IPv6 : le déploiement avance en France, malgré le néant sur mobile
Un escargot sur l'autoroute de l'information
Le 09 décembre 2016 à 16h46
5 min
Internet
Internet
Les fournisseurs d'accès sont toujours à la traine sur le déploiement d'IPv6, pourtant devenu une urgence. Free s'affiche en bon élève, avec un taux d'utilisation d'IPv6 de 24 %, contre 16 % pour Orange et des miettes pour les autres. Sur mobile, les premières activations doivent (enfin) commencer l'an prochain.
Le protocole de l'Internet très haut débit du futur prend son temps. Cela alors que la pénurie d'adresses IPv4 est une réalité de plus en plus inquiétante pour les acteurs des réseaux.
C'est ce que révèlent (encore) les chiffres publiés par l'Arcep sur le déploiement d'IPv6 en France, sur la base de mesures externes et de questionnaires aux fournisseurs d'accès. Il s'agit de la deuxième édition de l'observatoire (en bêta) du régulateur sur le déploiement d'IPv6, après un premier fin septembre. À cette occasion, nous avions discuté avec le régulateur, qui constatait déjà que les fournisseurs d'accès sont le maillon faible sur la question dans l'Hexagone.
Ce rapport est la conséquence d'une demande d'Axelle Lemaire et de la nouvelle approche du régulateur sur ses observatoires. Plutôt que de produire elle-même les données, l'autorité s'appuie sur des indicateurs existants, dont elle contrôle la méthodologie. C'est la méthode qu'elle compte aussi mettre en place pour les mesures de qualité de service sur la téléphonie et l'Internet fixe, en remplacement de mesures fournies par les fournisseurs d'accès.
Des avancées... et quelques reculs
En l'occurrence, les données proviennent d'observatoires divers, de Cisco 6Lab à Google, en passant par le rapport sur la résilience de l'Internet français. Des questionnaires sont envoyés aux acteurs français des réseaux pour les compléter, notamment sur les angles morts des autres indicateurs.
Selon les chiffres compilés par l'Arcep, les équipementiers affichent toujours une compatibilité de 100 % avec IPv6. Les problèmes sont à chercher ailleurs. La transition vers IPv6 est effectuée à 70 % chez les intermédiaires techniques, contre 73 % trois mois plus tôt. L'infrastructure DNS est déclarée compatible à 60 % (contre 63 % fin septembre), contre 56 % pour les fournisseurs de contenus.
Sans surprise, selon les données de Google, 13 % des échanges avec les fournisseurs d'accès passent par IPv6, contre 10 à 12 % il y a trois mois. Si la situation n'est pas parfaite ailleurs, par exemple chez les fournisseurs de contenus, les FAI sont toujours le maillon faible. Une situation qui mettra du temps avant de changer significativement.
Free, meilleur ami d'IPv6 en France, mais rien sur mobile
Dans le détail, selon les données du World IPv6 Launch et celles recueilles par l'Arcep, Free reste le meilleur élève en la matière, ayant commencé ses déploiements dès 2007. 24 % des connexions du fournisseur d'accès passent par le protocole moderne, contre 16 % chez Orange, 1 % chez Bouygues Telecom et... 0,5 % chez SFR. Le reste passe par IPv4, toujours disponible en parallèle d'IPv6, pour les clients en bénéficiant.
Ces chiffres, bas, doivent être pondérés. Chez Free par exemple, cela ne veut pas dire que seuls 24 % des clients ont accès à IPv6, mais que seuls 24 % des échanges se font via ce protocole. Pour un client ayant à la fois accès à IPv4 et IPv6, entre 30 % et 50 % seulement des échanges passent par IPv6. La faute en revient en partie au reste de la chaine (opérateurs de transit, services...) qui ne sont pas tous en IPv6 sur le chemin : dans ce cas, l'échange passe par IPv4.
Par sa taille, Orange a beaucoup contribué à l'adoption d'IPv6 côté fournisseurs d'accès. Selon les données de Cisco 6Lab, le taux d'utilisation d'IPv6 en France a décollé lors de son lancement chez Orange, en début d'année, passant progressivement de 5,7 % en janvier à 13,3 % fin novembre.
