Connexion
Abonnez-vous

IPv6 : le déploiement avance en France, malgré le néant sur mobile

Un escargot sur l'autoroute de l'information

IPv6 : le déploiement avance en France, malgré le néant sur mobile

Le 09 décembre 2016 à 16h46

Les fournisseurs d'accès sont toujours à la traine sur le déploiement d'IPv6, pourtant devenu une urgence. Free s'affiche en bon élève, avec un taux d'utilisation d'IPv6 de 24 %, contre 16 % pour Orange et des miettes pour les autres. Sur mobile, les premières activations doivent (enfin) commencer l'an prochain.

Le protocole de l'Internet très haut débit du futur prend son temps. Cela alors que la pénurie d'adresses IPv4 est une réalité de plus en plus inquiétante pour les acteurs des réseaux.

C'est ce que révèlent (encore) les chiffres publiés par l'Arcep sur le déploiement d'IPv6 en France, sur la base de mesures externes et de questionnaires aux fournisseurs d'accès. Il s'agit de la deuxième édition de l'observatoire (en bêta) du régulateur sur le déploiement d'IPv6, après un premier fin septembre. À cette occasion, nous avions discuté avec le régulateur, qui constatait déjà que les fournisseurs d'accès sont le maillon faible sur la question dans l'Hexagone.

Ce rapport est la conséquence d'une demande d'Axelle Lemaire et de la nouvelle approche du régulateur sur ses observatoires. Plutôt que de produire elle-même les données, l'autorité s'appuie sur des indicateurs existants, dont elle contrôle la méthodologie. C'est la méthode qu'elle compte aussi mettre en place pour les mesures de qualité de service sur la téléphonie et l'Internet fixe, en remplacement de mesures fournies par les fournisseurs d'accès.

Des avancées... et quelques reculs

En l'occurrence, les données proviennent d'observatoires divers, de Cisco 6Lab à Google, en passant par le rapport sur la résilience de l'Internet français. Des questionnaires sont envoyés aux acteurs français des réseaux pour les compléter, notamment sur les angles morts des autres indicateurs.

Selon les chiffres compilés par l'Arcep, les équipementiers affichent toujours une compatibilité de 100 % avec IPv6. Les problèmes sont à chercher ailleurs. La transition vers IPv6 est effectuée à 70 % chez les intermédiaires techniques, contre 73 % trois mois plus tôt. L'infrastructure DNS est déclarée compatible à 60 % (contre 63 % fin septembre), contre 56 % pour les fournisseurs de contenus.

Sans surprise, selon les données de Google, 13 % des échanges avec les fournisseurs d'accès passent par IPv6, contre 10 à 12 % il y a trois mois. Si la situation n'est pas parfaite ailleurs, par exemple chez les fournisseurs de contenus, les FAI sont toujours le maillon faible. Une situation qui mettra du temps avant de changer significativement.

Free, meilleur ami d'IPv6 en France, mais rien sur mobile

Dans le détail, selon les données du World IPv6 Launch et celles recueilles par l'Arcep, Free reste le meilleur élève en la matière, ayant commencé ses déploiements dès 2007. 24 % des connexions du fournisseur d'accès passent par le protocole moderne, contre 16 % chez Orange, 1 % chez Bouygues Telecom et... 0,5 % chez SFR. Le reste passe par IPv4, toujours disponible en parallèle d'IPv6, pour les clients en bénéficiant.

Ces chiffres, bas, doivent être pondérés. Chez Free par exemple, cela ne veut pas dire que seuls 24 % des clients ont accès à IPv6, mais que seuls 24 % des échanges se font via ce protocole. Pour un client ayant à la fois accès à IPv4 et IPv6, entre 30 % et 50 % seulement des échanges passent par IPv6. La faute en revient en partie au reste de la chaine (opérateurs de transit, services...) qui ne sont pas tous en IPv6 sur le chemin : dans ce cas, l'échange passe par IPv4.

Arcep IPv6 décembre 2016

Par sa taille, Orange a beaucoup contribué à l'adoption d'IPv6 côté fournisseurs d'accès. Selon les données de Cisco 6Lab, le taux d'utilisation d'IPv6 en France a décollé lors de son lancement chez Orange, en début d'année, passant progressivement de 5,7 % en janvier à 13,3 % fin novembre.

Les quatre opérateurs sont de mauvais élèves sur le mobile. C'est simple : « Sur les réseaux mobiles en revanche, aucun opérateur national n'a à ce jour entamé la transition » écrit l'Arcep. L'autorité s'attend tout de même à une accélération des déploiements l'an prochain, à la fois sur le fixe et le mobile. Orange et SFR nous avaient d'ailleurs promis des déploiements massifs l'an prochain.

Des pistes pour accélérer les déploiements

Avec la loi Numérique, via un amendement de la députée Corinne Erhel, la compatibilité IPv6 devient obligatoire pour les appareils vendus en France dès 2018. Ce n'est pourtant pas le point critique, comme nous le confirmait l'Arcep. En fait, les terminaux sont l'un des points du réseau où le protocole est le plus largement déployé.

