Auteur Sujet: IPv4: ou en est-on de l'épuisement d'IPv4 ? Qui possède les IPv4 en France ? (Lu 57939 fois)

vivien · « **le:** 01 juillet 2018 à 17:40:35 »

IPv4 : ou en est-on de l'épuisement d'IPv4 ?

Voici les données des réserves IPv4 des RIR (Regional Internet Registries).
La France dépend du RIPE-NCC qui dessert l’Europe + Moyen-Orient.

L'utnité est le nombre de plage /8 => Une plage /8 correspond à 16 777 216 IPv4

Source : https://ipv4.potaroo.net/

On note que le rythme de demande d'IPv4 s'est accéléré en 2018, si on continue, la pénurie pourrait arriver fin 2020 et non plus début 2021.

Depuis 2012, le RIPE NCC rationne les dernières IPv4. Ainsi, les Local Internet Registrar (Lir) ne pouvaient plus disposer que d’un seul dernier bloc d’adresse /22 (1024 IPv4).
L'astuce pour avoir un peu plus d'adresse IPv4 est de crée plusieurs Lir, mais cela limite l’attribution, il n'est plus possible d'avoir un /10 facilement comme avant 2012 (Bouygues Telecom, opérateur qui avait moins de 3 millions d'IPv4 s'est fait attribué un /10 juste avant le rationnement des IPv4 : 176.128.0.0/10 soit plus de 4 millions de nouvelles IPv4 - sans ce /10 Bouygues Telecom serait aujourd'hui en sérieuses difficultés)

Avec la politique de rationnement, le RIPE NCC devrait bientôt le RIR avec les plus d'IPv4, la consommation d'IPv4 en Afrique semble être légèrement supérieur au RIPE NCC.

vivien · « **Réponse #1 le:** 01 juillet 2018 à 17:41:48 »

Qui possède les IPv4 en France ?

Le prix des IPv4 va monter les prochaines années. Il est donc intéressant de savoir où sont les IPv4 aujourd'hui.

Mon analyse a été réalisée sur les opérateurs Français (fournisseur d’accès à Internet ou hébergeur). Je n'ai pas pris en compte les opérateur étrangers si ils n'ont pas des IPv4 annoncées sur des AS français. Il y a également quelques grosses entreprises françaises qui sont LIR avec des IPv4 en propre. Elles ne sont pas représentées ici.

Les hébergeurs qui ont un AS mais dont les IP sont annoncées par un autre AS ne sont pas présentés ici. Exemple concret : l'Hébergeur NUXIT a un AS: AS41186, mais depuis le 24 mars 2018, les IP NUXIT ne sont plus annoncées par NUXIT, mais par AS35393 MagicOnline : Les IP de NUXIT sont donc comptabilisées sous l'étiquette MagicOnline et NUXIT n’apparaît pas dans mon tableau.

Le biais le plus important de mon analyse est qu'une plage IP est attribuée a un LIR, pas a un AS, je dois donc me limiter aux plages IP annoncées pour mon classement. Les plages IP non annoncées n'ont pas d'objet route, et donc pas de moyen de les corréler à un AS.

Un autre biais est que certains opérateurs ont plusieurs AS. Les secondes AS ne portent généralement pas d'IP ou peu d'IP. J'ai choisit de généralement les ignorer, sauf si c'est un rachat. Par exemple IELO-LIAZO est constitué par une fusion d'IELO AS29075 et de Liazo AS50618 et chacun continue a annoncer ses IP. Il y a donc deux AS pour IELO-LIAZO.

Voici donc les plages IPv4 annoncées par opérateur, pour les opérateurs ou groupement d'opérateurs qui annoncent plus de 100 000 IPv4 :

Les 45 opérateurs de l'Association des Opérateurs Télécoms Alternatifs sont réunis sous l’appellation AOTA.
Pour la FFT (Fédération Française des Télécoms), j'ai représenté ses 14 membres après avoir exclut Orange, SFR et Bouygues Telecom.

