Outils pour utilisateurs

Outils du site


doc:ipv6:experiences_en_ipv6

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
Prochaine révision
Révision précédente
doc:ipv6:experiences_en_ipv6 [2005/07/30 15:36]
lehobey
doc:ipv6:experiences_en_ipv6 [2007/04/25 19:02] (Version actuelle)
lehobey
Ligne 1: Ligne 1:
 ====== IPv6 ====== ====== IPv6 ======
 +
 +  * [[Aide]]
 +
 //There is no such thing as a simple job// (maxime favorite de Tim Daly). //There is no such thing as a simple job// (maxime favorite de Tim Daly).
  
-Le but premier de mon intérêt pour IPv6 est de pouvoir accéder directement à chacune de mes machines, isolément, sans avoir à passer à travers les techniques de NAT que je ne peux pas saquer (et pourtant, même pour IPv6, j'ai dû en manger...).+Le but premier de mon intérêt pour [[http://​en.wikipedia.org/​wiki/​IPv6|IPv6]] ​est de pouvoir accéder directement à chacune de mes machines, isolément, sans avoir à passer à travers les techniques de [[http://​www.frameip.com/​nat/​|NAT]] que je ne peux pas saquer (et pourtant, même pour IPv6, j'ai dû en manger...).
  
 Un des usages qui m'​amusent est de pouvoir parler à la caméra de mon choix. Un des usages qui m'​amusent est de pouvoir parler à la caméra de mon choix.
 +
 +Des gens qui veulent faire passer Free en IPv6 natif : http://​ipv6pourtous.free.fr/​
 +
 +Wanadoo le ferait déjà depuis quelques temps : http://​www.ipv6.wanadoo.fr/​mxBB/​index.php ; utilisé par :
 +  * [[http://​www.ipv6.wanadoo.fr/​BB2/​profile.php?​mode=viewprofile&​u=186&​sid=205378ec8395869072917487c6f55362|Sylvain]]
 +
  
 ===== 6to4 ===== ===== 6to4 =====
Ligne 13: Ligne 22:
   * Les fichiers de configuration de la Debian (///​etc/​network/​interfaces//​) ont cette adresse de codée en dur donc le seul contournement serait de faire une commande qui produirait ce fichier en fonction de l'​adresse IPv4 récupérée dynamiquement. Scabreux mais faisable (non-fait pour l'​instant).   * Les fichiers de configuration de la Debian (///​etc/​network/​interfaces//​) ont cette adresse de codée en dur donc le seul contournement serait de faire une commande qui produirait ce fichier en fonction de l'​adresse IPv4 récupérée dynamiquement. Scabreux mais faisable (non-fait pour l'​instant).
   * Ne résout pas le problème de la connexion IPv6 à travers un réseau quelconque derrière du NAT.   * Ne résout pas le problème de la connexion IPv6 à travers un réseau quelconque derrière du NAT.
 +  * Le type de problème rencontré : https://​www.redhat.com/​archives/​fedora-list/​2004-August/​msg05064.html (lire aussi les [[https://​www.redhat.com/​archives/​fedora-list/​2004-August/​msg05664.html|réponses]]).
 +
 +  * Sur système captif : http://​tlcp.tzim.net/?​2006/​02/​23/​38-mise-en-place-du-6to4-sous-windows
  
 ===== Ipv6 derrière du NAT (beurk) ===== ===== Ipv6 derrière du NAT (beurk) =====
 +
 +La [[http://​www.deepspace6.net/​docs/​iproute2tunnel-en.html|théorie des tunnels]].
  
 ==== Derrière du NAT dont on a le contrôle (ou bien conçu) ==== ==== Derrière du NAT dont on a le contrôle (ou bien conçu) ====
 +
 +=== Avec des « Tunnel brokers » ===
 +  * http://​tunnelbroker.as8758.net/​
 +
 +=== Chez les BSD ===
 +  * http://​ezine.daemonnews.org/​200009/​ipv6.html
 +  * http://​www.elwood.net/​ipv6-nat-2.html
 +
 +=== Comment demander la transmission du protocole 41 sur le routeur ? ===
 +  * [[http://​lists.debian.org/​debian-ipv6/​2005/​03/​msg00016.html|Jeroen Massar]] nous dit :
 +  iptables -t nat -A PREROUTING -i <​iface>​ --proto 41 --src <​remote_ip>​ -j DNAT --to <​internal_ip>​
 +
 +  * Une plus vielle doc : http://​www.olympus-zone.net/​page_1071_fr_Blue.html?​PHPSESSID=367a6b245179c3ca10aa1ed9da707035 (session...) à partir de [[http://​www.olympus-zone.net/​page_1075_fr_Blue.html]].
  
