IPv6 - Historique des versions

Justine le 22 juin 2022 à 11:56

2022-06-22T11:56:30Z

← Version précédente		Version du 22 juin 2022 à 11:56
Ligne 1 :		Ligne 1 :
			[[Category:reseau]]
	[https://metebalci.com/blog/hello-ipv6/ Un bon résumé]		[https://metebalci.com/blog/hello-ipv6/ Un bon résumé]
	= Résumé des adresses IPv6 =		= Résumé des adresses IPv6 =

Justine : /* Network ID et Host ID */

2021-10-07T15:46:47Z

Network ID et Host ID

← Version précédente		Version du 7 octobre 2021 à 15:46
Ligne 194 :		Ligne 194 :
	Une adresse IPv6 de 8 mots de 128 bits est découpée en deux parties :		Une adresse IPv6 de 8 mots de 128 bits est découpée en deux parties :

	*4 mots pour le Network ID, la partie réseau ~~sue~~ 64 bits.		*4 mots pour le Network ID, la partie réseau sur 64 bits.
	*4 mots pour le Host ID, 64 bits aussi appellés identifiant de l'hôte.		*4 mots pour le Host ID, 64 bits aussi appellés identifiant de l'hôte.

Ligne 221 :		Ligne 221 :
	**En gros, ça permet de tomber à la coupure entre deux champs		**En gros, ça permet de tomber à la coupure entre deux champs
	**Par exemple le réseau de Wikipédia, 2620:0:86'''0'''::/46, qui est non multiple de 4, a pour première adresse 2620:0:860:: et pour dernière adresse 2620:0:086'''3''':ffff:ffff:ffff:ffff:ffff. On est obligé de faire un calcul mental pour connaître la dernière adresse.		**Par exemple le réseau de Wikipédia, 2620:0:86'''0'''::/46, qui est non multiple de 4, a pour première adresse 2620:0:860:: et pour dernière adresse 2620:0:086'''3''':ffff:ffff:ffff:ffff:ffff. On est obligé de faire un calcul mental pour connaître la dernière adresse.
	**Le réseau de l'IRCAM, 2001:660:3004::/48 commence avec 2001:660:3004:: et finit avec 2001:660:3004:ffff:ffff:ffff:ffff:ffff. On voit que les champs du NetID ne changent pas.		**Le réseau de l'IRCAM, 2001:660:3004::/48 commence avec 2001:660:3004:: et finit avec 2001:660:3004:ffff:ffff:ffff:ffff:ffff. On voit que les champs du NetID ne changent pas.

	= Types d'adresses IPv6 =		= Types d'adresses IPv6 =

Justine le 7 octobre 2021 à 15:42

2021-10-07T15:42:00Z

← Version précédente		Version du 7 octobre 2021 à 15:42
Ligne 1 :		Ligne 1 :
			[https://metebalci.com/blog/hello-ipv6/ Un bon résumé]
	~~ ~~

