Auteur Sujet: IPv6 - bugs du CLAT sur les implémentations routeurs (openwrt, linux...)  (Lu 2764 fois)

0 Membres et 1 Invité sur ce sujet

renaud07

  • Abonné Orange adsl
  • *
  • Messages: 3 371
IPv6 - bugs du CLAT sur les implémentations routeurs (openwrt, linux...)
« Réponse #12 le: 04 janvier 2023 à 13:41:11 »
Tu as toujours la possibilité de connexion entrante, sur ipv6 uniquement. Mais pour le moment, on peut revenir à une IP fullstack chez les 3 (je ne compte pas orange puisqu'il propose toujours une ip complète).

J'imagine que si cette exigence passe (ou pas), l'ipv4 fullstack va devenir payante dans quelques années de tout façon.


Symbol

  • AS52075 Wifirst
  • Expert
  • *
  • Messages: 349
IPv6 - bugs du CLAT sur les implémentations routeurs (openwrt, linux...)
« Réponse #13 le: 04 janvier 2023 à 14:11:22 »
Pour Orange, si j'en crois ce que dit levieux, ils partiraient aussi sur du CGNAT
Non, ils partent sur du dualstack avec autre chose que du PPP, dit levieux:
«(passage du PPP à du vrai DualStack). Cela sur le long chemin du IPv6 prioritaire avec du partage d'IPv4 qui arrivera quelque part dans le futur (CGN)».
«Quelque part dans le futur», c'est certainement à prendre au sens IPv6 du terme (cad dans 20 ans peut-être)  ;D

vivien

  • Administrateur
  • *
  • Messages: 47 187
    • Twitter LaFibre.info
IPv6 - bugs du CLAT sur les implémentations routeurs (openwrt, linux...)
« Réponse #14 le: 04 janvier 2023 à 14:35:17 »
L'idéal serait que d'ici là l'ARCEP impose la possibilité de connexions entrantes dans la définition d'une connexion Internet fixe, pour forcer les FAI à proposer une IPv4 dédiée sur demande (ce que Free fait officiellement, et SFR permet en insistant auprès du service client).
Cela pose un problème de la base légale pour faire cette demande (au nom de quel article de CPCE demander ça, a priori c'est pas possible)

Ensuite, cela pourait être compliqué pour un opérateur comme Wifirst qui propose du Wi-Fi dans les hôtels ou campus universitaire de se conformer à ça.

Enfin, cela risque de poser problème pour abandonner IPv4 dans quelques dizaines d'années.


Une obligation d'IPv6 me semble plus intéressant qu'une obligation sur IPv4 (mais là aussi c'est pas simple à faire et il faut bien mesurer les enjeux, comme par exemple des opérateurs comme Wifirst).

hwti

  • Abonné Orange Fibre
  • *
  • Messages: 2 237
  • Chambly (60)
IPv6 - bugs du CLAT sur les implémentations routeurs (openwrt, linux...)
« Réponse #15 le: 04 janvier 2023 à 15:03:16 »
Cela pose un problème de la base légale pour faire cette demande (au nom de quel article de CPCE demander ça, a priori c'est pas possible)

Ensuite, cela pourait être compliqué pour un opérateur comme Wifirst qui propose du Wi-Fi dans les hôtels ou campus universitaire de se conformer à ça.

Enfin, cela risque de poser problème pour abandonner IPv4 dans quelques dizaines d'années.


Une obligation d'IPv6 me semble plus intéressant qu'une obligation sur IPv4 (mais là aussi c'est pas simple à faire et il faut bien mesurer les enjeux, comme par exemple des opérateurs comme Wifirst).
Pour les hôtels, il n'y a déjà pas de possibilité de connexion entrante en IPv4.
Je ne considère que ce n'est pas vraiment le même usage, et l'utilisateur n'est pas client du FAI.

Pour les résidences universitaires, je ne sais pas quel est le statut.

Mais pour un abonné à un FAI, je considère que tant qu'une partie des accès n'ont pas l'IPv6 (certains abonnés, wifi publics, entreprises), ne pas permettre de connexion IPv4 entrante est gênant.
Ca empêche l'auto hébergement, encourage la dépendance des objets connectés envers des serveurs externes, ...
Et autant pour les FAI grand public (fixe et mobile), d'ici quelques années tous les abonnés auront l'IPv6, pour les entreprises je ne suis pas très optimiste...

