Articles précédents : Internet
- [59] "Linux" cible de pub pour Microsoft
- [17] DisquettAntenna, l'antenne Wi-Fi qui recycle vos disquettes
- [20] ZaurusFr a un site ouaibe
- [93] Internet par la prise électrique : du nouveau
- [32] Ouverture du site Jabberfr.org
- [12] La Commission européenne désigne EURid pour gérer les .eu
- [16] VDSL disponible par 81° de latitude nord
- [12] Sidebar sur mesure
- [76] L'Icann ouvre la voie aux nouveaux alphabets dans les noms de domaine
- [83] 8 états des USA veulent interdire le NAT
Liens connexes
- La news AFP sur Yahoo! (869 clics)
- Le thread /. : «Pentagon Wants IPv6 by 2008» (650 clics)
- Intro à IPv6 (1522 clics)
Dépêche modérée par
Internet : Migration IPv6 lancée par le DoD
Posté par Christophe Merlet (page perso, ). Modéré le 16 juin 2003.La migration débutera en 2005.
Un retour aux sources en quelque sorte puisque souvenons-nous que c'est aussi le département de recherche de la Défense (DARPA) qui initia le projet IPv4 il y a déjà une trentaine d'années !
Mais je tiens aussi à souligner, sans doute avec une pointe de chauvinisme, qu'IPv6 a été largement développé en France à Grenoble :-)
La news AFP sur Yahoo! (869 clics)
Le thread /. : «Pentagon Wants IPv6 by 2008» (650 clics)
Intro à IPv6 (1522 clics)
> Lire les commentaires (88 commentaires, moyenne: 2,3).
Re: IPv6 officiellement lancé
C'aurait ete bien de donner des liens sur ce que fait IPv6 parce que si on sait pas, c'est pas la news qui nous l'apprend. Aller, hop :
http://www.silicon.com/analysis/500007/1/1023325.html(...)
-
[^]Re: IPv6 officiellement lancé
Posté par cliklik () le 16/06/2003 à 09:53. (lien). Évalué à 16.En français :
http://www.commentcamarche.net/internet/ipv6.php3(...)
" ....
Les objectifs principaux de ce nouveau protocole furent de :
* Supporter des milliards d'ordinateurs, en se libérant de l'inefficacité de l'espace des adresses IP actuelles,
* Réduire la taille des tables de routage,
* Simplifier le protocole, pour permettre aux routeurs de router les datagrammes plus rapidement,
* Fournir une meilleure sécurité (authentification et confidentialité) que l'actuel protocole IP
* .... "-
[^]Re: IPv6 officiellement lancé
Posté par Olivier CIRET () le 16/06/2003 à 16:14. (lien). Évalué à 2.Le DoD a décidé qu'à partir d'octobre 2003, toutes les réponses aux appels d'offre contenant l'utilisation IPvx devront utiliser IPv6.
Ceci est du au fait que les armées utilisent de plus en plus les communications et ont donc besoin de beaucoup de sécurité. Ce qu'apporte aujourd'hui IPv6 par rapport à IPv4.
C'est à dire que bientôt, ils pousseront pour la voix sur IP et tout ce qui peut passer dessus.
Enfin, disons que coté sécurité, c'est quand même pas le top vu qu'ils vont utiliser le même réseau que Monsieur Tout le Monde. A la différence de la plus part des armées européennes.-
[^]Re: IPv6 officiellement lancé
Posté par Nicolas Chapin (page perso, ) le 16/06/2003 à 16:56. (lien). Évalué à 5.Non, il vonts sortir le tunnelier et nous refaire le tunnel sous la manche/net :)
En mettant une surcouche de cryptage c'est pas moins secure que de tout balancer par les ondes où le moindre quidam avec une antenne peut capter la commuication.
C'est comme quand tu fais un tunnel ssh ou un vpn. Tu crée un réseau sécurisé à travers un réseaux non sécurisé.
C'est justement un des roles de la NSA que de fournir a l'armée des USA des algos de crypto plus que puissant.
Accessoirement de casser ceux des petits camarades aussi :)
-
-
-
[^]Re: IPv6 officiellement lancé
Posté par Christophe Merlet (page perso, ) le 16/06/2003 à 09:56. (lien). Évalué à 12.Dans ce cas, je vais plutot donner des liens en français ;-)
Technique : http://www.security-labs.org/index.php3?page=105(...)
Pédagogique : http://www.commentcamarche.net/internet/ipv6.php3(...)
Marketeux/Consulting : Les enjeux du déploiement du protocole IPv6 - Rapport Final - Etude réalisée pour la DiGITIP par l'Idate
http://www.telecom.gouv.fr/documents/ipv6/body.htm(...)-
[^]Re: IPv6 officiellement lancé
Posté par NebuchadnezzaR () le 16/06/2003 à 18:34. (lien). Évalué à 2.Bon allé :
- http://www.olympus-zone.net/page_1033_fr_Blue.html(...) ;
- http://www.nerim.net/ipv6(...) .
@+.
