L'Europe et les géants du web font la promotion du protocole IPv6

Julien L. - publié le Mercredi 08 Juin 2011 à 17h06 - posté dans Télécoms

Le World IPv6 Day se déroule aujourd'hui. À cette occasion, de nombreuses sociétés et organisations se sont associées à l'initiative de l'Internet Society pour promouvoir le protocole IPv6. Des tests grandeur nature sont effectués toute la journée.

C'est aujourd'hui, mercredi 8 juin, que se déroule le World IPv6 Day. Il s'agit d'une journée mondiale organisée par l'Internet Society (ISOC) visant à promouvoir le protocole IPv6, à l'heure où le protocole actuel IPv4 atteint ses limites. Tout au long de la journée, des tests sont menés à grande échelle afin de vérifier que la migration depuis l'IPv4 se déroule sans accroc.

Sur la page listant les participants, plus de 430, nous retrouvons Google (dont YouTube), Facebook ou encore Yahoo. Des sociétés spécialisées dans les Content Delivery Network (CDN) sont également de la partie, à l'image d'Akamai ou de Limelight Networks. Citons aussi Cisco, Meebo, le W3C, Microsoft (notamment via Bing), Orange (Business Services), Comcast, Time Warner Cable ou encore la fondation Mozilla.

L'Union européenne participe également au World IPv6 Day, par le biais de la Commission. Celle-ci a rendu son site Europa accessible aux utilisateurs du protocole IPv6. "Cette première mesure offrira une occasion unique de recenser les éventuels problèmes et de progresser vers une généralisation de l'IPv6" a commenté le vice-président chargé des relations inter-institutionnelles et de l'administration, estimant que Bruxelles "montre l'exemple".

La participation de nombreux services en ligne et opérateurs, ainsi que l'Union européenne, souligne le caractère impérieux de basculer sur le protocole IPv6. En février dernier, les derniers blocs disponibles ont été alloués et déjà les premiers risques de pénurie apparaissent en Asie et en Europe. Le protocole IPv4 ne peut offrir que 4,3 milliards d'adresses, ce qui est aujourd'hui très insuffisant.

Depuis quelques années, le nombre d'appareils reliés au réseau a explosé. On ne compte plus les ordinateurs, les tablettes numériques, les smartphones, les consoles de jeu pouvant se connecter. Cette pression sur le protocole IPv4 suscite même l'inquiétude. Neelie Kroes, vice-présidente de la Commission européenne en charge de la stratégie numérique, craint un "effet négatif sur l'innovation" et un "ralentissement d'Internet".

Le temps presse. D'après les chiffres fournis par la Commission européenne, seuls 2 % du trafic Internet est compatible IPv6. Sur cette problématique, un atelier sera organisé le 17 juin prochain lors de l'Assemblée Stratégie numérique, afin de préparer le financement d'un "grand projet pilote pour favoriser le déploiement de l'IPv6 par les pouvoirs publics".

Publié par Julien L., le 8 Juin 2011 à 17h06
 
 
29
Commentaires à propos de «L'Europe et les géants du web font la promotion du protocole IPv6»
 
Inscrit le 25/04/2008
430 messages publiés
3, 2, 1, partez !

Allez-y c'est le moment de faire vos commentaires négatifs sur IPv6 dans le forum ci-dessous...

Alors je vous aide un peux, m'évitera une lecture fastidieuse :
Comment ça se fait que le matériel soit toujours pas pret ?
Et puis on s'en fout IPv6 ça sert à rien.
On a pas à s'en occuper c'est le problème des techniciens.
Et puis on est pas prêt, c'est pas sûr, ya des failles, c'est pas bon pour la vie privée, c'est bon pour HADOPI, on nous flique on nous ment, la vie est dure, fait trop humide, fait trop chaud, ca pue.
Enfin bref tout ça
Inscrit le 20/11/2004
1758 messages publiés
Dites, je pose la question à tout hasard, vous êtes libres de me flamer, parce que je parle de choses qui sont hors de mon domaine de compétence...