Les quatre opérateurs sont de mauvais élèves sur le mobile. C'est simple : « Sur les réseaux mobiles en revanche, aucun opérateur national n'a à ce jour entamé la transition » écrit l'Arcep. L'autorité s'attend tout de même à une accélération des déploiements l'an prochain, à la fois sur le fixe et le mobile. Orange et SFR nous avaient d'ailleurs promis des déploiements massifs l'an prochain.
Des pistes pour accélérer les déploiements
Avec la loi Numérique, via un amendement de la députée Corinne Erhel, la compatibilité IPv6 devient obligatoire pour les appareils vendus en France dès 2018. Ce n'est pourtant pas le point critique, comme nous le confirmait l'Arcep. En fait, les terminaux sont l'un des points du réseau où le protocole est le plus largement déployé.
Dans son rapport, fin septembre, l'Arcep envisageait six modes action pour accélérer la transition d'IPv4 vers IPv6. L'Etat doit montrer l'exemple via les services publics en ligne, l'enseignement d'IPv6 doit être généralisé, la communauté doit être formée via des espaces d'échange, les parties prenantes doivent mieux se coordonner, l'utilisateur doit être informé sur la question et les acteurs des réseaux doivent préparer la mort d'IPv4, en s'en passant totalement.
Pour le régulateur, les problèmes sont encore nombreux et profonds... Surtout quand les formations des futurs responsables des réseaux en sont encore à considérer principalement IPv4, oubliant presque d'évoquer le « nouveau » protocole.
Dans son communiqué, l'institution félicite d'ailleurs la décision de l'Internet Architecture Bureau (IAB) de ne plus concevoir des standards Internet que pour IPv6, rendant IPv4 obsolète de fait. « L’Arcep salue la décision de l’IAB qui marque une étape majeure dans le processus d'adoption d'IPv6 et d’accompagnement de la fin d'IPv4 » écrit l'autorité. Elle doit d'ailleurs rendre un rapport détaillé au printemps 2017, sur l'état de l'Internet en France.
IPv6 : le déploiement avance en France, malgré le néant sur mobile
-
Des avancées... et quelques reculs
-
Free, meilleur ami d'IPv6 en France, mais rien sur mobile
-
Des pistes pour accélérer les déploiements
Commentaires (83)
Vous devez être abonné pour pouvoir commenter.
Déjà abonné ? Se connecter
Abonnez-vousLe 09/12/2016 à 17h09
Le 09/12/2016 à 17h10
Des pertes de paquets à répétition, des lenteurs dues à l’encapsulation, des timeout à cause des sites en face (venir en 4 ou en 6 ?) etc. Il n’y a qu’à lire certains forums pour comprendre… Certains désactivent carrément l’IPv6 dans Freebox OS pour remédier aux soucis.
" />
Le 09/12/2016 à 17h10
Si Orange nous renseignait un DNS en ipv6 dans sa boîte magique, le d’utilisation taux exploserait. Car si l’on ne renseigne pas des DNS ipv6 dans son PC, tu restes en IPV4 … la navigation sur un smartphone serait aussi sur IPV6.
Le 09/12/2016 à 17h11
Merci je suis au courant, sauf que c’est récent et que ça aurait du être activé d’origine. Ils ont préféré économiser des IP, attendre que les clients se plaignent pour sortir une option dans la précipitation. Toute façon ce choix était mauvais.
" />
Le 09/12/2016 à 17h13
Effectivement, je suis repassé chez Orange en fixe et j’ai vu qu’il n’y avait pas encore de DNS IPv6 d’activé dans l’interface. Par contre il y a le DHCPV6. Je pense que ça va venir au travers d’une mise à jour Livebox dans peu de temps…
" />
Le 09/12/2016 à 17h13
que le pc communique avec la box en ipv 6 ou 4 en réseau local est une chose séparée de la box qui communique en ipv6 avec l’extérieur (internet)
le réseau local peut très bien être en ipv4 et la box en ipv6 pour l’extérieur il me semble
donc si je ne me trompe pas, je ne vois pas pourquoi renseigner un dns ipv6 au pc ? (ou alors leur box est bizarre)
Le 09/12/2016 à 17h19
Chez OVH en tant que FAI, j’ai l’IPV6 depuis 3 ans environ.