Dans son rapport, fin septembre, l'Arcep envisageait six modes action pour accélérer la transition d'IPv4 vers IPv6. L'Etat doit montrer l'exemple via les services publics en ligne, l'enseignement d'IPv6 doit être généralisé, la communauté doit être formée via des espaces d'échange, les parties prenantes doivent mieux se coordonner, l'utilisateur doit être informé sur la question et les acteurs des réseaux doivent préparer la mort d'IPv4, en s'en passant totalement.

Pour le régulateur, les problèmes sont encore nombreux et profonds... Surtout quand les formations des futurs responsables des réseaux en sont encore à considérer principalement IPv4, oubliant presque d'évoquer le « nouveau » protocole.

Dans son communiqué, l'institution félicite d'ailleurs la décision de l'Internet Architecture Bureau (IAB) de ne plus concevoir des standards Internet que pour IPv6, rendant IPv4 obsolète de fait. « L’Arcep salue la décision de l’IAB qui marque une étape majeure dans le processus d'adoption d'IPv6 et d’accompagnement de la fin d'IPv4 » écrit l'autorité. Elle doit d'ailleurs rendre un rapport détaillé au printemps 2017, sur l'état de l'Internet en France.

Commentaires (83)

Vous devez être abonné pour pouvoir commenter.

Abonnez-vous
votre avatar







matroska a écrit :



Effectivement j’aurais pu le préciser, IPv6 natif pour les (rares) clients en ZMD (accords Orange). Enfin ils se retrouvent encore avec un merdier incroyable, le CGNAT, 1 IP = 4 clients, une plage de ports chacun…



<img data-src=" />





C’est réglée monsieur Trooler :http://m.universfreebox.com/article/35583/Freebox-l-option-vraie-IP-fixe-en-ZMD-…


votre avatar

Des pertes de paquets à répétition, des lenteurs dues à l’encapsulation, des timeout à cause des sites en face (venir en 4 ou en 6 ?) etc. Il n’y a qu’à lire certains forums pour comprendre… Certains désactivent carrément l’IPv6 dans Freebox OS pour remédier aux soucis.



<img data-src=" />

votre avatar

Si Orange nous renseignait un DNS en ipv6 dans sa boîte magique, le d’utilisation taux exploserait. Car si l’on ne renseigne pas des DNS ipv6 dans son PC, tu restes en IPV4 … la navigation sur un smartphone serait aussi sur IPV6.

votre avatar

Merci je suis au courant, sauf que c’est récent et que ça aurait du être activé d’origine. Ils ont préféré économiser des IP, attendre que les clients se plaignent pour sortir une option dans la précipitation. Toute façon ce choix était mauvais.



<img data-src=" />

votre avatar

Effectivement, je suis repassé chez Orange en fixe et j’ai vu qu’il n’y avait pas encore de DNS IPv6 d’activé dans l’interface. Par contre il y a le DHCPV6. Je pense que ça va venir au travers d’une mise à jour Livebox dans peu de temps…



<img data-src=" />

votre avatar

que le pc communique avec la box en ipv 6 ou 4 en réseau local est une chose séparée de la box qui communique en ipv6 avec l’extérieur (internet)



le réseau local peut très bien être en ipv4 et la box en ipv6 pour l’extérieur il me semble



donc si je ne me trompe pas, je ne vois pas pourquoi renseigner un dns ipv6 au pc ? (ou alors leur box est bizarre)

votre avatar

Chez OVH en tant que FAI, j’ai l’IPV6 depuis 3 ans environ.

votre avatar

Ce qui me dérange le plus avec l’IPv6 chez Orange, c’est qu’elle soit dynamique, du coup pas possible de caler un DNS dessus sans passer par un DynDNS, alors qu’il n’y a pas de soucis pour l’IPv4 qui elle est bien fixe en fibre.

votre avatar

Il y a simplement plus de clients chez Orange ?

votre avatar







Minoucalinou a écrit :



Si Orange nous renseignait un DNS en ipv6 dans sa boîte magique, le d’utilisation taux exploserait. Car si l’on ne renseigne pas des DNS ipv6 dans son PC, tu restes en IPV4 … la navigation sur un smartphone serait aussi sur IPV6.





Perso, étant chez SFR, j’ai collé les DNS IPv6 de Google (comme pour IPv4) .


votre avatar

Pour être IPv6, le trafic sortant doit être émis initialement en IPv6. Pour ça le réseau local doit supporter le routage IPv6 (sauf gros NAT sale).




  Si le taux d'utilisation IPv6 a autant augmenté c'est que ça marche direct pour beaucoup de monde.        






  Il n'y a pas 5% des gens qui ont modifiés à la main leur DNS IPv6.
votre avatar







Sym a écrit :



Les chiffres de pourcentage de clients avec IPv6 et pourcentage de trafic sont marrants :




  • Free : 25% des clients disposent d’IPv6 mais à peine 6 % de trafic visible chez Google

  • Orange : 16% des clients disposent d’IPv6 mais cela suffit pour faire passer le trafic de 6% à 13%.