Si on regarde dans les 4 gros opérateurs en fonction de leur nombre de client et du nombre d'IPv4 annoncées, on trouve :
- Orange : 1,8 IPv4/client ( 20,072 millions d'IPv4 / 11,285 millions de clients grand public)
- Free : 1,9 IPv4/client ( 12,242 millions d'IPv4 / 6,451 millions de clients grand public)
- Bouygues Telecom : 2,1 IPv4/client ( 7,173 millions d'IPv4 / 3,452 millions de clients grand public)
- SFR : 2,7 IPv4/client ( 16,008 millions d'IPv4 / 6,014 millions de clients grand public)

Je n'ai compté que les clients grand public. Si on rajoute les entreprises, nombreuses chez Orange, le ratio baisse encore chez Orange.

vivien · « **Réponse #2 le:** 01 juillet 2018 à 17:45:42 »

Détail des IPv4 annoncées par les 45 opérateurs de l'Association des Opérateurs Télécoms Alternatifs

Voici les plages annoncées par opérateur.

24 opérateurs sur les 45 de l’association ont moins de 3300 IPv4 annoncées.

vivien · « **Réponse #3 le:** 01 juillet 2018 à 17:48:55 »

Détail des opérateurs avec plus de 10 000 IPv4 annoncées :

J'ai indiqué si des IPv6 sont annoncées. Un opérateur qui n'annonce pas d'IP6 n'a pas d'IPv6 en place, mais inversement certains opérateurs annoncent des IPv6 mais aucun de leur client n'utilisent IPv6. Il faut donc bien comprendre qui si il y a "non" dans la colonne IPv6 on sait que l'opérateur n'a pas de client IPv6 et que si c'est oui, on ne sait pas si il a des clients en IPv6.

Pour Orange, j'ai séparé les 3 AS : Orange France (AS3215), Orange Caraïbe (AS16028) et Orange Réunion (AS199140).

Pour SFR, j'ai 8 AS réuni en 6 lignes distinctes : SFR (AS15557), SFR AS secondaires (AS8228 + AS29372), SFR Business Team / Completel (AS12566 + AS12670), SFR Martinique TV Cable (AS47798), SFR Numericable (AS21502) et SFR Outremer Télécom (AS20776).