 ==== Derrière du NAT hostile (cas courant) ==== ==== Derrière du NAT hostile (cas courant) ====
Ligne 24: Ligne 51:
   * [[Teredo]]   * [[Teredo]]
   * IPv6 sur UDP (selon http://​ops.ietf.org/​lists/​v6ops/​v6ops.2004/​msg00691.html)   * IPv6 sur UDP (selon http://​ops.ietf.org/​lists/​v6ops/​v6ops.2004/​msg00691.html)
 +  * [[http://​ops.ietf.org/​lists/​v6ops/​v6ops.2004/​msg00218.html|Joroen Massar utilise]] [[tinc]] (et d'​autres suggestions pertinentes). Il le dit encore [[http://​lists.debian.org/​debian-ipv6/​2004/​01/​msg00025.html|ici]] et [[http://​lists.debian.org/​debian-ipv6/​2005/​04/​msg00005.html|là]] et [[http://​ops.ietf.org/​lists/​v6ops/​v6ops.2003/​msg01709.html|là encore]].
 +  * Peut-être aussi regarder [[http://​openvpn.net/​archive/​openvpn-users/​2004-01/​msg00222.html|openvpn]]. Une [[http://​openvpn.net/​archive/​openvpn-users/​2003-09/​msg00116.html|critique]] (CIPE, vtun, et [[tinc]]) qui n'est pas piquée des vers.
   * les yeux pour pleurer.   * les yeux pour pleurer.
  
-====== Liens utilisés ​======+==== Une autre piste ? ==== 
 +Faire du [[http://​mailman.isi.edu/​pipermail/​6bone/​2001-December/​004643.html|SIT derrière du NAT avec UDP]] en utilisant pppd ? 
 + 
 + 
 +Avec des trucs comme [[http://​linide.sourceforge.net/​nat-traverse/​nat-traverse-0.3.pl|ça]] ? Site principal de [[http://​linide.sourceforge.net/​nat-traverse/​|nat-traverse]] ainsi que [[http://​freshmeat.net/​projects/​nat-traverse/​|freshmeat]]. 
 + 
 +Dans le même registre : [[http://​freshmeat.net/​projects/​harm/​|Harm]]. 
 + 
 +==== À moins que ? ==== 
 +En faisant du « [[http://​ops.ietf.org/​lists/​v6ops/​v6ops.2002/​msg00463.html|IPv6 over PPP over TCP/SSH]] ». Il juge même cela mieux que [[Teredo]]. 
 +  * http://​www.ishiboo.com/​~nirva/​Projects/​vpn/​ (bof, je ne suis pas convaincu) 
 +  * [[http://​sites.inka.de/​sites/​bigred/​devel/​tcp-tcp.html|Une mauvaise idée ?]] 
 +  * http://​www.lesbell.com.au/​Home.nsf/​0/​f947a03d41f9c605ca256ef9000a0b95?​OpenDocument 
 +http://​www.jeb.be/​comment-faire/​ nous dit : 
 +  pppd pty 'ssh -x -t -e none user@server /​usr/​sbin/​pppd passive noauth 9600' noauth 10.0.0.1:​10.0.0.2 
 + 
 +==== Solutions commerciales ==== 
 +  * http://​www.hexago.com/​index.php?​pgID=25 
 + 
 +==== Avec TSP ==== 
 +  * http://​www.muscetta.org/​research/​papers/​IPv6ISA2004.html 
 +  * http://​lists.debian.org/​debian-ipv6/​2005/​03/​msg00017.html 
 +  * http://​ops.ietf.org/​lists/​v6ops/​v6ops.2003/​msg00020.html 
 +  * http://​www.inkatel.com/​new/​textos/​infosec/​2003/​html/​node11.html 
 +  * http://​www.debianperu.org/?​q=node/​18 
 +  * http://​packages.debian.org/​testing/​net/​tspc 
 +  * http://​www.tspintl.com/​support/​tsp/​answers.htm 
 +  * (Discussion sur TSP) http://​ops.ietf.org/​lists/​v6ops/​v6ops.2003/​msg00177.html 
 + 
 +===== IPsec ===== 
 +  * http://​www.frameip.com/​ipsec/​ 
 + 
 +====== Liens ======
  
 Les moyens disponibles pour le déploiement d'IPv6 : (TB pour //tunnel broker//), selon [[http://​ops.ietf.org/​lists/​v6ops/​v6ops.2004/​msg00267.html|JORDI PALET MARTINEZ]]. Les moyens disponibles pour le déploiement d'IPv6 : (TB pour //tunnel broker//), selon [[http://​ops.ietf.org/​lists/​v6ops/​v6ops.2004/​msg00267.html|JORDI PALET MARTINEZ]].
  
   - Native   - Native
-  - 6to4+  - [[6to4]]
   - TB with 6in4 if a public IPv4 address is available   - TB with 6in4 if a public IPv4 address is available
   - TB with proto-41-forwarding if NAT supports it   - TB with proto-41-forwarding if NAT supports it
   - TB with UDP encapsulation   - TB with UDP encapsulation
-  - Teredo+  - [[Teredo]]
   - others (even IPv6 over HTTP in the worst case !)   - others (even IPv6 over HTTP in the worst case !)
  
