-
(https://lafibre.info/images/ipv6/freebox.png)
Depuis 2005, IPv6 pour tous (http://ipv6pourtous.free.fr) milite pour que free mette en place l'IPv6
C'est le cas depuis le 12 décembre 2007: cf http://iliad.fr/presse/2007/CP_IPv6_121207.pdf (http://iliad.fr/presse/2007/CP_IPv6_121207.pdf)
Free attribue à chaque abonné rien de moins qu'un /64 soit 18446744073709551616 ip publiques !
De quoi donner au geeks de faire joujou.
(https://lafibre.info/images/ipv6/Free_IPv6_site_web.png)
L'activation se fait depuis l'interface de gestion :
(https://lafibre.info/images/ipv6/ActivationIPv6.png)
-
La techno utilisée par Free pour déployer IPv6 rapidement est 6rd (IPv6 Rapid Deployment on IPv4 infrastructures). Elle est crée par un Français : Rémi Després
6rd est également appelé également 6to4rd car, il est proche de la techno 6to4 où L'ordinateur a une connectivité IPv4 , les paquets IPv6 sont encapsulé dans des paquets IPv4. Dans le cas du déploiement IPv6 effectué par Free, c'est la FreeBox qui encapsule les paquets IPv6 dans des paquets IPv4, ce qui permet à Free de ne pas déployer IPv6 sur son réseau de collecte. Autre différence : Les adresses 6to4 commencent par le prefix IPv6 2002 (hex) alors que les adresses 6rd utilisent d'autres préfixes (c'est vu comme une IPv6 native).
Un draft de RFC existe sur le site de l'IETF : http://www.ietf.org/internet-drafts/draft-despres-6rd-02.txt (http://www.ietf.org/internet-drafts/draft-despres-6rd-02.txt) Je trouve que dans ce draft de RFC, on parle beaucoup de Free, on y apprend même le nombre d'abonnés Free éligible à l'IPv6 (FreeBox v4 ou v5 nécessaire).
After having had a succinct presentation of the 6rd idea, a major French Internet service provider (ISP), Free of the Iliad group, did all of the following in an impressively short delay of only five weeks (November 7th to December 11th 2007):
add 6rd support to the software of its Freebox home-gateway (upgrading for this an available 6to4 code);
finish operational deployment, by means of new downloadable software for Freeboxes;
More than 1,500,000 residential customers thus became able to use IPv6 if they wished to, with the same look and feel as with a purely native IPv6 solution. The only condition was an activation of IPv6 in their Freeboxes, and of course in their IPv6 capable hosts.
To complete the story, Free announced, on March 6th 2008, that provided two of its customer sites had IPv6 activated, its Telesites application (Web sites published on TV) could now be used remotely between them. Also, while IPv6 availability was in december 2007 limited to only one IPv6 link per customer site (/64 site prefixes), it was upgraded to up to 16 IPv6 links per customer site (/60 site prefixes) when, a few months later, Free obtained a /28 prefix from its regional Internet registry. (The /32 obtained initially was the default value an ISP could be assigned without delay).
For example, Free took a 192.88.99.k address, routed with the same /24 prefix as 6to4 but with k different from 1 to avoid confusion with the 6to4 address of [RFC3068]
Maintenant on ne peut penser que Rémi Després (qui a longtemps travaillé pour FT) n'a surement pas aller voir que Free pour présenter son idée de 6rd...
