C’est sympa d’avoir remis les idées en place…

J’ajoute que personne ne va utiliser l’auto-configuration pour un serveur enregistré dans le DNS, parce qu’il doit avoir une IP fixe!

L’auto-configuration, c’est l’usage « plug’n play », comme en IPv4 le DHCP sans bail permanent.

C’est super cooool mais ça ne règle pas tout.

Affligeant (comme le reste de l’article d’ailleurs).

Mais révélateur du « fonctionnement » de l’utilisateur « typique ». Cela explique pourquoi Windows a autant de succès, aussi.

IPv6 est différent et possède ;
– Address de niveau lien (fe80:: ) = permet de communiquer directement avec l’hôte de l’autre coté du lien sans aucun configuration.
– Addresse par autoconfiguration = utilise un préfixe diffusé (par la bobox par exemple) et l’@mac (EUI64) de l’interface pour créer une adresse pour la machine
– Statefull DHCPv6 : en gros même principe qu’en IPv4.

La dissémination de l’adresse MAC ne peut arriver que dans le cas ou l’autoconfiguration par préfixe est utilisée. Mais il existe heureusement un service (par exemple sous Windows) qui génère une adresse dans le même préfixe mais aléatoirement à chaque lancement. C’est cette adresse qui est utilisée en IPv6 par défaut pour se connecter vers des machines distantes (et ainsi éviter de fuiter la MAC).

Pour ceux qui sont interessés aller sous une ligne de commande avec : netsh interface ipv6 show privacy

Voili

- En fait en ipv4 le FAI ne fourni qu’1 adresse IP publique qui sera la votre pour tous les échanges sur internet
- quand votre box fait « routeur » c’est elle qui fait la fonction PAT, à savoir traduit un port associé à votre IP publique en une adresse IP privée et un port associé
- c’est pour cela que pour que votre PC avec son adresse ip privée (192.168.x.y) derrière un routeur ait le port connu pour faire office de serveur par exemple 80 pour un serveur web http, il faut configurer une redirection de port : a.b.c.d (adresse ip publique) port 80 est redirigée vers 192.168.1.51 (ip privée de votre pc serveur) port 80

=> un bénéfice collateral au PAT est que vu de l’internet votre adresse IP v4 est vue comme localisée sur votre box (si elle est routeur).
Donc les petits rigolos qui cherchent à voir si des ports de cette adresse IP publique sont « ouvert » testeront le routeur (la box) et non votre PC.

2) IPv6

A la différence d’IPv4, les PC (et objects internets) derrière un routeur, ont chacun une adresse IP accessible de l’internet, il faut donc protéger chacun des équipements IPv6 derrière son routeur, puisque tout internaute peut directement adresser votre PC (alors qu’en IPV4 et PAT on ne peut savoir s’il y a 1 ou plusieurs PC derrière le routeur).

- concernant l’utilisation de l’adresse MAC en IPV6, ça n’est qu’une des formes possibles de l’adresse IP V6 [il s’agit des adresses IPv6 de type « link-local », elle commencent par FE80:…, elles ont un peu le rôle qu’ont les adresses IPv4 du type : 169.254.x.y que windows essaie de s’allouer quand il ne trouve pas de serveur dhcp sur une interface ou qu’elle n’est pas configurées et il a bien été expliqué plus haut que ces adresses sont utilisées à titre provisoire pour de l’auto configuration, personne ne prévoit de faire fonctionner un réseau avec uniquement ce type de plan d’adressage.

les types d’adresse IPv6 à utiliser sur internet sont les « global addresses »:

- elles sont formées d’un « Global Routing Prefix » dont les 3 bits de poids forts doivent valoir : 001 et qui peut comprendre jusque 48 bits (sur les 128 de l’adresse IPv6 au total)
- Ensuite il y a un subnet ID qui fait 64 bits moins la longueur du Global Routing Prefix
- ensuite il y a 64 bits qui sont l’interface ID

un des prefixes type pour internet en IPv6 est 2001::/16 qui est un block prévu pour Internet en IPv6 par l’IANA

un autre préfixe connu est 2002::/16 qui est réservé à « 6to4″ qui permet de faire des traductions d’IPv6 en IPv4 etc.

