ipv6 ?

[antek]

Bonjour

Sur la page des paramètres de ma connexion adsl chez OVH une information "IPV4 adresse" est présente (je suppose que IPV4 est donc activé).
En-dessous se trouve une autre information :
"IPV6 adresse" avec une case à cocher pour activer

Je me demande pourquoi IPV6 n'est pas activé et devrais-je l'activer ?

Merci !
-----

[LongaRipa]

Bonjour

Ou trouvez vous cette information?
Dans la configuration du routeur/box ?
Dans la configuration de votre compte ?

Quant à l'activer, pourquoi pas.
Pour le moment, tous les sites fonctionnent en IPV4, ou alors il y a des passerelles.
L'IPV6 sera la norme bientôt (on ne sais pas encore quand, ni pourquoi ca traine tant ...)

Il n'y a aucun inconvénient à l'activer.
C'est même conseillé pour l'avenir.

[Patrick_91]

Hello,

Cela devrait etre activé par défaut certains FAI renâclent c'est anormal. fIN 2020 IL n'y aura plus d'adresse ipv4 disponible, beaucoup de sites Web offrent les deux connectivité, ipv4 et ipv6 sont appellés à cohabiter pendant un bon bout de temps ..
Sauf que .. avec la pénurie d'adresses ipv4 certains sites ne seront joignable qu'en ipv6 ....
On peut tester sa connectivité v6/v4 en utilisant ces liens par exemple :
https://ipv6-test.com/
https://test-ipv6.com/index.html.fr_FR
https://ipv6-test.com/

Autre avantage d'ip V6 , si vous hébergez un ou des serveurs sur votre installation , plus besoin de PAT/NAT la conectivité en ipv6 est directe sans configuration .nécessaire .
A plus

[antek]

Dans la configuration du routeur/box ?
Dans la configuration de votre compte ?

Dans la configuration du compte
voilà une copie d'écran, mais je ne sais pas si ces informations sont succeptibles d'être utilisées à des fins de "piratage" -> si c'est le cas merci au modo de ne pas l'afficher


merci

[A voir en vidéo sur Futura]

[pm42]

fIN 2020 IL n'y aura plus d'adresse ipv4 disponible,

Peut-être mais la fin du monde a déjà été reportée plusieurs fois :

Cela a été annoncé pour entre 2005 et 2011 :
https://fr.wikipedia.org/wiki/Épuise..._adresses_IPv4

et récemment pour novembre 2019 :
https://www.zdnet.fr/actualites/ipv4...9-39891627.htm

[antek]

Autre avantage d'ip V6 , si vous hébergez un ou des serveurs sur votre installation , plus besoin de PAT/NAT la conectivité en ipv6 est directe sans configuration .nécessaire .

J'utilise OVH uniquement comme FAI
Le résultat avec le premier lien ->

ipv4 supported
ipv6 not supported

score 4/20

browser ipv4 fallback no

dns4+ip6 unreachable
dns4+ip4 reachable
dns6+ip6 unreachable

Tu peux me donner une interprétation simple des résultats ? merci

Et au vu de ceux-ci l'activation de ipv6 est toujours recommandée ?

[antek]

. . . si c'est le cas merci au modo de ne pas l'afficher.

Alors maintenant on peut afficher des documents sans validation par la modération ??

[Patrick_91]

J'utilise OVH uniquement comme FAI
Le résultat avec le premier lien ->

ipv4 supported
ipv6 not supported

score 4/20

browser ipv4 fallback no

dns4+ip6 unreachable
dns4+ip4 reachable
dns6+ip6 unreachable

Tu peux me donner une interprétation simple des résultats ? merci

Et au vu de ceux-ci l'activation de ipv6 est toujours recommandée ?

C'est simple ipv4 est activé pas ipv6 .... si tu coches la case ipv6 activée (ton poste 6) cela devrait changer ...
Non ?
a plus

[Patrick_91]

Peut-être mais la fin du monde a déjà été reportée plusieurs fois :

Cela a été annoncé pour entre 2005 et 2011 :
https://fr.wikipedia.org/wiki/Épuise..._adresses_IPv4

et récemment pour novembre 2019 :
https://www.zdnet.fr/actualites/ipv4...9-39891627.htm

Oui il y a eu des rebonds , certains FAI ont utilisé des artifices, genre fournir deux connexion avec une seule et meme ip mais avec deux fois moins de ports !!!! je ne comprends pas bien pourquoi, ipv6 permet de se débarrasser de NAT ce n'est pas trop tot ..
A plus

[pm42]

ipv6 permet de se débarrasser de NAT ce n'est pas trop tot ..

L'avantage du NAT, c'est que par défaut, les box ne transmettent rien et que donc tout le réseau interne est invisible de l'extérieur.
Bien sur, on peut faire la même chose en IPv6 en forcant l'utilisateur à préciser quelle IP et quel ports sont ouverts mais tant qu'on n'a pas les outils et la culture, c'est risqué pour Mr tout le monde.
Ok, il y a l'Upnp mais même là, j'ai un doute.

Ceci dit, ce n'est qu'une hypothèse perso, je peux rater qque chose ou me tromper.

[Patrick_91]

Pour ce que je vois ou expérimente il n'y a pas plus ni moins de risques sous ipV6. Tout se passe comme s'il n'y avait pas de box, sauf que faire un scan d'IP prend un temps certain pour balayer un nombre d'ip comme : 18446744073709551616 cela fait un paquet d'ip possibles , Orange distribue des prefixes /56 ...
Il faut bien sur que les éléments de réseau possèdent leur propre défense contre le piratage car il n'y a pas de pare feu sur la box comme en ip V4.
Mais le NAT est tellement pénalisant pour certains protocole ... bref c'est plus compliqué et c'est nouveau mais pas mal du tout pour finir ...
A plus

[antek]

J'a coché "ativer ipv6", ça a tournicoté pendant 4 minutes
Une relance de https://ipv6-test.com/ (après redémarrage) donne les mêmes résultats qu'en #4.
Au moins ça n'a rien planté . . .