J'ai vu des personnes râlant parce que leur site web a connu des ratés lorsqu'ils ont coché l'option "IPV6" fournie par leur hébergeur mutualisé OVH. Comme quoi certains contenus ne seraient pas délivrés en totalité, avec des chargements de site web interrompus.

C'est du flan et ça ne tient pas debout, ou c'est techniquement envisageable, et dans ce cas il vaut mieux rester encore pour l'instant un salaud égoïste qui se plante derrière des serveurs en IPV4 ?
Inscrit le 17/03/2008
1910 messages publiés
Sabinou, le 08/06/2011 - 17:16
J'ai vu des personnes râlant parce que leur site web a connu des ratés lorsqu'ils ont coché l'option "IPV6" fournie par leur hébergeur mutualisé OVH. Comme quoi certains contenus ne seraient pas délivrés en totalité, avec des chargements de site web interrompus.

Non, c'est possible, par exemple pour les framework PHP qui supporterais pas l'IPv6, des redirections en "dur" dans le code HTML...
La "bonne" solution c'est d'analyser le problème, et de voir là ou "ça coince"... si on a le temps & les compétences (& l'envie de se pencher la-dessus)

Pour info, l'IPv6 amène aussi des contraintes sur le réseau de l'hébergeur, comme des problèmes d'ICMP et de MTU.
C'est aussi pour ça qu'il y a cet "IPv6-Day": Ca permet justement de se rendre compte des problèmes éventuel qui n'avais pas été vus: Internet c'est un agrégat de réseau assez complexe, je ne trouve pas étonnant qu'un tel changement ne se passe pas sans heurs.

Mais ça viendra !

Ceci dis:

~> dig www.numerama.com

; DiG 9.7.3 www.numerama.com
;; global options: +cmd
;; Got answer:
;; HEADER opcode: QUERY, status: NOERROR, id: 50240
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;www.numerama.com. IN A

;; ANSWER SECTION:
www.numerama.com. 674 IN A 188.165.12.48

;; Query time: 1 msec
;; SERVER: 192.168.1.254#53(192.168.1.254)
;; WHEN: Wed Jun 8 17:27:48 2011
;; MSG SIZE rcvd: 50


:-)
[message édité par obcd le 08/06/2011 à 17:29 ]
Inscrit le 25/04/2008
430 messages publiés
Sabinou, le 08/06/2011 - 17:16

J'ai vu des personnes râlant parce que leur site web a connu des ratés lorsqu'ils ont coché l'option "IPV6" fournie par leur hébergeur mutualisé OVH. Comme quoi certains contenus ne seraient pas délivrés en totalité, avec des chargements de site web interrompus.

C'est du flan et ça ne tient pas debout, ou c'est techniquement envisageable, et dans ce cas il vaut mieux rester encore pour l'instant un salaud égoïste qui se plante derrière des serveurs en IPV4 ?

C'est tout à fait possible. Le problème la plupart du temps vient d'un client qui n'as pas une bonne connectivité IPv6.
Aujourd'hui, si vous avez un problème de connectivité IPv4 sur une machine, l'utilisateur viendra vous voir en vous disant "Internet marche pas", par contre si c'est "juste" IPv6, la plupart des sites vont fonctionner mais ceux en IPv6 vont déconner, et donc là c'est "ce site marche pas". Et l'administrateur répondra "c'est là faute à IPv6". Alors que bon, c'est là faute au couillon qui l'a mal configuré (et c'est parfois un fabriquant...)