	= Résumé des adresses IPv6 =		= Résumé des adresses IPv6 =

Justine le 9 novembre 2018 à 01:50

2018-11-09T01:50:14Z

@@ Ligne 1 : / Ligne 1 : @@
 = Introduction au protocole IPv6 =
@@ Ligne 411 : / Ligne 487 : @@
 == SLAAC, ND et DAD en détail ==
-SLAAC est disponible pour la GUA ou l'ULA. En effet, les routeurs se déclarent régulièrement par un RA, envoyé régulièrement à FF02::1 (multicast du lien local). Celui-ci contient des informations permettant aux hôtes de s'auto-configurer. Ce procédé utilise le processus ICMPv6 : les RA sont envoyés toutes les 200 secondes, ou en réponse à un RS.
+SLAAC est disponible pour la GUA ou l'ULA. En effet, les routeurs se déclarent régulièrement par un RA, envoyé régulièrement à FF02::1 (multicast du lien local). Celui-ci contient des informations permettant aux hôtes de s'auto-configurer. Ce procédé utilise le processus ICMPv6&nbsp;: les RA sont envoyés toutes les 200 secondes, ou en réponse à un RS.
 Le contenu du RA est:
@@ Ligne 421 : / Ligne 497 : @@
 *Il existe des extensions pour y ajouter des trucs, notamment chez Windows
 === Exemple d'auto-configuration IPv6 via SLAAC ===
@@ Ligne 446 : / Ligne 523 : @@
 Remarque personnelle, de mémoire&nbsp;: Linux n'utilise pas EUID-64 d'après mes observations et d'après Cisco&nbsp;: il fait la SLAAC avec un hash aléatoire (et crée une adresse MAC correspondante). Serait-il possible qu'en cas de DAD qui reçoit une réponse, il retente avec un autre hash?
 &nbsp;

Justine le 9 novembre 2018 à 01:12

2018-11-09T01:12:35Z

← Version précédente		Version du 9 novembre 2018 à 01:12
Ligne 420 :		Ligne 420 :
	*L'adresse IPv6 des serveurs DNS		*L'adresse IPv6 des serveurs DNS
	*Il existe des extensions pour y ajouter des trucs, notamment chez Windows		*Il existe des extensions pour y ajouter des trucs, notamment chez Windows


	=== Exemple d'auto-configuration IPv6 via SLAAC ===		=== Exemple d'auto-configuration IPv6 via SLAAC ===
Ligne 426 :		Ligne 427 :
	#L'hôte s'auto-configure en calculant son EUID-64 modifié: fd00:e9:e18b:4d0f:1a03:73ff:fe3a:567f/64		#L'hôte s'auto-configure en calculant son EUID-64 modifié: fd00:e9:e18b:4d0f:1a03:73ff:fe3a:567f/64

	Une fois l'adresse configurée, l'adresse est en statut "temporaire" (pas encore utilisable) : elle le devient après un DAD. Le but de DAD est de:		Une fois l'adresse configurée, l'adresse est en statut "temporaire" (pas encore utilisable) : elle le devient après un DAD. Le but de DAD est de:

	*Détecter si l'adresse autoconfigurée n'est pas déjà présente afin d'éviter un conflit.		*Détecter si l'adresse autoconfigurée n'est pas déjà présente afin d'éviter un conflit.

	DAD est basé sur :		DAD est basé sur :

	*Les adresses multicast IPv6 (et donc, les adresses multicast Ethernet aussi)		*Les adresses multicast IPv6 (et donc, les adresses multicast Ethernet aussi)
Ligne 439 :		Ligne 440 :
	#Je m'autoconfigure avec la SLAAC: Automatiquement, une adresse multicast est dédiée à cette adresse (FF02::1<24 derniers bits de l'@ IPv6>		#Je m'autoconfigure avec la SLAAC: Automatiquement, une adresse multicast est dédiée à cette adresse (FF02::1<24 derniers bits de l'@ IPv6>
	#J'envoie un paquet ICMPv6 NS:		#J'envoie un paquet ICMPv6 NS:
	#*@IPv6 source : "::" (Adresse non configurée) : j'informe que je n'ai pas encore d'adresse !		#*@IPv6 source : "::" (Adresse non configurée) : j'informe que je n'ai pas encore d'adresse !
	#*@IPv6 destination : ma propre @IPv6 multicast		#*@IPv6 destination : ma propre @IPv6 multicast
	#*ICMPv6 Target Address : mon @IPv6 unicast		#*ICMPv6 Target Address : mon @IPv6 unicast
	#J'attends un certain temps. Si j'ai une réponse, ça ne fonctionne pas : je dois alors configurer une adresse manuellement. Sinon, au bout d'un délai, l'interface est configurée définitivement.		#J'attends un certain temps. Si j'ai une réponse (un message Neighbor Advertisement), ça ne fonctionne pas : je dois alors configurer une adresse manuellement. Sinon, au bout d'un délai, l'interface est configurée définitivement.