Merci à tous !

[Patrick_91]

Hello ,

Oui et si tu utilises les liens vers les testeurs :
https://ipv6-test.com/
https://test-ipv6.com/index.html.fr_FR
https://ipv6-test.com/
tu devrais pouvoir découvrir les ipv6 affectées a ton PC ... cela n'a rien changé ?
A plus

[antek]

Rien de rien, pas de fonctionnement ipv6 avec les deux test !

[Patrick_91]

Hi
OK meme apres reboot du PC ?
A plus

[antek]

Oui !

[Patrick_91]

bon ben , faut appeller ovh , le PC est sous win 10 et a jour ? *
A plus

[Patrick_91]

Au cas ou, il faut vérifier si ipv6 est activé pour l'operating system utilise ..
Voir ce lien en fonction des OS
A plus

[antek]

Je vais faire une demande à OVH, bien que leur rubriques soient très techniques.

Un PC avec Debian 10.3 à jour et un autre avec Debian 8 pas du tout à jour (DNS tous Unreachable avec https://ipv6-test.com/).
J'ai fait le test avec le Debian 8 par curiosité, il sera bientôt désossé.

[Ernum]

Salut,
pour Debian, c'est dans le handbook:

Les noyaux Debian prennent systématiquement IPv6 en charge, le code correspondant étant intégré à l'image de base...

https://debian-handbook.info/browse/...sect.ipv6.html

[Patrick_91]

Hello,

Oui j'ai 3 raspberry sous RASPBIAN (dérivé de Debian) et ils sont tous sous ipv6 , idem pour un portable sous windows10 et deux autres PC sous Linux Mageia
Fut vraiment contacter OVH ...
A plus

[antek]

J'ai ouvert un ticket chez OVH, la réponse est :

L'IPv6 est bien actif sur votre modem actuellement.
Est-ce qu'il y a une raison pour laquelle vous souhaitez l'utiliser ?
Est-ce que vos appareils sont paramétrés pour ?

J'interprete la réponse comme si c'était à moi de choisir ipv4 ou ipv6 ??? !!!
Une idée de ce que je devrais faire, répondre ?

Je viens de refaire un test ipv6, toujours unreachable.

Merci

[Patrick_91]

Bonjour,

Alors il faut aller voir la config avancée de la box, il devrait y avoir un bloc d'adrese ip /56 ou /64 , en gros le préfixe ipv6 affecté a votre connexion. L'histoire ne dit pas pourquoi votre PC ne récupere pas une adresse opv6 , il y a des protocoles qui automatisent ces processus
SLAAC ou dhcpv6 mais ceux ci doivent etre implémentés par le FAI.
Normalement (chez SFR et ORANGE) les deux protocoles de routage sont supporté en parralele, de facon a ce que le client final n'ait pas a s'en occuper ...
Sur votre PC sous windows si c'est le cas , en ouvrant une console de commande DOS et de frapper au clavier :
ipconfig/all ; l'interface Ethernet ou WiFi de votre PC devrait avoir récupéré adresse V6 Serveur DNS gateway etc etc ...
Si ce n'est pas le cas c'est que OVH laisse le client se débrouiller seul , ce n'est pas viable a long terme , lorsque pas mal de serveurs sur le net n'auront que des adresses IPv6 (tant que c'est mixte vous etes sauvé).

A plus

[umfred]

tu as relancé ta box ?

[antek]

Oui, relancée -> idem ipv6 unreachable

Je demande de l'aide sur 3 forum, ce qui suit est un retour "commun".

Dans mon compte client l'adresse ipv6 est présente avec une terminaison /56

Sur le PC une commande

ip a

retourne

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: enp27s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:d8:61:34:0c:b1 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.69/24 brd 192.168.1.255 scope global dynamic enp27s0
       valid_lft 75270sec preferred_lft 75270sec
    inet6 2001:41d0:fe53:ce00:2d8:61ff:fe34:cb1/64 scope global dynamic mngtmpaddr 
       valid_lft 2535278sec preferred_lft 548078sec
    inet6 fe80::2d8:61ff:fe34:cb1/64 scope link 
       valid_lft forever preferred_lft forever

Il y aurait-il quelque chose à renseigner dans les paramètre réseaux du PC ??

[Patrick_91]

Hello,

Oui il y a une adresse ipv6 "2001:41d0:fe53:ce00:2d8:61ff: fe34:cb1" , quel type d'operating system ? linux dirait on ..
faut valider ipv6 certainement
A plus

[antek]

Ah pardon, je pensais l'avoir précisé au début.
Il s'agit de debian 10.3

Je vais voir comment valider.

[Patrick_91]

Hello,

Oui tout est là <<<-----
A Plus

[antek]

En fait je rame, tout ce que j’ai trouvé de pertinent est là :

jarek@prozerpine:~$ cat /proc/sys/net/ipv6/conf/enp27s0/disable_ipv6

retour

0

Bonne soirée.

[Patrick_91]

Oui, bien vu, je sèche ...
As tu un portable ou pc sous Windows ? si oui , dans une console de commande , faire : ipconfig /all
si les adresses ipv6 apparaissent essayer de passer les test ..
A plus