-
Re: IPv6 officiellement lancé
Et notons aussi que Nerim a été un des premiers fournisseurs d'accès a fournir un accès IPv6 en natif !! (non je ne bosse pas pour eux ;-) )
-
[^]Re: IPv6 officiellement lancé
Posté par Nico () le 16/06/2003 à 10:16. (lien). Évalué à 3.plus d'infos:
http://www.nerim.net/index.php3?file=ipv6.php(...)-
[^]Re: IPv6 officiellement lancé
Posté par Piksou () le 16/06/2003 à 11:12. (lien). Évalué à 1.et concrètement ça sert à quoi / ça donne quoi à ce stade ?
uniquement pour des fins de recherche/expérimentation ?-
[+] [^]Re: IPv6 officiellement lancé
Posté par Baptiste SIMON (Jabber id, page perso, ) le 16/06/2003 à 11:29. (lien). Évalué à -2.ca sert à koi ? si tu ne sais pas y répondre, documente toi. Si tu ne sais toujours pas y répondre après, n'essaie pas.
ca donne koi ? une connectivité correcte au réseau mondial de l'IPv6.
ca permet aux utilisateurs de rentrer en phase de tests ou de pré-production.--
BeTa-
[^]excuses
Posté par Baptiste SIMON (Jabber id, page perso, ) le 16/06/2003 à 18:59. (lien). Évalué à 2.bon, j'ai eu plein de remarques sur IRC à propos du ton de ce commentaire... Je voulais faire efficace, du coup j'ai manqué de tact. Je suis vraiment désolé, le ton employé ne me ressemble pas.
"mais le ton employé est différent de celui que je connais"
Voilà koi... ca arrive ;c)
koi ? ok, je -->[]
:cb
[-]--
BeTa-
[^]Re: excuses
Posté par Piksou () le 17/06/2003 à 04:56. (lien). Évalué à 1.pas de pb, en même temps ma question était pas sur claire dans sa formulation non plus.
je demandais pas à quoi srvait IPv6 en général mais plus à quoi ça servait de le fournir à l'heure actuelle pour un fournisseur d'accès sur une offre grand public comme l'est l'ADSL 512.
la réponse est donc comme le je supposais uniquement des fins de tests, merci donc de m'avoir répondu-
[^]Re: excuses
Posté par Baptiste SIMON (Jabber id, page perso, ) le 17/06/2003 à 07:53. (lien). Évalué à 2.Ca sert aussi essentiellement à anticiper la migration vers IPv6. Commencer aujourd'hui, c'est économiser autant pour l'avenir. Si le matériel réseau est disponible, je pense que c'est la meilleure chose à faire pour tout le monde (FAI, PME/PMI, grosse entreprise, etc...).
--
BeTa
-
-
-
-
[^]Re: IPv6 officiellement lancé
Posté par David FORT (page perso, ) le 16/06/2003 à 14:21. (lien). Évalué à 5.La caractéristique la plus important de ipv6 c'est que c'est Fun. Et rien que ça, ça vaut bien le coup que tout le monde s'y mettes :p
-
[^]Re: IPv6 officiellement lancé
Posté par NebuchadnezzaR () le 16/06/2003 à 18:35. (lien). Évalué à 3.http://www.kame.net/(...)
Tu vois la tortue la, elle est jolie, ben en IPv6 elle est animé, ça sert à ça la connexion IPv6 ;-)-
[^]Re: IPv6 officiellement lancé
Posté par Matthieu C () le 16/06/2003 à 20:42. (lien). Évalué à 1.meme pas besoin ipv6 ;)
http://www.kame.net/img/kame-anime-big.gif(...)
-
-
-
Re: IPv6 officiellement lancé
Il faudrait se dépécher en Europe avant que les usa prennent 50% des adresses ip's
Ah non, j'oubliais ca ne marche plus ca en ipv6 ;-) \o/
-
[^]Re: IPv6 officiellement lancé
Posté par gcherief () le 16/06/2003 à 10:46. (lien). Évalué à 4.Il y a 1 / 32 éme des IP réservées à l'europe et 1 / 32 éme réservés à l'Asie c'est trés largement suffisant.
-
[^]Re: IPv6 officiellement lancé
Posté par Christophe Merlet (page perso, ) le 16/06/2003 à 10:49. (lien). Évalué à 5.D'autant plus que si l'on distribue toutes les adresses maintenant, y'aura plus rien en l'an 2457 lorsque l'on colonisera d'autres systèmes solaires !
-
[^]Re: IPv6 officiellement lancé
-
-
[^]Re: IPv6 officiellement lancé
Posté par ufoot (page perso, ) le 16/06/2003 à 10:57. (lien). Évalué à 2.Je reste convaincu qu'il y aura pénurie d'adresses IP pour certains, et ce très rapidement. En effet, de manière très probable l'attribution d'adresse IP sera tout sauf gratuite - donc il y aura un coût linéaire par rapport au nombre d'adresses dont on dispose, ce qui limite le nombre d'adresses attribuables - et même si chacun pourrait disposer de son milliard d'adresses IP rien que pour lui (ou de sa tranche d'1 milliard d'adresses IP, ça revient au même) cette abondance sera très théorique car les grands "acteurs" du marché sauront entretenir une pénurie soigneusement calculée afin de préserver leurs revenus.
Le scénario "catastrophe" c'est 100% des addresses IPV6 attribuées aux pays industrialisés et 0% attribuées aux africains. 0% de 2^128 ça fait toujours 0.-
[+] [^]Re: IPv6 officiellement lancé
Posté par Elrik de Melnibone () le 16/06/2003 à 11:34. (lien). Évalué à -2.Arretez avec les gentils africains contre les méchants occidentaux, c un peu cliché quand même !
