Ci-dessous, les différences entre deux révisions de la page.
Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente Dernière révision Les deux révisions suivantes | ||
doc:ipv6 [2005/10/27 18:00] lehobey |
doc:ipv6 [2011/10/14 10:59] lehobey |
||
---|---|---|---|
Ligne 1: | Ligne 1: | ||
- | Cette page est une version augmentée, améliorée et commentée du document initialement paru [[http://www.gulliver.eu.org/ml-archives/avril-2005/threads.html|ici]]. | + | (c) 2005 Frédéric Daniel Luc LEHOBEY. Ce document est publié sous la licence [[GNU GPL]]. Merci d'en respecter les [[droits GPL|termes]]. |
+ | |||
+ | Cette page est une version augmentée, améliorée et commentée du document initialement paru [[http://www.gulliver.eu.org/ml-archives/avril-2005/msg00520.html|ici]]. | ||
====== Contexte ====== | ====== Contexte ====== | ||
Ligne 49: | Ligne 51: | ||
====== /etc/network/interfaces du routeur ====== | ====== /etc/network/interfaces du routeur ====== | ||
+ | |||
===== Configuration du tunnel vers IPv6 ===== | ===== Configuration du tunnel vers IPv6 ===== | ||
Entrelardée de commentaires. | Entrelardée de commentaires. | ||
Ligne 87: | Ligne 90: | ||
pre-up ip6tables -I FORWARD -i $IFACE -p udp \! --dport 32768:60999 -j DROP | pre-up ip6tables -I FORWARD -i $IFACE -p udp \! --dport 32768:60999 -j DROP | ||
</file> | </file> | ||
- | Configuration (optionnelle) d'un coupe-feu élementaire. Les chaînes standard d'//iptables// sont //INPUT// (entrée sur la machine), //FORWARD// (transmission par la machine) et //OUTPUT// (sorties de la machine). | + | Configuration (optionnelle) d'un coupe-feu élementaire. Les chaînes standard d'//iptables// sont ''INPUT'' (entrée sur la machine), ''FORWARD'' (transmission par la machine) et ''OUTPUT'' (sorties de la machine). |
<file> | <file> | ||
# ssh | # ssh | ||
Ligne 100: | Ligne 103: | ||
# GnomeMeeting | # GnomeMeeting | ||
pre-up ip6tables -I FORWARD -i $IFACE -p tcp --dport 1720 -j ACCEPT | pre-up ip6tables -I FORWARD -i $IFACE -p tcp --dport 1720 -j ACCEPT | ||
+ | pre-up ip6tables -I FORWARD -i $IFACE -p tcp --dport 30000:30010 -j ACCEPT | ||
+ | pre-up ip6tables -I FORWARD -i $IFACE -p udp --dport 5000:5016 -j ACCEPT | ||
</file> | </file> | ||
- | Pour permettre à //gnomemeeting// de fonctionner sur les machines du réseau local. **Non testé** | + | Pour permettre à //gnomemeeting// de fonctionner sur les machines du réseau local. Si c'est le routeur lui-même qui porte la caméra, il faut remplacer les ''FORWARD'' par des ''INPUT''. |
<file> | <file> | ||
# http | # http | ||
Ligne 230: | Ligne 235: | ||
# invoke-rc.d radvd restart | # invoke-rc.d radvd restart | ||
# invoke-rc.d dnsmasq restart | # invoke-rc.d dnsmasq restart | ||
+ | |||
===== Remerciements ===== | ===== Remerciements ===== | ||
Ligne 238: | Ligne 244: | ||
* Jean-Marc Liotier (http://www.ruwenzori.net/ipv6/Jims_LAN_IPv6_global_connectivity_howto.html) | * Jean-Marc Liotier (http://www.ruwenzori.net/ipv6/Jims_LAN_IPv6_global_connectivity_howto.html) | ||
* plus généralement, à tous ceux qui publient leur documentation sur Internet ; | * plus généralement, à tous ceux qui publient leur documentation sur Internet ; | ||
- | * à Arnaud Fouquaut pour le test de cette configuration ; | + | * à [[http://arno.skamp.eu.org/|Arnaud Fouquaut]] pour le test de cette configuration ; |
* à tous ceux qui apporteront leur contribution à cette documentation. | * à tous ceux qui apporteront leur contribution à cette documentation. | ||
- | |||
===== Paradoxe ===== | ===== Paradoxe ===== | ||
Publier sur un serveur seulement accessible en IPv6 une documentation sur comment accéder à IPv6, n'est-ce pas un peu contradictoire ? | Publier sur un serveur seulement accessible en IPv6 une documentation sur comment accéder à IPv6, n'est-ce pas un peu contradictoire ? | ||
- | Non. C'est une question de sélection naturelle. | + | Non. C'est une question de sélection naturelle... |
+ | |||
+ | ====== Simplifications possibles ? ====== | ||
+ | Selon des sources postérieures à la rédaction originale : | ||
+ | * Possible d'utiliser directement ''sit0'' selon http://www.melb.apana.org.au/wiki/IPv6ConfigurationForDebian ? | ||
+ | * //6to4// avec adresse IPv4 dynamique : http://www.wlug.org.nz/6to4 | ||
+ | |||
+ | |||
+ | ===== Autres documentations ===== | ||
+ | Postérieures à la rédaction originale : | ||
+ | * http://sindominio.net/suburbia/print.php3?id_article=148 | ||
+ | * http://wiki.debian.org/DebianIPv6 |