[Freenews]

Si Free propose une connectivité IPv6 à ses abonnés Freebox dégroupés [depuis 2007->5546], rares sont les opérateurs grand public à en avoir fait autant. SFR se lance enfin, en proposant l'option à ses clients Neufbox ADSL sous forme d'une vague de beta-test...

Lire l'intégralité de la news

[javelle]

Il me semble que c'est déjà une possibilité sur FREE.
Pourquoi ne pas le dire ?
Quel interet pour l'utilisateur FREE ? C'est transparent !

[MacJL]

Il me semble que c'est déjà une possibilité sur FREE.
Pourquoi ne pas le dire ?

C'est la première ligne de la news... Faut penser à lire les articles avant de les commenter...

[omnibus62]

lut,

Quel est intérêt de passer en IPv6
Ça apporte quoi de plus ou moins est-ce plus sécurisant ??

[DjMomo]

lut,

Quel est intérêt de passer en IPv6
Ça apporte quoi de plus ou moins est-ce plus sécurisant ??

'lut

[...]IPv6 dispose d'un espace d'adressage bien plus important qu'IPv4. Cette quantité d'adresses considérable permet une plus grande flexibilité dans l'attribution des adresses et une meilleure agrégation des routes dans la table de routage d'Internet. La traduction d'adresse [...] n'est plus nécessaire.

IPv6 [...] facilite la renumérotation. La taille du sous-réseau, variable en IPv4, a été fixée à 64 bits en IPv6. Les mécanismes de sécurité comme IPsec font partie des spécifications de base du protocole. L'en-tête du paquet IPv6 a été simplifié et des types d'adresses locales facilitent l'interconnexion de réseaux privés.

Source Wikipédia

[jouh]

lut,

Quel est intérêt de passer en IPv6
Ça apporte quoi de plus ou moins est-ce plus sécurisant ??

'lut

[...]IPv6 dispose d'un espace d'adressage bien plus important qu'IPv4. Cette quantité d'adresses considérable permet une plus grande flexibilité dans l'attribution des adresses et une meilleure agrégation des routes dans la table de routage d'Internet. La traduction d'adresse [...] n'est plus nécessaire.

IPv6 [...] facilite la renumérotation. La taille du sous-réseau, variable en IPv4, a été fixée à 64 bits en IPv6. Les mécanismes de sécurité comme IPsec font partie des spécifications de base du protocole. L'en-tête du paquet IPv6 a été simplifié et des types d'adresses locales facilitent l'interconnexion de réseaux privés.

Source Wikipédia

Oui enfin l'aspect majeur mis en avant par l'IPV6, c'est surtout la pénurie d'adresses IPV4.

[LudwigP94]

Utiliser une imprimante v6 chez soit en déplacement pour récupéré ses docs tranquillement le soir... c'est une truc qu'on ne fait plus en v4 depuis longtemps... a moins d'avoir des subterfuges de chez HP ou une machine avec Chrome en passerelle d'impression à la maison. C'est l'un des avantage de v6... également l'IPsec natif sur le protocol par exemple pour la sécurité c'est bien... Scanner des millions d'adresse est également bien plus long qu'actuellement les plages IPv4 par habitant. Il est largement temps que les opérateurs s'y mettent massivement car en full v6 on accède pas à grand chose au niveau des sites Internet actuellement.

[julien85]

Je me posais justement la question si les non-dégroupés auraient accès a l'IPv6 avant ou pour le 8 juin.
Ca aurait été sympa de pouvoir participer a cette journée.
Bon, je devrais bientot être dégroupé, mais surement pas d'ici une semaine

[sevyc64]

Concernant Free, les non dégroupés n'auront pas accès à l'IPV6 avant longtemps, le réseau étant géré par FT, Free ne peut rien faire. J'imagine que c'est la même chose pour SFR

Concernant SFR, le test ne se fera, à priori que sur une seule journée, le 8 juin, et uniquement pour ceux qui se seront inscrits (j'imagine qu'il faut une mise à jour de la nef box)