Opérateur BGP	Milliers d’IPv4 annoncées	IPv6 annoncées	AS N°1	AS N°2	Fédération ou Association	Type d’offre proposées
Orange	20 068	Oui	AS3215		FFT	Offres pro, grand public et hébergement
SFR	11 590	Oui	AS15557		FFT	Offres pro, grand public et hébergement
Free	11 117	Oui	AS12322			Offres grand public
Bouygues Telecom	7 173	Oui	AS5410		FFT	Offres pro et grand public
OVH	2 858	Oui	AS16276	AS35540		Offres pro et hébergement
SFR AS secondaires	1 934	Non	AS8228	AS29372	FFT	Offres pro et grand public
SFR Numericable	1 670	Oui	AS21502		FFT	Offres pro et grand public
FreeMobile	1 059	Non	AS51207			Offres grand public
SFR Business Team / Completel	699	Oui	AS12566	AS12670	FFT	Offres pro et hébergement
Online / Scaleway	508	Oui	AS12876			Offres hébergement
Verizon France	329	Oui	AS702		FFT	Offres pro et hébergement
Canal+ Telecom	207	Oui	AS21351			Offres pro et grand public
Wifirst	131	Oui	AS52075			Offres pro et grand public
Alphalink	123	Oui	AS25540			Offres pro et hébergement
Nerim	120	Oui	AS13193			Offres pro et hébergement
SFR Outremer Télécom	101	Non	AS20776		FFT	Offres pro et grand public
ZEOP Réunion / Reunicable / VideoFutur	99,3	Oui	AS37002			Offres pro, grand public et hébergement
Adista	95,7	Oui	AS16347			Offres pro et hébergement
Axione	78,8	Oui	AS31167			Offres pro
SPIE Cloud Services / VeePee	74,8	Oui	AS34006			Offres pro et hébergement
Magic Online	73,7	Oui	AS35393			Offres pro et hébergement
Atos Worldline	68,4	Oui	AS8677		FFT	Offres pro et hébergement
EI Telecom / Euro Information Telecom	68,1	Non	AS8255		FFT et Alternative Telecom	Offres pro et grand public
Free Only Réunion / Telco OI	66,6	Non	AS327697			Offres pro et grand public
Nomotech / Ozone	64,5	Non	AS30801	AS39886		Offres pro et grand public
Jaguar Network	64,3	Oui	AS30781			Offres pro et hébergement
Sewan Communications	58,6	Oui	AS8399			Offres pro et hébergement
Ikoula	55,3	Oui	AS21409			Offres pro et hébergement
Altitude Infrastructure	52,2	Oui	AS49594	AS25187		Offres pro et grand public
Zayo France	51,5	Oui	AS8218			Offres pro et hébergement
IELO-LIAZO	48,4	Oui	AS29075	AS50618		Offres pro et hébergement
Prosodie	47,4	Non	AS8784		FFT	Offres pro et hébergement
Nordnet	46,8	Oui	AS8362			Offres pro et grand public
Gandi	45,1	Oui	AS29169			Offres pro et hébergement
BSO Network	40,2	Oui	AS31216			Offres pro et hébergement
CELESTE	32,3	Oui	AS34177			Offres pro et hébergement
Armor Connectic	29,7	Non	AS49112			Offres pro et hébergement
Vialis	28,7	Oui	AS42487	AS12727		Offres pro et grand public
K-Net / Kwaoo	24,3	Oui	AS24904		AOTA	Offres pro et grand public
Coriolis Télécom	21,2	Oui	AS60032	AS50059	Alternative Telecom	Offres pro et grand public
iBrowse	20,2	Non	AS47866		AOTA	Offres pro
Hub One	19,5	Non	AS29283		FFT	Offres pro
Lasotel	19,2	Oui	AS39180		AOTA	Offres pro et hébergement
TAS France	19,2	Oui	AS8554			Offres pro et hébergement
REZOCEAN	18,2	Oui	AS198551			Offres pro et hébergement
Alsatis	17,7	Oui	AS48072		AOTA	Offres pro, grand public et hébergement
LINKBYNET	16,9	Non	AS25593			Offres pro et hébergement
Oceanet Technology / Pulsation	16,9	Oui	AS20926	AS35152		Offres pro et hébergement
BT Services France	16,4	Non	AS5436			Offres pro et hébergement
EuraFibre / ATE / Avenir Telematique	16,4	Oui	AS35625		AOTA	Offres pro et hébergement
Fullsave	15,6	Oui	AS39405		AOTA	Offres pro et hébergement
Paritel	15,4	Oui	AS34391			Offres pro
Stella Telecom	15,4	Oui	AS16211			Offres pro et hébergement
SFR Martinique TV Cable	14,3	Non	AS47798		FFT	Offres pro et grand public
Absolight / Many2Many	14,1	Oui	AS29608			Offres pro et hébergement
Hexanet	13,6	Oui	AS34863		AOTA	Offres pro et hébergement
Acropolis Telecom	12,3	Oui	AS29513			Offres pro et hébergement
FOLIATEAM	12,3	Oui	AS29513			Offres pro et hébergement
Keyyo	12,3	Non	AS34659			Offres pro
Techcréa Solutions	12,3	Oui	AS197922		AOTA	Offres pro et hébergement
Ergatel France	11,3	Non	AS202727		AOTA	Offres pro et hébergement
IPLine	11,3	Oui	AS197036		AOTA	Offres pro et hébergement
NETWORTH TELECOM	11,3	Oui	AS35283			Offres pro et hébergement
Afone	10,2	Oui	AS34510		Alternative Telecom	Offres pro et grand public
Leonix Telecom	10,2	Non	AS50628		AOTA	Offres pro et hébergement
OpenIP	10,2	Non	AS48504			Offres pro

vivien · « **Réponse #4 le:** 01 juillet 2018 à 17:49:40 »

Les opérateurs avec moins de 10 000 IPv4 annoncées :