    Donc soit les clients de Free font très peu de Google/Youtube par rapport à ceux de Orange, soit y’a un truc que je comprend pas dans les débits atteints par Free dans la liaison avec Google.





    Un solution à ce problème est que les 2 opérateurs n’ont pas le même nombre de clients, 16% des clients d’orange représente 7% du trafic alors que 25% des client Free ne représente que 6%.

    Ca veux dire que 1% des clients d’Orange représente 0.4375% du trafic, c’est à dire que l’intégralité des clients d’Orange représente à lui seul 43,75% du trafic.

    1% des clients free représente alors 0,24% du trafic, c’est à dire que l’intégralité des clients de Free représente 24% du trafic.



    On tombe à peut prêt juste 43% des part de marché pour Orange et 23% pour free.


votre avatar

ok !

je m’étais renseigné il y a un moment, mais je n’ai toujours pas sauté le pas (quid du pare-feu de la box en ipv6, ça me laisse toujours en question ce truc)



avec les derniers windows et cie, la prise en charge de l’ipv6 est native et doit être assez transparente pour les utilisateurs

votre avatar

En ipv6 les PC communiquent directement avec l’extérieur, ils ont leur propre ipv6 publique, la box devient un bête routeur/firewall, il n’y a plus de NAT/PAT.



Alors bien sûr, on peut leur attribuer une ipv6 privée et la box porte une ip publique, mais ça doit pas être facile à mettre en place, l’ipv6 à la base n’a pas été conçu dans cet objectif.



En ipv6, un PC a typiquement 2 ou 3 adresses :

une publique, routable

une privée, routable (équivalent des 192.168.1.0/24…)

une privée “local link”, valable sur un même lien, typiquement des PC reliés sur un même switch, si un routeur reçoit ce type d’adresse, si elle lui est destinée, il la traite, sinon poubelle.

votre avatar

Et l’intérêt ? Sur mon nouveau pc, je suis à la fois en IPV4 et en IPV6, avec accès internet sur les deux, mais sur l’ancien, j’ai du désactivé l’IPV6 (pas de connexion internet dessus) et forcer la connexion en IPV4.

La box Orange sert les deux IP, le DNS est en IPV4. Sur Windows, à part un geek, qui va voir et bidouiller les propriétés de la carte réseau, à part quand ça ne marche pas ? Sur mobile, aucune idée si je suis en ipv4 ou ipv6, ça marche et c’est tout ce qui m’importe.

Dans tous les cas, en Wifi ou Ethernet, je suis au taquet de ma ligne VDSL2 (60MBits/s down, 10MBits/s up) aussi bien sur PC que sur mobile.

votre avatar

Un pare-feu n’est pas un NAT. En IPv6 tous les appareils ont une IP globale, mais le pare-feu peut bloquer les paquets entrant vers ces adresses.

votre avatar

L’année 2007, l’année de ma souscription à la Freebox, je me souviens de l’option ipv4/ipv6 dans l’espace client - à défaut d’une ipv6 native, j’avais une ip fixe et je trouvais ça vachement bien (même si ça ne me servait à rien). En quittant la Freebox pour OVH telecom (sur collecte SFR), j’avais encore une ip fixe mais pas d’ipv6.



(ma petite expérience de l’ip fixe et et de l’ipv6)

votre avatar







Tohrnoriac a écrit :



ok !

je m’étais renseigné il y a un moment, mais je n’ai toujours pas sauté le pas (quid du pare-feu de la box en ipv6, ça me laisse toujours en question ce truc)







Côté pare feu, en fait c’est assez simple, ça se paramètre un peu comme le NAT, par défaut le pare-feu de la box n’autorise que les connexions sortantes et bloque tout ce qui entre.



Il suffit donc pour autoriser un site web par exemple, d’ouvrir dans le pare feu le port 80 si la destination est l’adresse du PC qui héberge le site et de refuser le reste. C’est pas plus compliqué.





votre avatar







Sym a écrit :



Les chiffres de pourcentage de clients avec IPv6 et pourcentage de trafic sont marrants :




  • Free : 25% des clients disposent d’IPv6 mais à peine 6 % de trafic visible chez Google

  • Orange : 16% des clients disposent d’IPv6 mais cela suffit pour faire passer le trafic de 6% à 13%.



    Donc soit les clients de Free font très peu de Google/Youtube par rapport à ceux de Orange, soit y’a un truc que je comprend pas dans les débits atteints par Free dans la liaison avec Google.



    &nbsp;









    effectivement, ya un truc que tu n’as aps compris :

    l’ipv6 chez free s’active manuellement, n’est pas activé par défaut. Donc la plupart des michu s’en foutent, ne savent pas que le truc existe. D’ou le “ya que les geeks” chez free qu’utilisent l’option.


votre avatar







Tohrnoriac a écrit :



ok !

je m’étais renseigné il y a un moment, mais je n’ai toujours pas sauté le pas (quid du pare-feu de la box en ipv6, ça me laisse toujours en question ce truc)



avec les derniers windows et cie, la prise en charge de l’ipv6 est native et doit être assez transparente pour les utilisateurs







toi tu t’es pas amusé avec des fe80– …. .ipv6-literal.net.



ouais, assez transparent..


votre avatar







spidermoon a écrit :



aucune idée si je suis en ipv4 ou ipv6, ça marche et c’est tout ce qui m’importe.

