Auteur Sujet: Sosh mobile: enfin l'IPv6 en mobilité  (Lu 7888 fois)

0 Membres et 1 Invité sur ce sujet

Fuli10

  • Client Free fibre
  • *
  • Messages: 687
  • Conflans Sainte Honorine (78)
Sosh mobile: enfin l'IPv6 en mobilité
« le: 06 octobre 2017 à 13:16:27 »
Bonjour,
Aujourd'hui je suis tombé sur ça: https://www.nextinpact.com/brief/ipv6-active-pour-10---des-clients-mobiles-orange-et-sosh-426.htm
J'ai testé en changeant l'APN pour le mettre en IPv6 et... ça marche !
Par contre j'ai l'impression qu'il n'y a toujours pas moyen de mettre un serveur derrière une ligne 4G. Je suppose qu'il doit y avoir un firewall configuré chez Orange pour n’autoriser que l'initiation des connexions depuis les mobiles, et bloquer toute initiation dans l'autre sens afin de ne pas "saturer" un mobile/les ressources radio de requêtes SYN. Je manque d'outils pour vérifier ça.
J'ai aussi l'IP qui change suivant (pour l'instant) un /64
Apparemment le reverse DNS est du genre [IPv6completesansdeuxpoints].ipv6.abo.wanadoo.fr (non mais wanadoo !!! :o et pourquoi pas caramail ?  ::)).

Hugues

  • AS57199 MilkyWan
  • Expert
  • *
  • Messages: 7 721
  • Paris (15ème)
    • Twitter
Sosh mobile: enfin l'IPv6 en mobilité
« Réponse #1 le: 06 octobre 2017 à 13:17:28 »
C'est un firewall tout bète qui bloque les INPUT qui sont pas Established ou Related, en fait.

Fuli10

  • Client Free fibre
  • *
  • Messages: 687
  • Conflans Sainte Honorine (78)
Sosh mobile: enfin l'IPv6 en mobilité
« Réponse #2 le: 06 octobre 2017 à 13:27:07 »
Oui je sais mais j'ai été traumatisé par les interventions de corrector sur les firewalls  :-X
Le problème c'est que je ne sais pas où il se situe, si c'est au niveau du téléphone (Android) ou au niveau d'un des routeurs intermédiaires chez Orange (le plus probable à mon avis car cela permet ne pas saturer les antennes de SYN).
Quoi qu'il en soit c'est une bonne nouvelle.
Si le firewall est chez Orange, il manque à disposer d'un moyen pour le configurer afin que l'on puisse ouvrir des ports (avec par exemple des restrictions du genre X connexion/minutes et/ou pas plus de Y connexions en parallèles).
Si on dispose tous d'un /64 fixe, il manque à Android un moyen de configurer une IPv6 fixe.
Bref en mobilité on n'a toujours pas de l'internet.

FloBaoti

  • Client Free adsl
  • *
  • Messages: 497
Sosh mobile: enfin l'IPv6 en mobilité
« Réponse #3 le: 06 octobre 2017 à 13:31:55 »
Une bonne nouvelle ? de ne pas profiter des avantages d'IPv6 ? Ça n'apporte absolument rien de + qu'IPv4 utilisé comme ça...

Hugues

  • AS57199 MilkyWan
  • Expert
  • *
  • Messages: 7 721
  • Paris (15ème)
    • Twitter
Sosh mobile: enfin l'IPv6 en mobilité
« Réponse #4 le: 06 octobre 2017 à 14:18:51 »
Une bonne nouvelle ? de ne pas profiter des avantages d'IPv6 ? Ça n'apporte absolument rien de + qu'IPv4 utilisé comme ça...
IPv6 n'apporte globalement pas grand chose de plus qu'IPv4 pour 99% des gens.

Le problème c'est que je ne sais pas où il se situe, si c'est au niveau du téléphone (Android) ou au niveau d'un des routeurs intermédiaires chez Orange (le plus probable à mon avis car cela permet ne pas saturer les antennes de SYN).
C'est chez Orange, au niveau des routeurs CGN :)

jack

  • Professionnel des télécoms
  • *
  • Messages: 1 600
  • La Madeleine (59)
Sosh mobile: enfin l'IPv6 en mobilité
« Réponse #5 le: 08 octobre 2017 à 21:03:53 »
IPv6 n'apporte globalement pas grand chose de plus qu'IPv4 pour 99% des gens.