Moi je pense qu'il vaut mieux expérimenter au plus tôt, afin d'avoir le temps de résoudre les problèmes s'il y en a. Mais bon, j'utilise IPv6 depuis 2004, et tous les services de mon entreprise (mail, web, et même l'imprimante ! excepté la centrale DECT/SIP cependant) sont accessibles en IPv6. Et à part quelques problèmes de MA faute, tout à toujours très bien fonctionné.
Inscrit le 15/01/2007
168 messages publiés
Heu... cela change quoi pour moi le meskeskidi de base? ai-je une quelconque influence ou part de responsabilité? que doit faire le surfeur lambda et Medames Michu et Dugenou?
[message édité par t-buster le 08/06/2011 à 17:44 ]
Inscrit le 25/04/2008
430 messages publiés
t-buster, le 08/06/2011 - 17:43
Heu... cela change quoi pour moi le meskeskidi de base? ai-je une quelconque influence ou part de responsabilité? que doit faire le surfeur lambda et Medames Michu et Dugenou?

Non, il n'y a rien que tu puisse ou doive faire, à part vérifier lorsque tu achètes un routeur aujourd'hui, il soit compatible IPv6 histoire que tu n'ai pas à le changer dans quelques temps. Pour ce qui est des systèmes d'exploitation ils sont tous compatibles, donc pas de souci à te faire, et si tu as un FAI comme Free, vérifie seulement que IPv6 est activé, au moins pour aujourd'hui au pire, histoire de participer au test...
Sinon la balle est dans le camp des acteurs du net (les FAI, les admin-réseau, les admins de sites web, les fabricants de matos etc.)
Inscrit le 20/03/2009
952 messages publiés
t-buster, le 08/06/2011 - 17:43
Heu... cela change quoi pour moi le meskeskidi de base? ai-je une quelconque influence ou part de responsabilité? que doit faire le surfeur lambda et Medames Michu et Dugenou?

tu n'as rien à faire. une majorité écrasante de gens n'ont absolument rien à faire. tu ne t'occupais pas d'ipv4, parce que toutes les couches matériels et logicielles le font pour toi, et bien ce sera exactement la même chose pour ipv6.
les seuls concernés sont ceux qui mettent les mains dans le cambouis: fabricants, administrateurs, programmeurs, etc.
de toute façon nos lan, je veux dire derrière la box en gros, seront en v4 un bon moment encore. la cohabitation v4/v6 ne pose aucun problème lorsqu'il s'agit de deux sous réseaux distinct. et même sur le même réseau, ça a l'air de bien se passer kubrick au sein du même réseau, alors...
ipv6 est a mettre en parellèle, toutes proportions gardées, aux processeurs 64 bits: le commun des mortels n'en avait rien à cirer jusqu'à il y a peu (et encore, juste à cause de la fameuse limite des 4Go), même si la transition est malgré tout inévitable. si t'es codeur en revanche, créer du code portable et maintenable est essentiel, sans parler du gain potentiel de performance de ton code (moins à cause de la taille des registres que de leur nombre d'ailleurs, mais bon passons), il était donc capital de ne pas attendre le dernier moment pour s'y mettre.
Inscrit le 25/04/2008
430 messages publiés
@obcd: Merci d'avoir signalé une fois de plus que numerama n'est toujours pas IPv6-aware, ça m'a évité de passer pour un lourd une fois de plus
Inscrit le 17/01/2006
3317 messages publiés
Testé Facebook, Bing, Orange Business Services, Yahoo, Google (mais Google est déjà dispo en IPv6 depuis longtemps), OVH, Firefox.com... tout marche comme sur des roulettes en IPv6.

Perso, demain ça fera un an et demi jour pour jour que mon site et tous les services associés sont accessibles en IPv6. Mais franchement du côté des projets "perso" je me sens un peu seul, c'est une infime minorité qui a mis en place l'IPv6 (ce n'est pourtant pas SI compliqué). Côté pro aussi d'ailleurs, hormis Google.
Inscrit le 28/11/2008
3041 messages publiés
Petits détails: les distributeurs de plages d'adresses régionaux sont en train d'épuiser leurs derniers blocs d'IPv4.

Celui pour l'Asie, APNIC, est entré dans sa phase finale: les blocs sont attribués au compte-gouttes, pour les nouveaux opérateurs.