Les africains auront les adresses qu'ils demandent et qu'ils payent (et oui, ils ont moins de sous mais aussi moins de besoin d'adesse) comme tout le monde.-
[^]Re: IPv6 officiellement lancé
Posté par gnap gnap (page perso, ) le 16/06/2003 à 13:50. (lien). Évalué à 2.« Arretez avec les gentils africains contre les méchants occidentaux, c un peu cliché quand même ! »
C'est toi qui emploie le terme "gentil" et "méchant", c'est ta généralisation.
« Les africains auront les adresses qu'ils demandent et qu'ils payent (et oui, ils ont moins de sous mais aussi moins de besoin d'adesse) comme tout le monde. »
S'il y a pénurie, ceux qui ont le moins de sous n'auront pas les adresses qu'ils demandent parce qu'ils ne pourront pas les payer.
Car s'il y a pénurie, les prix seront éxagérement élevés, discriminant.
Si tu trouves ce type de discrimination louable, c'est ton affaire.
-
-
[^]Re: IPv6 officiellement lancé
Posté par Stéphane VANPOPERYNGHE (page perso, ) le 16/06/2003 à 11:40. (lien). Évalué à 0.D'après ce que j'avais compris, l'adresse IPv6 était basée sur l'adresse MAC du périphérique réseau. Donc, si c'est le cas, il suffira d'avoir un périphérique réseau pour que celui-ci ait bien sa propre adresse IP.
On m'aurait menti ?-
[^]Re: IPv6 officiellement lancé
Posté par Baptiste SIMON (Jabber id, page perso, ) le 16/06/2003 à 11:43. (lien). Évalué à 3.LOL ... oui
/32 --> provider
/48 --> client
/64 --> sous réseau (possibilité de se baser sur les adresses mac pour un réseau ethernet)
donc les /48 et les /32 ne sont pas définies au pif... sinon où irait l'organisation hierarchique des IP sencée faire tant de bien aux routeurs du 6Bone ? :c)--
BeTa-
[^]Re: IPv6 officiellement lancé
Posté par gnap gnap (page perso, ) le 16/06/2003 à 13:51. (lien). Évalué à 1.Ajouté à cela qu'acheter une carte réseau, dans cette logique, signifierait acheter une IP sur internet. Ce qui est completement sans rapport.
-
-
[^]Re: IPv6 officiellement lancé
Posté par Christophe Merlet (page perso, ) le 16/06/2003 à 14:14. (lien). Évalué à 1.MON DIEUUUUUUU,
Mais c'est pire que du flicage, pire que le serial number du Pentium !!!!
Encore un coup de Microsoft et de son Palladium !!-
[^]Re: IPv6 officiellement lancé
Posté par David FORT (page perso, ) le 16/06/2003 à 14:47. (lien). Évalué à 0.Non car on peux choisir l'adresse qui est positionnée. C'est simplement l'adresse par défaut qui correspond à l'adresse MAC.
-
-
-
[^]Re: IPv6 officiellement lancé
Posté par Euclide (page perso, ) le 16/06/2003 à 20:40. (lien). Évalué à 1.ca c'est pas possible.
Il y a assez d'adresses IPv6 pour que 30 milliards d'etre humains avec 1000 connexions chacun ai son /48 (c'est a dire 65000 sous réseaux avec qq milliards de machines si on veut)
Et l'attribution des IP aux FAI est quasi gratuite jusqu'a preuve du contraire.
Ce sont les FAI qui peuvent faire payer ou non aux clients finaux
-
-
Re: IPv6 officiellement lancé
[ortho]
deviennent -> devienne
au sources -> aux sources
initiatia -> initia
[/ortho]
[ortho_chuispassur]
IPv6 officiellement lancée ???
IPv6 a été largement développée ???
[/ortho_chuispassur]
"Il faut" (Ezekiel 18:4) "forniquer" (Corinthiens 6:9, 10) "avec des chiens" (Thessaloniciens 1:6-9) "morts" (Timothée 3:1-10).
-
[^]Re: IPv6 officiellement lancé
-
[^]Re: IPv6 officiellement lancé
Posté par Sixel (page perso, ) le 16/06/2003 à 10:26. (lien). Évalué à 1.on peut parler aussi de norme, non?
mais je pense qu'au moment d'ecrire le commentaire, j'avais en tête le fait qu'on dise une (adresse) IP...--
"Il faut" (Ezekiel 18:4) "forniquer" (Corinthiens 6:9, 10) "avec des chiens" (Thessaloniciens 1:6-9) "morts" (Timothée 3:1-10).
-
[^]Re: IPv6 officiellement lancé
Posté par Elrik de Melnibone () le 16/06/2003 à 11:36. (lien). Évalué à 2.de toute facon c de l'anglais alors on accorde pas
-
Re: IPv6 officiellement lancé
Manque un petit lien bien agréable...
http://doc.gentoofr.org/Members/BeTa/ipv6-gentoo-howto(...)
