Forum général.général Accès à certains serveurs impossible : comment diagnostiquer ?

Posté par  (site web personnel, Mastodon) . Licence CC By‑SA.
1
21
oct.
2020

Hello,

J'ai récemment constaté un problème assez étrange et néanmoins bien gênant sur mon réseau local derrière ma box : il se trouve que je ne peux pas me connecter à (au moins) 2 serveurs publics :

  • remonterletemps.ign.fr en IPv4 soit 185.113.40.99
  • smtp.gmail.com en IPv6 soit 2a00:1450:400c:c02::6c

Ce qui est très étrange, c'est que rien ne permette de trouver de points communs révélateurs de l'origine du problème.

remonterletemps.ign.fr

ping

$ ping remonterletemps.ign.fr
PING remonterletemps.ign.fr (185.113.40.99) 56(84) octets de données.
^C
(…)

Forum Linux.debian/ubuntu Clone et IPv6

Posté par  . Licence CC By‑SA.
1
5
oct.
2020

Bonjour,

J’ai cloné une de mes machines virtuelles en Debian 10 de la manière suivante :
Arrêt de la VM, puis copie du disque.
paramétrage d’une nouvelle VM avec la copie du disque.
Génération d’une nouvelle adresse MAC pour le clone.
Changement du nom de la machine clonée.
Démarrage des deux machines.

Tout fonctionne bien, sauf l’IPv6, le DHCP donne la même adresse IPv6 à ma nouvelle machine qu’à l’ancienne.
J’utilise DHCPv6 sur mon réseau pour attribuer les IPv6 à (…)

Forum Linux.général Migration vers IPv6

Posté par  . Licence CC By‑SA.
Étiquettes :
2
28
nov.
2019

Bonjour à tous,

Je chez chez free, avec un petit réseau local (dont une machine qui fait de l'autohébergement).

La fin des IPv4, le partage des ports entre 4 usagers chez free, le dossier de l'arcep me donnent l'envie de migrer en IPv6.

Côté technique, je suis un peu perdu (avec des connaissances datant du siècle dernier), et je vous pose donc les questions suivantes :
1. dois-je passer mon réseau local en IPv6 ?
2. je n'utilise pas de (…)

Journal La fin d'IPv4

Posté par  (site web personnel) . Licence CC By‑SA.
Étiquettes :
22
2
oct.
2019

Comme l'aurait dit Jean-Louis Aubert, voilà c'est fini…

Le RIPE NCC qui alloue les adresses IP pour l'Europe et le Moyen-Orient, a sur sa liste d'attente bien plus de demande LIR & IPv4 qu'il ne lui en reste. Le traitement est manuel mais globalement c'est la fin.

Source de l'info: https://lafibre.info/ipv6/date-epuisement-ipv4/24/?topicseen

Le graphique de l'épuisement montre une jolie accélération, les projections il y a peu nous amenait plutôt vers Juin 2020.

Journal L'IPv6 et moi

Posté par  (site web personnel) . Licence CC By‑SA.
Étiquettes :
17
27
sept.
2019

J'ai craqué pour une mise à jour de ma connexion Internet vers la fibre. La tentation d'avoir enfin un upload décent, mais également un tout nouveau routeur qui savait parler IPv6.

Ça marche du premier coup

Ce fut étonnamment facile, finalement. Une fois le routeur installé, je fis un ping chez google. Miracle!

64 bytes from lhr25s12-in-x04.1e100.net (2a00:1450:4009:80d::2004): icmp_seq=8 ttl=53 time=3.05 ms

Parce qu'en fait, les OS sont déjà prêts. Le DHCP du routeur a fourni à la machine une (…)

Forum Linux.debian/ubuntu Proxmox/PFSense serveur Kimsufi

Posté par  . Licence CC By‑SA.
1
3
juil.
2019

Bonjour à tous,

Je possède un serveur kimsufi et je souhaite gérer mon réseau local / accès web au travers d'un FW PFSense.

Je souhaiterai que PFSense dispose directement de l'IPv4 publique du kimsufi sans NAT depuis l'hôte mais je me prends la tête depuis maintenant 3j pour accéder à l'internet IPV4 depuis le serveur.

Pour cela j'ai :

  • Configuré l'IPv6 sur l'hôte (vmbr0) et désactivé l'IPv4 sur vmbr0. L'interface de gestion proxmox est bien accessible en IPv6 Only
  • Créer (…)

Journal Ajouter un service sur le réseau façon Internet, « à l'ancienne »

Posté par  . Licence CC By‑SA.
Étiquettes :
42
5
fév.
2019

Bonjour nal,

L'autre jour j'ai voulu ajouter un service de « cache » APT sur le réseau, et j'ai essayé de faire ça bien. J'ai une machine (sous Debian Stretch) déjà utilisée pour plusieurs choses, dont un serveur Web, et elle accueillerait bien ce service en plus, avec son honnête capacité de stockage disponible.

Je vais donc vous expliquer ma démarche, qui demande quand même quelques prérequis :

  • Avoir un réseau IPv6 fonctionnel
  • Maîtriser le serveur DNS de la zone (…)

Sondage L'IPv6 prendra quand...