Dans tous les cas, en Wifi ou Ethernet, je suis au taquet de ma ligne VDSL2 (60MBits/s down, 10MBits/s up) aussi bien sur PC que sur mobile.







moi ca m’importe pas, je souhaite etre joignable directement, par uen adresse unique qui m’est attribuée publiquement.

et pas que pour ssh.

ensuite l’ipv6 est une évolution majeure dans les protocoles de communication, non un speedbooster pour ta ligne vdsl.


votre avatar

Pour avoir fait des tests avec test ipv6, si tu ne renseignes pas à la main le DNS IPV6, le test te dit que tu es prêt pour l’IPV6 mais ton pc ne l’utilise pas. Une fois renseigné, il te dit que tu es à 100%. Donc, il y a bien une grosse différence entre les deux.

votre avatar

pas besoin de cette technique quand on met en place du VLSM de manière intelligente.

votre avatar

Toute façon chez orange c’est vite réglé avec les offres pour particuliers, on ne peut pas (plus) changer les DNS que ce soit en 4 ou en 6…



<img data-src=" />

votre avatar







Gnppn a écrit :



C’est natif pour les clients fibre en zone moins dense ceci dit :)











Adhrone a écrit :



J’ai l’IPV6 en fibre chez Sosh (Orange). Aucun soucis pour ma part, de toute façon j’ai pas d’usages assez poussés pour voir une différence <img data-src=" />







+1, j’ai l’IPv6 chez moi. Vérifié à l’instant sur mon PC.


votre avatar







matroska a écrit :



Toute façon chez orange c’est vite réglé avec les offres pour particuliers, on ne peut pas (plus) changer les DNS que ce soit en 4 ou en 6…



<img data-src=" />









  1. Paramètres réseaux en local de ton pc



  2. choisir une IP fixe ou limiter la box à l’adresse IP de la machine



  3. Mettre soi-même les DNS de son choix dans la case qui va bien.



  4. rebooter la connexion du PC, et c’est bon.


votre avatar

Le déploiement aurait été nettement plus rapide si on s’était contenté d’ajouter un préfixe a IPv4 (comme pour les numéros de téléphone dans les années 8090).



IPv6 est une ré-écriture “from scratch”, et ce qui aurait pu être une rapide mise-a-jour des adresses IPv4 est en réalité un plan de migration entre deux protocoles réseaux différents.



Il faut a peu près le même effort pour passer de IPv4 a IPv6, que d’effort pour passer de IPv4 a ATM (ou autre).



Donc oui, c’est long.

votre avatar

Par contre l’ipv6 de Free c’est du bricolage.

Pas de parefeu au niveau de la box, les machines sont exposées directement. Alors bon c’est pas dramatique car les ordinateurs ont un parefeu, en revanche c’est plus délicat pour les appareils mobiles sur lesquels on a aucun contrôle. Et pas moyen de changer le DNS attribué non plus. Il y a des tickets ouverts chez Free depuis des années, rien ne bouge. En ce qui me concerne la box est passée en mode bridge et je gère mon propre routeur derrière, même si ça m’a coûté pas mal de bidouilles pour récupérer l’ipv6 dessus.

votre avatar

L’IPv6 sur le mobile, ça permettrait quand même de donner aux appareils connectés une adresse IP publique. C’est pas comme si c’était important.

votre avatar

Non cela ne fonctionne pas comme cela.

Tu peux tout à fait faire une requete dns AAAA en IPv4.

Voir RFC 3901

https://tools.ietf.org/html/rfc3901

votre avatar

Ok mais dans ce cas, si Orange la file aussi à Mme Michu alors que free ne la positionne que sur le “Geek”, la migration de Free est super partielle par rapport à celle d’Orange ?

Le Geek est par définition “meilleur” en info que Mme Michu

votre avatar

Ah oui absolument, sauf qu’il faut te taper chaque poste. Bon c’est vrai que ça prend 5 minutes en tout mais quand même. Je voulais dire par là que c’était inadmissible qu’ils aient bloqué le changement.&nbsp;



<img data-src=" />

votre avatar

Clairement c’est un gros problème. Et les objets connectés qui sont déployés sur le LAN des particuliers sans que leurs mots de passe par défaut ne soit changé rend la chose dangereuse (vie privée, DDoS, …)

Cela dit, il reste possible d’utiliser l’IPv6 de Free de manière safe, mais ca n’est pas accessible au commun des mortels.