Opérateur BGP	Milliers d’IPv4 annoncées	IPv6 annoncées	AS N°1	AS N°2	Fédération ou Association	Type d’offre proposées
Covage	9,7	Oui	AS44902			Offres pro
Ariane Network / Kiwi	9,2	Non	AS39473			Offres pro, grand public et hébergement
Mediactive Network	9,2	Non	AS197133			Offres pro et hébergement
Bretagne Telecom	8,7	Non	AS42845		AOTA	Offres pro et hébergement
Eutelsat / Tooway Internet par satellite	8,7	Non	AS34444			Offres pro et grand public
Netrix / PulseHeberg	8,7	Oui	AS62000			Offres pro et hébergement
EDX Network	8,4	Oui	AS198435			Offres pro et hébergement
Netiwan	8,4	Oui	AS198682		AOTA	Offres pro et hébergement
Rhoval / Cpro	8,4	Non	AS197033			Offres pro et hébergement
Axinet / Défense Datacenter	8,2	Non	AS8999			Offres pro et hébergement
Comcable	8,2	Non	AS48432			Offres pro et grand public
Gitoyen / FDN	8,2	Oui	AS20766			Offres pro, grand public et hébergement
KHEOPS Organisation	8,2	Oui	AS20917			Offres pro et hébergement
ASPSERVEUR	7,9	Non	AS34235			Offres pro et hébergement
Adenis	7,2	Non	AS51985		AOTA	Offres pro et hébergement
Equinix France	7,2	Oui	AS24990			Offres pro et hébergement
Koyyo CleverNetwork	7,2	Oui	AS50796			Offres pro
Adeli	6,7	Oui	AS43142			Offres pro, grand public et hébergement
Énes / Energies et Services CREUTZWALD	6,1	Oui	AS62038	AS204645		Offres pro et grand public
Netensia	5,9	Oui	AS35665		AOTA	Offres pro et hébergement
Téïcée	5,5	Non	AS35101			Offres pro et hébergement
KALANDA	5,4	Non	AS61047			Offres pro et hébergement
Linkt	5,4	Oui	AS44407			Offres pro et hébergement
Neuronnexion	5,4	Oui	AS9036		AOTA	Offres pro et hébergement
Euclyde	5,1	Non	AS31221			Offres pro et hébergement
Flow Line Technologies	5,1	Non	AS47548			Offres pro et hébergement
NFrance Conseil	5,1	Oui	AS15826			Offres pro et hébergement
NXO Nextiraone	5,1	Oui	AS199483	AS29092		Offres pro et hébergement
Via-Numerica	5,1	Oui	AS44494		AOTA	Offres pro et hébergement
XSALTO	5,1	Oui	AS28768			Offres pro et hébergement
SENSO TELECOM / VoIP Telecom	4,6	Non	AS198034			Offres pro et hébergement
Diatem	4,6	Non	AS34970		AOTA	Offres pro et hébergement
Infomil	4,5	Oui	AS61205			Offres pro et hébergement
CRT Informatique	4,5	Non	AS41291			Offres pro et hébergement
ClaraNET / TYPHON	4,4	Oui	AS34948			Offres pro et hébergement
Webaxys	4,4	Oui	AS43858			Offres pro et hébergement
Tutor	4,2	Non	AS197076			Offres pro et grand public
Fingerprint Technologies	4,2	Non	AS49961			Offres pro et hébergement
Equation / e-liance	4,1	Oui	AS41090			Offres pro et hébergement
Hosteur	4,1	Non	AS48809			Offres pro et hébergement
Mobiquithings	4,1	Non	AS197465			Offres pro
Pacwan	4,1	Non	AS8310		AOTA	Offres pro et hébergement
XEFI LYON / SHD-Cloud	4,1	Non	AS198330			Offres pro et hébergement
Neutrinet (FFDN)	3,9	Oui	AS204059			Offres pro et hébergement
IP Eva	3,9	Oui	AS44994			Offres pro
AIC Telecoms	3,8	Non	AS47332			Offres pro et hébergement
Alienor.NET	3,8	Non	AS9180			Offres pro et hébergement
Celeonet	3,8	Oui	AS31178			Offres pro et hébergement
OVEA	3,8	Oui	AS35217		AOTA	Offres pro et hébergement
Metro Optic	3,8	Oui	AS57902			Offres pro
Aqua Ray	3,6	Oui	AS41653			Offres pro et hébergement
AZA Telecom	3,6	Oui	AS57468		AOTA	Offres pro et hébergement
La Poste Mobile	3,6	Oui	AS35676		FFT et Alternative Telecom	Offres pro et grand public
Appliwave	3,3	Oui	AS200780			Offres pro et hébergement
Alcatraz IT	3,3	Non	AS197653			Offres pro et hébergement
Option Service	3,3	Non	AS12629		AOTA	Offres pro et hébergement
Add On Multimedia	3,1	Oui	AS48518		AOTA	Offres pro et hébergement
ASC France / TEKNIK.FR	3,1	Non	AS203585		AOTA	Offres pro et grand public
Evolix	3,1	Oui	AS197696			Offres pro et hébergement
Izzycom	3,1	Non	AS57943		AOTA	Offres pro et hébergement
o2switch	3,1	Non	AS50474			Offres pro et hébergement
Saveho	3,1	Non	AS34704			Offres pro et hébergement
TelWan	3,1	Non	AS57141			Offres pro, grand public et hébergement
Transatel	3,1	Oui	AS198335		Alternative Telecom	Offres pro et grand public
Trinaps	3,1	Oui	AS50903		AOTA	Offres pro et hébergement