Concernant FREE, pour les dégroupés, l'IPV6 est actif depuis 4 ans même s'il faut un peu batailler pour le mettre en place, en tout cas avec une FBV4. Apparemment, de ce que j'ai compris, la configuration automatique de la connexion réseau (DHCP) renvoyée à la machine par la FB obéie à une norme plus récente. Windows ne serait pas compatible avec cette version de la norme, il serait compatible avec la version précédente. De fait la configuration renvoyée par la FB est mal comprise par Windows, notamment les adresses des serveurs DNS ne sont pas comprises, il faut donc aller configurer les serveurs DNS à la main.

Pour ce qui en est de l'utilisation, personnellement j'ai l'impression que ça ralenti légèrement la navigation actuellement. De ce que j'ai pu constater l'interrogation des sites se fait systématiquement d'abord en IPV6, puis en IPV4 ensuite si ça répond pas. Comme plus de 80% des sites ne sont pas encore compatibles IPV6, ça fait beaucoup de requêtes dans le vide.

Pour l'instant, j'ai désactiver l'IPV6 en attendant que le réseau bascule largement.

[Roy202]

Qu'est ce qu'on peut lire ... L'IPv6 pour le moment ne sert strictement à rien. Je dirais même plus sans firewall,  l'IPv6 (de chez Free notamment) est une véritable passoire pour les virus et pirates en tout genre. Alors certes, il n'y a pas de firewall IPv4 dans la freebox, mais avec le NAT, on limite grandement les risques pour les gens qui n'y connaissent rien.
Pour le coup de l'imprimante, bof, si vraiment t'as envie que tout le monde puisse imprimer sur ton imprimante, c'est ton choix. Pour le moment, je ne connais pas beaucoup d'imprimante grand public qui authentifie les gens avant d'imprimer...
Oui dans IPv6 il y a plein de choses qui facilitent la vie aux gars qui bossent dans le réseau (même au niveau sécurité), mais tant que cela ne sera pas déployé, tant que les éditeurs n'utiliseront pas les fonctionnalités spécifiques à l'IPv6, alors ca ne servira à rien.
Lorsque je me suis aperçu que la couche IPv6 de mon portable sous windows était activée par défaut, que j'ai vu que j'avais une IP "publique" directement sur mon portable et tout ça derrière une freebox qui laisse tout passer ouch ! J'ai donc tout désactivé sur la freebox. Imaginez un peu que mon imprimante, mon NAS ou ma télé se mette à faire pareil sans prévenir alors que tu te crois en sécurité... du pain béni pour les pirates.
Qu'on nous sécurise tout ça avant de le déployer chez moi !

[Roy202]

Et pourquoi diable les non dégroupés n'auraient pas l'IPv6 chez Free ?? L'encapsulation ça existe ! On peut très bien relier deux réseaux IPv6 par de l'IPv4... On relie bien des réseaux IPv4 avec du MPLS...

[testman]

@sevyc64

Concernant les non dégroupés, rien n'interdit à Free de leur appliquer la technique 6rd qu'ils ont appliqué aux autres (hors fibre). Car au final, entre la box et la passerelle 6to4 se serra de l'IPv4.

Pour ce qui est de SFR, ce qui serait bien qu'ils en fasse de même sur le réseau mobile. Car celà ouvrirait de nouveaux horizons qu'avec les APN actuels plus proche du "bon vieux proxy époque V90" que de passerelle transparente digne des hauts débits.

Concernant la FB4, pourquoi faut-il batailler ? Lorsque j'avais une FB4 celà marchait sans rien faire. Par contre lorsque j'ai basculé en FBO, il y avait une erreur de configuration de diffusion de double préfixe qui posait des problèmes à windows (et non, ce n'est pas du DHCP mais de l'auto-configuration sans état). Avec la FBR, tout est revenu normal

Quand au DNS en IPv6, encore faudrait-il que les coeurs de réseau de collecte acceptent l'IPv6, je ne suis pas certain que ce soit le cas pour la collecte Orange/FT par exemple.