Le RIR pour l'Europe et le proche orient, le RIPE, arriverait à bout de son stock courant printemps 2012 (avec leur rythme d'attribution actuel). De tous les RIR c'est le 2e avec le moins d'IPv4 disponibles.

Il n'est donc pas encore trop tard, mais on est au bord de la falaise.
Quand il n'y aura plus d'IPv4 de disponible, déjà des IPv4 seront libérées (les blocs inutilisés qui ont été réservés par les grosses universités, par ex) et vendues -très- cher. Ce qui va drastiquement freiner le développement de nouveaux opérateurs.

Ensuite des opérateurs déjà existants et qui veulent garder autant d'IPv4 mais pour plus de clients, il y aura un NAT massif: plusieurs abonnés pour une même IP. Je parie volontiers qu'Orange (et SFR ?) se précipitent vers cette solution, c'est le moins cher.

Les opérateurs qui font de l'IPv6 en France, je cite déjà Free, mais aussi FDN, Nerim, et OVH. L'IPv6 est la seule solution pour permettre un usage "internet" de son ordinateur, et pas juste client de WAP comme pour les téléphones. Vous vous voyez utiliser eMule sur votre vieux Nokia 3310 ? Et bien là ça sera pareil avec de l'ADSL NATé IPv4.


IPv6 introduit également des en-têtes améliorant le routage des paquets, ainsi que les couches de sécurisation IPSEC et DNSSEC. Oui, on a un meilleur ping en IPv6 Et pouvoir accéder à son ordinateur depuis l'extérieur sans faire une bidouille avec une redirection de ports et du dns dynamique, c'est le pied.

ps: préférez toujours de l'IPv6 natif plutôt qu'une solution "tunnel broker" (accès à un site IPv6 tout en étant IPv4, une forme de VPN quoi).


Chiffres:
Nombre d'IPv4: ~ 4 milliards (2 puissance 32)
Nombre d'IPv6: ~ 340 milliards de milliards de milliards (2 puissance 128)

Sur mon blog, le taux d'IPv6 est d'environ 5 %.
ALLEEEEEEEEEEEEEEEEEEEZ !!
Inscrit le 28/06/2006
2633 messages publiés
Arkados, le 08/06/2011 - 23:50
Il n'est donc pas encore trop tard, mais on est au bord de la falaise. [...] L'IPv6 est la seule solution pour permettre un usage "internet" de son ordinateur, et pas juste client de WAP comme pour les téléphones. Vous vous voyez utiliser eMule sur votre vieux Nokia 3310 ? Et bien là ça sera pareil avec de l'ADSL NATé IPv4.


Le passage à IPv6 ne va pas faire disparaitre l'IPv4. Il y a des contraintes de communication difficiles à dépasser sans une double pile réseau, comme on peut l'imaginer avec deux clients emule où l'un serait exclusivement IPv6 et l'autre seulement IPv4. C'est pourquoi les FAI grand publics qui proposent IPv6 fournissent aussi une IPv4.

Oui, on a un meilleur ping en IPv6


Ca reste à voir : les entêtes IPv6 sont aussi plus grosses cela augmente un peu nombre de paquets ATM d'encapsulation avec l'ADSL.

Et pouvoir accéder à son ordinateur depuis l'extérieur sans faire une bidouille avec une redirection de ports et du dns dynamique, c'est le pied.


Effectivement c'est encore plus le pied pour ceux qui veulent pénétrer le réseau local

Nombre d'IPv6: ~ 340 milliards de milliards de milliards (2 puissance 128)


Il manque encore un "de milliards".
Inscrit le 09/06/2011
1 messages publiés
IPv4, IPv6... Et l'IPv5 dans tout ça, qu'est-il devenu ?
Vous êtes-vous posé la question vous aussi ?
Il a bel et bien existé ! La réponse ici.
[message édité par Zeilloc le 09/06/2011 à 01:06 ]
Inscrit le 08/12/2010
100 messages publiés
merci free, ... bon ils sont des bouses niveau livraison de leur freebox V6 mais si ya un v6 qui marche deja bien chez eux, c'est le protocole IP...
Inscrit le 09/04/2009
1195 messages publiés
Inscrit le 29/05/2011
36 messages publiés
Faut plus de temps pour que les webmasters et les hébergeurs se familliarisent avec la bête.