	Remarque personnelle, de mémoire : Linux n'utilise pas EUID-64 d'après mes observations et d'après Cisco : il fait la SLAAC avec un hash aléatoire (et crée une adresse MAC correspondante). Serait-il possible qu'en cas de DAD qui reçoit une réponse, il retente avec un autre hash?		Remarque personnelle, de mémoire : Linux n'utilise pas EUID-64 d'après mes observations et d'après Cisco : il fait la SLAAC avec un hash aléatoire (et crée une adresse MAC correspondante). Serait-il possible qu'en cas de DAD qui reçoit une réponse, il retente avec un autre hash?

Justine le 9 novembre 2018 à 00:41

2018-11-09T00:41:49Z

← Version précédente		Version du 9 novembre 2018 à 00:41
Ligne 8 :		Ligne 8 :


	[[File:IPv6 header.jpg\|RTENOTITLE]]https://www.youtube.com/watch?v=1qvJDQTqSHY		[[File:IPv6 header.jpg\|RTENOTITLE]][https://www.youtube.com/watch?v=1qvJDQTqSHY https://www.youtube.com/watch?v=1qvJDQTqSHY]

	==   ==		==   ==
Ligne 279 :		Ligne 279 :




	= Adresse Unicast Unique Locale  ("Unique Local Address" ou "ULA") =		= Adresse Unicast Unique Locale  ("Unique Local Address" ou "ULA") =
Ligne 297 :		Ligne 298 :
	L'objectif des ULA est de remplacer les site local address qui sont imprécises. Elles permettent aussi d'avoir des "adresses privées" non routables sur le net, ainsi que de tester IPv6. Elles permettent enfin d'isoler tous les sites grâce à un algorithme.		L'objectif des ULA est de remplacer les site local address qui sont imprécises. Elles permettent aussi d'avoir des "adresses privées" non routables sur le net, ainsi que de tester IPv6. Elles permettent enfin d'isoler tous les sites grâce à un algorithme.

	Il faut quand même rappeller que la philosophie d'IPv6 est que tous les postes aient une GUA, mais on peut faire ce que l'on veut, hein :)		Il faut quand même rappeller que la philosophie d'IPv6 est que tous les postes aient une GUA, mais on peut faire ce que l'on veut, hein :)

	== Isolation de sites ==		== Isolation de sites ==
Ligne 347 :		Ligne 348 :
	***fdce:12bc:49ff:1:1::/64 : Un deuxième		***fdce:12bc:49ff:1:1::/64 : Un deuxième
	**Etc...		**Etc...
	**Je peux faire 65536 sous-réseaux, ce qui devrait suffire...		**Je peux faire 65536 sous-réseaux, ce qui devrait suffire...

	= Adresse Unicast Globale =		= Adresse Unicast Globale =
Ligne 370 :		Ligne 371 :
	IPv6 permet d'auto-configurer les interfaces, mais il faut bien comprendre SLAAC.		IPv6 permet d'auto-configurer les interfaces, mais il faut bien comprendre SLAAC.

	== SLAAC : StateLess Address Auto Configuration (en francais : Auto configuration Sans état) ==		== SLAAC : StateLess Address Auto Configuration (en francais : Auto configuration Sans état) ==

	La SLAAC est différente de DHCP, qui maintient une liste pour éviter les doublons.		La SLAAC est différente de DHCP, qui maintient une liste pour éviter les doublons.

	SLAAC comprend deux choses : l'auto-configuration et DAD (Duplicate Address Detection).		SLAAC comprend deux choses : l'auto-configuration et DAD (Duplicate Address Detection).

	== Les objectifs de SLAAC/ND/DAD ==		== Les objectifs de SLAAC/ND/DAD ==
Ligne 389 :		Ligne 390 :
	*J'ai un réseau IPv6 fonctionnel.		*J'ai un réseau IPv6 fonctionnel.

