Auteur Sujet: nouveau serveurs VPS OVH - pas d'IPv6 !?  (Lu 32057 fois)

0 Membres et 1 Invité sur ce sujet

raf

  • Expert France-IX
  • Expert
  • *
  • Messages: 645
nouveau serveurs VPS OVH - pas d'IPv6 !?
« Réponse #60 le: 11 octobre 2016 à 11:56:09 »
Ben heu, comment est-ce que je valide que le NDP provient bien du bon client ?
Et, heu, comment j'empêche l'IP spoofing ? Et le poisonning ?
Subscriber management. Le BNG devient plus qu'un simple routeur, et authorize pas mal de choses via RADIUS (ARP/ND, DHCP(v6), routage tout betement, ....).

raf

  • Expert France-IX
  • Expert
  • *
  • Messages: 645
nouveau serveurs VPS OVH - pas d'IPv6 !?
« Réponse #61 le: 11 octobre 2016 à 11:58:34 »
Si moi, from ma mac, je dis à tout le monde que j'ai l'IP du voisin, ça pose problème
Private VLAN et/ou VPLS hub-and-spoke, et tout remonte a un point unique.
Par contre je suis d'accord que les equipements ne sont plus les memes.
ARP poisonning en ipv4, j'imagine que tu peux faire pareil en NDP, c'est fascinant et particulièrement amusant
Memes problemes, meme solutions.

raf

  • Expert France-IX
  • Expert
  • *
  • Messages: 645
nouveau serveurs VPS OVH - pas d'IPv6 !?
« Réponse #62 le: 11 octobre 2016 à 12:01:51 »
Quelqu'un dans l'assistance a-t-il déjà testé Kea dhcp (que ce soit côté client ou serveur) ?
Oui, cote serveur.
Cote feed-back, a suivre, ca fait pas encore un mois qu'il est en prod, mais pour l'instant ca a l'air stable.

kgersen

  • Modérateur
  • Abonné Bbox fibre
  • *
  • Messages: 9 078
  • Paris (75)
nouveau serveurs VPS OVH - pas d'IPv6 !?
« Réponse #63 le: 18 octobre 2016 à 21:46:31 »
C'est confirmé, c'est un /128 pour les VPS d'OVH. sigh  :o

Je viens de recevoir un mail avec un lien vers la 'doc' de configuration : https://www.ovh.com/fr/g2365.ipv6

La config est statique uniquement avec gateway statique aussi. re sigh.

C'est le minimum syndical donc. A croire qu'il n'ont pas compris l’intérêt d'IPv6...

underground78

  • Expert
  • Abonné Free fibre
  • *
  • Messages: 7 434
  • Orsay (91)
    • FreePON : suivi géographique du déploiement fibre EPON chez Free
nouveau serveurs VPS OVH - pas d'IPv6 !?
« Réponse #64 le: 18 octobre 2016 à 23:46:47 »
Ils ont fait pareil qu'Online avec Scaleway en fait.

Paul

  • Abonné Orange Fibre
  • *
  • Messages: 4 269
  • Vannes (56)
    • Twitter
nouveau serveurs VPS OVH - pas d'IPv6 !?
« Réponse #65 le: 18 octobre 2016 à 23:49:06 »
Y a-t-il besoin de plus d'une IPv6 pour un VPS, après ?

underground78

  • Expert
  • Abonné Free fibre
  • *
  • Messages: 7 434
  • Orsay (91)
    • FreePON : suivi géographique du déploiement fibre EPON chez Free
nouveau serveurs VPS OVH - pas d'IPv6 !?
« Réponse #66 le: 18 octobre 2016 à 23:50:22 »
C'est bien pratique pour pleins de chose, par exemple faire des VPN/tunnels proprement.