Ou "Comment Mettre son reseau GNU/Linux sur IPv6" :)
-
[^]Re: IPv6 officiellement lancé
Posté par Baptiste SIMON (Jabber id, page perso, ) le 16/06/2003 à 10:18. (lien). Évalué à 1.merde, dsl pour mon message dans le thread suivant alors ... ;c)
--
BeTa-
[^]Re: IPv6 officiellement lancé
-
[^]Re: IPv6 officiellement lancé
Posté par Baptiste SIMON (Jabber id, page perso, ) le 16/06/2003 à 18:23. (lien). Évalué à 1.Tu m'as déjà vu passer sur IRC ?
lol ca me fait marrer de lire ca ici !! ;c)--
BeTa-
[^]Re: IPv6 officiellement lancé
-
-
-
-
[^]Re: IPv6 officiellement lancé
Posté par gnap gnap (page perso, ) le 16/06/2003 à 13:56. (lien). Évalué à 1.Le petit résumé de l'intérêt de l'article résume bien son manque d'intérêt pratique : « Comprendre grossièrement l'IPv6, rendre ses installations Gentoo (plus largement, ses GNU/Linux) compatibles IPv6, monter son réseau IPv6, le connecter à l'Internet de demain... tels sont les enjeux de ce guide (alias howto). »
Concretement, lorsqu'on sera à « l'internet de demain », ce sera demain et tout sera conçu pour IPv6. Il n'y aura pas besoin d'Howto pour cela.
Techniquement, l'intérêt d'IPv6 majeur (dites moi si je me trompe), c'est d'offrir plus de plages IP. Quelqu'un connait-il des exemples de réseaux privés pour qui IPv4 ne suffit pas ?
La conclusion confirme ce manque d'intérêt pratique : « Après avoir fait ce grand saut vers l'IPv6, cela m'a donné la même impression que lorsque j'ai abandonné d'un coup le monde Microsoft(tm) : on change d'univers. Au début c'est relativement perturbant, on a du mal à trouver ses repères... mais très vite on ne peut plus s'en passer. Personnellement, je regrette déjà de passer encore par de l'IPv4 pour 95% des utilisations quotidiennes de ma connexion. »
Je ne vois pas trop où est le changement d'univers. On voit une analogie mais aucun argument.
Par contre, ça peut avoir un intérêt technique : connaitre et découvrir une technologie future...-
[^]Re: IPv6 officiellement lancé
Posté par Vivi (page perso, ) le 16/06/2003 à 15:01. (lien). Évalué à 3.Quelqu'un connait-il des exemples de réseaux privés pour qui IPv4 ne suffit pas ?
oui mais non, c'est pas ça le problème. Actuellement on est obligé du faire du réseau privé + NAT parce qu'on a pas assez d'adresses IP (genre un petit LAN chez toi et tu as une IP par ton provider et c'est tout). Le problème de cette solution (NAT) c'est que plus vraiment du INTERnet vu que les connexions ne passent plus que dans un sens. L'IPv6 permet(tra) d'avoir une vraie connexion pour tous (et tu pourras toujours faire des réseaux privé si ça te chantes).
Quant au changement d'univers, à moins d'être l'administrateur ou développeur (et encore), y'en a pas : l'interface réseau a un peu changé de gueule mais c'est tout.-
[^]Re: IPv6 officiellement lancé
Posté par gnap gnap (page perso, ) le 16/06/2003 à 15:20. (lien). Évalué à 2.Je ne comprend pas ton message.
Si j'utilise un NAT, c'est parce que j'ai pas envie de payer une connexion supplémentaire, une IP de plus.
Je m'en tape que sur mon réseau local "les connexions ne passent plus que dans un sens" (techniquement c'est completement faux !), j'ai accès à tout ce que je peux bien désirer d'internet.
J'ai une vraie connexion pour chaque poste client. La connexion est partagée mais à part en terme de bande passante (ce qui est hors-sujet ici) ça ne fait pas de différence à l'utilisation.
« tu pourras toujours faire des réseaux privé si ça te chantes »
D'ailleurs c'est le sujet de l'Howto, c'est bien de ça qu'on parle.-
[^]Re: IPv6 officiellement lancé
Posté par frodon () le 16/06/2003 à 15:40. (lien). Évalué à 3.> Si j'utilise un NAT, c'est parce que j'ai pas envie de payer une connexion supplémentaire, une IP de plus.
Normalement tu ne paieras pas plus cher un /48 en IPv6 que ton IPv4.
> J'ai une vraie connexion pour chaque poste client. La connexion est partagée mais à part en terme de bande passante (ce qui est hors-sujet ici) ça ne fait pas de différence à l'utilisation.
Si parce qu'il y a des trucs qui marchent assez mal avec du NAT et qui font un peu bidouille. Par exemple si deux personnes du reseau NATee veulent faire simultanement de la videoconference avec deux personnes externes, et bien c'est le bazard vu que les machines internes n'ont pas d'identite propre vu de l'exterieure.
C'est pas super clair ce que je dis mais bon.
Au final le NAT n'est qu'une solution (bidouille) pour pallier le manque d'addresse IP.
-
[^]Re: IPv6 officiellement lancé
Posté par alenvers () le 16/06/2003 à 17:51. (lien). Évalué à 2.Ce qu'il y a comme problème c'est que le NAT/PAT ne fonctionne pas pour pleins de protocoles ! En fait, pour la plupart des protos, il faut un module spécial de connection tracking... C'est lourd !
Pour plus d'info,
http://www.ietf.org/rfc/rfc3027.txt(...)
-
[^]Re: IPv6 officiellement lancé
Posté par Vivi (page perso, ) le 16/06/2003 à 19:59. (lien). Évalué à 2.Si j'utilise un NAT, c'est parce que j'ai pas envie de payer une connexion supplémentaire, une IP de plus.
En IPv6, normalement tu obtiens un /48 minimum, ça fait un paquet de réseaux et d'adresses. En IPv4, il me semble qu'il faut une bonne raison pour obtenir un bloc d'adresses (il me semble avoir lu dans les newsgroups Nerim que pour obtenir un /8 il faut être une entreprise ou une asso).
