Auteur Sujet: Pourquoi remplacer la box par un routeur? (Lu 38122 fois)

frederic.moreau · « **Réponse #24 le:** 07 février 2019 à 19:33:56 »

Incroyable !!!! Orange aurait donc peur de l'auto-hébergement ?

On perd tout l'intérêt d'IPv6, c'est à dire bénéficier d'une véritable adresse IPv6 fixe.

Je crois que je vais devoir passer par un tunnel HEnet ...
Il y a quelques temps, j'avais testé derrière une ligne RED fibre (sans IPv6) et cela fonctionne très bien.

C'est un peu un bâton merdeux : de loin, la livebox fibre a l'air intéressante.
Et quand on la goutte ... pas de véritable IPv6 ni d'IPv4 fixe et pas de dynhost fonctionnel non-plus.

Hummmm.... Cela a bien le goût de la M......

Je ne vois plus qu'une solution : le VPN.

zoc · « **Réponse #25 le:** 07 février 2019 à 19:37:19 »

Bon, sinon avec un routeur tiers ça ne change pas si souvent: J'ai le même préfixe IPv6 et la même adresse IPv4 depuis plus de 18 mois.

Sans doute parce qu'il ne fait jamais de DHCP RELEASE contrairement à la box qui le fait chaque fois qu'elle redémarre...

zoc · « **Réponse #26 le:** 07 février 2019 à 19:41:18 »

Citation de: frederic.moreau le 07 février 2019 à 19:33:56

Cela a bien le goût de la M......

Non, ça a le gout d'une offre grand public dont la cible est le client qui ne sait même pas ce qu'est une adresse IP et qui ne veut pas le savoir.

Flo_77 · « **Réponse #27 le:** 07 février 2019 à 19:42:55 »

Citation de: zoc le 07 février 2019 à 18:43:02

Le préfixe IPv6 est susceptible de changer de la même manière que l'adresse IPv4...

Voilà toute la difficulté de pouvoir monter une infra en ipv6 si Orange n'assure pas un préfixe qui est stable...
Il me semblait que c'était terminé cette situation.

Citation de: zoc le 07 février 2019 à 19:37:19

Bon, sinon avec un routeur tiers ça ne change pas si souvent: J'ai le même préfixe IPv6 et la même adresse IPv4 depuis plus de 18 mois.

Sans doute parce qu'il ne fait jamais de DHCP RELEASE contrairement à la box qui le fait chaque fois qu'elle redémarre...

J'ai également conservé mon IPv4 depuis Aout 2018 malgré plusieurs mises hors-ligne et reboot de mon routeur. Je n'ai toujours pas utilisé IPV6

Bref le seul avantage du NAT en IPv4 c'est de pouvoir conserver son adressage privé peu importe la collecte $:-\$

kgersen · « **Réponse #28 le:** 07 février 2019 à 19:54:05 »

Citation de: Flo_77 le 07 février 2019 à 19:42:55

Voilà toute la difficulté de pouvoir monter une infra en ipv6 si Orange n'assure pas un préfixe qui est stable...

en quoi c'est problématique ? tu peux avoir des IPv6 locales (ULA) sur ton LAN qui ne bougerons jamais et en plus des globales qui changeront chaque fois que la livebox choppera un nouveau préfix.

Pour l'auto-hébergement il suffit de mettre a jour son dns pour gérer ce genre de chose.

Flo_77 · « **Réponse #29 le:** 07 février 2019 à 20:04:27 »

Oui, mais ça nécessite donc toujours de "bricoler"

hj67 · « **Réponse #30 le:** 07 février 2019 à 20:09:35 »

Si vous êtes dans cette rubrique du forum, c'est bien pour bricoler, non ?

kgersen · « **Réponse #31 le:** 07 février 2019 à 20:23:18 »

Citation de: Flo_77 le 07 février 2019 à 20:04:27

Oui, mais ça nécessite donc toujours de "bricoler"

bricoler?

ceux qui bricolent ce sont qui abordent IPv6 comme si c'etait IPv4 avec des adresses en plus et plus grandes...

Y'a tout dans IPv6 pour faire du 100% dynamique. A la limite les valeurs des IPv6 on s'en fout complètement. Faut pas juste pas chercher a bricoler justement en cherchant a transposer ses habitudes d'IPv4.

Nh3xus · « **Réponse #32 le:** 07 février 2019 à 20:33:01 »

J'en profite pour rappeler une astuce de Kgersen sur l'adressage IPv6 :

Sous Linux, on peut figer le suffixe IPv6 destiné aux adresses GUA via la commande ip token :

https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/6/html/deployment_guide/s2-configuring_ipv6_tokenized_interface_identifiers

doctorrock · « **Réponse #33 le:** 07 février 2019 à 20:48:10 »

Citation de: kgersen le 07 février 2019 à 19:54:05

en quoi c'est problématique ? tu peux avoir des IPv6 locales (ULA) sur ton LAN qui ne bougerons jamais et en plus des globales qui changeront chaque fois que la livebox choppera un nouveau préfix.

Pour l'auto-hébergement il suffit de mettre a jour son dns pour gérer ce genre de chose.

Ou juste utiliser les LL (Link Local).
Perso c'est ce que je fais (à condition d'avoir un seul VLAN privé). Quand je parle en interne, je parle sur les LL, et en externes, sur les GUA.

Et comme pas mal de monde ici ==> mon préfixe IPV6 Orange n'a jamais bougé jusqu'à présent :-)

zoc · « **Réponse #34 le:** 07 février 2019 à 20:54:47 »

De mon coté sur le routeur j'ai radvd qui annonce un préfixe ULA (qui ne change donc jamais) + un /64 dérivé du /56 assigné par Orange, ceci pour chacun de mes VLAN. J'utilise 'ip token' depuis quelques mois afin d'avoir des IPv6 plus lisibles pour mes serveurs.

Sur mon serveur DNS, tous mes enregistrements AAAA sont des adresses ULA. Pour les machines qui doivent être visibles de l'extérieur en IPv6, je fais du dyndns avec un script perso (mes zones sont hébergées chez Cloudflare donc j'utilise leur API REST pour mettre à jour mes enregistrements A & AAAA).

Le seul problème c'est que certains OS préfèrent IPv4 à IPv6 ULA et donc se connectent en IPv4 quand un enregistrement A & AAAA sont présents. J'ai résolu le problème en virant mes enregistrements A et en ne gardant que les AAAA

doctorrock · « **Réponse #35 le:** 07 février 2019 à 20:56:53 »

Yes ya plein de possibilités selon les cas, les réseaux , etc... de chacun.

C'est ça le network !