Le 09/12/2016 à 17h23
Ce qui me dérange le plus avec l’IPv6 chez Orange, c’est qu’elle soit dynamique, du coup pas possible de caler un DNS dessus sans passer par un DynDNS, alors qu’il n’y a pas de soucis pour l’IPv4 qui elle est bien fixe en fibre.
Le 09/12/2016 à 17h24
Il y a simplement plus de clients chez Orange ?
Le 09/12/2016 à 17h24
Le 09/12/2016 à 17h28
Pour être IPv6, le trafic sortant doit être émis initialement en IPv6. Pour ça le réseau local doit supporter le routage IPv6 (sauf gros NAT sale).
Le 09/12/2016 à 17h29
Le 09/12/2016 à 17h35
ok !
je m’étais renseigné il y a un moment, mais je n’ai toujours pas sauté le pas (quid du pare-feu de la box en ipv6, ça me laisse toujours en question ce truc)
avec les derniers windows et cie, la prise en charge de l’ipv6 est native et doit être assez transparente pour les utilisateurs
Le 09/12/2016 à 17h36
En ipv6 les PC communiquent directement avec l’extérieur, ils ont leur propre ipv6 publique, la box devient un bête routeur/firewall, il n’y a plus de NAT/PAT.
Alors bien sûr, on peut leur attribuer une ipv6 privée et la box porte une ip publique, mais ça doit pas être facile à mettre en place, l’ipv6 à la base n’a pas été conçu dans cet objectif.
En ipv6, un PC a typiquement 2 ou 3 adresses :
une publique, routable
une privée, routable (équivalent des 192.168.1.0/24…)
une privée “local link”, valable sur un même lien, typiquement des PC reliés sur un même switch, si un routeur reçoit ce type d’adresse, si elle lui est destinée, il la traite, sinon poubelle.
Le 09/12/2016 à 17h38
Et l’intérêt ? Sur mon nouveau pc, je suis à la fois en IPV4 et en IPV6, avec accès internet sur les deux, mais sur l’ancien, j’ai du désactivé l’IPV6 (pas de connexion internet dessus) et forcer la connexion en IPV4.
La box Orange sert les deux IP, le DNS est en IPV4. Sur Windows, à part un geek, qui va voir et bidouiller les propriétés de la carte réseau, à part quand ça ne marche pas ? Sur mobile, aucune idée si je suis en ipv4 ou ipv6, ça marche et c’est tout ce qui m’importe.
Dans tous les cas, en Wifi ou Ethernet, je suis au taquet de ma ligne VDSL2 (60MBits/s down, 10MBits/s up) aussi bien sur PC que sur mobile.
Le 09/12/2016 à 17h38
Un pare-feu n’est pas un NAT. En IPv6 tous les appareils ont une IP globale, mais le pare-feu peut bloquer les paquets entrant vers ces adresses.
Le 09/12/2016 à 17h45
L’année 2007, l’année de ma souscription à la Freebox, je me souviens de l’option ipv4/ipv6 dans l’espace client - à défaut d’une ipv6 native, j’avais une ip fixe et je trouvais ça vachement bien (même si ça ne me servait à rien). En quittant la Freebox pour OVH telecom (sur collecte SFR), j’avais encore une ip fixe mais pas d’ipv6.
(ma petite expérience de l’ip fixe et et de l’ipv6)
Le 09/12/2016 à 17h52
Le 09/12/2016 à 17h55
Le 09/12/2016 à 17h56
Le 09/12/2016 à 18h20
Le 09/12/2016 à 18h43
Pour avoir fait des tests avec test ipv6, si tu ne renseignes pas à la main le DNS IPV6, le test te dit que tu es prêt pour l’IPV6 mais ton pc ne l’utilise pas. Une fois renseigné, il te dit que tu es à 100%. Donc, il y a bien une grosse différence entre les deux.
Le 09/12/2016 à 19h03
pas besoin de cette technique quand on met en place du VLSM de manière intelligente.
Le 09/12/2016 à 19h03
Toute façon chez orange c’est vite réglé avec les offres pour particuliers, on ne peut pas (plus) changer les DNS que ce soit en 4 ou en 6…
" />
Le 09/12/2016 à 19h04
Le 09/12/2016 à 19h06
Le 09/12/2016 à 19h09
Le déploiement aurait été nettement plus rapide si on s’était contenté d’ajouter un préfixe a IPv4 (comme pour les numéros de téléphone dans les années 80⁄90).