Y a des problèmes qu'il faut gérer et des bugs qu'il faut fixer, mais quand on voit que les grandes firmes comme Google, Microsoft et Yahoo, pour ne citer que ces trois, on à parlé des centaines d'ailleurs, s'acharnent pour que l'Ipv6 prend une nouvelle tournure, faut alors s'attendre à de belles résultats à l'avenir.



Http://www.geekle.net/
Inscrit le 12/09/2007
3519 messages publiés
Si vous êtes fan des tests

Ici


Et là

(pas de noscript ni d'Adblock pour l'outil qui est sur le deuxième lien)
Inscrit le 01/03/2006
4790 messages publiés
Petites questions techniques:
- si je suis un internaute et que j'ai seulement une IPV4, puis-je me connecter à un site web IPV6 only ?
- si je suis un internaute et que j'ai seulement une IPV6, puis-je me connecter à un site web IPV4 only ?
Inscrit le 25/04/2008
430 messages publiés
WickedFaith, le 09/06/2011 - 09:54
Petites questions techniques:
- si je suis un internaute et que j'ai seulement une IPV4, puis-je me connecter à un site web IPV6 only ?
- si je suis un internaute et que j'ai seulement une IPV6, puis-je me connecter à un site web IPV4 only ?

Non
Non
Cependant il existe des mécanismes de transition comme des proxy 4->6 et 6->4 : http://www.sixxs.net/tools/gateway/ ou des adresses IPv6 "compatibles" IPv4 via plusieurs mécanismes : http://fr.wikipedia.org/wiki/Transition_d'IPv4_vers_IPv6
IPv6 sont des réseaux complètement différents.
Inscrit le 25/04/2008
430 messages publiés
Croux, le 09/06/2011 - 00:34
Arkados, le 08/06/2011 - 23:50
Oui, on a un meilleur ping en IPv6


Ca reste à voir : les entêtes IPv6 sont aussi plus grosses cela augmente un peu nombre de paquets ATM d'encapsulation avec l'ADSL.

Oui, on a un meilleur ping en IPv6, mais pas pour l'instant.
Ce dont tu parles croux, est un problème lié à la MTU et a une influence sur le débit mais pas sur le temps de réponse.

IPv6 est plus rapide à router parce que l'espace d'adressage est beaucoup plus grand, donc on attribue des grosses classes à tout le monde au lieu d'attribuer au compte goutte, donc il y a moins de "morcellement des classes" et donc les tables de routages sont beaucoup plus petites. Or la taille de la table de routage à une influence directe sur le temps que va mettre un routeur à orienter un paquet vers sa prochaine destination, ce qui correspond directement au temps de latence : ping !

En revanche, la MTU (la taille maximum d'un paquet, en-tête compris) ne change pas (c'est pas lié à la couche IP) et vu que les en-têtes IPv6 sont plus grosses (40 octets au lieu de 20), il faut plus de paquets pour transmettre le même quantité de données, donc on aura un débit moins important en IPv6. Sur de l'ADSL on pouvait transmettre 1492-20=1472 octets par paquet, on pourra en transmettre seulement 1452 en IPv6, soit une baisse de débit de 1,4%.

Il faut cependant noter qu'à l'heure actuelle en IPv4, les paquets sont souvent fragmentés en cours de route par les routeurs (comme votre box ADSL) parce que les LAN ont une MTU 1500 et l'ADSL 1492. Les box fragmentent alors les paquets pour les faire passer sur l'ADSL, au final on se retrouve dans une situation similaire à IPv6. IPv6 lui, intègre un mécanisme qui permet de ne pas avoir à fragmenter le paquet en cours de route, allégeant encore la charge des routeurs.