"les connexions ne passent plus que dans un sens" (techniquement c'est completement faux !)
mais si c'est vrai. De l'"extérieur", on ne peut pas contacter directement un machine sur le réseau privé (sauf bidouille de port forwarding sur la passerelle).
J'ai une vraie connexion pour chaque poste client.
Eh non malheureusement.
« tu pourras toujours faire des réseaux privé si ça te chantes »
D'ailleurs c'est le sujet de l'Howto, c'est bien de ça qu'on parle.
Euh non, je cite le how-to en question: « monter son réseau IPv6, le connecter à l'Internet de demain... »
-
-
-
[^]Re: IPv6 officiellement lancé
Posté par Baptiste SIMON (Jabber id, page perso, ) le 16/06/2003 à 15:16. (lien). Évalué à 1.Concretement, lorsqu'on sera à « l'internet de demain », ce sera demain et tout sera conçu pour IPv6. Il n'y aura pas besoin d'Howto pour cela.
Que tu crois... D'après moi, ce seront les mêmes outils que je décris aujourd'hui qui seront utilisés demain. Il n'y a pas de raison qu'ils changent. Au mieux, ils auront pris de la maturité.
Techniquement, l'intérêt d'IPv6 majeur (dites moi si je me trompe), c'est d'offrir plus de plages IP.
C'est bien plus que ça. Mais je suis entrain d'écrire un autre truc expliquant cela. Tu peux voir la version "CVS" ici : http://e-glop.net/conf-ipv6.xhtml(...)
La conclusion confirme ce manque d'intérêt pratique (...)
Arg, en la relisant hors contexte, je peux faire mieux !! Tu as 100% raison, elle est pas super super ;c)
J'ai corrigé cette conclusion que j'avais rédigé en 4 fois... une bonne épuration se devait d'avoir lieu ! :c)
Par contre, ça peut avoir un intérêt technique : connaitre et découvrir une technologie future...
C'est UN des intérêts.--
BeTa
-
[^]Re: IPv6 officiellement lancé
Posté par NebuchadnezzaR () le 16/06/2003 à 18:46. (lien). Évalué à 2.Concretement, lorsqu'on sera à « l'internet de demain », ce sera demain et tout sera conçu pour IPv6. Il n'y aura pas besoin d'Howto pour cela.
Sauf que y'aura une periode transitoire et c'est la que ça devient super intéressant, mon LAN est 100% IPv6, ma connexion nerim est en IPv6 native, mais 98% du web est en IPv4, la mise en place d'une passerelle de protocole IPv6/IPv4 est super interessant à faire, si tu veux comprendre comment ça marche y'a pas mieux, à mon avis, que de se casser la tête à comprendre pourquoi ping6 ne resout pas le nom de passerelle (résoltuion basée sur des AAAA alors que je suis en A6)
Bref des HowTo y'en a pour beacoup de chose, même pour faire un LAN en IPv4 alors pourquoi ça serais pas utile pour faire un LAN IPv6 à l'heure de l'internet IPv6 ?
@+.-
[^]Re: IPv6 officiellement lancé
Posté par madko (Jabber id, ) le 17/06/2003 à 08:10. (lien). Évalué à 1.ta pas un howto sur comment faire, parceque moi le rezo ipv6 chez moi ok, mais ça veut pas sortir pourtant nerim ma bien filé un bloc /48 et en natif
--
Linux, ya moins bien, mais c'est plus cher!!!-
[^]Re: IPv6 officiellement lancé
Posté par Baptiste SIMON (Jabber id, page perso, ) le 17/06/2003 à 09:01. (lien). Évalué à 1.Le DNS est une ressource permettant d'avoir de l'information. Selon l'AFNIC, nous ne devons surtout pas couper l'un des deux mondes (v4 ou v6, mais surtout v4 dans ce cas là) d'une ressource DNS.
Ainsi, si les sysadmin font bien leur boulot, tout réseau IPv6 inscrit dans un DNS doit être disponible aussi bien pour le monde v6 que le monde v4. C'est pourquoi, même en v4, tu dois etre capable de faire du DNS v6 (AAAA) et même du rDNS v6.--
BeTa
-
[^]Re: IPv6 officiellement lancé
Posté par NebuchadnezzaR () le 18/06/2003 à 16:51. (lien). Évalué à 1.chan #IPv6 sur irc.tuxfamily.org ;-)
-
[^]Re: IPv6 officiellement lancé
-
-
-
-
Tutoriel IPv6 pour Gentoo Linux
J'ai écrit il y a peu un tutoriel IPv6 pour Gentoo Linux. Cependant il est tout à fait extensible à GNU/Linux en général.
http://doc.gentoofr.org/Members/BeTa/ipv6-gentoo-howto(...)
Je pense que ca peut être très instructif. J'attends les commentaires de quiconque se sentira motivé pour lire ca avec un regard critique ;c)
De plus, je reviens d'une semaine de séminaire IPv6 à Caen (3 jours réels + 2 jours de préparation) avec tous les grands noms de la recherche (+ qqs industriels) IPv6 française... je suis entrain d'écrire un article pour résumer un peu ce que j'ai gardé de cet évènement. je passerais le lien par ici.
Par contre, c'est un peu abuser de dire que PARCE QUE LE DPT DE LA DEFENSE US se lance dans IPv6, c'est le lancement OFFICIEL. Je trouve que c'est vraiment pas le reflet de la réalité !! surtout quand on voit ce que les US ont fait concrêtement pour IPv6 (remarquez, avec 73% des IPv4 mondiales, ils ont de la marge, comme d'habitude). Bref, détrompez vous sur le titre de la dépêche !! Ca fait un moment que le 6Bone est en place... et c'est pas aux USA que ça a poussé le plus au départ !