WideVoIP - Chmurtz - Agateia	3,1	Oui	AS42456		AOTA	Offres pro et hébergement
Dauphin Telecom	2,8	Oui	AS36511		AOTA	Offres pro et grand public
Wimifi	2,8	Non	AS50133			Offres pro et grand public
Altinea / Azylog / Almis	2,6	Oui	AS41405			Offres pro et hébergement
CYRES GROUPE	2,6	Non	AS47891			Offres pro et hébergement
DRI	2,6	Non	AS6738			Offres pro et hébergement
Enix	2,6	Non	AS48813			Offres pro et hébergement
Orange Caraïbe	2,6	Non	AS16028		FFT	Offres pro et grand public
Scani (FFDN)	2,6	Oui	AS201080			Offres pro et hébergement
Hasgard	2,3	Oui	AS61026			Offres pro et hébergement
Ineonet	2,3	Non	AS197492		AOTA	Offres pro et hébergement
Inulogic / Ouvaton	2,3	Non	AS198375			Offres pro et hébergement
Artefact	2,0	Oui	AS42929			Offres pro et hébergement
Azylis / Ma Box Internet	2,0	Non	AS207151			Offres pro, grand public et hébergement
DCforData	2,0	Non	AS197685			Offres pro et hébergement
Dstorage / 1fichier	2,0	Oui	AS198792			Offres pro et hébergement
IP Directions	2,0	Non	AS198111			Offres pro
Izarlink	2,0	Non	AS42687		AOTA	Offres pro et hébergement
Muona / Hasgard / La Fibre Pro	2,0	Non	AS50818		AOTA	Offres pro et hébergement
Quantic Telecom	2,0	Oui	AS198507		AOTA	Offres pro et grand public
Régie municipale de Sallanches	2,0	Non	AS50834			Offres pro et grand public
RGES / Régie Sallanches	2,0	Non	AS50834			Offres pro et hébergement
tetaneutral.net	2,0	Oui	AS197422			Offres pro, grand public et hébergement
Grenode (FFDN)	1,8	Oui	AS51083			Offres pro et hébergement
Interxion France	1,8	Non	AS34002			Offres pro et hébergement
Moji	1,8	Oui	AS203698		AOTA	Offres pro et hébergement
NavLink	1,8	Non	AS16046			Offres pro et hébergement
Numlog	1,8	Oui	AS199248		AOTA	Offres pro
Sungard Availability Services	1,8	Non	AS199397			Offres pro et hébergement
Castle IT / PLT Connectic	1,5	Non	AS202757			Offres pro et hébergement
Regie du reseau cable du haut sundgau	1,5	Non	AS50547			Offres pro et grand public
AZNetwork	1,3	Oui	AS199167			Offres pro et hébergement
KABIA	1,3	Oui	AS42349			Offres pro et hébergement
Orange Réunion	1,3	Non	AS199140		FFT	Offres pro et grand public
SHPV	1,3	Oui	AS41652			Offres pro et hébergement
Voxity	1,3	Oui	AS57103		AOTA	Offres pro et hébergement
Blue Infra	1,0	Oui	AS201808		AOTA	Offres pro
DECIMA	1,0	Non	AS199917			Offres pro et hébergement
Glafibre	1,0	Non	AS21349			Offres pro et hébergement
ICODIA	1,0	Non	AS44297			Offres pro et hébergement
IT'TEK	1,0	Oui	AS202582		AOTA	Offres pro
KOSC	1,0	Non	AS206958		FFT	Offres pro
Legos	1,0	Non	AS35330		FFT	Offres pro
Netalis	1,0	Oui	AS20565		AOTA	Offres pro et hébergement
Netcom Group	1,0	Non	AS207147			Offres pro
NnTech / Maine Cloud Telecom	1,0	Oui	AS200906		AOTA	Offres pro et hébergement
Norest Telecom	1,0	Oui	AS47648			Offres pro
ONE SYSTEM	1,0	Non	AS60502			Offres pro et hébergement
Orne THD / Régie télédistribution Rombas	1,0	Oui	AS200728			Offres pro et grand public
Polymag Briey	1,0	Oui	AS199935			Offres pro et grand public
SCT TELECOM	1,0	Non	AS60994			Offres pro
Skiwebcenter	1,0	Non	AS31235		AOTA	Offres pro et hébergement
System-Net	1,0	Oui	AS60427		AOTA	Offres pro et hébergement
VA Solutions	1,0	Non	AS59877		AOTA	Offres pro et hébergement
Alpésys	0,8	Non	AS206120		AOTA	Offres pro et hébergement
Ataraxie	0,8	Non	AS47835			Offres pro et hébergement
Hexatel	0,8	Non	AS60641		AOTA	Offres pro
Saclak	0,8	Oui	AS201675		AOTA	Offres pro et hébergement
Auvergne Wireless (FFDN)	0,5	Oui	AS199881			Offres pro et hébergement
Grifon (FFDN)	0,5	Oui	AS204092			Offres pro et hébergement
Sames Wireless (FFDN)	0,5	Oui	AS199396			Offres pro et hébergement
Comarch	0,3	Non	AS205149			Offres pro et hébergement
Igwan (FFDN)	0,3	Oui	AS21538			Offres pro et hébergement
Iloth (FFDN)	0,3	Non	AS200162			Offres pro et hébergement
Naxos	0,3	Non	AS48134		FFT	Offres pro
Tel&Go / PE Beauchiere Remy	0,3	Non	AS198126			Offres pro, grand public et hébergement
Telerango (FFDN)	0,3	Oui	AS201335			Offres pro et hébergement
Midway (FFDN)	0,0	Oui	AS204708			Offres pro et hébergement

