L'icône rouge permet de télécharger chaque page du wiki visitée au format PDF et la grise au format ODT →

Différences

Ci-dessous, les différences entre deux révisions de la page.

--- doc:reseau:ipv6 [26/12/2011 09:23]
darien
+++ doc:reseau:ipv6 [08/06/2015 19:42]
milou [IPv6]
@@ Ligne 1: / Ligne 1: @@
 ====== IPv6 ======
-  * Objet : IPv6
+  * Objet : Trucs et astuces à propos de l'IPv6
-  * Niveau requis : DÉBUTANT
+  * Niveau requis : {{tag>avisé}}
-  * Commentaires : //stopper l'usage de ipv6.//
+  * Commentaires : //L'ipv6 est un protocole permettant l'échange sur des réseaux de plus de 4 milliards de machines, tel internet.//
-  * Débutant, à savoir : [[manuel:le_debianiste_qui_papillonne|Utiliser GNU/Linux en ligne de commande, tout commence là !.]] :-)
+  * Suivi : {{tag>à-tester}}
+    * Création par [[user>sogalpunx]] 21/05/2009
+    * Testé par <...> le <...>
+  * Commentaires sur le forum : [[https://debian-facile.org/viewtopic.php?id=1388|ici]]((N'hésitez pas à y faire part de vos remarques, succès, améliorations ou échecs !))
 ===== Introduction =====
-L'usage de IPv6 par les box de connection adsl (Freebox, Neufbox...et autres ???) donne un ralentissement conséquent sur le débit.
+Ceux qui sont familiers avec les [[https://fr.wikipedia.org/wiki/Suite_des_protocoles_Internet|Protocoles réseaux]], la plupart des transmissions réseaux sont basées au dessus de TCP/IP. Alors que TCP s'occupe d'éviter / corriger la perte des paquets, IP s'intéresse à allouer à chaque machine une adresse IP unique sur son réseau.
-Pour retrouver de la vélocité vous pourriez en faire cesser le fonctionnement.+
-= **Livebox** =
+La version IP la plus utilisée (pour des raisons historiques) est IPv4, qui permet de connecter entre elles environ 4294967296 machines (4,3 milliards de machines.)
-Le service à destination des professionnels supportent déjà IPv6, la partie grand public était encore orpheline.
+Aujourd'hui, ce nombre est très limitant. Aussi, un autre protocole a été défini, qui permet d'interconnecter un nombre astronomique (340282366920938463463374607431768211456) de machines. Ce protocole apporte également un grand nombre d'avantages en terme de Qualité de Service (fiabilité et robustesse de la ligne.)
-Orange fournira de la connectivité en ipv6 à partir de 2013  (toujours avec qques années de retard visiblement)\\
+Bref, sur le papier, IPv6, c'est que du bon, et c'est le futur (bien qu'il soit déjà utilisable à grande échelle depuis 2008.)
+En France, les différents fournisseurs d'accès se mettent à fournir une adresse ou un bloc d'adresses IPv6 de plus en plus, parfois gratuitement, parfois non.
-Voir => http://debian-facile.org/forum/viewtopic.php?pid=39205#p39205
+Alors que le standard est au point, que de bonnes implémentations existent, certains équipements font n'importe quoi (cela est cependant de moins en moins vrai.) Ce tuto aide à regarder un peu mieux l'état de l'ipv6 sur son système.
-===== SQUEEZE avec Grub2 =====
+===== Diagnostics =====
-Voir **Grub2** en détail ici :
+==== Déterminer si l'IPV6 est activé ====
-  * [[manuel:grub2 | Grub2 - le manuel]]
+Pour déterminer si l'IPV6 est activé, voici 2 méthodes au choix :
-  * [[manuel:modules_configuration#tp_-_supprimer_ipv6 | Grub2 - Supprimer IPv6]]
-=====  LENNY avec Grub =====
+Tester l’existence du fichier :
+   /proc/net/if_inet6
-La branche **oldstable**
+Si le fichier n’existe pas, IPV6 n’est pas activé/supporté. :-)
-Comme pour toute manipulation sur la configuration, travaillez en **root** voir : commande linux  [[commande:su]]
+Dans un terminal, tapez :
+<code user>
