Auteur Sujet: aide configuration ipv6 statique (Lu 1190 fois)

yussef961 · « **Réponse #12 le:** 22 février 2024 à 19:57:54 »

ah merci mais a priori j'ai pas besoin je pense, mes serveur sont installé directement (bare metal c' est ca?) sur une machine dedié a coté du frigo lol

Ebenvoila · « **Réponse #13 le:** 22 février 2024 à 20:01:04 »

https://www.ovhcloud.com/fr/learn/what-is-bare-metal-server/

yussef961 · « **Réponse #14 le:** 22 février 2024 à 20:02:58 »

Un serveur bare metal est un ordinateur physique dédié à un seul client
oui voila je suis le client et le prestataire de service

Ebenvoila · « **Réponse #15 le:** 22 février 2024 à 20:40:37 »

Oui

yussef961 · « **Réponse #16 le:** 22 février 2024 à 20:46:40 »

ban j'ai l'air d'un gogol avec mon orthographe etc mais je gere tout quand meme : pointage des dns vers ma box, nat pour le tcip ipv4, regle fw pour le ipv6 dans la lb, installation de ubuntu , lamp etc et programmation (bon j'ai commencé le dev en 1985 a la base, le basic 1.0 sur amstrad) puis un bac+4 en isa et en etant passe par la bible programmation systeme, programmation asm en x86 mode reel etc , des tas de truc avec le temps quoi.. suis un peu atypique pour ca

decalage · « **Réponse #17 le:** 22 février 2024 à 22:57:36 »

Citation de: Ebenvoila le 22 février 2024 à 19:49:03

Et au cas où, pour Windows :
Désactivation ipv6 temporaires, cmd en Administrateur:
netsh interface ipv6 set global randomizeidentifiers=disabled
netsh interface ipv6 set privacy state=disabled

Pourquoi désactiver les adresses ipv6 temporaires ?
Elles n'empêchent pas d'utiliser l'adresse ipv6 fixe.

Ebenvoila · « **Réponse #18 le:** 22 février 2024 à 23:03:00 »

Impossible à pinger avec le nom.

kgersen · « **Réponse #19 le:** 22 février 2024 à 23:04:45 »

Il ne faut pas conseiller de désactiver les IPv6 temporaires...
Elles ont un role en sortie principalement.
Rien n'empeche d'avoir une IPv6 fixe pour heberger un service par exemple ET aussi des IPv6 temporaires pour le reste du trafic.

En IPv6, ll ne faut pas raisonner "comme en IPv4" ou raisonner 'une seule IP pour tout faire'.

sur mes serveurs:

Code: [Sélectionner]


    inet6 2001:xxxx:xxxx:xxxx:230:93ff:fe10:1c5f/64 scope global dynamic mngtmpaddr noprefixroute 
    inet6 2001:xxxx:xxxx:xxxx::3/128 scope global dynamic noprefixroute

mngtmpaddr indique que c'est la temporaire.
l'autre en ::3 est configuré avec ip token (ou via un bail static si y'a un serveur dhcpv6)

dans le firewall on ouvre que pour ::3 en entrée et ca ne bougera pas.

par sécurité supplémentaire on peut meme bind le ou les services qu'a cette adresse (au lieu de ::par défaut).

le trafic sortant du serveur (par exemple "apt update") sort avec la temporaire donc la ::3 n'est utilisé qu'en reponse aux requetes entrant dessus.

decalage · « **Réponse #20 le:** 22 février 2024 à 23:17:10 »

Citation de: kgersen le 22 février 2024 à 23:04:45

Rien n'empeche d'avoir une IPv6 fixe pour heberger un service par exemple ET aussi des IPv6 temporaires pour le reste du trafic.

Exactement.
Chaque adresse a un rôle précis.
Pas mal de gens veulent faire de l'ipv4 avec l'ipv6 et désactivent tout ce qui semble être "en trop". Il faut comprendre que le fonctionnement est beaucoup plus fin qu'ipv4 et ne pas y calquer nos anciens réflexes.

yussef961 · « **Réponse #21 le:** 22 février 2024 à 23:24:22 »

Citation de: kgersen le 22 février 2024 à 23:04:45

Il ne faut pas conseiller de désactiver les IPv6 temporaires...
Elles ont un role en sortie principalement.
Rien n'empeche d'avoir une IPv6 fixe pour heberger un service par exemple ET aussi des IPv6 temporaires pour le reste du trafic.

En IPv6, ll ne faut pas raisonner "comme en IPv4" ou raisonner 'une seule IP pour tout faire'.

sur mes serveurs:
Code: [Sélectionner]
inet6 2001:xxxx:xxxx:xxxx:230:93ff:fe10:1c5f/64 scope global dynamic mngtmpaddr noprefixroute inet6 2001:xxxx:xxxx:xxxx::3/128 scope global dynamic noprefixroute
mngtmpaddr indique que c'est la temporaire.
l'autre en ::3 est configuré avec ip token (ou via un bail static si y'a un serveur dhcpv6)

dans le firewall on ouvre que pour ::3 en entrée et ca ne bougera pas.

par sécurité supplémentaire on peut meme bind le ou les services qu'a cette adresse (au lieu de ::par défaut).

le trafic sortant du serveur (par exemple "apt update") sort avec la temporaire donc la ::3 n'est utilisé qu'en reponse aux requetes entrant dessus.

ah ben merci beaucoup ça m'intéresse on fait comment du coup ?
justement a l'origine je cherchais plus une aide pour configurer netplan plus que cherche sur le net comment désactiver etc

yussef961 · « **Réponse #22 le:** 22 février 2024 à 23:29:02 »

cest good
https://wiki.crowncloud.net/?configure_ipv6_on_ubuntu