vivien · « **Réponse #5 le:** 01 juillet 2018 à 17:51:58 »

Mon fichier Calc / Excel pour filtrer vous mêmes les opérateurs

Voici mon fichier LibeOffice Calc (lisible avec Excel) pour vous permettre de filtrer les opérateurs ou les classer par ordre alphabétique : IPv4_annoncees_par_operateur.ods

Vous pouvez voir que maintenant le nombre d'IPv4 annoncés et la présence ou non d'IPv6 est affiché a coté de la description des FAI :
- Opérateurs grand public alternatifs
- Opérateurs pro / entreprises
- Accès internet mobile: 3G / 4G / 5G
- Datacenter

vivien · « **Réponse #6 le:** 01 juillet 2018 à 18:03:54 »

IPv6 : la vision d'un petit hébergeur : FirstHeberg

Voici enfin une contribution de Jérémy Martin, dans le rapport Arcep 2018 sur "l'état de l'Internet en France".

Voici les 4 points abordés :
- Avec une demande croissante pour un nombre d’IPv4 fixes, le coût de location d'une IPv4 va doubler d'ici à 2 ans.
- FirstHeberg considère qu’à partir de 2020, pour des raisons financières, un petit site web pourrait être contraint de n’avoir qu’une adresse IPv6. Ainsi, si toutes les boxes ne sont pas activées en IPv6 d’ici là ou si de nombreuses entreprises continuent de refuser de migrer leur SI en IPv6, internet sera malheureusement scindé en deux : ces petits sites web ne seront en effet pas accessibles par un client qui n’a pas d’adresse IPv6.
- Une date de mise à disposition obligatoire et légale de l'IPv6 pourrait faire son effet, sous réserve que l'Etat accompagne la transition des petites structures. Une échéance à l'horizon 2023 est tout à fait envisageable pour une couverture à 100%.
- L’Europe pourrait aider en fixant dès aujourd’hui une date éloignée où les opérateurs devront éteindre l'IPv4, ce qui forcerait la migration des derniers récalcitrants. En effet, dans la transition vers IPv6, la contrainte politique est nécessaire pour éviter les défaillances de TPE et PME, notamment celles dont le business model est basé sur la fourniture de prestations réseaux, par manque de stock d'adresse IPv4.