BeTa
-
[^]Re: Tutoriel IPv6 pour Gentoo Linux
Posté par Julien CARTIGNY (page perso, ) le 16/06/2003 à 10:55. (lien). Évalué à 3.Tout à fait d'accord. Il faudra plutot regarder du côté du Japon, qui a prévu un plan quinquenal national pour passer entiérement tout le pays en IPv6. Il est vrai que l'explosion du téléphone mobile dans le pays du soleil levant (le seul endroit où le 3G existe pour de vrai) ouvre de nombreuses possibilités.
Bon, en même temps, il y a déjà pas mal d'infrastructures en place. J'ai appris recemment que les grands backbones américains étaient tous en IPv6, surtout parce que le coût de traitement est beaucoup plus limité, grâce à l'alignement des données sur 32 bits et le système modulaire et standardisé des options. Le coût s'effectue juste au niveau des prestataires de services qui doivent encapsuler/décapsuler le message IPv4.
Sans compter, comme le dit le camarade ci-dessus, que le 6 Bone est une réalité depuis un certain temps (bien qu'il est toujours été considéré comme un réseau experimental). Maintenant, il n'y a plus qu'à attendre l'arrivée des protocoles "super-bien-sur-papier-mais-on-attend-toujours-que-ça-marche" tels que anycast et multicast....--
"Nobody expects the spanish inquisition"-
[^]Re: Tutoriel IPv6 pour Gentoo Linux
Posté par Baptiste SIMON (Jabber id, page perso, ) le 16/06/2003 à 11:06. (lien). Évalué à 3.Il faudra plutot regarder du côté du Japon
Exact !! mais aussi du coté de la Chine, des Indes...
grâce à l'alignement des données sur 32 bits et le système modulaire et standardisé des options
C'est plus grâce à l'approche arborescente de l'adressage v6 qu'on gagne en temps de traitement et en utilisation mémoire sur les routeurs du 6Bone.
Le coût s'effectue juste au niveau des prestataires de services qui doivent encapsuler/décapsuler le message IPv4.
On en est encore loin !!! Pour le moment c'est plus l'inverse. Mais bon, vivement les bulles v4 dans un réseau v6. Cependant on en est loin, très loin !
tels que anycast et multicast
Le M6Bone existe aussi depuis un moment... il est pas très relié au reste du monde par contre, c là le pb (cf. Renater). Pour Anycast, on est loin d'y etre par contre, et c'est bien dommage !!!!
--
BeTa-qui-est-pret-pour-apporter-l'ipv6-dans-votre-boite-si-vous-en-avez-besoin--
BeTa-
[^]Re: Tutoriel IPv6 pour Gentoo Linux
Posté par Julien CARTIGNY (page perso, ) le 16/06/2003 à 15:43. (lien). Évalué à 1.Exact !! mais aussi du coté de la Chine, des Indes...
Plus généralement, {le monde} \ {les USA}
On en est encore loin !!! Pour le moment c'est plus l'inverse.
C'est pas ce que j'ai entendu dire. J'avais donc vu une présentation d'un mec de Cisco lors d'une école d'été sur les réseaux, et il avait mentionné justement que les très grands routeurs était tous en IPv6 (pour les raisons évoqués par toi et moi). Peut-être me tromperais je ?
Dans la même conférence, on apprenait que les très grands backbones était, lors des plus grandes saturations, coincés aux environ de 10% !!! (reste de la marge c'est dingue)
Le M6Bone existe aussi depuis un moment... il est pas très relié au reste du monde par contre, c là le pb (cf. Renater). Pour Anycast, on est loin d'y etre par contre, et c'est bien dommage !!!!
Vois pas trop le rapport avec mon intervention mais bon....
Pour Anycast et Multicast, c'est sûr qu'il y a encore du boulot. Je viens de voir passer il y a deux semaines des thésards en première année travaillant sur le sujet...
Tiens, ça me rapelle un délicieux TP que j'avais organisé pour mes éleves en IPv6. Le principe était simple: faire un énorme tunnel IPv6 passant entre chaque machine à l'aide d'encapsulation par le réseau IPv4 classique. Je le recommande à tous profs, il faut voir les élèves se chamailler entre-eux pour savoir de qui vient le problème de coupure--
"Nobody expects the spanish inquisition"
-
[^]Re: Tutoriel IPv6 pour Gentoo Linux
Posté par Baptiste SIMON (Jabber id, page perso, ) le 16/06/2003 à 15:54. (lien). Évalué à 2.J'oubliais (pour paraitre plus crédible) :
http://www.ipv6.e-glop.net/conf-ipv6.xhtml(...)
;c)--
BeTa
-
-
[^]Re: Tutoriel IPv6 pour Gentoo Linux
Posté par Nÿco (Jabber id, page perso, ) le 16/06/2003 à 11:12. (lien). Évalué à 3.Est-ce que le titre est mieux comme ça ?
--
Jabber ID : xmpp:Nyco@jabber.fr-
[^]Re: Tutoriel IPv6 pour Gentoo Linux
Posté par Baptiste SIMON (Jabber id, page perso, ) le 16/06/2003 à 11:56. (lien). Évalué à 0.Carément !!