Cependant, à l'heure actuelle IPv6 est plus lent car le réseau n'a pas encore la même densité que le réseau IPv4 et donc les chemins choisis ne sont pas optimaux et beaucoup de routes sont encore encapsulées dans de l'IPv4 (mais encore une fois il faut dire que dans les réseaux de collecte IP ADSL, les opérateurs se revendent la bande passante en encapsulant de l'IPv4 sur IPv4...)
Inscrit le 28/06/2006
2633 messages publiés
kubrick, le 09/06/2011 - 11:24
Oui, on a un meilleur ping en IPv6, mais pas pour l'instant.
Ce dont tu parles croux, est un problème lié à la MTU et a une influence sur le débit mais pas sur le temps de réponse.

La reconstitution des paquets induit aussi une latence. Par ailleurs l'IPv6 ne va pas réduire le nombre de routes, il est clair au contraire que l'utilisation d'IPv6 va accompagner la création de nouveaux réseaux et des besoins de routage. Enfin il ne faut pas oublier aussi qu'IP n'est pas la première couche du réseau ; si IPv6 devient un jour plus rapide ce sera surtout grâce à l'infrastructure matérielle sous-jacente.

Il faut cependant noter qu'à l'heure actuelle en IPv4, les paquets sont souvent fragmentés en cours de route par les routeurs (comme votre box ADSL) parce que les LAN ont une MTU 1500 et l'ADSL 1492. Les box fragmentent alors les paquets pour les faire passer sur l'ADSL, au final on se retrouve dans une situation similaire à IPv6. IPv6 lui, intègre un mécanisme qui permet de ne pas avoir à fragmenter le paquet en cours de route, allégeant encore la charge des routeurs.


La fragmentation dont tu parles c'est celle des paquets au niveau du protocole IP. Dans le cas d'un routeur ADSL, la fragmentation se fait indépendamment du protocole IP (IPv4 ou v6 c'est pareil) au niveau inférieur afin d'acheminer des paquets IP à l'autre bout ; l'intégralité du paquet étant alors vu comme des données quelconques à transférer. Dans le cas d'ATM par exemple (PPPoA / ADSL), les cellules ne contiennent seulement que 48 octets de données (ça fragmente beaucoup).
Inscrit le 25/04/2008
430 messages publiés
Croux, le 09/06/2011 - 00:34
Arkados, le 08/06/2011 - 23:50

Et pouvoir accéder à son ordinateur depuis l'extérieur sans faire une bidouille avec une redirection de ports et du dns dynamique, c'est le pied.


Effectivement c'est encore plus le pied pour ceux qui veulent pénétrer le réseau local


Mouarf !

De ce côté là il n'y a aucune différence ! Mais alors vraiment aucune. Sauf si tu fais des trous dans ton pare-feu mais ça c'est ton problème. Et encore en IPv6 ils ont pas encore inventé de mécanisme à la con comme UPnP qui est activé par défaut sur beaucoup de box (pour permettre à Windows Live Messenger de pouvoir faire des transferts P2P).

La conf par défaut en IPv4 NATé (puisque je suppose que c'est ta référence en matière de sécurité) est de ne traduire que le trafic sortant, et ensuit on redirige les ports qu'on veut vers des adresses locales.
La conf par défaut en IPv6, ben déjà c'est un vrai pare feu, pas un truc tout chelou qui fait de la traduction d'adresse (voir NAT) et on lui dit de ne laisser passer que les connexion sortantes, après on ouvre les ports qu'on veut en entrant sur les adresses locales.
Inscrit le 28/06/2006
2633 messages publiés
kubrick, le 09/06/2011 - 11:33

Croux, le 09/06/2011 - 00:34
Effectivement c'est encore plus le pied pour ceux qui veulent pénétrer le réseau local


Mouarf !