	Ou plus en détail :		Ou plus en détail :

	#Auto-configuration sur le lien local: On calcule son adresse de lien local avec EUID-64 modifié		#Auto-configuration sur le lien local: On calcule son adresse de lien local avec EUID-64 modifié
	#DAD sur le lien local		#DAD sur le lien local
	#Envoyer un RS (Router Sollicitation) : IPv6 src : Adresse de lien local; IPv6 DST : FF02::2 (Multicast des routeurs)		#Envoyer un RS (Router Sollicitation) : IPv6 src : Adresse de lien local; IPv6 DST : FF02::2 (Multicast des routeurs)
	#Attendre le RA (Router Advertisement) qui contient préfixe réseau, MTU, @IP du DNS...		#Attendre le RA (Router Advertisement) qui contient préfixe réseau, MTU, @IP du DNS...
	#Obtention du RA.		#Obtention du RA.
Ligne 400 :		Ligne 401 :
	#Et FIN		#Et FIN

	L'algorithme à retenir, en gros :		L'algorithme à retenir, en gros :

	#Autoconf pour link-local address + DAD		#Autoconf pour link-local address + DAD
	#RS + RA		#RS + RA
	#Auto-conf + DAD sur ULA ou GUA		#Auto-conf + DAD sur ULA ou GUA

			Au final, on deux autoconfigurations et deux DAD.

			== SLAAC, ND et DAD en détail ==

			SLAAC est disponible pour la GUA ou l'ULA. En effet, les routeurs se déclarent régulièrement par un RA, envoyé régulièrement à FF02::1 (multicast du lien local). Celui-ci contient des informations permettant aux hôtes de s'auto-configurer. Ce procédé utilise le processus ICMPv6 : les RA sont envoyés toutes les 200 secondes, ou en réponse à un RS.

			Le contenu du RA est:

			*Préfixe réseau
			*Adresse IP de la passerelle par défaut
			*le MTU
			*L'adresse IPv6 des serveurs DNS
			*Il existe des extensions pour y ajouter des trucs, notamment chez Windows

			=== Exemple d'auto-configuration IPv6 via SLAAC ===

			#L'hôte recoit un RA, contenant un préfixe: FD00:e9:e18b:4d0f::/64
			#L'hôte s'auto-configure en calculant son EUID-64 modifié: fd00:e9:e18b:4d0f:1a03:73ff:fe3a:567f/64

			Une fois l'adresse configurée, l'adresse est en statut "temporaire" (pas encore utilisable) : elle le devient après un DAD. Le but de DAD est de:

			*Détecter si l'adresse autoconfigurée n'est pas déjà présente afin d'éviter un conflit.

			DAD est basé sur :

			*Les adresses multicast IPv6 (et donc, les adresses multicast Ethernet aussi)
			*Neighbor Discovery, ND qui utilise lui aussi ICMPv6

			Le détail de DAD:

			#Je m'autoconfigure avec la SLAAC: Automatiquement, une adresse multicast est dédiée à cette adresse (FF02::1<24 derniers bits de l'@ IPv6>
			#J'envoie un paquet ICMPv6 NS:
			#*@IPv6 source : "::" (Adresse non configurée) : j'informe que je n'ai pas encore d'adresse !
			#*@IPv6 destination : ma propre @IPv6 multicast
			#*ICMPv6 Target Address : mon @IPv6 unicast
			#J'attends un certain temps. Si j'ai une réponse, ça ne fonctionne pas : je dois alors configurer une adresse manuellement. Sinon, au bout d'un délai, l'interface est configurée définitivement.

			Remarque personnelle, de mémoire : Linux n'utilise pas EUID-64 d'après mes observations et d'après Cisco : il fait la SLAAC avec un hash aléatoire (et crée une adresse MAC correspondante). Serait-il possible qu'en cas de DAD qui reçoit une réponse, il retente avec un autre hash?