Et pour permettre une connexion IPv6 entrante, dans le cas d'IP dynamiques, il faut à priori gérer les DNS dynamique sur chaque équipement concerné.
En tout cas chez Orange la Livebox ne sait que enregistrer son IP, pas celles des équipements.
Donc ça complique les choses :
 - un client DynDNS par équipement
 - si on veut faire du Wake on WAN, l'IPv6 de l'équipement n'est pas nécessairement à jour, donc il faut d'abord utiliser une entrée DNS gérée par la box (ou par un équipement relais, qui peut déjà être nécessaire en IPv4 à cause des limitations des box, mais au moins c'est la même IP)

Fyr

  • Abonné Free fibre
  • *
  • Messages: 842
  • Talissieu 01
IPv6 - bugs du CLAT sur les implémentations routeurs (openwrt, linux...)
« Réponse #16 le: 04 janvier 2023 à 17:59:38 »
Cela pose un problème de la base légale pour faire cette demande (au nom de quel article de CPCE demander ça, a priori c'est pas possible)
[...]
Une obligation d'IPv6 me semble plus intéressant qu'une obligation sur IPv4 (mais là aussi c'est pas simple à faire et il faut bien mesurer les enjeux, comme par exemple des opérateurs comme Wifirst).

Du coup la base légale pour obliger IPv6 est la même que pour IPv4 :p

Une fois la loi posée c'est à wifirst de se démerder. En plus c'est l'abonnement de l'hotel ou du campus pas de l'utilisateur final. Aucun des OCEN qui propose du CGNAT ou des IP non fixe n'a de service de DNS dynamique. Tellement mieux de compter sur des services externes éventuellement payant. Sans même parler des reverses.

les articles sont simples pourtant :

https://www.legifrance.gouv.fr/loda/id/JORFTEXT000000512205

C'est pas l'ARCEP qui pourrait l'imposer mais l'ARCOM au titre de la liberté de communication.

Hugues

  • AS2027 MilkyWan
  • Modérateur
  • *
  • Messages: 12 449
  • Lyon (69) / St-Bernard (01)
    • Twitter
IPv6 - bugs du CLAT sur les implémentations routeurs (openwrt, linux...)
« Réponse #17 le: 04 janvier 2023 à 21:25:12 »

Mais pour un abonné à un FAI, je considère que tant qu'une partie des accès n'ont pas l'IPv6 (certains abonnés, wifi publics, entreprises), ne pas permettre de connexion IPv4 entrante est gênant.


Désolé mais si on fait ça, IPv6 ne sera juste jamais déployé partout... Il faut justement faire chier les entreprises et les prestas. Le passage en v6 du mobile a poussé bcp de boites du CAC40 à avoir des VPN accessibles en IPv6 par exemple.

vivien

  • Administrateur
  • *
  • Messages: 47 187
    • Twitter LaFibre.info
IPv6 - bugs du CLAT sur les implémentations routeurs (openwrt, linux...)
« Réponse #18 le: 04 janvier 2023 à 22:24:02 »
Du coup la base légale pour obliger IPv6 est la même que pour IPv4 :p
Non, il y a un article du code des postes et des communications électroniques qui permettraient d'imposer IPv6 à partir du moment où il y a un nombre significatif de sites IPv6 only.

Aujourd'hui si on regarde les sites en .fr avec https et un bon certificat qui fonctionne, il y a environ 1300 sites web IPv6 only (j'ai le nombre au bureau, c'est de mémoire), c'est pas encore assez pour justifier une obligation d'IPv6.

zergflag

  • Abonné Bbox fibre
  • *
  • Messages: 1 944
IPv6 - bugs du CLAT sur les implémentations routeurs (openwrt, linux...)
« Réponse #19 le: 04 janvier 2023 à 22:41:54 »
Non, il y a un article du code des postes et des communications électroniques qui permettraient d'imposer IPv6 à partir du moment où il y a un nombre significatif de sites IPv6 only.

Aujourd'hui si on regarde les sites en .fr avec https et un bon certificat qui fonctionne, il y a environ 1300 sites web IPv6 only (j'ai le nombre au bureau, c'est de mémoire), c'est pas encore assez pour justifier une obligation d'IPv6.