+ls -d /proc/net/if_inet6</code>
-Éditer le fichier **/etc/modprobe.d/blacklist** voir commande linux - [[commande:editeur:nano]]
+Si le fichier n'existe pas, vous obtiendrez :
-  # nano /etc/modprobe.d/blacklist
+<file config retour de la commande>ls: impossible d'accéder à /proc/net/if_inet6: Aucun fichier ou dossier de ce type</file>
-ajouter tout à la fin la ligne :
-   blacklist ipv6
-Ctrl o (Enter] pour enregistrer...
-Éditer ensuite le fichier **/etc/hosts** pour enlever les entrées IPv6. (sans sauvegarde, si vous les commentez seulement comme ici, sans les supprimer...)
+Si le fichier existe, il contient la liste des interfaces réseaux pour lesquelles le protocole est supporté. Par exemple :
-   # nano /etc/hosts
+<code user>
-//Ici, mon fichier// **/etc/hosts** //où je les ai déjà commentées avec # pour les désactiver//...
+cat /proc/net/if_inet6</code>
-.0.0.1	localhost
+<file config retour de la commande>
-.0.1.1	nom_du_pc
+fe80000000000000025056fffc00c008 05 40 20 80   vmnet8
+00000000000000000000000000000001 01 80 10 80       lo
+fe80000000000000025056fffec00001 04 40 20 80   vmnet1
+fe80000000000000020cdbfafed3f062 02 40 20 80     eth0</file>
-  # The following lines are desirable for IPv6 capable hosts
+Dans ce second exemple l’IPv6 est supportée par le système et activée pour les interfaces vmware (“vmnet8″, “vmnet1″) ainsi que pour l’interface eth0 et le loopback.
-  # ::1     localhost ip6-localhost ip6-loopback
-  # fe00::0 ip6-localnet
-  # ff00::0 ip6-mcastprefix
-  # ff02::1 ip6-allnodes
-  # ff02::2 ip6-allrouters
-  # ff02::3 ip6-allhosts
-Liens :
-[[http://www.lefinnois.net/wp/index.php/2007/08/21/desactiver-ipv6-sur-debian-gnu-linux/]]  (ne fonctionne plus à partir du noyau 2.6.29)
+Une autre méthode permettant de voir si l’IPV6 est actif sur l’une des interfaces du système, consiste à rechercher l’adresse IPV6 qui lui est allouée (ligne “inet6 addr:” du retour d’”ifconfig”) ainsi toujours en terminal root :
+<code root>ifconfig lo</code>
+<file config retour de la commande>lo        Link encap:Local Loopback
+          inet addr:127.0.0.1  Mask:255.0.0.0
+          inet6 addr: ::1/128 Scope:Host
+          UP LOOPBACK RUNNING  MTU:16436  Metric:1
+          RX packets:244 errors:0 dropped:0 overruns:0 frame:0
+          TX packets:244 errors:0 dropped:0 overruns:0 carrier:0
+          collisions:0 txqueuelen:0
+          RX bytes:21044 (20.5 KiB)  TX bytes:21044 (20.5 KiB)</file>
-//Que toutes les roses parfument son chemin//...
+Ou, avec les outils modernes
+<code user>ip -6 a</code>
+<file config retour de la commande>1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536
+    inet6 ::1/128 scope host
+       valid_lft forever preferred_lft forever
+: wlan0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qlen 1000
+    inet6 fe80::76f0:6dff:fe0c:5ee7/64 scope link
+       valid_lft forever preferred_lft forever
+</file>
+===== IPv6 et FAI =====
-Cette astuce dans le forum, là :
+Tous les FAI ne proposent pas encore d'IPv6. Certains ne le proposent qu'aux professionnels, d'autres demandent un abonnement supplémentaire…
+  * Free
+Ils proposent l'IPv6 sans surcoût, une option est disponible dans le panneau de configuration de la FreeBox pour activer ou non son support.
+  * Orange
+Le service à destination des professionnels supportent déjà IPv6, la partie grand public était encore orpheline. \\
+Orange fournira de la connectivité en ipv6 à partir de 2013 FIXME
+**Voir sur le forum df :**
+  * http://debian-facile.org/forum/viewtopic.php?pid=39205#p39205
+  * Autres
+À compléter
+===== Trucs et astuces =====