Justine le 9 novembre 2018 à 00:12

2018-11-09T00:12:39Z

← Version précédente		Version du 9 novembre 2018 à 00:12
Ligne 278 :		Ligne 278 :




	= Adresse Unicast Unique Locale  ("Unique Local Address" ou "ULA") =		= Adresse Unicast Unique Locale  ("Unique Local Address" ou "ULA") =
Ligne 295 :		Ligne 296 :

	L'objectif des ULA est de remplacer les site local address qui sont imprécises. Elles permettent aussi d'avoir des "adresses privées" non routables sur le net, ainsi que de tester IPv6. Elles permettent enfin d'isoler tous les sites grâce à un algorithme.		L'objectif des ULA est de remplacer les site local address qui sont imprécises. Elles permettent aussi d'avoir des "adresses privées" non routables sur le net, ainsi que de tester IPv6. Elles permettent enfin d'isoler tous les sites grâce à un algorithme.

			Il faut quand même rappeller que la philosophie d'IPv6 est que tous les postes aient une GUA, mais on peut faire ce que l'on veut, hein :)

	== Isolation de sites ==		== Isolation de sites ==
Ligne 344 :		Ligne 347 :
	***fdce:12bc:49ff:1:1::/64 : Un deuxième		***fdce:12bc:49ff:1:1::/64 : Un deuxième
	**Etc...		**Etc...
	**Je peux faire 65536 sous-réseaux, ce qui devrait suffire...		**Je peux faire 65536 sous-réseaux, ce qui devrait suffire...

	= Adresse Unicast Globale =		= Adresse Unicast Globale =

Justine le 9 novembre 2018 à 00:11

2018-11-09T00:11:05Z

@@ Ligne 8 : / Ligne 8 : @@
 &nbsp;
-[[File:IPv6 header.jpg|RTENOTITLE]]
+[[File:IPv6 header.jpg|RTENOTITLE]]https://www.youtube.com/watch?v=1qvJDQTqSHY
 == &nbsp; ==
@@ Ligne 351 : / Ligne 351 : @@
 *Adresse de lien local, sur un lien et ne passe pas les routeurs (FE80::/10)
-*Adresses unicast uniques locales, dédiées à un site, une structure : les routeurs doivent être configurés pour ne pas les laisser sortir sur Internet (FD00::/8)
+*Adresses unicast uniques locales, dédiées à un site, une structure&nbsp;: les routeurs doivent être configurés pour ne pas les laisser sortir sur Internet (FD00::/8)
 *Adresses unicast de site local, dépréciées (FEC0::/10)
-*Adresses unicast globales : Reconnues par tous. (2000::/3 et 3000::/3)
+*Adresses unicast globales&nbsp;: Reconnues par tous. (2000::/3 et 3000::/3)
 On peut obtenir un bloc global auprès d'un FAI. Il est conseillé de demander au moins un /56 pour pouvoir faire du subnetting (un /48 est conseillé). Il faut demander un multiple de 4.
@@ Ligne 359 : / Ligne 359 : @@
 Cela est peu déployé chez les particuliers. Les FAI considèrent que peu de gens en ont besoin.
-Problème : C'est la fin des adresses privées! (Elle peuvent servir à faire des tests en IPv6, mais chaque poste est sensé avoir une adresse unicast unique globale). L'idée est donc de découper le bloc en sous-réseaux et de filtrer selon les besoins : on ne peut plus se contenter de faire des réseaux avec dres adresses privées et de laisser les routeurs les filtrer.
+Problème&nbsp;: C'est la fin des adresses privées! (Elle peuvent servir à faire des tests en IPv6, mais chaque poste est sensé avoir une adresse unicast unique globale). L'idée est donc de découper le bloc en sous-réseaux et de filtrer selon les besoins&nbsp;: on ne peut plus se contenter de faire des réseaux avec dres adresses privées et de laisser les routeurs les filtrer.
 &nbsp;