Vous pouvez vérifier votre IPv6 en allant sur le site : http://6to4.nro.net/ (http://6to4.nro.net/)
D'autres ressources :
(https://lafibre.info/images/ipv6/logo_IPv6_Task_Force_France.jpg) (http://www.fr.ipv6tf.org/) (https://lafibre.info/images/ipv6/logo_IPv6_Task_Force.jpg) (http://www.ec.ipv6tf.org/) (https://lafibre.info/images/ipv6/g6blog.png) (http://g6blog.point6.net/)
-
Large extrait de la présentation de Rémi Després, sur 6rd, la technologie dont il est l'auteur (merci à lui pour son autorisation) :
Le PDF complet se trouve ici : (cliquez sur la miniature ci-dessous - le document est au format PDF)
(https://lafibre.info/images/ipv6/200806_IPv6_Free_6rd.png) (https://lafibre.info/images/ipv6/200806_IPv6_Free_6rd.pdf)
(https://lafibre.info/images/ipv6/200806_IPv6_Free_6rd_01.png)
(https://lafibre.info/images/ipv6/200806_IPv6_Free_6rd_02.png)
(https://lafibre.info/images/ipv6/200806_IPv6_Free_6rd_03.png)
-
(https://lafibre.info/images/ipv6/200806_IPv6_Free_6rd_04.png)
(https://lafibre.info/images/ipv6/200806_IPv6_Free_6rd_05.png)
(https://lafibre.info/images/ipv6/200806_IPv6_Free_6rd_06.png)
-
(https://lafibre.info/images/ipv6/200806_IPv6_Free_6rd_07.png)
(https://lafibre.info/images/ipv6/200806_IPv6_Free_6rd_08.png)
(https://lafibre.info/images/ipv6/200806_IPv6_Free_6rd_09.png)
-
(https://lafibre.info/images/ipv6/200806_IPv6_Free_6rd_10.png)
(https://lafibre.info/images/ipv6/200806_IPv6_Free_6rd_11.png)
Le PDF complet se trouve ici : (cliquez sur la miniature ci-dessous - le document est au format PDF)
(https://lafibre.info/images/ipv6/200806_IPv6_Free_6rd.png) (https://lafibre.info/images/ipv6/200806_IPv6_Free_6rd.pdf)
-
Exemple de trace Wireshark de 6rd avec une Freebox :
(https://lafibre.info/images/ipv6/ftp_ubuntu_fbx_ipv6_et_bbox_ipv4_2.png)
Comme on peut le voir, Free a changer de préfixe pour avoir plus d'@IPv6 :
L'explication est donné dans la RFC : free a obtenu un /28 aprés avoir obtenu un /32
Also, while IPv6 availability was in december 2007 limited to only one IPv6 link per customer site (/64 site prefixes), it was upgraded to up to 16 IPv6 links per customer site (/60 site prefixes) when, a few months later, Free obtained a /28 prefix from its regional Internet registry. (The /32 obtained initially was the default value an ISP could be assigned without delay).
-
(https://lafibre.info/images/ipv6/200812_IPv6_Free.png)
Préfixe de Free : 2a01:0e3 (un /28)
IPv4 (hex) = 52.F5.1A.28 => 5:2F51:A28
N° du lien IPv6 : 0 (possibilité de 16 liens IPv6 par clients)
(https://lafibre.info/images/ipv6/ipv6_ready.png)
-
Les différents mécanisme pour avoir une connectivité IPv6 :
- natif : directement relié au réseau IPv6 , cela nécessite des équipements compatible de bout en bout
- Via encapsulation des paquet IPv6 avec un en-tête IPv4 :
- 6to4 : L'ordinateur a une connectivité IPv4 , les paquets IPv6 sont encapsulé dans des paquets IPv4. Les adresses 6to4 commencent par le prefix IPv6 2002 (hex).
- 6rd ou 6to4rd (http://tools.ietf.org/id/draft-despres-6rd-02.txt) (IPv6 Rapid Deployment on IPv4 infrastructures) crée par Rémi Després [pour Free ? dans la RFC, on parle de Free tout le temps, on y apprend même le nombre d'abonnés Free éligible à l'IPv6.]