Posté par  . Licence CC By‑SA.
Étiquettes :
8
22
sept.
2018

Cela fait maintenant 20 ans que l'IPv6 est pour demain, si bien qu'on pourrait se demander si ceux qui pensent toujours que c'est l'avenir ne vivent pas dans le passé. Et vous, pensez-vous qu'il existe encore des obstacles à la propagation d'IPv6 ?

  • les administrateurs seront moins paresseux :
    428
    (13.0 %)
  • tout le monde aura été formé :
    153
    (4.6 %)
  • les vieux barbus auront pris leur retraite :
    209
    (6.3 %)
  • il n'y aura vraiment plus d'adresses IPv4 disponibles :
    1120
    (34.0 %)
  • un standard de NAT sur IPv6 fera consensus :
    351
    (10.7 %)
  • les poules auront des dents :
    1031
    (31.3 %)

Total : 3292 votes

Forum Programmation.php Ranges filter IPv4 et IPv6

Posté par  (site web personnel) . Licence CC By‑SA.
Étiquettes :
0
4
avr.
2018

Bonjour,

En PHP, j'aurais besoin de savoir si une adresse IP se trouve dans l'une d'une série de plages.

Autan l'adresse IP que les plages peuvent être IPv4 ou IPv6.

function is_ip_in_ranges( $ip, $ranges )
{
// ← dois-je ici réinventer la roue ? :/
}

$badranges= array (
  "2a03:2880:f026::/48",
  "31.13.81.0/24",
  "2a03:2880:f11b::/48",
  "31.13.91.0/24",
  "179.60.195.0/24",
  "2a03:2880:f228::/48"
);
$clientip = $_SERVER['REMOTE_ADDR']; // IPv4 ou IPv6 !

if( is_ip_in_ranges( $clientip
(…)

La fin des IPv4 est très proche ! Les ennuis aussi…

Posté par  (site web personnel) . Édité par Nÿco, Davy Defaud et Benoît Sibaud. Modéré par ZeroHeure. Licence CC By‑SA.
Étiquettes :
52
31
jan.
2018
Internet

On le sait depuis longtemps, les adresses IPv4 sont en nombre trop limité pour subvenir aux besoins. C’est pour cela que l’on a créé IPv6. Leur mise en œuvre se fait toujours attendre et les problèmes qui se posent sont loin d’être tous résolus.

Devant le manque d’adresses IPv4, les FAI utilisent depuis longtemps les adresses dynamiques. Avec le développement de la fibre optique, Free a besoin de nouvelles adresses IPv4 car les adresses ADSL libérées ne peuvent pas être aussitôt réattribuées. Free a alors utilisé une même adresse IPv4 pour quatre utilisateurs, attribuant à chacun 16 384 ports, et ceci de façon transparente pour l’utilisateur… sauf pour certains.

En seconde partie de la dépêche nous verrons comment l’astuce utilisée par Free peut poser problème, comment vivre avec la pénurie des IPv4 en attendant de vraies solutions pérennes.

Forum général.général IPv6 : plusieurs boxes sur un même LAN, comment faire pour que ça marche ?

Posté par  (site web personnel) . Licence CC By‑SA.
Étiquettes :
2
1
déc.
2017

Voilà, j’ai un schéma de ce type, plusieurs boxes internet d’un même fournisseur, connectées à un même switch qui forme un réseau physique que l’on va nommer “NML” pour “No Man's Land” sur lequel est aussi connecté deux routeurs qui font routage, pare-feu etc. pour un LAN en contre bas :

_____________________________________________ WAN (Internet)
    |           |           |           |
    |           |           |           |
 ___|___     ___|___     ___|___     ___|___
[       ]   [       ]   [       ]   [       ]
[ Box 1 ]   [ Box 2
(…)

Forum général.général 2 adresses IPv6 free.fr ?

Posté par  (site web personnel) . Licence CC By‑SA.
Étiquettes :
2
19
juil.
2017

Je suis chez free avec l'option IPv6 activée, et je me retrouve avec deux addresses IPv6 non locales sur ma machine avec les premiers 64 bits identiques.
- abcd:efab:cdef:abcd:3c91:904c:70d1:c35f
- abcd:efab:cdef:abcd:2e15:80ef:60de:b57c

$ ifconfig
wlp2s0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.0.19  netmask 255.255.255.0  broadcast 192.168.0.255
        inet6 abcd:efab:cdef:abcd:3c91:904c:70d1:c35f  prefixlen 64  scopeid 0x0<global>
        inet6 fe80::123:4567:8901:2345  prefixlen 64  scopeid 0x20<link>
        inet6 abcd:efab:cdef:abcd:2e15:80ef:60de:b57c  prefixlen 64  scopeid 0x0<global>

Un site comme wftismyip.com voit l'adresse abcd:efab:cdef:abcd:3c91:904c:70d1:c35f

Quelle est donc cette seconde adresse abcd:efab:cdef:abcd:2e15:80ef:60de:b57c ?

Merci !