier 2031 : Les FAI sont contraints de supprimer IPv4 sur les abonnements grand publics
- Phase 9 - 1er janvier 2033 : Les FAI et les hébergeurs sont contraints de supprimer IPv4 sur leur réseau.

Certains me diront que ce sont des dates éloignées, mais si on ne met pas de dates, IPv4 sera encore là dans 20ans...

C'est maintenant qu'il faut préparer le futur et la pénurie d'IPv4.
Titre: World IPv4 Kill day: nécessaire ?
Posté par: kgersen le 07 avril 2018 à 22:52:36
l'important c'est pas qu'IPv4 ne soit plus la, l'important c'est qu'a un moment IPv6 deviennent prédominant. En gros que la situation actuelle soit inversée, IPv4 devenant optionnel.

Je ne crois pas qu'imposer les choses par un gouvernement ou des lois marchera ni meme soit une bonne chose.
Ce n'est pas comme les fréquences radio qui sont un patrimoine nationale dont on délègue l'exploitation a des sociétés privées.

Au pire ca serait a l'IANA (er le RIPE en Europe) d'imposer des règles et un planning de transition mais IANA et RIPE sont des ONGI (organisation non gouvernementale internationale).

Meme si chaque pays peut imposer des lois sur les matériels/logiciels vendus localement (comme on a fait avec l'article 42) , pour tout ce qui est réseau, adressage et routage international c'est plus délicat. La France, seule, ne peut imposer aux français de ne plus utiliser des IPv4.
Titre: World IPv4 Kill day: nécessaire ?
Posté par: turold le 07 avril 2018 à 23:28:58
Je ne crois pas qu'imposer les choses par un gouvernement ou des lois marchera ni meme soit une bonne chose.
Quand je lis cela, je pense direct à ActiveX (qui est de plus en plus remplacé par des .exe en Corée du Sud :o ).

La France, seule, ne peut imposer aux français de ne plus utiliser des IPv4.
La Chine s'inspire de plus en plus de la France (ce qui est inquiétant pour la France).
Si on devait faire la réciproque, la Chine avait proposé, pour son pays, de couper l'IPv4... et que le pare-feu national pour l'international s'occuperait de passer les requêtes en IPv4.

PS: je ne dis pas que quelque chose dans ce message soit un bon exemple. :P
Titre: World IPv4 Kill day: nécessaire ?
Posté par: cali le 08 avril 2018 à 00:52:52
Si on devait faire la réciproque, la Chine avait proposé, pour son pays, de couper l'IPv4... et que le pare-feu national pour l'international s'occuperait de passer les requêtes en IPv4.

Dans beaucoup de régions en Chine les utilisateurs n'ont même plus d'IP public, c'est du rfc1918 et il n'y a pas d'IPv6.
Titre: World IPv4 Kill day: nécessaire ?
Posté par: vivien le 08 avril 2018 à 08:06:25
l'important c'est pas qu'IPv4 ne soit plus la, l'important c'est qu'a un moment IPv6 deviennent prédominant. En gros que la situation actuelle soit inversée, IPv4 devenant optionnel.

Là je ne comprends pas ta position : Je vais décomposer le problème. Dit mois là où tu es d’accord et là où tu es en désaccord.

1/ Tant qu'un nombre significatif de clients surfent avec de l'IPv4 uniquement (et ce nombre significatif de clients IPv4 only est identifié : ce sont les entreprises / administrations), les hébergeurs sont contraints de proposer de l'IPv4 sur chaque VPS ou serveur dédié servant à héberger un site web.

2/ Obliger les hébergeurs à proposer toujours des IPv4 dans 20 ans pose un sérieux problème : Plus de possibilité de nouveaux arrivants (IPv4 hors de prix) et les hébergeurs actuels (OVH, Online, Gandi, Ikoula, phpnet.org, LWS, Nerim, Firstheberg, ...) ne peuvent plus grossir, étant limités par leur nombre d'IPv4.

3/ Le fait de ne plus pouvoir faire de l'auto-hébergement ou louer un VPS à petit prix pour héberger son blog va transformer l'internet que nous connaissons aujourd'hui, qui est un internet encore un peu distribué et ouvert, en un internet des plateformes.