Après faut peut-être aussi prendre en compte le trafic généré pas ces 1300 sites par rapport au trafic global, y'a des gros sites dans la liste ?

hwti

  • Abonné Orange Fibre
  • *
  • Messages: 2 237
  • Chambly (60)
IPv6 - bugs du CLAT sur les implémentations routeurs (openwrt, linux...)
« Réponse #20 le: 04 janvier 2023 à 22:44:19 »
Désolé mais si on fait ça, IPv6 ne sera juste jamais déployé partout... Il faut justement faire chier les entreprises et les prestas. Le passage en v6 du mobile a poussé bcp de boites du CAC40 à avoir des VPN accessibles en IPv6 par exemple.
Rendre les VPN accessibles depuis une connexion v6-only (ou qui préfère IPv6), c'est une chose.
Permettre aux postes de l'entreprise d'accéder à l'Internet IPv6 (quelle que soit la méthode, on parle de connexions sortantes ici), c'est autre chose.
Certes ça viendra peut-être si de plus en plus d'hébergeurs font payer l'IPv4, mais certaines entreprises préféreront probablement payer que de faire évoluer leur réseau interne.

hwti

  • Abonné Orange Fibre
  • *
  • Messages: 2 237
  • Chambly (60)
IPv6 - bugs du CLAT sur les implémentations routeurs (openwrt, linux...)
« Réponse #21 le: 04 janvier 2023 à 22:52:20 »
Non, il y a un article du code des postes et des communications électroniques qui permettraient d'imposer IPv6 à partir du moment où il y a un nombre significatif de sites IPv6 only.
Même si on impose l'IPv6 aux FAI, ça ne règlera pas le cas des postes en entreprise.
Donc il faudrait pouvoir imposer l'inverse aussi : la possibilité d'être serveur IPv4 tant qu'il y a toujours un nombre important de clients v4-only.

Hugues

  • AS2027 MilkyWan
  • Modérateur
  • *
  • Messages: 12 449
  • Lyon (69) / St-Bernard (01)
    • Twitter
IPv6 - bugs du CLAT sur les implémentations routeurs (openwrt, linux...)
« Réponse #22 le: 04 janvier 2023 à 23:04:58 »
Rendre les VPN accessibles depuis une connexion v6-only (ou qui préfère IPv6), c'est une chose.
Permettre aux postes de l'entreprise d'accéder à l'Internet IPv6 (quelle que soit la méthode, on parle de connexions sortantes ici), c'est autre chose.
Certes ça viendra peut-être si de plus en plus d'hébergeurs font payer l'IPv4, mais certaines entreprises préféreront probablement payer que de faire évoluer leur réseau interne.

Oui, et donc ? Je parle d'un truc qui les a obligés à mettre un pied dans ipv6 déjà :)

Symbol

  • AS52075 Wifirst
  • Expert
  • *
  • Messages: 349
IPv6 - bugs du CLAT sur les implémentations routeurs (openwrt, linux...)
« Réponse #23 le: 05 janvier 2023 à 02:18:31 »
Oui, et donc ? Je parle d'un truc qui les a obligés à mettre un pied dans ipv6 déjà :)
Il faut justement faire chier les entreprises et les prestas.
Faire chier, obliger... En voilà une vision soviétisante et peu constructive  :-\
Le marché fait que les acteurs passent à une technologie lorsque ça devient pertinent. Lorsque c'est le cas pour IPv6, alors ils y passent. On peut le constater côté mobile.


Ensuite, cela pourait être compliqué pour un opérateur comme Wifirst qui propose du Wi-Fi dans les hôtels ou campus universitaire de se conformer à ça.
Une obligation d'IPv6 me semble plus intéressant qu'une obligation sur IPv4 (mais là aussi c'est pas simple à faire et il faut bien mesurer les enjeux, comme par exemple des opérateurs comme Wifirst).
En effet c'est tout autre chose qu'un réseau fixe avec une box par foyer, par certains côtés ça ressemble un peu à du résidentiel, mais par d'autres beaucoup plus à de l'entreprise, et l'utilisateur final est sensible au résultat plutôt qu'aux protocoles réseaux. Ça n'a rien d'évident en tous cas.