Si jamais ca intéresse, j’avais fait un article qui expliquait comment garder la Freebox en mode routeur, et en rajoutant une Raspberry Pi pour router et filtrer tout le traffic IPv6 :

https://www.goudal.net/?p=6

votre avatar

J’avais tiqué comme toi sur cette formulation. Le “très haut débit” n’a rien à faire dans cette phrase.









JoePike a écrit :



Ben il n’a jamais été écrit que c’était plus légitime en termes de débit

il est écrit que c’était le protocole du futur

ça me semble vrai

<img data-src=" />





Si c”était cela qui avait été écrit, il n’y aurait pas de soucis. L’IP V6 est le protocole du futur quel que soit le débit.


votre avatar

L’IPV6 ce n’est pas qu’un “agrandissement” de l’IP. Les 128 bits ne servent pas qu’à l’IP. Il y a des infos pour la réservation de bande passante et d’autres choses encore.

https://www.fun-mooc.fr/c4x/MinesTelecom/04012/asset/sequence-2.pdf

votre avatar

C’est pas que ça semble vrai que ce soit le protocole du futur, C’EST le protocole du futur et ça fait plus de 15 ans que la norme a été élaborée (voirabcdrfc.free.fr Free

Pour ceux qu’intéresse l’état actuel



 des mécanismes de génération des adresses IPv6, leurs avantages et   

leurs inconvénients en terme de protection de la vie privée, et

les compromis à faire lors du choix d'un mécanisme donné :



&nbsphttp://www.bortzmeyer.org/7721.html

votre avatar

<img data-src=" />

On est 100% d’accord



Attention à la sémantique



Ce qui me semble vrai est la phrase d’au dessus , ( il est écrit que !)



et pour moi ce qui était écrit c’est que “c’était le protocole du futur”



“Etait” est exact car ça fait 10 ou 15 ans qu’on le rabache et ça l’est encore



aaarrrffff c’est weekend , on a le temps de pinailler

<img data-src=" />


votre avatar







wykaaa a écrit :



L’IPV6 ce n’est pas qu’un “agrandissement” de l’IP. Les 128 bits ne servent pas qu’à l’IP. Il y a des infos pour la réservation de bande passante et d’autres choses encore.

https://www.fun-mooc.fr/c4x/MinesTelecom/04012/asset/sequence-2.pdf







C’est exactement ce que je dis. La bascule vers IPv6 est longue car ce n’est pas un simple agrandissement de l’adresse IPv4.



Basculer de IPv4 en IPv6 et retrouver le même niveau de sécurité/fonctionnalité, c’est complexe. Même pour le réseau domestique de Mme Michu (Box ADSL, PC, smartphone, console de jeu, …). C’est pas juste une case à cocher ici ou là.


votre avatar







matroska a écrit :



En mobile pour l’instant l’IPv6 est totalement useless. Ils font de l’IP dynamique partagée entre plusieurs abonnés repartis sur le territoire ou dans une zone géographique. Pour l’instant l’intérêt serait extrêmement limité. Par contre, à l’avenir oui, ce sera obligatoire vu le nombre de périphériques en circulation au niveau mondial et à cause de la pénurie d’IPv4.



<img data-src=" />





Justement l’IPv6 permet d’attribuer une adresse IP publique à chaque terminal connecté. Ce qui est bien loin de la situation actuelle.


votre avatar







matroska a écrit :



NextINpact il est bien joignable en IPv6 en tout cas, j’ai moins de hop qu’en 4 en traceroute.



<img data-src=" />







parce que j’ai du réquisitionner cette fonctionnalité à marc, notamment pour la version mobile.


votre avatar







wykaaa a écrit :



L’IPV6 ce n’est pas qu’un “agrandissement” de l’IP. Les 128 bits ne servent pas qu’à l’IP. Il y a des infos pour la réservation de bande passante et d’autres choses encore.

https://www.fun-mooc.fr/c4x/MinesTelecom/04012/asset/sequence-2.pdf





Super, moi qui lisait les commentaires dans l’espoir d’en apprendre un peu plus sur le protocole IPV6! Bien joué<img data-src=" />

&nbsp;



fred42 a écrit :



J’avais tiqué comme toi sur cette formulation. Le “très haut débit” n’a rien à faire dans cette phrase.





Si c”était cela qui avait été écrit, il n’y aurait pas de soucis. L’IP V6 est le protocole du futur quel que soit le débit.





Je pense qu’il est fait allusion au THD, car en France, il semble se démocratiser avec l’arrivée des connexions THD.

En revanche, il s’agit désormais du protocole du présent, vu qu’il est exploitable <img data-src=" />


votre avatar

C’est exactement ce que je dis et sous-entends à la fin.