IPv6 est une ré-écriture “from scratch”, et ce qui aurait pu être une rapide mise-a-jour des adresses IPv4 est en réalité un plan de migration entre deux protocoles réseaux différents.
Il faut a peu près le même effort pour passer de IPv4 a IPv6, que d’effort pour passer de IPv4 a ATM (ou autre).
Donc oui, c’est long.
Le 09/12/2016 à 19h19
Par contre l’ipv6 de Free c’est du bricolage.
Pas de parefeu au niveau de la box, les machines sont exposées directement. Alors bon c’est pas dramatique car les ordinateurs ont un parefeu, en revanche c’est plus délicat pour les appareils mobiles sur lesquels on a aucun contrôle. Et pas moyen de changer le DNS attribué non plus. Il y a des tickets ouverts chez Free depuis des années, rien ne bouge. En ce qui me concerne la box est passée en mode bridge et je gère mon propre routeur derrière, même si ça m’a coûté pas mal de bidouilles pour récupérer l’ipv6 dessus.
Le 09/12/2016 à 20h06
L’IPv6 sur le mobile, ça permettrait quand même de donner aux appareils connectés une adresse IP publique. C’est pas comme si c’était important.
Le 09/12/2016 à 20h45
Non cela ne fonctionne pas comme cela.
Tu peux tout à fait faire une requete dns AAAA en IPv4.
Voir RFC 3901
https://tools.ietf.org/html/rfc3901
Le 09/12/2016 à 20h48
Ok mais dans ce cas, si Orange la file aussi à Mme Michu alors que free ne la positionne que sur le “Geek”, la migration de Free est super partielle par rapport à celle d’Orange ?
Le Geek est par définition “meilleur” en info que Mme Michu
Le 09/12/2016 à 21h05
Ah oui absolument, sauf qu’il faut te taper chaque poste. Bon c’est vrai que ça prend 5 minutes en tout mais quand même. Je voulais dire par là que c’était inadmissible qu’ils aient bloqué le changement.
" />
Le 10/12/2016 à 09h22
Clairement c’est un gros problème. Et les objets connectés qui sont déployés sur le LAN des particuliers sans que leurs mots de passe par défaut ne soit changé rend la chose dangereuse (vie privée, DDoS, …)
Cela dit, il reste possible d’utiliser l’IPv6 de Free de manière safe, mais ca n’est pas accessible au commun des mortels.
Si jamais ca intéresse, j’avais fait un article qui expliquait comment garder la Freebox en mode routeur, et en rajoutant une Raspberry Pi pour router et filtrer tout le traffic IPv6 :
https://www.goudal.net/?p=6
Le 10/12/2016 à 09h43
J’avais tiqué comme toi sur cette formulation. Le “très haut débit” n’a rien à faire dans cette phrase.
Le 10/12/2016 à 10h25
L’IPV6 ce n’est pas qu’un “agrandissement” de l’IP. Les 128 bits ne servent pas qu’à l’IP. Il y a des infos pour la réservation de bande passante et d’autres choses encore.
https://www.fun-mooc.fr/c4x/MinesTelecom/04012/asset/sequence-2.pdf
Le 10/12/2016 à 10h43
C’est pas que ça semble vrai que ce soit le protocole du futur, C’EST le protocole du futur et ça fait plus de 15 ans que la norme a été élaborée (voir Free
Pour ceux qu’intéresse l’état actuel
 http://www.bortzmeyer.org/7721.html
Le 10/12/2016 à 10h54
" />
On est 100% d’accord
Attention à la sémantique
Ce qui me semble vrai est la phrase d’au dessus , ( il est écrit que !)
et pour moi ce qui était écrit c’est que “c’était le protocole du futur”
“Etait” est exact car ça fait 10 ou 15 ans qu’on le rabache et ça l’est encore
aaarrrffff c’est weekend , on a le temps de pinailler
" />
Le 10/12/2016 à 11h45
Le 10/12/2016 à 12h23
Le 10/12/2016 à 13h33
Le 10/12/2016 à 13h37
Le 10/12/2016 à 16h10
C’est exactement ce que je dis et sous-entends à la fin.