- ISATAP (IntraSite Automatic Tunnel Addressing Protocol)
- Teredo (Tunneling IPv6 over UDP through NAT)
Voici à priori, une initialisation de Teredo avec Windows Vista connecté a une NeufBox v4 VDSL sur Paris :
(https://lafibre.info/images/ipv6/IPv6_SFR_neufBox_v4_Teredo.png)
-
Statistique IPv6 par Google en 2008 : La France très bien placée grâce à Free et sa connectivité IPv6 "native" (qui est en réalité une connectivité 6to4rd (https://fr.wikipedia.org/wiki/6rd)) activable gratuitement en option.
L'Asie, mal pourvue en IPv4 (tout comme l'Afrique) est mal placée et lois derrière les USA que ne sont pas prêt de manquer d'IPv4.
Ces slides viennent de l'étude de Steinar Gunderson, un ingénieur informatique, sur le taux de pénétration de l'IPv6, parmi une fraction de visiteurs volontaires des différentes pages des services Google. Cette étude est financé par Google.
(https://lafibre.info/images/ipv6/200810_Google_IPv6_1.png)
(https://lafibre.info/images/ipv6/200810_Google_IPv6_2.png)
(https://lafibre.info/images/ipv6/200810_Google_IPv6_3.png)
La pénétration IPv6 des OS Microsoft est loin derrière MacOS X et Linux
(https://lafibre.info/images/ipv6/200810_Google_IPv6_4.png)
Source : présentations du RIPE 57 qui se tenais a Dubai du 26 au 30 octobre 2008 (https://lafibre.info/images/ipv6/200810_Google_state_of_IPv6_for_ordinary_users.pdf)
-
Grâce à Free, la France est l'une des championnes de l'IPv6
L'Hexagone présente le taux de connectivité le plus important au monde, après la Russie.
Voilà de quoi regonfler le moral des Français. Leur pays est le deuxième le plus en avance dans le déploiement de connexions IPv6 pour l'utilisateur final, au monde. C'est ce qui ressort d'une étude réalisée par Google et présentée à l'occasion de RIPE 57, une conférence sur les réseaux IP qui s'est tenue récemment à Dubaï.
Ainsi, le taux de pénétration de l'IPv6 en France est de 0,65 %, juste derrière la Russie qui, avec 0,76 %, présente le taux le plus élevé de la planète. L'Hexagone est suivi par l'Ukraine (0,64 %), la Norvège (0,46 %) et les Etats-Unis (0,45 %). Au niveau mondial, le taux de connectivité moyen est de 0,238 %.
Mais il y a mieux, car la France brille également par la méthode d'accès. Dans nos contrées, 95 % des accès IPv6 sont natifs, alors qu'au niveau mondial, seuls 29,1 % le sont. A titre de comparaison, 71 % des accès IPv6 chinois sont natifs. En Amérique du nord, c'est même moins de 5 %.
Rendons à César ce qui est à lui. Cette bonne performance française n'est pas la conséquence d'une volonté nationale. Elle résulte de l'action d'un seul acteur, Free. Le fournisseur d'accès à Internet est à l'origine de presque tous les accès IPv6 en France.
Mac OS X est surreprésenté
Côté système d'exploitation, les résultats d'analyse sont également assez surprenants. Avec un taux de pénétration de 2,44 %, les utilisateurs sous Mac OS X sont beaucoup plus branchés sur IPv6 que ceux sous Linux (0,93 %), Windows Vista (0,32 %) ou Windows XP (0,03 %).
Ce résultat peut s'expliquer en partie par des paramétrages par défaut. La borne Wi-Fi Airport Extreme d'Apple, par exemple, est automatiquement configurée pour surfer en IPv6. Le nouveau protocole est également activé par défaut sur Vista.
Source : 01net, le 18 novembre 2008 par Gilbert Kallenborn
Exemple d'IPv6 avec Free, en... 2007 :
Avec Ubuntu 07.10 :
(https://lafibre.info/images/ipv6/200712_MTR_ipv6.png)
Avec Windows XP :
(https://lafibre.info/images/ipv6/200712_IPv6_xp.png)
-
Statistique IPv6 par Google en 2008 : La France très bien placée grâce à Free et sa connectivité IPv6 "native" (qui est en réalité une connectivité 6to4rd (https://fr.wikipedia.org/wiki/6rd)) activable gratuitement en option.