Ligne 49: Ligne 110:
   * [[http://​ops.ietf.org/​lists/​v6ops/​v6ops.2004/​msg00221.html|Florent Parent propose du IPv6 sur UDP en GPL ?]] Il fait référence à cela : http://​ops.ietf.org/​lists/​v6ops/​v6ops.2004/​msg01228.html   * [[http://​ops.ietf.org/​lists/​v6ops/​v6ops.2004/​msg00221.html|Florent Parent propose du IPv6 sur UDP en GPL ?]] Il fait référence à cela : http://​ops.ietf.org/​lists/​v6ops/​v6ops.2004/​msg01228.html
   * [[http://​ops.ietf.org/​lists/​v6ops/​v6ops.2004/​msg01807.html|Une proposition]].   * [[http://​ops.ietf.org/​lists/​v6ops/​v6ops.2004/​msg01807.html|Une proposition]].
 +  * [[http://​ops.ietf.org/​lists/​v6ops/​v6ops.2005/​msg00193.html|lancement d'une discussion sur la transition]].
 +
 +===== Compatibilité IPv6 des diverses applications =====
 +  * http://​www.deepspace6.net/​docs/​ipv6_status_page_apps.html
 +
 +===== Exemples =====
 +  * Selon http://​ops.ietf.org/​lists/​v6ops/​v6ops.2004/​msg00218.html,​ 2001:​db8::/​32 et 192.0.2.0/​24 peuvent être utilisés pour les exemples.
 +
 +===== Quelques FAQ =====
 +  * http://​www.dslreports.com/​faq/​ipvsix?​text=1
 +  * http://​www.zelow.no/​floppyfw/​download/​HOWTOS/​ipv6_mini.txt
 +  * http://​www.ch.ipv6tf.org/?​cid=115
 +  * http://​www.linuxjournal.com/​article/​4763
 +  * http://​www.nlnetlabs.nl/​ipv6/​case-studies/​miek-homenet/​ipv6-take2/​
 +  * L'​[[http://​www.enterprisenetworkingplanet.com/​netsp/​article.php/​3411351|article de Carla Schroder]] avec des liens vers les site montrant si on est bien en IPv6.
 +  * Une vieille doc pour monter un routeur Debian : http://​www.spack.org/​wiki/​DebianIpv6Router
 +  * [[http://​www.netbsd.org/​fr/​Documentation/​network/​ipv6/​|FAQ NetBsd]]
 +
 +  * De bons exemples (+ exemples pour IPv4 dynamique) : http://​a2.pluto.it/​a2208.htm
 +
 +===== Et listes de liens =====
 +  * http://​www.estoile.com/​links/​ipv6.htm
 +  * http://​matrix.it.uc3m.es/​~cjbc/​MobyDick.html
 +  * Sur Dmoz : http://​dmoz.org/​Computers/​Internet/​Protocols/​IP/​IPv6/​
 +
 +===== SixXs ====
 +  * [[http://​www.sixxs.net/​tools/​heartbeat/​windows/​|SixXs]] et [[tinc]].
 +  * [[http://​unfix.org/​~jeroen/​archive/​drafts/​draft-massar-v6ops-ayiya-00.html|AYIYA]].
 +
 +===== Freenet6 / Hexago =====
 +  * http://​www.hexago.com/​index.php?​pgID=14#​traversal
 +  * http://​www.linuxjournal.com/​article/​5988
 +  * http://​www.linuxjournal.com/​node/​5988/​print
 +  * http://​bhardwaj.info/​writings/​freenet6_howto
 +
 +===== Un configurateur =====
 +  * http://​6to4.version6.net/​
 +
 +===== IPng =====
 +(Je n'ai pas regardé.) http://​playground.sun.com/​pub/​ipng/​html/​ipng-implementations.html
 +
 +===== Mécanismes de transition =====
 +  * http://​www.ipv6style.jp/​en/​building/​20030822/​2.shtml
 +
 +===== Scripts de démarrage =====
 +  * http://​mirrors.bieringer.de/​www.deepspace6.net/​projects/​initscripts-ipv6.html
 +
 +===== Autres docs =====
 +  * [[http://​www.faqs.org/​docs/​Linux-mini/​Firewall-Piercing.html|Firewall Piercing mini-HOWTO]].
 +  * [[http://​fr.tldp.org/​HOWTO/​lecture/​Net-HOWTO.html|Linux Networking HOWTO]]
 +  * Pour l'​histoire : [[http://​0pointer.de/​lennart/​projects/​taptunnel/​|taptunnel]] (obsolète).
 +
 +====== Une question conne ======
 +Ne peut-on pas utiliser certains champs de l'​adresse IPv6 attribuée pour signifier l'​adresse IPv4 non routable ? (Si, et alors, quel problème cela résout-il ?)
doc/ipv6/experiences_en_ipv6.1122730563.txt.gz · Dernière modification: 2005/07/30 15:52 (modification externe)