La Fibre
Fournisseurs d'accès à Internet fixe en France métropolitaine => Orange / Sosh => 
Actus Orange => Discussion démarrée par: yussef961 le 22 février 2024 à 11:50:03
-
bonjour, j'aurai besoin d'un exemple de configuration d'ip v6 statique avec orange sous ubuntu serveur 22.04 svp, le probleme etant que a chaque reboot l'ipv6 change et je dois a la main aller dans le firewall de la lb et effacer et remetre les regle pour le serveur...
j'ai essayé en personalisé mais la j'ai encore plus de problemes...
merci
(avec renderer : network manager)
-
que donne la configuration en static ?
-
c'est ca que j'aimerais savoir justement...
-
Tu vas sur Google, tu regardes comment désactiver les IPv6 temporaires dans ubuntu server et voilà le tour sera joué.
-
thx buddy i ll have a look lol je ne conaissais pas ca merci bcp
-
Mes Ubuntu serveur installées ne changent pas d'IP au reboot. Tu as dû installer des Ubuntu Desktop.
Pour les Desktop j'ai appliqué la solution suivante :
Dans /etc/sysctl.conf, ajouter :
net.ipv6.conf.all.use_tempaddr=0
net.ipv6.conf.default.use_tempaddr=0
-
exact car en serveur je gallerait a trouver le chipset pour la carte wifi... en fait je recyle des vieux pc que j ai chez moi pour en faire des serveur ah merci
-
Par contre, ce qui est embêtant, c'est que le dns de la livebox prend du temps pour oublier les anciennes ip temporaires.
Pour les faire oublier, j'ai déconnecté les machines connectées, et je les ai supprimées dans l'historique des connexions, lorsqu'elles y sont apparues.
Tu les reconnectes ensuite au réseau et tu vérifies leur configuration dans les machines connectées et le dns.
C'est un peu pénible, mais ça fonctionne.
-
ah en tout ca ca marche bcp t es un genie merci je gere a peu pres ipv4 etc mais ipv6 j'ai du mal... merci
-
C'est bien l'IPv6 ;)
-
c est meme indispensable comme la numérotation a 8 chifres j'ai connu ca puis 10 ... merci bien
mon plus gros probleme etait le firewall de la lb ou je devais reconfigurer les regles ipv6 en cas de reboot sinon j'avais plus acces en ipv6 a mon serveur..
d'ailleurs la lb5 j'ai vu c'etait open source etc y'a une api officielle du coup pour modifier ses parametres?
https://opensource.orange.com/fr/accueil/
-
Et au cas où, pour Windows :
Désactivation ipv6 temporaires, cmd en Administrateur:
netsh interface ipv6 set global randomizeidentifiers=disabled
netsh interface ipv6 set privacy state=disabled
-
ah merci mais a priori j'ai pas besoin je pense, mes serveur sont installé directement (bare metal c' est ca?) sur une machine dedié a coté du frigo lol
-
https://www.ovhcloud.com/fr/learn/what-is-bare-metal-server/
-
Un serveur bare metal est un ordinateur physique dédié à un seul client
oui voila je suis le client et le prestataire de service
-
Oui ;D
-
ban j'ai l'air d'un gogol avec mon orthographe etc mais je gere tout quand meme : pointage des dns vers ma box, nat pour le tcip ipv4, regle fw pour le ipv6 dans la lb, installation de ubuntu , lamp etc et programmation (bon j'ai commencé le dev en 1985 a la base, le basic 1.0 sur amstrad) puis un bac+4 en isa et en etant passe par la bible programmation systeme, programmation asm en x86 mode reel etc , des tas de truc avec le temps quoi.. suis un peu atypique pour ca
-
Et au cas où, pour Windows :
Désactivation ipv6 temporaires, cmd en Administrateur:
netsh interface ipv6 set global randomizeidentifiers=disabled
netsh interface ipv6 set privacy state=disabled
Pourquoi désactiver les adresses ipv6 temporaires ?
Elles n'empêchent pas d'utiliser l'adresse ipv6 fixe.
-
Impossible à pinger avec le nom.
-
Il ne faut pas conseiller de désactiver les IPv6 temporaires...
Elles ont un role en sortie principalement.
Rien n'empeche d'avoir une IPv6 fixe pour heberger un service par exemple ET aussi des IPv6 temporaires pour le reste du trafic.
En IPv6, ll ne faut pas raisonner "comme en IPv4" ou raisonner 'une seule IP pour tout faire'.
sur mes serveurs:
inet6 2001:xxxx:xxxx:xxxx:230:93ff:fe10:1c5f/64 scope global dynamic mngtmpaddr noprefixroute
inet6 2001:xxxx:xxxx:xxxx::3/128 scope global dynamic noprefixroute
mngtmpaddr indique que c'est la temporaire.
l'autre en ::3 est configuré avec ip token (ou via un bail static si y'a un serveur dhcpv6)
dans le firewall on ouvre que pour ::3 en entrée et ca ne bougera pas.
par sécurité supplémentaire on peut meme bind le ou les services qu'a cette adresse (au lieu de ::par défaut).
le trafic sortant du serveur (par exemple "apt update") sort avec la temporaire donc la ::3 n'est utilisé qu'en reponse aux requetes entrant dessus.
-
Rien n'empeche d'avoir une IPv6 fixe pour heberger un service par exemple ET aussi des IPv6 temporaires pour le reste du trafic.
Exactement.
Chaque adresse a un rôle précis.
Pas mal de gens veulent faire de l'ipv4 avec l'ipv6 et désactivent tout ce qui semble être "en trop". Il faut comprendre que le fonctionnement est beaucoup plus fin qu'ipv4 et ne pas y calquer nos anciens réflexes.
-
Il ne faut pas conseiller de désactiver les IPv6 temporaires...
Elles ont un role en sortie principalement.
Rien n'empeche d'avoir une IPv6 fixe pour heberger un service par exemple ET aussi des IPv6 temporaires pour le reste du trafic.
En IPv6, ll ne faut pas raisonner "comme en IPv4" ou raisonner 'une seule IP pour tout faire'.
sur mes serveurs:
inet6 2001:xxxx:xxxx:xxxx:230:93ff:fe10:1c5f/64 scope global dynamic mngtmpaddr noprefixroute
inet6 2001:xxxx:xxxx:xxxx::3/128 scope global dynamic noprefixroute
mngtmpaddr indique que c'est la temporaire.
l'autre en ::3 est configuré avec ip token (ou via un bail static si y'a un serveur dhcpv6)
dans le firewall on ouvre que pour ::3 en entrée et ca ne bougera pas.
par sécurité supplémentaire on peut meme bind le ou les services qu'a cette adresse (au lieu de ::par défaut).
le trafic sortant du serveur (par exemple "apt update") sort avec la temporaire donc la ::3 n'est utilisé qu'en reponse aux requetes entrant dessus.
ah ben merci beaucoup ça m'intéresse on fait comment du coup ?
justement a l'origine je cherchais plus une aide pour configurer netplan plus que cherche sur le net comment désactiver etc
-
cest good
https://wiki.crowncloud.net/?configure_ipv6_on_ubuntu