De ce côté là il n'y a aucune différence ! Mais alors vraiment aucune. Sauf si tu fais des trous dans ton pare-feu mais ça c'est ton problème. Et encore en IPv6 ils ont pas encore inventé de mécanisme à la con comme UPnP qui est activé par défaut sur beaucoup de box (pour permettre à Windows Live Messenger de pouvoir faire des transferts P2P).

La conf par défaut en IPv4 NATé (puisque je suppose que c'est ta référence en matière de sécurité) est de ne traduire que le trafic sortant, et ensuit on redirige les ports qu'on veut vers des adresses locales.
La conf par défaut en IPv6, ben déjà c'est un vrai pare feu, pas un truc tout chelou qui fait de la traduction d'adresse (voir NAT) et on lui dit de ne laisser passer que les connexion sortantes, après on ouvre les ports qu'on veut en entrant sur les adresses locales.


Il y a bien une différence : l'utilisateur.

Et oui, celui qui se contentait d'avoir une box faisant du NAT va devoir apprendre à configurer deux parefeu ! Celui du routeur pour laisser passer les connexions vers une machine de son réseau, et celui de cette machine pour ne pas rendre tous ses ports accessibles depuis l'internet, tout en empêchant que celle-ci ne serve à faire du rebond sur son réseau local.

Les risques d'erreur seront plus grands et mal maitrisés au début. Sans compter qu'il devra penser à la fois à IPv6 et à IPv4...

On peut s'attendre à des surprises, du même style que ceux qui il y a quelques années étaient connectés constamment à internet et qui laissaient leurs ports NetBios ouverts à tous ...
Inscrit le 09/06/2011
1 messages publiés
@Arkados : "IPv6 introduit également [...] les couches de sécurisation IPSEC et DNSSEC"

-> Non, DNSSEC n'a rien à voir
Je ne commente pas sur les autres points qui ont déjà eu des réponses.
Inscrit le 10/06/2005
5622 messages publiés
En tout cas la nouvelle doit ravir les vendeurs d'antiviraus et de firewall.
Inscrit le 25/04/2008
430 messages publiés
Croux, le 09/06/2011 - 19:52

La reconstitution des paquets induit aussi une latence.

Tout à fait d'accord...
Croux, le 09/06/2011 - 19:52
Par ailleurs l'IPv6 ne va pas réduire le nombre de routes, il est clair au contraire que l'utilisation d'IPv6 va accompagner la création de nouveaux réseaux et des besoins de routage. Enfin il ne faut pas oublier aussi qu'IP n'est pas la première couche du réseau ; si IPv6 devient un jour plus rapide ce sera surtout grâce à l'infrastructure matérielle sous-jacente.

"Grâce à des adresses de 128 bits au lieu de 32 bits, IPv6 dispose d'un espace d'adressage bien plus important qu'IPv4. Cette quantité d'adresses considérable permet une plus grande flexibilité dans l'attribution des adresses et une meilleure agrégation des routes dans la table de routage d'Internet." (Wikipedia)
Croux, le 09/06/2011 - 19:52

La fragmentation dont tu parles c'est celle des paquets au niveau du protocole IP. Dans le cas d'un routeur ADSL, la fragmentation se fait indépendamment du protocole IP (IPv4 ou v6 c'est pareil) au niveau inférieur afin d'acheminer des paquets IP à l'autre bout ; l'intégralité du paquet étant alors vu comme des données quelconques à transférer. Dans le cas d'ATM par exemple (PPPoA / ADSL), les cellules ne contiennent seulement que 48 octets de données (ça fragmente beaucoup).