Il faut savoir ce qu'on entend par "natif".
Si c'est "qui n'est pas au dessus d'IPv4", l'IPv6 de Free n'est pas "natif" mais c'est une définition complètement ad hoc qui est difficilement défendable.
Si c'est "qui n'est pas encapsulé dans autre chose que les trames du lien physique", alors l'IPv4 PPPoA et PPPoEoA ne sont pas natifs, et ce qui exclut tous les non-dégroupés et la plupart des FAI ADSL dégroupés de l'accès IPv4 "natif".
Si c'est "qui a une MTU de moins de 1500" ça exclus tous les accès en PPPoE.
Si "IPv6 natif" ça veut dire "j'ai de l'IPv6 à la sortie de la box", alors la Freebox fournit l'IPv6 "natif" aux dégroupés.
-
Les différents mécanisme pour avoir une connectivité IPv6 :
- natif : directement relié au réseau IPv6 , cela nécessite des équipements compatible de bout en bout
Pardon?
Tous les routeurs IPv6 sont compatibles IPv6!
Quelle est la question?
-
En FTTH free fourni de l'IPv6 natif (l'ensemble de la chaine est compatible IPv6)
Ce n'est pas le cas en ADSL ou les DSLAM ne sont pas compatible IPv6. Free en encapsule de l'IPv6 dans de l'IPv4, la technologie 6rd.
Le 6rd n'est en aucun cas une réponse au manque d'IPv4 car il nécessite une IPv4 publique pour fonctionner...
Non
Tu pourrait développer ? Tu arrive à faire du 6rd avec des IPv4 privée ?
-
Comme on peut le voir, Free a changé de préfixe pour avoir plus d'@IPv6 :
Sans avertir les freenautes, qui ont découvert cela en cherchant pourquoi ça ne marchait plus.
Free tient vraiment à sa réputation de FAI pas sérieux.
-
En FTTH free fourni de l'IPv6 natif (l'ensemble de la chaine est compatible IPv6)
Ce n'est pas le cas en ADSL ou les DSLAM ne sont pas compatible IPv6. Free en encapsule de l'IPv6 dans de l'IPv4, la technologie 6rd.
Par définition, un DSLAM = "Digital subscriber line access multiplexer" n'est pas plus compatible IPv* qu'un switch, c'est un machin complètement idiot qui accueille des modems ADSL.
C'est le BRAS qui fait de l'IPv*.
Un schéma qui montre la différence :
(https://lafibre.info/images/adsl/201004_XDSL_Connectivity_Diagram.png)
On appelle "DSLAM Free" les DSLAM-BRAS conçus par Free, qui y met de l'intelligence dedans.
Chez Free on trouve :
- des non-dégroupés
- des dégroupés
- des fibrés
soit 3 archis différentes.
-
Pardon?
Tous les routeurs IPv6 sont compatibles IPv6!
Quelle est la question?
Je vais prendre l'exemple des répartiteur de charge de l'hébergement mutu de OVH.
OVH utilise des ACE pour la répartition de charge sur les 2000 serveurs.
Quand il sont passé sur cette techno, Cisco leur avait dit : OK pour IPv6, juste une mise à jour soft pour une prise en charge 100% !
Résultat, la mise à jour n'est toujours pas dispo et ne le sera jamais !
Pour l'ipv6 il faut changer toutes les carte ACE !!!
Pas de chance, ces nouveau ACE sont pas dispo avant 2011-2012......
Pour les router ils ont les même problèmes...
Cisco Nexus 7000, la nouvelle gamme de routeur pour les data center : Inutilisable depuis 1 ans et encore pour 1 ans.... La cause ? Des fonctionnalité annoncé qui ne fonctionne pas...