" />
Le 10/12/2016 à 17h43
Le 10/12/2016 à 18h04
Hello
Quelqu’un sait comment configurer l’ipv6 chez orange Fibre avec un Asus RT AC68U ? (Pas de livebox)
Merci
Le 10/12/2016 à 18h06
En france on a aucun pénurie d’IP vs la Chine … donc franchement à part pour le business, je vois pas intérêt !
Le 10/12/2016 à 19h26
Le 10/12/2016 à 20h02
Je vais regarder ça merci.
Le 10/12/2016 à 21h04
Enorme:
Le site de l’arcep et donc la page sur le déploiement de l’IPv6 n’est même pas dispo en IPv6 :-)
$ nslookup
> server 8.8.8.8
Default server: 8.8.8.8
Address: 8.8.8.8#53
> www.arcep.fr
Server: 8.8.8.8
Address: 8.8.8.8#53
Non-authoritative answer:
Name: www.arcep.fr
Address: 81.200.191.17
> set type=AAAA
> www.arcep.fr
Server: 8.8.8.8
Address: 8.8.8.8#53
Non-authoritative answer:
* Can’t find www.arcep.fr: No answer
Le 09/12/2016 à 16h48
Bof, Free c’est de l’encapsulation 6RD et non de l’IPV6 native comme chez Orange ou autre. En plus il y a de réels problèmes chez eux avec cette technologie.
" />
Le 09/12/2016 à 16h52
C’est natif pour les clients fibre en zone moins dense ceci dit :)
Le 09/12/2016 à 16h57
J’ai l’IPV6 en fibre chez Sosh (Orange). Aucun soucis pour ma part, de toute façon j’ai pas d’usages assez poussés pour voir une différence " />
Le 09/12/2016 à 16h57
Ok pour l’encapsulation mais quels sont les autres soucis ?
De mon côté ça fonctionne très bien.
Le 09/12/2016 à 17h01
Les chiffres de pourcentage de clients avec IPv6 et pourcentage de trafic sont marrants :
Donc soit les clients de Free font très peu de Google/Youtube par rapport à ceux de Orange, soit y’a un truc que je comprend pas dans les débits atteints par Free dans la liaison avec Google.
Le 09/12/2016 à 17h05
Pareil il y a un truc que je ne comprends pas.
Où alors YouTube est toujours aussi mauvais chez free " />
Le 09/12/2016 à 17h06
Effectivement j’aurais pu le préciser, IPv6 natif pour les (rares) clients en ZMD (accords Orange). Enfin ils se retrouvent encore avec un merdier incroyable, le CGNAT, 1 IP = 4 clients, une plage de ports chacun…
" />
Le 09/12/2016 à 17h07
On est Vendredi, sa frappe dejà fort sur Free )
Le 09/12/2016 à 17h08
Parce que les clients Free sont obligés de mettre un VPN pour lire une vidéo sur YouTube…
" />
Le 11/12/2016 à 07h09
Pour le moment les Box des FAI dont Free ne fournissent donc aucun pare-feu sur IPv6 permettant de bloquer par défaut le trafic entrant ?
Car tant que ce n’est pas le cas, niveau sécurité c’est vraiment nul…
Le 11/12/2016 à 11h27
Ton OS n’a pas de pare feu ?
Le 11/12/2016 à 14h37
Le 11/12/2016 à 15h06
Le 11/12/2016 à 15h07
Le 11/12/2016 à 19h00
Exactement, fermer les connexions entrantes à la source, comme en IPv4…
De plus, je pense que le particulier (la fameuse Mme Michu) risque de ne pas s’en sortir car quand je vois le nombre de programmes qui ajoutent automatiquement des exceptions dans le pare-feu, ça ouvre tout ce qui bouge en entrant, et si le routeur ne bloque pas tout ça par défaut ça sera le gros bordel.
Pour les réseaux mobiles, ça sera encore plus “drôle” pour l’IPv6 car je n’ai pas l’impression que les Smartphones aient un super pare-feu, et encore faut-il y avoir accès.
Le 12/12/2016 à 08h58
Etant chez Free avec une Mini4k, au début j’ai validé l’option IPV6, mais bizarrement, le wifi est catastrophique sur tablettes et certains smartphones.