3) Free et IP V6

Free quant à lui utilise d’autres préfixes.
En fait sa méthode pour passer à IPv6 (rapidemment) s’appele 6rd (pour rapid deployment) qui est une modification du 6to4 standard.
En fait l’adresse IPv6 est déduite de l’adresse IPv4 publique.

Free a eu successivement 2 préfixes pour 6rd le premier :
2a01:5d8 ::/32

fait 32 bits donc avec les 32 bits de l’adresse IPv4 publique derrière, les 64 bits totaux du subnet ID sont atteint.
Vous avez donc potentiellement 1 réseau en /64 chez vous en IPv6.

Le second prefixe de Free est :
2a01:e00 ::/26

ce qui aurait permis à Free d’offrir un bloc en /60 à ses clients soit 16 réseaux en /64.

Malheureusement malgré ce préfixe plus court free a continué à offrir un réseau /64 à ses clients

Mais, il faut savoir que Windows XP, par exemple, utilise un mécanisme qui permet à un ordinateur de changer d’adresse IP de manière transparente. On peut ainsi voir cela comme une bonne solution pour garder l’anonymat sur le NET.

Ce mécanisme se base sur un cycle de vie de l’adresse IPv6. On a une adresse IPv6 principale et ensuite elle passe en deprecated pour qu’une autre se mettent en place en parrallèle. Toutes les nouvelles connexions seront faites avec la nouvelle IPv6, tandis que les anciennes connexions encore en cours, peuvent toujours utilisé l’ancienne ( état deprecated ) pendant un certain temps en parrallèle.

Si vous voulez connaître l’utilisation d’IPv6 parmi les visiteurs de votre site/blog, vous pouvez regarder http://www.ipv6stats.net. Ce site est encore en phase Beta, mais, je suis en train d’ajouter de plus en plus de fonctionnalité.

Korben et les autres, si voulez vous joindre, n’hésitez pas. Inscrivez vous : http://www.ipv6stats.net/subscribe.php

effectivement ai oublier le 1 devant

est ce que la connexion entre le client et le serveur est plus rapide en ipv6 ?

d’après le site http://adresseipv6.com je dispose déja d’une adresse ip v6
pourtant j’ai rien faite de particulier pour l’avoir.

L’IPv6 prévoit l’utilisation de l’adresse MAC d’une carte réseau pour avoir une configuration automatique et se passer d’un serveur DHCP. En gros, le réseau dispose d’un préfixe que l’on suffixe avec l’adresse MAC de la carte pour avoir l’adresse IP de celle-ci sur le réseau.

Néanmoins, cela pose un petit problème de vie privé (privacy) car l’adresse IPv6 (qui est publique et que les serveurs auxquels tu te connectes voient) de ton portable, par exemple, finit toujours pareil : la partie de l’adresse correspondant à l’adresse MAC de la carte réseau.

L’idée est de créer une deuxième adresse pour la carte qui utilise toujours le préfixe du réseau (forcément, là on n’a pas le choix) mais dont le suffixe est aléatoire et change régulièrement.

L’adresse fixe (liée à l’adresse MAC) est alors utilisée pour les communications entrantes quand ton portable fait office de serveur, et l’adresse dynamique est utilisée pour les connexions sortantes pour ne pas que les serveurs auxquels tu te connectes puissent te « tracker » en se basant sur ton adresse IPv6.

Mes 2¢.

Petite précision : Le PAT n’est un protocole mais un mécanisme bi-directionnel (LAN -> WAN et WAN -> LAN). Enfin le PAT n’est en rien un synonyme de port forwarding. Ce sont deux choses qui n’ont rien à voir…

Outre le fait de bidouillage (hacking ?), IPV6 n’est il pas finalement LE moyen d’identifier de manière unique n’importe quel machine connecté sur le réseaux ?

Personnellement, (si je ne me trompe pas), vous pouvez dire tout ce que vous voulez en bien sur l’ip6, rien que cette notion (a la biometrique), cette manie de vouloir identifier tout et tout le monde de manière unique, me parait toujours être une regression ?