4/ Si Internet est limité aux seules plateformes dans 20 ans, cela pose des questions bien expliquées par cette vidéo du Conseil national du numérique (https://cnnumerique.fr/) : Les plateformes comme les GAFA dévorent le monde, la société et l’économie : tout est plus rapide, plus simple et intuitif... Mais chacun a-t-il voix au chapitre ? Cette question fait débat. Sommes-nous tous égaux face aux algorithmes, à leur usage par les plateformes et aux multiples procédés numériques qui font notre vie au quotidien ? Et en cas de problème, sommes-nous suffisamment outillés pour défendre nos intérêts ?


https://lafibre.info/videos/arcep/201710_cnnumerique_confiance_plateformes.webm
Titre: World IPv4 Kill day: nécessaire ?
Posté par: alegui le 08 avril 2018 à 10:37:37
1/ Tant qu'un nombre significatif de clients surfent avec de l'IPv4 uniquement (et ce nombre significatif de clients IPv4 only est identifié : ce sont les entreprises / administrations), les hébergeurs sont contraints de proposer de l'IPv4 sur chaque VPS ou serveur dédié servant à héberger un site web.
Au final, tout l'enjeu est de pousser les administrations et les entreprises à passer à IPv6.
-Pour les administrations publiques, ça peut passer par la loi mais il faudrait tout d'abord une volonté politique.
-Pour les entreprises, pourquoi forcer la main avec la loi ? Ça passera par une incitation importante, soit par le coût de conserver l'IPv4, soit par l'inaccessibilité de plusieurs services IPv6 qui préfèreront ne pas être accessibles de certains (et encore, il y a des mécanismes de traduction) plutôt que de payer une IP hors de prix.
Titre: World IPv4 Kill day: nécessaire ?
Posté par: vivien le 08 avril 2018 à 10:45:30
Pour les entreprises, elle ne passeront pas à IPv6 ou un système de traduction 4to6 tant qu'un nombre de sites importants ne sont plus disponibles en IPv4.

Mais... aucun site internet important ne voudra être le premier à se couper des entreprises. (la seule chance serait que Google coupe IPv4, c'est un site indispensable qui est peu substituable)

C'est donc un cercle vicieux qu'il faut casser en imposant de couper IPv4 à une date fixée (en ayant bien organisée avant pour que tout soit prêt afin d'avoir le minium de casse, d'où ma propositions de migration en 9 phases)

#v4kill

Après sans forcer, on peut inciter à mettre en place IPv6, mais cela concerne plus les FAI grand public, or ce ne sont pas eux le point de blocage dans 10 ans.

J'ai eu l'idée d'une proposition d’étiquette, basée sur les étiquette info énergie, qui incite à choisir un FAI avec IPv6 :

(https://lafibre.info/images/ipv6/201803_etiquette_debit_connectivite_internet_fai.png)

Mais ce n'est pas ça qui va faire passer les entreprises à IPv6, et donc libérer les hébergeurs de l'obligation d'héberger en IPv4 un site
Titre: World IPv4 Kill day: nécessaire ?
Posté par: Optix le 08 avril 2018 à 11:10:12
Facile.

Le problème est simple : j'utilise le mode IPv6 pour SMF.
Il est bien compatible avec la dernière version de SMF (selon les retours).
Il as un souci : incompatible PHP 7 enfin je suppose...

Voici l'erreur obtenue quand on se connecte en IPv6 : (vous pouvez tester en mettant 2a01:6e00:10:410::2 dans votre /etc/hosts pour lafibre.info)
Incorrect string value: ''2a01:cb08:768:0000:600b:1bbd:5541:6de0'' for function inet_aton
Fichier: /forum/Sources/Subs.php
Ligne: 2675

Le mod est sur GitHub : https://github.com/jdarwood007/smfmod_ipv6 (le dernier comit date de 2013 et ce mod ne semble pas passionner les foules)
Si vous savez ce qu'il faut modifier pour PHP 7, n'hésitez pas...

Note: Un IPv4 Kill day permettrait de bien booster l’utilisation de ce mod et donc sa mise à jour pour PHP 7.

Salut,

Peux-tu mettre le code source de ton forum sur un repo Git (chez Framasoft par ex) ? Je vais te fixer ça ;)
Titre: World IPv4 Kill day: nécessaire ?
Posté par: vivien le 08 avril 2018 à 11:22:53
Tu ne préfères pas corriger pour tous sur https://github.com/jdarwood007/smfmod_ipv6 ?

Ce "mod" s'applique sur SMF 2.0.15 que tu télécharges sur https://download.simplemachines.org/ (ce code sous licence BSD est déjà compatible PHP 7 depuis la version 2.0.14, j'avais retardé d'un an le passage a PHP 7 en attendant cette version)

La prochaine version de SMF, SMF 2.1 (sortie prévue vers 2020) sera elle nativement compatible IPv6.
Titre: World IPv4 Kill day: nécessaire ?
Posté par: Optix le 08 avril 2018 à 11:29:13
Oky, on fait comme ça. Je te sors un truc pour ce soir ;)
Titre: World IPv4 Kill day: nécessaire ?
Posté par: 0xFF le 08 avril 2018 à 14:58:36
Dans la grande tradition française  :P je propose une taxe sur l'IPv4 chez les FAI (mais pas les hébergeurs)
Titre: World IPv4 Kill day: nécessaire ?
Posté par: vivien le 08 avril 2018 à 15:13:20
Dans la grande tradition française  :P je propose une taxe sur l'IPv4 chez les FAI (mais pas les hébergeurs)

La taxe n'est pas ce qui fera passer les entreprises à l'IPv6 :
- une entreprise consomme peu d'IPv4 : une IPv4 permet a plusieurs milliers de postes d'avoir un accès à Internet dans l'entreprise
- les coûts de migration vers IPv6 ne sont pas négligeables

Je n'ai aucun doute sur le fait que tous les abonnements grand public auront IPv6 dans quelques années.