Allez... rien que pour ca [+]--
BeTa
-
-
-
[^]Re: Tutoriel IPv6 pour Gentoo Linux
Posté par kesako () le 16/06/2003 à 11:20. (lien). Évalué à 1.bon article.
questions :
-cela n'apporte rien au niveau performances ? i.e. :
A) un reseau local full ipv6 n'ira pas plus vite qu'un ipv4 ?
B) avec un provider ipv6 , la communication n'ira pas plus vite ?
- les postes windows 2000 et XP peuvent ils passer ipv6 ?
merci-
[^]Re: Tutoriel IPv6 pour Gentoo Linux
Posté par Baptiste SIMON (Jabber id, page perso, ) le 16/06/2003 à 11:40. (lien). Évalué à 2.ca aurait été mieux de poser ta question en bas du tutoriel pour que les choses puissent rester dans le temps, mais les choses étant ce qu'elles sont, je vais répondre ici ;c)
A) un reseau local full ipv6 n'ira pas plus vite qu'un ipv4 ?
B) avec un provider ipv6 , la communication n'ira pas plus vite ?
Dans le coeur de l'internet, normalement si. Mais pas au niveau transfert (car le datagramme de base de IPv6 est plus grand que celui de IPv4), juste au niveau routage. J'expliquerais ça dans mon article sur IPv6, tu en sauras donc plus pour lors.
- les postes windows 2000 et XP peuvent ils passer ipv6 ?
Oui. Cf. le bouquin O'Reilly "IPv6, théorie et pratique", chpt "Installation d'un équipement", "Windows", p.95
En gros, de ce que j'ai retenu, il faut faire un "ipv6 install" en ligne de commande (mouarf)... et prier.--
BeTa-
[^]Re: Tutoriel IPv6 pour Gentoo Linux
Posté par David FORT (page perso, ) le 16/06/2003 à 14:56. (lien). Évalué à 2.Pour windows 2000 lache l'affaire il faut un patch adapté au SP, et le patch s'applique même quand il a pas le bon SP. Pour moi ca a voulu dire que j'ai du refaire mon VmWare car le windows ne bootait même plus.
Sous XP il suffit en effet de faire "ipv6 install" à la ligne de commande, mais j'ai l'impression que l'implémentation Windows déconne à fond les ballons, chez moi mon XP(dans le VmWare) se prends 2 adresses à partir du prefix envoyé par radvd. Et bien évidement le routage ne fonctionne pas et le windows est incapable de sortir sur internet v6 alors que n'importe quel linux s'autoconfigure sans pb.-
[^]Re: Tutoriel IPv6 pour Gentoo Linux
-
-
-
-
[^]Re: Tutoriel IPv6 pour Gentoo Linux
Posté par errabes (page perso, ) le 16/06/2003 à 12:26. (lien). Évalué à 1.Tiens moi aussi j'étais à Caen, c'était intéressant.
Page d'acceuil (avec le programme) : http://www.renater.fr/IPv6-2003Caen/index.htm(...)
Une partie des présentations sont dispo sur le net : http://www.renater.fr/IPv6-2003Caen/Contributions/Contributions.htm(...)-
[^]IPv6 à Caen en juin 2003
Posté par Baptiste SIMON (Jabber id, page perso, ) le 16/06/2003 à 13:34. (lien). Évalué à 1.Non ???
Tu est venu quand ? Avec quelle "casquette" ? Tu t'appelles comment en vrai ?
Tu m'as peut-être vu courrir partout, mettre du flechage, intervenir au niveau des démos, etc... lol
a+--
BeTa
-
-
[^]Re: Tutoriel IPv6 pour Gentoo Linux
Posté par bengali () le 16/06/2003 à 16:25. (lien). Évalué à 1.Super le tutoriel, très intéressant !
A la lecture du tutori'l, j'ai une petite question.
Est-qu'avec une connexion ADSL ipv6 native, Nerim par exemple (mon provider), les interfaces réseaux et routes sont configurées aussi en ipv4 ? En clair, est-ce qu'on peut faire du dual IPv4 et IPv6 avec une connexion native ADSL sans passer par les solutions alternatives ( proxy ou NAT décrites dans ta doc)?
Merci,
bengali-
[^]Re: Tutoriel IPv6 pour Gentoo Linux
Posté par bengali () le 16/06/2003 à 16:36. (lien). Évalué à 1.Oh pu**in le co*,
je me réponds à moi même
"Si tout se passe bien, vous voici connecté en IPv6 en plus de l'IPv4."
Désolé pour la pollution visuelle.-
[^]Re: Tutoriel IPv6 pour Gentoo Linux
Posté par Baptiste SIMON (Jabber id, page perso, ) le 16/06/2003 à 17:29. (lien). Évalué à 1.on appelle ca du dual stack ;c)
--
BeTa
-
-
Re: IPv6 officiellement lancé
Il me semble que au dela de la participation de la France dans le developpement de IPv6, les pays asiatiques ont joué un rôle prépondérant : Il faut savoir que des pays comme Taiwan ou le Japon ont lancé de très nombreuses expérimentations sur ce sujet. Les américains ayant piqué la majeure partie des classes d'adresses A ou B, il fallait bien que ces pays qui ont un besoin fort en termes d'interfaces se bougent, parce que les américains,eux, n'étaient pas préssés ...