J’ai tout faux ?

Un début d’explication : http://www.crihan.fr/res/syrhano/technique/ipv6/

Mais bon, le domaine est vaste et assez compliqué, c’est pour cela que le moyen le plus simple reste de faire des études, et cela prend plusieurs années…

Au passage, les experts réseaux vous avez pas quelques bon liens ou bouquins, pour comprendre la base des réseaux ?
Style: « Les réseaux pour les noobs »

J’ai du mal à trouver des bouquins accessible et pédagogique sur se sujet.

Bon, j’avoue ne pas avoir trop regardé la doc° sur l’IPv6 alors, si les beefs en la matière pouvaient avoir un peu d’indulgence envers un neuneu de l’IPv6, ce serait mieux.

Et si mon provider a ce service activé, comment passer mon DD-WRT en IPv6? Malgré les très bonnes explications de quelques uns de vous (merci) faudra-t-il continuer à « router » les ports? Je trouve que le dossier est encore passablement complexe justement pour nous, prophanes et autodidactes « at home ».

Merci de vos réponses!
(Au moins cet article aura un avantage: avoir lancé une vraie discussion, libre à vous de la rendre intéressante et constructive.)

EDIT: semi grilled par ZePRINCE :p

- concretement, ça apporte quoi ?
- y a-t-il des choses qu’on ne peut plus faire ? des nouvelles choses possibles ?

- si on a qu’une adresse IPV6 (et aucune V4), que je tourne un FTP (par exemple), et que je donne mon IP (V6) a un ami pourra-t-il s’y connecter ? Son OS doit au moins etre compatible non ? (Vista mini non?)
- meme question avec un serveur dedié en IPV6 only. est-ce compatible avec tout le monde ? (s’il faut avoir une ipv6 et une ipv4 j’ai du mal a voir l’intéret..)

- on dit que l’ipv6 de free est une fausse ipv6. WTF? :/

Enfin voila, je vais aller voir sur le Wiki de Korben si ya ça d’expliqué :]

A noter que sous Windows l’IPv6 est générée aléatoirement.

@Temp : « je réagit » à ton post, « c’est pas compliquer » de pas se faire corriger ce qu’on poste sur le net… Mouhouhahahaaaa

Korben ne cherche pas à devenir une Rock star, il en est déjà une, que ça plaise ou non.

De plus il permet à une majorité de simples utilisateurs ayant une conscience de se familiariser avec les différents moyens de palier à l’avenir totalitaire du web qui se profile ces derniers temps, ce qui est, en soit, ni plus ni moins que le but affiché du blog. Ce côté Rock star justement, de part la notoriété qu’il génère, permet une aspect participatif qui fait avancer tout le monde, lorsque le doute s’installe quant à la pertinence des propos tenus par l’intéresse, si tant est que ce soit fait de manière constructive par des gens intelligents.

Que les emmerdeurs d’élitistes restent donc dans leur coin à snober le commun des mortels, allez troller ailleurs et laissez nous faire de la lèche en paix, sans déconner!

C’est pas possible l’ipv6 et le nat? car je trouve que sa securise pas mal (j’ai pas de firewall)

Euh c’est plutôt 16 octets pour l’ipv6 non ? car 6 octets :s…

http://ipv6.he.net/statistics/#web

j’ai activé l’ipv6 depuis à peut pres 2 ans (sixxs, hurricaine electric et maintenant free), ce que je peut en penser, c’est qu’on en a encore pour au moins 5 ans avant de pouvoir se séparer définitivement de l’ipv4, ça se fera en douceur, progressivement tout le monde activera l’ipv6 pour accéder à des service uniquement hebergés en ipv6, et conserveront l’ipv4 pour accéder au reste, et avec le temps, la tendance s’inversera et les opérateurs présenterons l’ipv4 comme une option , avant de le faire disparaitre complètement…

@Dixours: Je ne vois pas le rapport. C’est son choix de rédiger des articles quotidiennement en parallèle de son taf et de sa vie privée! pas le mien!

Après, je réagit sur le connu de l’article et de manière générale, sur une tendance à créer un blog pour devenir une rock star du web…