Justine le 8 novembre 2018 à 23:49

2018-11-08T23:49:42Z

← Version précédente		Version du 8 novembre 2018 à 23:49
Ligne 8 :		Ligne 8 :


	[[File:IPv6 header.jpg]]		[[File:IPv6 header.jpg\|RTENOTITLE]]

	==   ==		==   ==
Ligne 313 :		Ligne 313 :
	En cas de fusion/acquisition de deux entreprises, les global ID sont différents. Il suffit alors simplement de connecter les deux réseaux ensemble (VPN par exemple!), et/ou de configurer le routage. Même avec des VPN, cela reste simple, on peut même aisément connecter et déconnecter des réseaux temporairement, par exemple.		En cas de fusion/acquisition de deux entreprises, les global ID sont différents. Il suffit alors simplement de connecter les deux réseaux ensemble (VPN par exemple!), et/ou de configurer le routage. Même avec des VPN, cela reste simple, on peut même aisément connecter et déconnecter des réseaux temporairement, par exemple.



	== Génération d'un ID global ==		== Génération d'un ID global ==
Ligne 344 :		Ligne 345 :
	**Etc...		**Etc...
	**Je peux faire 65536 sous-réseaux, ce qui devrait suffire...		**Je peux faire 65536 sous-réseaux, ce qui devrait suffire...

			= Adresse Unicast Globale =

			Les types d'adresses unicast sont:

			*Adresse de lien local, sur un lien et ne passe pas les routeurs (FE80::/10)
			*Adresses unicast uniques locales, dédiées à un site, une structure : les routeurs doivent être configurés pour ne pas les laisser sortir sur Internet (FD00::/8)
			*Adresses unicast de site local, dépréciées (FEC0::/10)
			*Adresses unicast globales : Reconnues par tous. (2000::/3 et 3000::/3)

			On peut obtenir un bloc global auprès d'un FAI. Il est conseillé de demander au moins un /56 pour pouvoir faire du subnetting (un /48 est conseillé). Il faut demander un multiple de 4.

			Cela est peu déployé chez les particuliers. Les FAI considèrent que peu de gens en ont besoin.

			Problème : C'est la fin des adresses privées! (Elle peuvent servir à faire des tests en IPv6, mais chaque poste est sensé avoir une adresse unicast unique globale). L'idée est donc de découper le bloc en sous-réseaux et de filtrer selon les besoins : on ne peut plus se contenter de faire des réseaux avec dres adresses privées et de laisser les routeurs les filtrer.

Justine le 6 novembre 2018 à 03:00

2018-11-06T03:00:16Z

← Version précédente		Version du 6 novembre 2018 à 03:00
Ligne 312 :		Ligne 312 :

	En cas de fusion/acquisition de deux entreprises, les global ID sont différents. Il suffit alors simplement de connecter les deux réseaux ensemble (VPN par exemple!), et/ou de configurer le routage. Même avec des VPN, cela reste simple, on peut même aisément connecter et déconnecter des réseaux temporairement, par exemple.		En cas de fusion/acquisition de deux entreprises, les global ID sont différents. Il suffit alors simplement de connecter les deux réseaux ensemble (VPN par exemple!), et/ou de configurer le routage. Même avec des VPN, cela reste simple, on peut même aisément connecter et déconnecter des réseaux temporairement, par exemple.


	== Génération d'un ID global ==		== Génération d'un ID global ==
Ligne 344 :		Ligne 345 :
	**Je peux faire 65536 sous-réseaux, ce qui devrait suffire...		**Je peux faire 65536 sous-réseaux, ce qui devrait suffire...

	~~On a pas besoin de le faire des miliers de fois, on peut en faire un script si nécessaire (il y'a aussi des sites pour faire ça).~~