Donc retour au IPV4… par contre n’étant pas pro dans le réseau, je ne connais pas la cause à effet de ces problèmes.
Le 13/12/2016 à 09h04
Le 14/12/2016 à 08h24
Le 14/12/2016 à 14h06
Le 09/12/2016 à 21h08
En mobile pour l’instant l’IPv6 est totalement useless. Ils font de l’IP dynamique partagée entre plusieurs abonnés repartis sur le territoire ou dans une zone géographique. Pour l’instant l’intérêt serait extrêmement limité. Par contre, à l’avenir oui, ce sera obligatoire vu le nombre de périphériques en circulation au niveau mondial et à cause de la pénurie d’IPv4.
" />
Le 09/12/2016 à 21h16
L’IPv6 de Free c’était surtout pour dire à l’époque : “Regardez on est en avance, on est premiers dans le déploiement de l’IPv6”… Et aussi parce que le créateur est un pote de Niel, un français. Hormis le natif tout le reste c’est du bricolage comme tu l’as dit, encapsuler des paquets IP 6 dans du 4, c’est vraiment catastrophique…
Mais j’adhère à tout ce que tu viens de dire, je voulais le mentionner, ça m’évitera de le faire ! C’est tout à fait juste et représente la réalité actuelle. Personnellement chez Orange je ne peux pas changer les DNS au niveau de la BOX, mais au moins j’ai une IPv6 native, certes il n’y a pas encore de DNS en 6.
" />
Le 09/12/2016 à 22h02
Personnellement,
Le 09/12/2016 à 22h10
On commence a mesurer des temps de réponse meilleurs en IPv6 que en IPv4 pour certaines applications.
La bascule de trafic (plus de 50% en IPv4 que en IPv6) est probablement pour 2018 ou 2019.
Les premiers services prémium en IPv6 devraient pas être là longtemps après.
Le 09/12/2016 à 22h24
Tant qu’il s’agit de “certaines” et non pas la majorité ou de mes favorites, je ne vois pas l’avantage !
Quand au service prémium j’attends de voir. Les problèmes de sécurités ne me semblent pas totalement rédhibitoires, et il me semble que cela s’arrange avec le temps. Mais pour l’instant, je ne vois aucun intérêt d’activer l’IPV6.
Le 09/12/2016 à 22h50
C’est pas dérangeant car un DNS accessible en IPv4 peut très bien résoudre des adresses en IPv6.
En fait avant d’aller chez Free j’utilisais un Tunnel (Hurricane Electric), et je me disais “trop bien, un jour j’aurais de l’ipv6 natif chez Free, ça fonctionnera tellement mieux !”. Et en fait j’ai gardé mon tunnel …
Le 09/12/2016 à 23h05
Le 09/12/2016 à 23h07
Le 10/12/2016 à 00h27
On peut la désactiver depuis la livebox l’ipv6
Le 10/12/2016 à 00h54
Pour une migration rapide et massive, il faudrait que les contenus piratés et/ou porno soient accessibles uniquement en IPv6. " />
Le 10/12/2016 à 01h59
NextINpact il est bien joignable en IPv6 en tout cas, j’ai moins de hop qu’en 4 en traceroute.
" />
Le 10/12/2016 à 02h01
Sinon j’avais remarqué que les services Google et YouTube, pour ne citer qu’eux avaient tendance à privilégier l’IPv6 sur le 4 quand elle était disponible. J’ai effectué de nombreux test et en suit arrivé à cette conclusion.
✔️
Le 10/12/2016 à 08h19
Article : “Le protocole de l’Internet très haut débit du futur”.
Corrigez moi si je me trompe mais il me semble que l’IPV6 n’est en rien plus légitime que l’IPV4 en terme de débits… Je trouve cette phrase d’accroche un peu trop “clubic”…
Le 10/12/2016 à 08h27
Le 10/12/2016 à 08h29
Et vu les passoires en circulation dans le domaine du mobile, je sens que ça va pas être triste.
Le 10/12/2016 à 09h02
La NSA approuve de pouvoir accéder à toutes les machines en ipv6. Ça lui fera moins d’intermédiaires à pirater :)