Enfin, l'intérogation dont vous parlez concerne le DNS et pas le site. Avec l'augmentation du nombre de connectés IPv6, la probabilité que le DNS de votre FAI di
spose déjà de la réponse (présence d'@ IPv6 ou pas) augmente, et donc la nécessité d'aller poser la question ailleur diminue d'autant. Le nombre de requette DNS est augmenté (selon comment est configuré le DNS d'origine) mais sans être délirant. Ensuite, une fois résolue, la connexion est directe au site (pas de retentative dans l'un ou l'autre des protocoles, sauf bien sûr si une adresse IP indiquée ne répond pas aprés un temps donné).

Désactiver IPv6 est aussi domageable que de refuser UDP par exemple. Vous vous privez d'une partie de l'internet. Que certain FAI ait des difficulté à configurer correctement leurs passerelle ou leur routeurs est un fait, mais s'en priver me semble un peu disproportioné avec l'enjeu qu'il constitue.

IPv6 doit être une préocupation permanente de tout ceux qui font du réseau en 2011.

[LudwigP94]

Roy202 je pense que tu ne fait pas beaucoup de sécurité informatique !! depuis quand une nat est un système sécurisé? Effectivement j'utilise v6 dans mon milieu professionnel depuis 2008 que ce soit chez Ovh ou sur Free et je l'utilise essentiellement pour faire communiquer des serveurs ou prendre la main en télémaintenance de n'importe ou. Depuis Windows 7 et 2008 Server le firewall interne gère très bien le trafic v6. La sécurité en v6 c'est une affaire de point à point et la passerelle ne devrait pas être le seul obstacle à une tentative d'intrusion sinon ton réseau va avoir très vite mal. Arrêtés de croire que votre routeur va tout faire comme un grand et bloqué correctement les attaques. Le meilleur moyen c'est de n'ouvrir que le strict minimum sur chacun des périphériques, si possible authentifier chacun des éléments et la ça roule.

[Roy202]

@Ludo94 : non, c'est vrai je n'en fait pas beaucoup. C'est juste mon métier ! Mais je suis peut être plus proche des gens que toi. Le coup du firewall logiciel, on m'a déjà fait le coup dans ce forum. Le coup du NAT aussi. Comme toujours, les informaticiens pensent qu'on parle toujours d'eux et bien non. Moi je pense aux gens qui prennent internet pour surfer et juste surfer, à ceux qui ne bidouille pas leur freebox de peur de la casser, à ceux qui ne font que de la bureautique de base. Ceux là ne savent pas ce qu'est un firewall logiciel, le plus souvent ils ont une connaissance qui leur a désactivé parce qu'ils n'arrivaient pas à installer un soft qui se soucie peu de ce genre de détail. Alors moi je pense à eux et je répond que pour le moment, un bon vieux NAT sans PAT sur IPv4 vaut mieux qu'un IPv6 full open. C'est con, c'est basique mais j'assume.
Mais bon tu dois être jeune et plein d'espoir, un brin idéaliste...
Tu sais, l'IPv6 on m'en parle depuis la fin de années 90. On est tous prêt à dégainer depuis longtemps, on attend juste que les gros s'y mettent mais tant qu'il y aura de l'argent à se faire sur l'IPv4, on ne va pas se griller une cartouche pareille !

[MacJL]

Tu sais, l'IPv6 on m'en parle depuis la fin de années 90. On est tous prêt à dégainer depuis longtemps, on attend juste que les gros s'y mettent mais tant qu'il y aura de l'argent à se faire sur l'IPv4, on ne va pas se griller une cartouche pareille !

Surtout que plus on attends pour basculer en IPv6, plus y'aura d'argent à se faire pour intervenir en mode 'urgence' sur la bascule. Monde de merde...