Galak : arrête d'utiliser le compte de hugues stp

vivien

  • Administrateur
  • *
  • Messages: 33 979
    • Twitter LaFibre.info
Sosh mobile: enfin l'IPv6 en mobilité
« Réponse #6 le: 11 octobre 2017 à 08:51:07 »
C'est du DNS64 + NAT64 comme chez Bouygues Telecom ? (vu l'IP locale, cela y ressemble)

Si oui, c'est simple, une IPv6 est attribuée à ipv4.lafibre.info qui correspond à l'IP de la plateforme 6to4.

Le test de Yann Verry a été fait en https, ce qui fait qu'on ne sait pas si la connectivité vers des IP littérale fonctionne (il faut faire le test en http, impossible d'avoir un certificat valide sans nom de domaine) => http://ip.lafibre.info

Tests IPv6 de Yann Verry avec une SIM Sosh :


L'IPv4 privée est identique à Bouygues Teleocom : 19.0.4 :

J'affiche maintenant les IP à coté de l’information sur la connectivité.

En 464XLAT / NAT64 / DNS64 on peut avoir une IPv4 publique qui change selon que l'on réalise des requêtes via un nom de domaine ou une IPv4 littérale :


L'IP locale est 192.0.0.4 : Le bloc 192.0.0.0/29 est réservé pour DS-LITE :

Comment:        This block is used for DS-LITE, a technology for
Comment:        sharing an single IPv4 address among multiple broadband
Comment:        customers by combining IP in IP and Network Address Translation.




Fuli10

  • Client Free fibre
  • *
  • Messages: 687
  • Conflans Sainte Honorine (78)
Sosh mobile: enfin l'IPv6 en mobilité
« Réponse #7 le: 11 octobre 2017 à 18:37:31 »
Testé en http pour IPv4 et IPv6.

vivien

  • Administrateur
  • *
  • Messages: 33 979
    • Twitter LaFibre.info
Sosh mobile: enfin l'IPv6 en mobilité
« Réponse #8 le: 11 octobre 2017 à 19:17:22 »
Merci.

Même phénomène amusant que chez Bouygues Telecom : l'IP publique change selon que tu attaque un site par son nom de domaine ou au contraire par son ip littérale.

Concrètement, l'IP publique utilisée pour joindre http://46.227.16.8/ip.php est différente de celle utilisée pour joindre https://ipv4.lafibre.info/ip.php

IPv6 fonctionne bien en mode modem ?

Fuli10

  • Client Free fibre
  • *
  • Messages: 687
  • Conflans Sainte Honorine (78)
Sosh mobile: enfin l'IPv6 en mobilité
« Réponse #9 le: 11 octobre 2017 à 22:36:44 »
Je n'ai pas réussi à utiliser l'IPv6 en mode modem. Android ne semble pas le supporter encore (du moins le GS7), même en configurant une IPv6 en manuelle sur le PC.
Je testerais bien sur un modem/routeur 4G mais me faut un peu de temps pour tester ça
Edit: Tests a refaire de zéro. Je viens de me rendre compte sue mon PC m'a mis comme route par défaut en IPv6 lui même.... Forcèment ça marche beaucoup moins bien. Merci Windows 10 et.... un drivers pourri? Une erreur de manipulation aléatoire ? Un coup de vent? Un marabout qui l'a touché? Bref un truc mystérieux qui m'a cassé l'IPv6 du PC.
« Modifié: 13 octobre 2017 à 07:20:20 par Fuli10 »

vivien

  • Administrateur
  • *
  • Messages: 33 979
    • Twitter LaFibre.info
Sosh mobile: enfin l'IPv6 en mobilité
« Réponse #10 le: 15 octobre 2017 à 21:15:34 »
Justement j'ai un Galaxy s7 et il est compatible IPv6 pour le partage de connexion avec Bouygues Telecom, qui a un seul APN.

J'ai testé avec une SIM Sosh : il y a bien de l'IPv6 sur le téléphone, mais pas en partage de connexion.

En testant un peu, j'ai vu que Orange utilise 3 APN :

- orange / Orange world pour la connexion du mobile à Internet. C'est elle qui est compatible IPv6
- orange.fr / Orange Internet pour le mode modem. Si on force cet APN en IPv6, on perd la connexion Internet en mode modem.
- orange.acte / Orange MMS pour les MMS. Je n'ai pas cherché a passer cet APN en IPv6.

Comment faire pour que le mode modem utilise l'APN orange et non orange.fr ?


(changer le TTL sur le PC ne permet pas de passer par l'APN orange)

vivien

  • Administrateur
  • *
  • Messages: 33 979
    • Twitter LaFibre.info
Sosh mobile: enfin l'IPv6 en mobilité
« Réponse #11 le: 15 octobre 2017 à 22:20:29 »
Je pense avoir trouvé la solution pour IPv6 en mode modem avec Orange, je prépare le tutoriel, c'est un peu compliqué.

 

Mobile View