+==== Tester la connectivité avec ping6 ====
+L'utilitaire ping6 fonctionne comme ping, mais utilise ipv6 et non ipv4 pour envoyer ses requêtes ICMP.
+==== Désactiver IPV6 ====
+<note important>Attention, dans la plupart des cas cette opération n'améliorera en rien les performances de votre machine. Elle rendra simplement certaines machines (sans ipv4) inaccessibles.</note>
+Vous pouvez désactiver l’IPV6 en utilisant les fichiers de “/proc/sys” (pseudo système de fichier permettant de modifier dynamiquement les paramètres du noyau).L’IPV6 est géré via l’arborescence “net/ipv6/conf” de ce répertoire :
+<code user>
+ls /proc/sys/net/ipv6/conf</code>
+<code>all  default  eth0  lo  vboxnet0  vmnet1  vmnet8</code>
+Nous trouvons dans le répertoire le paramétrage des différentes interfaces réseau du système :
+  - par défaut pour d’éventuelles nouvelles interfaces (default)
+  - générale (all)
+Dans chaque répertoire, sont placés des fichiers destinés à configurer les paramètres ipv6. Celui qui nous intéresse pour la désactivation du protocole est “disable_ipv6″.
+=== interface ===
+Si IPV6 est activé sur une interface, “disable_ipv6″ du répertoire de l’interface contient la valeur “0″, sinon, il contient “1″.
+Pour désactiver l’IPV6 sur une interface, Il nous faudra passer à “1″ le contenu de son fichier :
+   /proc/sys/net/ipv6/conf/$IFACE/disable_ipv6
+La modification prend effet immédiatement.
+Exemple, vérifions par les 2 commandes suivantes que l'IPV6 est activé sur lo :
+<code user>
+cat /proc/sys/net/ipv6/conf/lo/disable_ipv6 </code>
+<code>0</code>
+<code user>
+cat /proc/net/if_inet6 | grep lo
+00000000000000000000000000000001 01 80 10 80       lo</code>
+Modifions le fichier fatal if_inet6 :
+<code root>
+echo 1 > /proc/sys/net/ipv6/conf/lo/disable_ipv6</code>
+Nous vérifions qu’il a bien disparu des interface IPV6 :
+<code user>
+cat /proc/net/if_inet6 | grep lo</code>
+Dans cet exemple nous avons désactivé le support en passant à 1 le contenu de /lo/disable_ipv6 comme l'indique la commande :
+<code user>
+cat /proc/sys/net/ipv6/conf/lo/disable_ipv6</code>
+<code>1</code>
+=== Toutes interfaces ===
+**testé** par smolski le 23/11/2012 à 11h48
+Pour désactiver l’IPV6 sur toutes les interfaces de la machine, passer à “1″ le contenu de :
+   /proc/sys/net/ipv6/conf/all/disable_ipv6
+et de :
+   /proc/sys/net/ipv6/conf/default/disable_ipv6
+(politique par défaut)
+Par sécurité, afin d’éviter qu’une configuration par défaut soit appliquée aux interfaces, mettez également à 0 ((le chiffre zéro))les paramètres de configuration automatique de l’IPV6 **/proc/sys/net/ipv6/conf/all/autoconf** et **/proc/sys/net/ipv6/conf/default/autoconf**
+Voici les commandes successives qui le permettent à exécuter toujours en root :
+<code root>
+echo 1 > /proc/sys/net/ipv6/conf/all/disable_ipv6</code>
+<code root>
+echo 0 > /proc/sys/net/ipv6/conf/all/autoconf</code>
+<code root>
+echo 1 > /proc/sys/net/ipv6/conf/default/disable_ipv6</code>
+<code root>
+echo 0 > /proc/sys/net/ipv6/conf/default/autoconf</code>
+Le résultat est immédiat :
+<code user>
+cat /proc/net/if_inet6</code>
+Le fichier est vide.
+==== Références ====
+Source fournis par **Frenesik** sur l'irc \\
+(//que mille printemps le baignent lui et sa descendance de fleurs parfumées...//) :
+  * http://www.admin-linux.fr/?p=3674
-[[http://debian-facile.org/forum/viewtopic.php?pid=10828#p10828]]  (idem - ne fonctionne plus à partir du noyau 2.6.29)
 :-P :-P :-P

doc/reseau/ipv6.txt · Dernière modification: 04/11/2015 17:50 par milou

Debian-facile

Différences

Pied de page des forums