-
Un draft de RFC existe sur le site de l'IETF : http://www.ietf.org/internet-drafts/draft-despres-6rd-02.txt (http://www.ietf.org/internet-drafts/draft-despres-6rd-02.txt)
C'est maintenant la RFC 5969 : IPv6 Rapid Deployment on IPv4 Infrastructures (6rd) -- Protocol Specification (http://tools.ietf.org/html/rfc5969)
-
Tu pourrait développer ? Tu arrive à faire du 6rd avec des IPv4 privée ?
Pourquoi pas? J'ai beau chercher, je ne vois pas quel pourrait être le problème.
On peut voir 6to4 comme un cas très particulier de 6rd :
6to4 en quelque sorte à Internet v4 ce que 6rd est à un intranet v4.
6to4 router = 6rd Customer Edge
6to4 Relay Router = 6rd Border Relay
Dans cette optique, on pourrait faire du 6to4 avec les paramètres de configuration 6rd suivants :
IPv4MaskLen = 0 (ou bien dans la terminologie du draft : v4suffix-length = 32)
6rdPrefix = 2002
6rdPrefixLen = 16
6rdBRIPv4Address = 192.88.99.1 "6to4 Relay anycast address" (RFC 3068 (http://tools.ietf.org/html/rfc3068))
Si j'ai bien compris, la critique de Rémi Després sur 6to4 c'est que comme le mécanisme 6to4 est global, tout le monde est responsable (donc personne n'est responsable) des "6to4 Relay Router", puisqu'ils fournissent de la connectivité à Internet v6 à ceux qui n'en ont pas : c'est une œuvre caritative.
Alors qu'un "6rd Border Relay" mis en place par un FAI ne fournit sa connectivité Internet v6 qu'à ses clients (en principe : d'après les premiers tests effectués, les 6rd Border Relay de Free fonctionnaient avec n'importe quelle adresse Internet : c'était une œuvre caritative aussi).
-
En FTTH free fourni de l'IPv6 natif (l'ensemble de la chaine est compatible IPv6)
Est-ce qu'un freebré peut confirmer qu'il est bien en IPv6/Ethernet?
-
Pas simple à vérifier...
-
Mais si!
-
(https://lafibre.info/images/ipv6/freebox.png)
Fake!
Ce n'est pas un affichage alphanumérique!
L'activation se fait depuis l'interface de gestion :
(https://lafibre.info/images/ipv6/ActivationIPv6.png)
Attention : L'activation du support IPv6 et 6rd dans le firmware se fait en téléchargeant un firmware récent. La désactivation se fait avec une machine à remonter le temps, avant le support de l'IPv6 par le firmware.
Donc non, on peut pas désactiver le support IPv6 et 6rd sur la Freebox.
-
Le patch implèmentant le support 6rd dans le module sit du noyau linux : IPv6-6rd-tunnel-mode.patch (http://patchwork.ozlabs.org/patch/26870/mbox/)
Le patch a une taille vraiment ridicule :
include/linux/if_tunnel.h | 5 ++++
net/ipv6/Kconfig | 13 ++++++++++++
net/ipv6/sit.c | 48 +++++++++++++++++++++++++++++++++++++++++++++
3 files changed, 66 insertions(+), 0 deletions(-)
Les paramètres spécifiques d'un tunnel 6rd sont ajoutés à struct ip_tunnel_parm (dans include/linux/if_tunnel.h) :
+ /* 6rd matching params */
+ struct in6_addr ip6rd_zone;
+ __u8 ip6rd_prefix;
Le code est donc uniquement dans net/ipv6/sit.c. Hormis les soudures, le code ajouté correspond à l'envoi d'une trame IPv6 dans le tunnel 6rd; le voici en entier :