La section IPv6 du rapport de l'Arcep : (cliquez sur la miniature ci-dessous - le document est au format PDF)

Leon · « **Réponse #7 le:** 02 juillet 2018 à 06:15:46 »

Citation de: vivien le 01 juillet 2018 à 18:03:54

- FirstHeberg considère qu’à partir de 2020, pour des raisons financières, un petit site web pourrait être contraint de n’avoir qu’une adresse IPv6. Ainsi, si toutes les boxes ne sont pas activées en IPv6 d’ici là ou si de nombreuses entreprises continuent de refuser de migrer leur SI en IPv6, internet sera malheureusement scindé en deux : ces petits sites web ne seront en effet pas accessibles par un client qui n’a pas d’adresse IPv6.

Pour des sites webs, la pénurie d'IPv4 est-elle vraiment un problème? Je n'ai vraiment pas l'impression.

Imaginons que dans quelques années, il y ait vraiment raréfaction des IPv4, avec un cout important pour les hébergeurs, et que l'IPv6 n'est pas encore déployé à 100% côté client... Scénario fortement probable...

Dans ce cas, je pense sérieusement que les hébergeurs proposeront massivement des "load-balancer + Reverse Proxy", pour héberger plusieurs services/serveurs derrière une unique IPv4 publique, ou pour limiter le nombre d'IPv4 consommé par un "gros" service.
Les reverse proxy, c'est déjà largement utilisé, et ça fonctionne bien.

Leon.

vivien · « **Réponse #8 le:** 02 juillet 2018 à 09:17:56 »

Un reverse proxy n'est compatible qu'avec certains flux : http et https, si le navigateur a un SNI (ok, maintenant c'est systématiquement le cas)

Pour un adolescent qui souhaite avoir un dédié pour héberger un jeu en ligne ou un serveur TeamSpeak, cela ne passera pas.

Se pose ensuite la question de l’obligation légale de pouvoir identifier l'IP source, mais aussi le port source. Le reverse proxy peut tout loguer, mais cela augment le cout (plusieurs dizaines de Go de log par jour).

Coté FAI, il est possible techniquement de prolonger presque sans limite IPv4 avec du CG-Nat, sauf si des obligations légales imposent de limiter fortement le nombre de client derrière une même IP.

Voici un exemple concret en Belgique dans le rapport Arcep 2018 sur "l'état de l'Internet en France" :

Voici les 5 points abordés :
- lorsque des services d’enquêtes poursuivent des investigations sur un délit ou un crime facilité par l’internet, l’une des premières traces digitales disponibles est une adresse IP. Les FAI sont alors légalement obligés de fournir aux enquêteurs l’identité de l’abonné utilisant cette adresse.
- La non-conformité des opérateurs avec la loi porte ainsi atteinte à la vie privée de nombreuses personnes qui pourraient être citées en procédure alors même que les enquêteurs ne s’intéressent qu’à un seul suspect. Dans ce contexte, seule une transition quasi-totale à l’IPv6 peut constituer une réponse pérenne à ce problème.
- Le Parlement européen a d’ailleurs adopté deux rapports en 2017 critiquant l’utilisation abusive du CGN par les opérateurs et dénonçant les effets négatifs de ces pratiques sur la sécurité des citoyens européens.
- la Belgique a invité les FAI basés sur son territoire à signer en 2012 un code de bonne conduite volontaire dans lequel ils s’engagent à réduire le ratio d’abonnés par adresse IP globale à 16/1. Après cinq années de pratique, les services répressifs belges reçoivent en moyenne seulement quatre abonnés utilisant la même adresse IP, ce qui réduit grandement l’impact négatif du CGN sur les enquêtes criminelles. Autre conséquence inattendue, la Belgique a le plus fort taux d’adoption d’IPv6 au monde avec plus de 52% d’utilisateurs en IPv6, et cela depuis 2013.
- Les institutions européennes ont décidé de s’inspirer de l’exemple belge en invitant fin 2017 les états européens à proposer l’adoption de codes de conduite aux opérateurs pour limiter l’utilisation des CGN et le nombre d’abonnés par adresse IP publique.

Optix · « **Réponse #9 le:** 02 juillet 2018 à 09:35:51 »

Citation de: Leon le 02 juillet 2018 à 06:15:46

Pour des sites webs, la pénurie d'IPv4 est-elle vraiment un problème? Je n'ai vraiment pas l'impression.

Oui : tu seras fortement limité en nombre de connexions simultanées, alors derrière un reverse proxy j'en parle même pas. Suffit que tu sois aux côtés d'un site qui bourrine bien pour que tu sois dans la matière fécale.