Hugues

  • AS2027 MilkyWan
  • Modérateur
  • *
  • Messages: 12 424
  • Lyon (69) / St-Bernard (01)
    • Twitter
nouveau serveurs VPS OVH - pas d'IPv6 !?
« Réponse #67 le: 19 octobre 2016 à 00:11:43 »
Et si justement le but etait de décourager ça ?

corrector

  • Invité
nouveau serveurs VPS OVH - pas d'IPv6 !?
« Réponse #68 le: 19 octobre 2016 à 00:20:36 »
Attention, en IPv4, tu as un niveau de moins d'hôte, d'un point de vue routage

IPv4:
- le routeur FAI est directement connecté aux routeurs abonné (qui sont les feuilles de l'arbre), il n'y a rien de plus, les PC ne sont pas dans l'arbre (= derrière le NAT)

IPv6:
- le routeur FAI est directement connecté aux routeurs abonné, toujours, mais les routeurs ne sont plus les feuilles : chaque routeur abonné dispose d'un (ou de plusieurs) subnet, et c'est les PC derrière le routeur qui sont les feuilles de l'arbre

Je ne sais pas si je suis clair
La différence est donc la "délégation" de préfixe, qui existe en v6, et pas en v4 (parce que le v4 n'est plus qu'une version bâtarde d'internet)
Dit de façon plus rigoureuse :
- un "routeur" IPv4 type box est un NAT-routeur, pas un routeur normal
- un routeur IPv6 type box est un routeur normal (mais en moins configuration en général)

Un NAT-routeur a deux cotés : l'intérieur et l'extérieur, il n'est pas symétrique :
- vu de l'intérieur, c'est un routeur (ou "passerelle")
- vu de l'extérieur, c'est un hôte.

underground78

  • Expert
  • Abonné Free fibre
  • *
  • Messages: 7 434
  • Orsay (91)
    • FreePON : suivi géographique du déploiement fibre EPON chez Free
nouveau serveurs VPS OVH - pas d'IPv6 !?
« Réponse #69 le: 19 octobre 2016 à 08:47:40 »
Et si justement le but etait de décourager ça ?
Aucune idée, faudrait poser la question. :P Je pense quand même que ce n'est pas ce qui va arrêter la majorité des gens intéressés par un VPN/tunnel, je doute qu'IPv6 soit leur priorité.

kgersen

  • Modérateur
  • Abonné Bbox fibre
  • *
  • Messages: 9 078
  • Paris (75)
nouveau serveurs VPS OVH - pas d'IPv6 !?
« Réponse #70 le: 19 octobre 2016 à 12:01:32 »
Y a-t-il besoin de plus d'une IPv6 pour un VPS, après ?

oui.

Déjà on peut mettre l'acces SSH sur sa propre adresse IPv6 qui ne sert qu'a cela. On peut ouvrir des acces backup/monitoring/admin sur d'autres IPs plutot que tout faire sur la meme.

On peut avoir une IP par 'service' plutôt que devoir multiplexer ou changer de ports: si j’héberge 2 sites web sur mon vps j'utilise 2 ip avec les ports 80/443. Cela isole les 2 serveurs web (et en plus je peux avoir un Apache et un NGinx par exemple) plutot que de faire du virtual web hosting avec un seul serveur (name based hosting par exemple).

Si on utilise les containers il faut au moins un /64 de toute facon (doc) . Meme si on ne fait tourner qu'un seul container. Avec un /128 impossible d'avoir des containers qui communiquent en IPv6.
Un VPS avec 1 container c'est très pratique a administrer, OVH fait meme sa comm avec ca et pourtant ca ne marche pas.

Mais surtout pourquoi se limiter a ce qu'on avait en IPv4 (une IP public par machine) alors que l’intérêt n°1 d'IPv6 c'est justement d'avoir autant d'adresses qu'on veut. Ca va a l'encontre de toute innovation: je vous met IPv6 mais surtout ne faite rien de nouveau avec ca, je vous restreint a ce que vous pouviez faire en IPv4.

corrector

  • Invité
nouveau serveurs VPS OVH - pas d'IPv6 !?
« Réponse #71 le: 19 octobre 2016 à 19:08:04 »
Mentalité de commerçant de beluga qui se met au commerce du sable au Sahara.