<img data-src=" />

votre avatar







JoePike a écrit :



et pour moi ce qui était écrit c’est que “c’était le protocole du futur”



“Etait” est exact car ça fait 10 ou 15 ans qu’on le rabache et ça l’est encore







l’ipv6, c’est comme les véhicules éléctriques par rapport au pétrole/essence :

ca fait vingt ans qu’on en parle, vingt ans qu’on attend sa disparition, et dans vingt ans on s’en servira toujours pas que la sensibilisation sera encore haute..


votre avatar

Hello



Quelqu’un sait comment configurer l’ipv6 chez orange Fibre avec un Asus RT AC68U ? (Pas de livebox)

Merci

votre avatar

En france on a aucun pénurie d’IP vs la Chine … donc franchement à part pour le business, je vois pas intérêt !

votre avatar







scharnhorst a écrit :



Hello



Quelqu’un sait comment configurer l’ipv6 chez orange Fibre avec un Asus RT AC68U ? (Pas de livebox)

Merci





As-tu tenté de voir sur lafibre.info ? tu devrais y trouver ton bonheur (m’enfin j’en sais rien, j’essaie juste de t’orienter ;) )

https://lafibre.info/orange-les-news/actualites-ipv6-orange/

https://lafibre.info/remplacer-livebox/remplacer-livebox-play-par-asus/


votre avatar

Je vais regarder ça merci.

votre avatar

Enorme:



Le site de l’arcep et donc la page sur le déploiement de l’IPv6 n’est même pas dispo en IPv6 :-)

&nbsp;

$ nslookup

&gt; server 8.8.8.8

Default server: 8.8.8.8

Address: 8.8.8.8#53

&gt; www.arcep.fr

Server: 8.8.8.8

Address: 8.8.8.8#53



Non-authoritative answer:

Name: www.arcep.fr

Address: 81.200.191.17

&gt; set type=AAAA

&gt; www.arcep.fr

Server: 8.8.8.8

Address: 8.8.8.8#53



Non-authoritative answer:

* Can’t find www.arcep.fr: No answer

votre avatar

Bof, Free c’est de l’encapsulation 6RD et non de l’IPV6 native comme chez Orange ou autre. En plus il y a de réels problèmes chez eux avec cette technologie.



<img data-src=" />

votre avatar

C’est natif pour les clients fibre en zone moins dense ceci dit :)

votre avatar

J’ai l’IPV6 en fibre chez Sosh (Orange). Aucun soucis pour ma part, de toute façon j’ai pas d’usages assez poussés pour voir une différence&nbsp;<img data-src=" />

votre avatar

Ok pour l’encapsulation mais quels sont les autres soucis ?



De mon côté ça fonctionne très bien.

votre avatar

Les chiffres de pourcentage de clients avec IPv6 et pourcentage de trafic sont marrants :




  • Free : 25% des clients disposent d’IPv6 mais à peine 6 % de trafic visible chez Google

  • Orange : 16% des clients disposent d’IPv6 mais cela suffit pour faire passer le trafic de 6% à 13%.



    Donc soit les clients de Free font très peu de Google/Youtube par rapport à ceux de Orange, soit y’a un truc que je comprend pas dans les débits atteints par Free dans la liaison avec Google.



    &nbsp;

votre avatar

Pareil il y a un truc que je ne comprends pas.



Où alors YouTube est toujours aussi mauvais chez free <img data-src=" />

votre avatar

Effectivement j’aurais pu le préciser, IPv6 natif pour les (rares) clients en ZMD (accords Orange). Enfin ils se retrouvent encore avec un merdier incroyable, le CGNAT, 1 IP = 4 clients, une plage de ports chacun…



<img data-src=" />

votre avatar

On est Vendredi, sa frappe dejà fort sur Free )

votre avatar

Parce que les clients Free sont obligés de mettre un VPN pour lire une vidéo sur YouTube…



<img data-src=" />

votre avatar

Pour le moment les Box des FAI dont Free ne fournissent donc aucun pare-feu sur IPv6 permettant de bloquer par défaut le trafic entrant ?



Car tant que ce n’est pas le cas, niveau sécurité c’est vraiment nul…

votre avatar

Ton OS n’a pas de pare feu ?

votre avatar







bugmanch a écrit :



Enorme:



Le site de l’arcep et donc la page sur le déploiement de l’IPv6 n’est même pas dispo en IPv6 :-)

&nbsp;







j’avais regardé ca ya trois semaines :

sur les sites gouvernementaux americains, tous sont dispo en ipv6.

en france, aucun site gouvernemental n’est compatible ipv6. Par contre tu peux trainer sur le site de william saurin sans souci..









Strimy a écrit :



Ton OS n’a pas de pare feu ?





il fait comme moi, il gere le firewall sur le routeur, ce qui évite de repasser derriere chaque machine… ca s’appelle centraliser pour mieux gérer.


votre avatar







trekker92 a écrit :



il fait comme moi, il gere le firewall sur le routeur, ce qui évite de repasser derriere chaque machine… ca s’appelle centraliser pour mieux gérer.





Soyons honnête, je pense qu’aucun OS grand public n’autorise les connexions entrantes par défaut.



Par contre, je viens de regarder sur l’interface de la Livebox, il y a bien une partie IPv6 dans la configuration du pare-feu, avec la possibilité d’ouvrir des ports, mais pas d’en fermer. A défaut d’avoir tester, j’ai quand même l’impression que les connexions entrantes sont bloquées par défaut.


votre avatar







trekker92 a écrit :



j’avais regardé ca ya trois semaines :

sur les sites gouvernementaux americains, tous sont dispo en ipv6.

en france, aucun site gouvernemental n’est compatible ipv6. Par contre tu peux trainer sur le site de william saurin sans souci.