Quand tu charges une page, ton navigateur ouvre 8 connexions max par FQDN (si tu rajoutes un sous-domaine "static...", tu montes à 16) et ces connexions restent qq secondes actives (keepalive). Si le site a le malheur d'avoir du temps réel (genre websocket, etc), tu maintiens un slot occupé, tant que l'onglet est ouvert.

Alors pour un site "simple", ça va, mais on a de plus en plus de vidéos, d'images avec des résolutions de malade, qui font que tes slots restent occupés bcp plus longtemps.

vivien · « **Réponse #10 le:** 02 juillet 2018 à 09:53:31 »

65536 ports, cela permet quand même d'héberger plusieurs sites web de taille moyenne par IP. Je connais par contre certains projets qui ont dépassés le nombre de ports et qui doivent mettre deux IP pour un même gros site.

Il ne faut pas oublier qu'une fois le port inutilisé, il n'est pas disponible immédiatement pour une nouvelle allocation et reste en "TIME_WAIT" :

Citation de: vivien le 21 mars 2016 à 23:04:33

Je regarde les connexions TCP/IP sur lafibre.info.

C'est vraiment énorme le nombre de connexions en TIME_WAIT (274 !)

$ netstat -an|awk '/tcp/ {print $6}'|sort|uniq -c
1 CLOSE_WAIT
24 ESTABLISHED
3 FIN_WAIT1
36 FIN_WAIT2
2 LAST_ACK
9 LISTEN
274 TIME_WAIT

ESTABLISHED:La socket a une connexion établie.
SYN_SENT: La socket attend activement d'établir une connexion.
SYN_RECV: Une requête de connexion a été reçue du réseau.
FIN_WAIT1: La socket est fermée, et la connexion est en cours de terminaison.
FIN_WAIT2: La connexion est fermée, et la socket attend une terminaison du distant.
TIME_WAIT: La socket attend le traitement de tous les paquets encore sur le réseau avant d'entreprendre la fermeture.
CLOSED: La socket n'est pas utilisée.
CLOSE_WAIT: Le distant a arrêté, attendant la fermeture de la socket.
LAST_ACK: Le distant termine, et la socket est fermée. Attente d'acquittement.
LISTEN: La socket est à l'écoute de connexions entrantes. Ces sockets ne sont affichées que si le paramètre -a,--listening est fourni.
CLOSING: Les deux prises sont arrêtées mais toutes les données locales n'ont pas encore été envoyées.
UNKNOWN: L'état de la prise est inconnu.

Citation de: jack le 22 mars 2016 à 00:15:17

C'est normal, et pas vraiment problématique

Une bonne explication sur ça:

L’état TIME-WAIT a deux buts : Le premier est d’empêcher les segments en retard d’être acceptés dans une connexion utilisant le même quadruplet (adresse source, port source, adresse cible, port cible). La RFC 1337 explique en détail ce qui peut arriver si l’état TIME-WAIT ne joue pas son rôle.

Le second but est d’assurer que l’hôte distant a bien fermé la connexion. Lorsque que le dernier ACK est perdu, l’hôte distant reste dans l’état LAST-ACK3. Si l’état TIME-WAIT n’existait pas, une connexion vers cet hôte pourrait être tentée. Le segment SYN peut alors être accueilli avec un RST.

La RFC 793 demande à ce que l’état TIME-WAIT dure au moins deux fois le MSL. Sur Linux, cette durée n’est pas configurable. Elle est définie dans include/net/tcp.h et vaut une minute

kgersen · « **Réponse #11 le:** 02 juillet 2018 à 11:21:29 »

Citation de: Optix le 02 juillet 2018 à 09:35:51

Quand tu charges une page, ton navigateur ouvre 8 connexions max par FQDN (si tu rajoutes un sous-domaine "static...", tu montes à 16) et ces connexions restent qq secondes actives (keepalive). Si le site a le malheur d'avoir du temps réel (genre websocket, etc), tu maintiens un slot occupé, tant que l'onglet est ouvert.

Alors pour un site "simple", ça va, mais on a de plus en plus de vidéos, d'images avec des résolutions de malade, qui font que tes slots restent occupés bcp plus longtemps.

En meme temps de plus en plus de sites sont http/2 donc nécessitent moins de connexions (aujourd'hui 30% sont en http/2).