Ensuite il ne faut pas raisonner à échelle de la France, mais l'échelle de l'Europe au minimum.
Titre: World IPv4 Kill day: nécessaire ?
Posté par: 0xFF le 08 avril 2018 à 15:37:16
La taxe n'est pas ce qui fera passer les entreprises à l'IPv6

Pourtant tu dis que l'entreprise migrera quand le prix du v4 sera trop élevé pour être économiquement viable.
L'avantage de la taxe c'est que la collectivité récupère l'argent plutôt que quelques acteurs privés.

Je n'ai aucun doute sur le fait que tous les abonnements grand public auront IPv6 dans quelques années.

J'en suis persuadé aussi. Reste à définir le "quelques". Ca fait "quelques" années que l'on dit ça :)
Titre: World IPv4 Kill day: nécessaire ?
Posté par: vivien le 08 avril 2018 à 17:39:25
Pourtant tu dis que l'entreprise migrera quand le prix du v4 sera trop élevé pour être économiquement viable.

Pour un hébergeur (nécessite des diazines de milliers d'IPv4) louer des IPv4 à10€/mois (prix dans quelques années) sera un obstacle.

Pour une entreprise comme par exemple la Gendarmerie, 100 000 PC, le besoin en IPv4 est limité a quelques dizaines IPv4. Là le coût des IPv4 est négligeable. (Le passage à Word 2007 a été chiffré à plus de 50 millions d'euros - ils sont passés sous OpenOffice, tu vois que ce n'est pas quelques centaines d'euros pour louer des IPv4 qui vont les faire migrer vers IPv6)

(https://lafibre.info/testdebit/ubuntu/200903_gendarmerie_retour_logiciel_libre_2.png)
D'autres slides sur le parc informatique de la Gendarmerie : Logiciels libres: Retour d'expérience sur une migration à grande échelle dans la gendarmerie nationale française (https://lafibre.info/tutoriels-linux/gendarmerie-libre/)
Titre: World IPv4 Kill day: nécessaire ?
Posté par: turold le 08 avril 2018 à 18:04:59
Dans beaucoup de régions en Chine les utilisateurs n'ont même plus d'IP public, c'est du rfc1918 et il n'y a pas d'IPv6.
Je viens de regarder l'état des Windows là-bas.
Je commence à comprendre pourquoi la bascule IPv6 voulue ne peut pas encore vraiment se faire.
D'après StatCounter, en Chine, il y a encore 11% des PC Windows avec XP. Si on ajoute les versions antérieures, cela passe à 12%.
Mais c'est environ moitié moins qu'à l'été dernier.
Après, il y a probablement d'autres critères là-bas.
Titre: World IPv4 Kill day: nécessaire ?
Posté par: 0xFF le 08 avril 2018 à 18:14:00
Mea culpa, c'est alegui qui dit que le prix fera migrer les entreprises.
Titre: World IPv4 Kill day: nécessaire ?
Posté par: vivien le 08 avril 2018 à 19:56:27
La chine est en retard sur IPv6 et cela se comprend : c'est une formidable opportunité pour tout contrôler...

Comment faire avec IPv6 pour bloquer le P2P, bloquer l'auto-hébergement pour que tout passe par des plateformes contrôlées par le gouvernement ?

Simple : mettre des IPv4 !

(https://lafibre.info/images/ipv6/201804_deploiment_ipv6_user.png)
Titre: World IPv4 Kill day: nécessaire ?
Posté par: kgersen le 08 avril 2018 à 20:44:38
la ca part un peu dans des délires conspirationnistes :)

IPv6 se bloque aussi facilement qu'IPv4 vu qu'on agit en général au niveau du prefix (/64 ou plus) et pas de l'IP entiere.

Si la Chine est en retard sur IPv6 c'est plus pour des raisons de taille et coût que de blocage/contrôle. Ils ont d'ailleurs un programme avancé CERNET qui était relié a 6bone des avant l'an 2000.
Les infras des JO de Pekin en 2008 étaient entièrement en IPv6 et ont constitué une démo majeure d'IPv6 a l'époque.