C’est justement l’un des axes d’amélioration/encouragement que l’ARCEP préconise dans son rapport.


votre avatar

Exactement, fermer les connexions entrantes à la source, comme en IPv4…



De plus, je pense que le particulier (la fameuse Mme Michu) risque de ne pas s’en sortir car quand je vois le nombre de programmes qui ajoutent automatiquement des exceptions dans le pare-feu, ça ouvre tout ce qui bouge en entrant, et si le routeur ne bloque pas tout ça par défaut ça sera le gros bordel.



Pour les réseaux mobiles, ça sera encore plus “drôle” pour l’IPv6 car je n’ai pas l’impression que les Smartphones aient un super pare-feu, et encore faut-il y avoir accès.

votre avatar

Etant chez Free avec une Mini4k, au début j’ai validé l’option IPV6, mais bizarrement, le wifi est catastrophique sur tablettes et certains smartphones.

Donc retour au IPV4… par contre n’étant pas pro dans le réseau, je ne connais pas la cause à effet de ces problèmes.

votre avatar







Strimy a écrit :



&nbsp;A défaut d’avoir tester, j’ai quand même l’impression que les connexions entrantes sont bloquées par défaut.





Je confirme, connexion entrante ipv6 bloquée par défaut sur la livebox&nbsp;<img data-src=" />


votre avatar







Strimy a écrit :



Ton OS n’a pas de pare feu ?





L’OS de ma machine oui. Celui de mon imprimante, connectée a mon réseau, et qui supporte l’IPv6, non.

A partir du moment ou elle reçoit un paquet RA de la box, elle se prend une IPv6 routable sur Internet, et a partir de la, c’est la fete du slip et nimporte qui avec une connexion IPv6 peut potentiellement lui balancer des jobs depuis l’autre bout du monde.

Elle pourrait se contenter d’une IPv6 link-local car il y a peu de chance que je veuille imprimer lorsque je ne suis pas chez moi, mais non, elle se prend aussi une IP routable, et ca n’est pas désactivable…

Meme problématique pour tout un tas d’objets connectés qui sont branchés sur mon LAN.

Sans une possibilité de firewaller sur la box, le déploiement de l’IPv6 reste quand meme un vrai problème en terme de sécurité.

&nbsp;On a beau dire que le NAT en IPv4 n’était pas une solution de sécurité, il n’empeche que ca avait le mérite de rendre inaccessible les machines a l’interieur du LAN depuis l’exterieur, ce qui n’est plus le cas en IPv6


votre avatar







matroska a écrit :



Effectivement j’aurais pu le préciser, IPv6 natif pour les (rares) clients en ZMD (accords Orange). Enfin ils se retrouvent encore avec un merdier incroyable, le CGNAT, 1 IP = 4 clients, une plage de ports chacun…







Il n’y a pas de CGNAT chez Free, c’est l’approche A+P qui a été retenue (donc effectivement une IP partagée entre 4 clients).


votre avatar

En mobile pour l’instant l’IPv6 est totalement useless. Ils font de l’IP dynamique partagée entre plusieurs abonnés repartis sur le territoire ou dans une zone géographique. Pour l’instant l’intérêt serait extrêmement limité. Par contre, à l’avenir oui, ce sera obligatoire vu le nombre de périphériques en circulation au niveau mondial et à cause de la pénurie d’IPv4.



<img data-src=" />

votre avatar

L’IPv6 de Free c’était surtout pour dire à l’époque : “Regardez on est en avance, on est premiers dans le déploiement de l’IPv6”… Et aussi parce que le créateur est un pote de Niel, un français. Hormis le natif tout le reste c’est du bricolage comme tu l’as dit, encapsuler des paquets IP 6 dans du 4, c’est vraiment catastrophique…



Mais j’adhère à tout ce que tu viens de dire, je voulais le mentionner, ça m’évitera de le faire ! C’est tout à fait juste et représente la réalité actuelle. Personnellement chez Orange je ne peux pas changer les DNS au niveau de la BOX, mais au moins j’ai une IPv6 native, certes il n’y a pas encore de DNS en 6.



<img data-src=" />

votre avatar

Personnellement,



j'ai désactivé l'IPV6 pour les raisons de sécurité qui ont déjà été évoquées ci-dessus.      

&nbsp;

Il me semble que le seul moyen de forcer l'adoption de l'IPV6 serait d'offrir des services exclusivement IPV6.

&nbsp;

Cela avait été le cas lors de l'introduction de l'ipv6 de Free: Celle ci, ayant étrangement coïncidé avec la censure des newsgroups de Free et une offre de beta test de newsgroup IPV6.:merci:

&nbsp;

Cette offre a duré particulièrement longtemps pour une beta, mais est malheureusement aujourd’hui finie.&nbsp;:pleure:






Actuellement, et donc tant qu'il n'y aura pas d'exclues IPV6, l'IPV6 n'a aucun intéres pour l'utilisateur lambda, et même pour la plupart des utilisateurs avancés.       