Oui on est d'accord cette fragmentation est transparente, et on s'en fout puisque le PPPoA offre une MTU de 1500. Je parle effectivement de la fragmentation au niveau IP, et sur une box qui fait du PPPoE, la MTU de 1492 provoque la plupart du temps la fragmentation IP des paquets.
Inscrit le 25/04/2008
430 messages publiés
Croux, le 09/06/2011 - 20:04

Et oui, celui qui se contentait d'avoir une box faisant du NAT va devoir apprendre à configurer deux parefeu ! Celui du routeur pour laisser passer les connexions vers une machine de son réseau, et celui de cette machine pour ne pas rendre tous ses ports accessibles depuis l'internet, tout en empêchant que celle-ci ne serve à faire du rebond sur son réseau local.

Pour l'instant, dans tout les routeurs grand public qu'il ma été donné de voir, ce pare-feu était réglé comme il faut par défaut.

Mais sinon tu as raison ça va être rigolo les premiers temps, il va y avoir des erreurs qui vont coûter cher à certain. Mais qu'y peut-on à part informer les gens au mieux ?

C'est comme pour les virus et tout ça, un utilisateur éduqué à beaucoup moins de chance de veroller sa machine que le pékin de base.
Inscrit le 02/03/2012
428 messages publiés
obcd, le 08/06/2011 - 17:28
Ceci dis:

~> dig www.numerama.com

; DiG 9.7.3 www.numerama.com
;; global options: +cmd
;; Got answer:
;; HEADER opcode: QUERY, status: NOERROR, id: 50240
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;www.numerama.com. IN A

;; ANSWER SECTION:
www.numerama.com. 674 IN A 188.165.12.48

;; Query time: 1 msec
;; SERVER: 192.168.1.254#53(192.168.1.254)
;; WHEN: Wed Jun 8 17:27:48 2011
;; MSG SIZE rcvd: 50



:-)

Je ne vois pas ce que tu essaies de dire...
Inscrit le 02/03/2012
428 messages publiés
Croux, le 09/06/2011 - 20:04
Et oui, celui qui se contentait d'avoir une box faisant du NAT va devoir apprendre à configurer deux parefeu ! Celui du routeur pour laisser passer les connexions vers une machine de son réseau, et celui de cette machine pour ne pas rendre tous ses ports accessibles depuis l'internet, tout en empêchant que celle-ci ne serve à faire du rebond sur son réseau local.

Les risques d'erreur seront plus grands et mal maitrisés au début. Sans compter qu'il devra penser à la fois à IPv6 et à IPv4...

Non :
- pas besoin de 2 pares-feu
- une interface de haut niveau doit permettre de spécifier une règle valable en IPv4 et en IPv6 (bloquer tel port TCP, autoriser tel port UDP...)
- il est bien plus facile de configurer un pare-feu sans états qu'un NAT
- plus besoin de se prendre la tête à comprendre quels ALG sont installés sur la NAT-box
Envoyer

Tous les champs doivent être remplis.

Tous les champs doivent être remplis.

Tous les champs doivent être remplis.

TomTom XL Classic Europe
39 offres à partir de 99 €
GPS
 
Garmin n
3 offres à partir de 145 €
GPS
 
Garmin n
4 offres à partir de 144 €
GPS
 
TomTom Go 750 Live Europe
1 offres à partir de 274 €
GPS
Télécharger
Bazooka Spyware Scanner
Anti-spywares - Débarassez-vous des spywares les plus tenaces
 
Passweerd
Cryptage - Sauvegarder vos mots de passe
 
Advanced Archive Password Recovery
Compression et décompression - Retrouver le mot de passe d'un fichier ZIP ou RAR
 
EnvoiFTP
Client FTP - Envoyer rapidement sur un FTP
 
TubeMaster Plus
Capture et enregistrement - Télécharger des vidéos sur Youtube ou Dailymotion
 
Juin 2011
 
Lu Ma Me Je Ve Sa Di
30 31 1 2 3 4 5
6 7 8 9 10 11 12
13 14 15 16 17 18 19
20 21 22 23 24 25 26
27 28 29 30 1 2 3
4 5 6 7 8 9 10
Matoumba
EntrepreNantes
Numerama est un site du réseau PressTIC