-
[^]Re: IPv6 officiellement lancé
Re: Migration IPv6 lancée par le DoD
Le NAT constitue un frein pour l'IPv6, bien sur car cette solution represente une alternative a la penurie d'adresses v4, mais aussi car les postes a l'interieur du reseaux sont inaccesibles depuis l'exterieur du reseau, et represente donc un avantage pour la securite.
Avec le passage a IPv6, tout le reseau sera "routable", les postes accessibles depuis l'exterieur. Comment assurer une securite equivalente a la solution NAT? Un simple firewall est-il suffisant ?
-------------------------------------
Pas d'accents, clavier qwerty
-
[^]Re: Migration IPv6 lancée par le DoD
Posté par Baptiste SIMON (Jabber id, page perso, ) le 16/06/2003 à 11:55. (lien). Évalué à 0.A mes yeux, si tu arrives à casser un firewall, tu est normalement capable de casser un NAT. Donc oui, ca devrait etre suffisant. Cela dit, le problème que tu soulèves est tout à fait exact et fondé.
--
BeTa
-
[^]Re: Migration IPv6 lancée par le DoD
Posté par Éric (Jabber id, page perso, ) le 16/06/2003 à 12:00. (lien). Évalué à 3.Sauf si je raconte des conneries le passage à l'ipv6 et le retrait du nat n'est en rien un pb de sécu.
Tu seras toujours capable de filtrer sur la passerelle et bloquer les connexions qui n'ont pas été ouvertes par une machine interne.
La seule différence c'est que tu pourras faciliter le filtre car les adresses IP sont déjà bonnes.-
[^]Re: Migration IPv6 lancée par le DoD
Posté par Gauthier () le 16/06/2003 à 12:28. (lien). Évalué à 5.Oui le NAT donne juste une impression de sécurité (les pros ipv6 sont souvent totalement contre le NAT). Mais de toute façon c'est vrai qu'il y aura un travail immense à fournir pour remettre à plat l'ensemble des architectures réseaux.
-
-
[^]Re: Migration IPv6 lancée par le DoD
Posté par superpop () le 16/06/2003 à 12:19. (lien). Évalué à 2.Je pense pas que l'attrait de l'ipv6 soit dans cette optique, mais plus par rapport aux systemes embarqués.
Je n'en suis pas sur mais IPv6 est utilisé dans UMTS ... Pour les opérateurs télécoms, l'utilisation d'IPv6 est une obligation pour arriver à klk chose de fonctionnel...-
[^]Re: Migration IPv6 lancée par le DoD
Posté par Strass (page perso, ) le 16/06/2003 à 13:13. (lien). Évalué à 1.UMTS v5 oui, donc on a le temps de voir venir...
-
-
[^]Re: Migration IPv6 lancée par le DoD
Posté par Strass (page perso, ) le 16/06/2003 à 13:20. (lien). Évalué à 3.Mon Dieu non !!
Bon OK, j'arrête de m'énerver.
Que ça soit bien clair, le NAT n'est PAS un outil de sécurité.
Un outil de sécurité banal aujourd'hui c'est le filtrage de paquet et oui, on peut très bien filtrer les paquets IPv6.-
[^]Re: Migration IPv6 lancée par le DoD
Posté par nodens (page perso, ) le 16/06/2003 à 13:28. (lien). Évalué à 2.sauf que ip6stable ne fait toujours pas de stateful (enfin, la dernière fois que j'avais regardé)... ce qui est embêtant quand même. Et je ne parle même pas du connexion tracking pour les protocoles zarbi comme ftp ou irc...
Pas pour tout de suite la mise en place d'ipv6 par chez moi...--
Clément Hermann (nodens)
- "L'air pur ? c'est pas en RL, ça ? c'est pas hors charte ?"
Jean in L'Histoire des Pingouins, http://tnemeth.free.fr/fmbl/linuxsf/
GPG : pgp.mit.edu - 0xEBD1399D-
[^]Re: Migration IPv6 lancée par le DoD
-
-
[^]Re: Migration IPv6 lancée par le DoD
Posté par Là Yop () le 16/06/2003 à 13:53. (lien). Évalué à 0.Dans un sens si, vu que les ip ne sont pas routables.
Un example simple, un virus du style trojan (subseven) sur un poste a l'interieur du reseau ne sera pas accessible de l'exterieur, a moins de forwarder le port! Donc c'est toujours ca de gagne.
---------------------------------
Toujours en clavier qwerty-
[^]Re: Migration IPv6 lancée par le DoD
Posté par jmfayard () le 16/06/2003 à 18:42. (lien). Évalué à 1.Toujours en clavier qwerty
http://linuxfr.org/tips/160.html(...) ;-)
-
[^]Re: Migration IPv6 lancée par le DoD
Posté par Baptiste SIMON (Jabber id, page perso, ) le 16/06/2003 à 19:04. (lien). Évalué à 1.Juste comme ca en une question :
et si c'est le trojan qui va initier la connexion vers l'extérieur ?
Là le post précédent perd son sens non ?--
BeTa-
[^]Re: Migration IPv6 lancée par le DoD
-
[^]Re: Migration IPv6 lancée par le DoD
Posté par pasBill pasGates () le 16/06/2003 à 20:44. (lien). Évalué à 2.Le firewall va pas arreter une connection sortante dans l'enorme majorite des cas, donc non.
-
-
-
[^]Re: Migration IPv6 lancée par le DoD
-
-



Cette discussion est archivée, il n'est plus possible de laisser des commentaires.
Note : les commentaires appartiennent à ceux qui les ont postés. Nous n'en sommes pas responsables.