J'oserais même dire que l'IPV6 est l'IP des pauvres.&nbsp;:fumer:
votre avatar

On commence a mesurer des temps de réponse meilleurs en IPv6 que en IPv4 pour certaines applications.

La bascule de trafic (plus de 50% en IPv4 que en IPv6) est probablement pour 2018 ou 2019.

Les premiers services prémium en IPv6 devraient pas être là longtemps après.

&nbsp;

votre avatar

Tant qu’il s’agit de “certaines” et non pas la majorité ou de mes favorites, je ne vois pas l’avantage !



Quand au service&nbsp;prémium j’attends de voir. Les problèmes de sécurités ne me semblent pas totalement rédhibitoires, et il me semble que cela s’arrange avec le temps. Mais pour l’instant, je ne vois aucun&nbsp;intérêt d’activer l’IPV6.

votre avatar

C’est pas dérangeant car un DNS accessible en IPv4 peut très bien résoudre des adresses en IPv6.



En fait avant d’aller chez Free j’utilisais un Tunnel (Hurricane Electric), et je me disais “trop bien, un jour j’aurais de l’ipv6 natif chez Free, ça fonctionnera tellement mieux !”. Et en fait j’ai gardé mon tunnel …

votre avatar







Obidoub a écrit :



Par contre l’ipv6 de Free c’est du bricolage.

Pas de parefeu au niveau de la box, les machines sont exposées directement. Alors bon c’est pas dramatique car les ordinateurs ont un parefeu, en revanche c’est plus délicat pour les appareils mobiles sur lesquels on a aucun contrôle. Et pas moyen de changer le DNS attribué non plus. Il y a des tickets ouverts chez Free depuis des années, rien ne bouge. En ce qui me concerne la box est passée en mode bridge et je gère mon propre routeur derrière, même si ça m’a coûté pas mal de bidouilles pour récupérer l’ipv6 dessus.







moi ca m’arrange completement, le principal atout d’ipv6 a mon niveau étant de se passer de la redirection de ports : toutes les marchines sont accessibles directement, à partir d’internet.


votre avatar







matroska a écrit :



En mobile pour l’instant l’IPv6 est totalement useless. Ils font de l’IP dynamique partagée entre plusieurs abonnés repartis sur le territoire ou dans une zone géographique. Pour l’instant l’intérêt serait extrêmement limité. Par contre, à l’avenir oui, ce sera obligatoire vu le nombre de périphériques en circulation au niveau mondial et à cause de la pénurie d’IPv4.



<img data-src=" />







pas useless, si enfin on avait l’ipv6 sur mobile ca permettrait d’accéder aux ressources ipv6 only… oui elles existent.. perso j’ai plus de nat sur mes ressources @home, j’utilise exclusivement l’ipv6 et ca me gave de devoir passer par les proxy sixxs pour accéder à mes serveurs depuis une connexion v4 only..


votre avatar

On peut la désactiver depuis la livebox l’ipv6

votre avatar

Pour une migration rapide et massive, il faudrait que les contenus piratés et/ou porno soient accessibles uniquement en IPv6. <img data-src=" />

votre avatar

NextINpact il est bien joignable en IPv6 en tout cas, j’ai moins de hop qu’en 4 en traceroute.



<img data-src=" />

votre avatar

Sinon j’avais remarqué que les services Google et YouTube, pour ne citer qu’eux avaient tendance à privilégier l’IPv6 sur le 4 quand elle était disponible. J’ai effectué de nombreux test et en suit arrivé à cette conclusion.



✔️

votre avatar

Article : “Le protocole de l’Internet très haut débit du futur”.

Corrigez moi si je me trompe mais il me semble que l’IPV6 n’est en rien plus légitime que l’IPV4 en terme de débits… Je trouve cette phrase d’accroche un peu trop “clubic”…

votre avatar







Nozalys a écrit :



Article : “Le protocole de l’Internet très haut débit du futur”.

Corrigez moi si je me trompe mais il me semble que l’IPV6 n’est en rien plus légitime que l’IPV4 en terme de débits… Je trouve cette phrase d’accroche un peu trop “clubic”…







Ben il n’a jamais été écrit que c’était plus légitime en termes de débit

il est écrit que c’était le protocole du futur

ça me semble vrai

<img data-src=" />


votre avatar

Et vu les passoires en circulation dans le domaine du mobile, je sens que ça va pas être triste.

votre avatar

La NSA approuve de pouvoir accéder à toutes les machines en ipv6. Ça lui fera moins d’intermédiaires à pirater :)

IPv6 : le déploiement avance en France, malgré le néant sur mobile

  • Des avancées... et quelques reculs

  • Free, meilleur ami d'IPv6 en France, mais rien sur mobile

  • Des pistes pour accélérer les déploiements

Fermer