+#ifdef CONFIG_IPV6_SIT_6RD
+/* Returns the embedded IPv4 address if the IPv6 address comes from
+ 6rd rule */
+static inline __be32 try_6rd(struct in6_addr *ip6rd_zone, u8 ip6rd_prefix, struct in6_addr *v6dst)
+{
+ __be32 dst = 0;
+
+ /* isolate zone according to mask */
+ if (ipv6_prefix_equal(v6dst, ip6rd_zone, ip6rd_prefix)) {
+ unsigned int d32_off, bits;
+
+ d32_off = ip6rd_prefix >> 5;
+ bits = (ip6rd_prefix & 0x1f);
+
+ dst = (ntohl(v6dst->s6_addr32[d32_off]) << bits);
+ if (bits)
+ dst |= ntohl(v6dst->s6_addr32[d32_off + 1]) >> (32 - bits);
+ dst = htonl(dst);
+ }
+ return dst;
+}
+#endif
et dans la fonction ipip6_tunnel_xmit (toujours dans net/ipv6/sit.c) :
+#ifdef CONFIG_IPV6_SIT_6RD
+ if (!dst && tunnel->parms.ip6rd_prefix)
+ dst = try_6rd(&tunnel->parms.ip6rd_zone,
+ tunnel->parms.ip6rd_prefix,
+ &iph6->daddr);
+ else
+#endifEt c'est tout! 8)
Remarque : c'est la version de base du 6rd, utilisée par Free, qui est implèmentée :
addrv6 = prefix || addrv4 || localpart
C'est le mode d'adressage qui identifie chaque abonné par les 32 bits de son adresse IPv4, d'où une consommation d'espace d'adresses équivalente à celle d'un FAI de 4 milliards d'abonnés.
-
Le support 6rd a été intégré à partir de linux 2.6.33 (Kconfig (http://lxr.linux.no/linux+v2.6.33/net/ipv6/Kconfig), sit.c (http://lxr.linux.no/linux+v2.6.33/net/ipv6/sit.c)). Par rapport au patch précité, il y a plus de paramètres :
59struct ip_tunnel_6rd {
60 struct in6_addr prefix;
61 __be32 relay_prefix;
62 __u16 prefixlen;
63 __u16 relay_prefixlen;
64};On a ajouté un préfixe IPv4 : prefixIPv4 = relay_prefix/relay_prefixlen
Chaque abonné est identifié par ID et non par son adresse IPv4:
IPv4 = prefixIPv4 || ID
ID est le suffixe de l'adresse IPv4. ID fait donc (32 - relay_prefixlen) bits; l'espace d'adressage peut être économisé.
On a donc :
addrv6 = prefix || ID || localpart
Le mode 6rd de base qu'utilise Free est obtenu avec relay_prefixlen = 0.
On remarque quand CONFIG_IPV6_SIT_6RD est sélectionné, le 6to4 est défini par ipip6_tunnel_clone_6rd (http://lxr.linux.no/linux+v2.6.33/net/ipv6/sit.c#L173) comme étant du 6rd :
204 if (t->dev == sitn->fb_tunnel_dev) {
205 ipv6_addr_set(&t->ip6rd.prefix, htonl(0x20020000), 0, 0, 0);
206 t->ip6rd.relay_prefix = 0;
207 t->ip6rd.prefixlen = 16;
208 t->ip6rd.relay_prefixlen = 0;
209 } else {
-
Le firmware 1.5.12 de la Freebox v5 ADSL est basé sur linux 2.6.20, donc avant que linux intègre officiellement le support 6rd. Le firmware de la Freebox Server est basé sur linux 2.6.39, donc après.
Free a bien sûr utilisé le code d'Alexandre Cassen pour la gestion du 6rd sur la Freebox ADSL. À partir de là, Free a continué à utiliser son propre code 6rd Freebox et non le support 6rd générique de linux pour la Freebox Server :
linux-2.6.39.4-fbx/config
+# CONFIG_IPV6_SIT_6RD is not set
+CONFIG_IPV6_NDISC_NODETYPE=y
+CONFIG_IPV6_SIT_FBX6TO4=y
IPv6 => Discussion démarrée par: vivien le 25 novembre 2010 à 07:51:39