Le 'grand firewall' fonctionne aussi bien sur IPv4 qu'IPv6.
Titre: World IPv4 Kill day: nécessaire ?
Posté par: vivien le 08 avril 2018 à 20:55:18
Si tu ne souhaites pas que les end-user échangent entre eux directement, un CG-Nat c'est quand une solution simple.

En IPv6 les clients ayants des IP publiques, généralement les flux entrants sont possibles (enfin en Chine j'imagine que c'est bloqué)

La chine contrôle tout ce qui :
- Rentre et sort de son pays 'grand firewall'
- Est hébergé directement en Chine

Permettre à n’importe qui d'héberger un service par exemple pour dialoguer sans que le gouvernement ne dispose des clé de déchiffrement ce serait une sacré faille.
Titre: World IPv4 Kill day: nécessaire ?
Posté par: xillibit le 01 juin 2018 à 18:40:07
L'ARCEP s'y met :

Citer
L'Arcep travaille actuellement à la conception de son nouveau site internet en #IPv6 #cordonnierbienchaussé

Le 5 juin prochain l'ARCEP doit présenter un état des lieux de l'internet en France, il y a une partie sur "Accélérer la transition vers IPv6" : https://www.arcep.fr/fileadmin/reprise/communiques/communiques/2018/conf-050618/programme_etat-internet-France_juin2018.pdf
Titre: World IPv4 Kill day: nécessaire ?
Posté par: jack le 01 juin 2018 à 20:39:11
Pour en revenir au sujet initial, il n'y a qu'une chose à faire, et qu'un acteur a mobiliser: google

Le référencement est la clef, parce que l'argent est le nerf de la guerre (sic)
Cf l'historique de TLS
Titre: World IPv4 Kill day: nécessaire ?
Posté par: Zeda le 28 juin 2018 à 10:10:11
Pour les entreprises, elle ne passeront pas à IPv6 ou un système de traduction 4to6 tant qu'un nombre de sites importants ne sont plus disponibles en IPv4.

Chez certaines entreprises, il commence à y avoir une prise de conscience sur le sujet. J'ai rapidement travaillé sur ce sujet en 2012 pour un de mes clients où la problématique de l'Internet IPv6 commençait à pointer le bout de son nez (avec "l'inquiétude" de ne pas pouvoir accéder à des ressources IPv6 only). Il existe des solutions plus simples et moins onéreuses que de basculer tout son réseau privé en IPv6.

En entreprise, les machines (clients et serveurs) ne devraient jamais directement accéder à Internet... Un proxy avec dual stack peut permettre à un client IPv4 d'accéder à un serveur IPv6 et inversement avec plutôt un reverse proxy (un client IPv6 accéder à un serveur IPv4).

Cela n'aidera pas à passer à un système IPv6 only, mais cela permettra certainement à des entreprises de conserver un fonctionnement interne en IPv4 et de communiquer avec un Internet IPv6 (peut-être même au-delà de 2030 ?).
Titre: World IPv4 Kill day: nécessaire ?
Posté par: vivien le 28 juin 2018 à 10:39:15
Le passage à un système IPv6 only à l’intérieur des entreprise n'est pas un besoin.

Ce qui est un besoin, c'est de libérer l'utilisation des IPv4, vu que c'est une ressource rare et donc cher. La mise en place d'un NAT46 (IPv4-to-IPv6) et du DNS46 dans les entreprises où les postes ont un accès à internet direct par firewall va permettre aux hébergeurs de ne plus mettre systématiquement une IPv4 pour chaque serveur.

Cela pourrait par contre poser problème pour DNSSEC (comme pour le NAT64 + DNS64 aujourd'hui déployé sur les réseaux mobiles de plus en plus d'opérateurs), sauf que là le pb va se situer sur tous les sites en IPv6 avec qu'avec le NAT64 le pb n'est que sur les sites en IPv4.
Titre: World IPv4 Kill day: nécessaire ?
Posté par: vivien le 08 mars 2019 à 13:56:32
J'ai eu l'idée d'une proposition d’étiquette, basée sur les étiquette info énergie, qui incite à choisir un FAI avec IPv6 :

(https://lafibre.info/images/ipv6/201803_etiquette_debit_connectivite_internet_fai.png)

Mais ce n'est pas ça qui va faire passer les entreprises à IPv6, et donc libérer les hébergeurs de l'obligation d'héberger en IPv4 un site[/size]

Mise à jour de ma proposition d'étiquette énergie pour séparer débit descendant du débit montant :

(https://lafibre.info/images/ipv6/201903_etiquette_debit_connectivite_internet_fai.png)
Titre: World IPv4 Kill day: nécessaire ?
Posté par: doctorrock le 08 mars 2019 à 14:58:09
J'aime bien ces étiquettes, super bien foutues et représentatives.

Je suis A vert partout , youhouuuuu !