Le taux d'utilisation d'IPv6 fait un grand bond chez Free

Le taux d’utilisation d’IPv6 fait un grand bond chez Free

Le taux d'utilisation d'IPv6 fait un grand bond chez Free

Selon World IPv6 Launch qui traque le déploiement de ce protocole chez les FAI, le taux d'utilisation chez Free a grimpé de 45,61 % à 72,73 %, passant ainsi de la 28e place mondiale à la 17e.

Cette importante hausse est la conséquence de la mise à jour 4.0.5 du firmware du boîtier Server des Freebox Révolution, Mini et Delta :

« IPv6 est délivré aujourd’hui sous forme de tunnel (6RD) au dessus l’IPv4 (dit natif). En raison des évolutions internes de notre réseau, le système va progressivement être inversé, et c’est désormais l’IPv6 qui sera natif, et l’IPv4 délivré sous forme de tunnel. Pour cette raison, désactiver l’IPv6 complètement sur une Freebox revient à potentiellement diminuer les performances réseaux, donc nous enlevons la possibilité de désactiver celui-ci globalement ».

Commentaires (21)


Et NXI toujours pas disponible en IPv6 !&nbsp;<img data-src=" />


On n’est pas encore vendredi!!



Blague à part, un billet de la rédaction pour évoquer les difficultés rencontrer pour proposer IPv6 serait intéressant. La rédaction avait un billet pour expliquer en quoi le passage au https posait une difficulté pour les régies publicitaires et au final pour les sites web et donc eux.


Il me semble que les problèmes avec l’IPv6 sont similaire à ceux rencontrés avec le HTTPS : les régies ne sont pas prêtes.


Sauf que les noms de domaines ne changent pas. Le HTTPS posait des problèmes de contenu mixte sur des même pages, créant parfois de problèmes au chargement, alors que deux domaines IPv4 et IPv6 cohabitent parfaitement ensemble.



L’IPv6 peine a être généralisé pour d’autres raisons, principalement compatibilité hébergeur, compatibilité réseau/CDN, compatibilité users.


Apple oblige depuis 3 ans toutes les app publiées sur l’App Store à être pleinement fonctionnelles en IPv6 only (sans connectivité IPv4).



Résultat toutes les librairies et services potentiellement utilisés par NXI sont très probablement déjà compatibles IPv6.



À ma connaissance tous les hébergeurs et réseaux de niveau professionnel supportent IPv6 depuis longtemps.


A une epoque il était clair que désactiver l’IPV6 sur sa freebox permetait d’augmenter les perfs et reduire certains problèmes.



A retester maintenant que leurs coeurs de réseau sont natifs IPV6, si ce n’est pas l’inverse !


Il y a un firewall ipv6 sur les freebox maintenant ?


A mettre en perspective avechttp://ipv6pourtous.free.fr/rani/ :&nbsp;Rani, en 2005 :On va la faire simple:




  • trouvez 10 000 personnes intéressées par ce gadget et prêtes à payez 1 euros par accès IPv6 par mois (et à moi ;) et je vous le fais,

  • trouvez 100 000 personnes intéressées par ce gadget et vous l’avez gratuitement.




Ne pas sous-estimer la flemme des développeurs / sysadmin. Faudrait que je m’y mettent mais bon tant que l’ipv4 fonctionne… ^^’








wagaf a écrit :



Apple oblige depuis 3 ans toutes les app publiées sur l’App Store à être pleinement fonctionnelles en IPv6 only (sans connectivité IPv4).




Résultat toutes les librairies et services potentiellement utilisés par NXI sont très probablement déjà compatibles IPv6.      






À ma connaissance tous les hébergeurs et réseaux de niveau professionnel supportent IPv6 depuis longtemps.







librairies&nbsp; bibliothèques&nbsp;

&nbsp;<img data-src=" />









OB a écrit :



A mettre en perspective avechttp://ipv6pourtous.free.fr/rani/ :&nbsp;Rani, en 2005 :On va la faire simple:




  • trouvez 10 000 personnes intéressées par ce gadget et prêtes à payez 1 euros par accès IPv6 par mois (et à moi ;) et je vous le fais,

  • trouvez 100 000 personnes intéressées par ce gadget et vous l’avez gratuitement.





    Ben au final ça a été fait gratuitement il y a bien longtemps.



    Le problème de l’IPv6, c’est que ceux qui hébergent disent que personne s’en sert et ceux qui fournissent disent que ceux qui hébergent ne s’en sert pas. Avec un utilisateur final qui ne comprends pas l’intérêt, difficile d’en faire un standard.



et le bouton pour désactiver ipv4, il est prévu?








MisterDams a écrit :



Le problème de l’IPv6, c’est que ceux qui hébergent disent que personne s’en sert et ceux qui fournissent disent que ceux qui hébergent ne s’en sert pas. Avec un utilisateur final qui ne comprends pas l’intérêt, difficile d’en faire un standard.





Bof, une fois que c’est actif ça marche sans qu’on s’en rende compte.



Pour moi le vrai problème est surtout que les grands acteurs ont encore plein d’IPv4 et ne galèrent pas pour en récupérer (par rachat entre autre), alors que les petits acteurs sont bloqué et sont obligé de bricoler salement sans pouvoir faire autrement.

Et ça, ça arrange bien les gros acteurs, qui ont du coup, effectivement, encore moins de motivation pour mettre la pression (où y prêter attention).

Ca se remarque sur le routage, entre autre, avec globalement moins de redondance et des luttes d’influences (je pense ici à la guerre du transit v6 HE vs Cogent).



Le fait que Free ne positionne pas de firewall v6 par défaut n’est pas anodin également, mais des tas d’autres services (téléphonie IP par ex) ne sont pas non plus très sec sur le sujet - alors que, pourtant, la téléphonie en ipv4 naté c’est un emmerdement de tous les jours.



C’est sur que pour ce qui est de “simplement” naviguer sur le web, la différence n’est pas très sensible (j’ai presque envie de dire qu’en X25 avec un simple minitel amélioré ça aurait été aussi, on aurait simplement inventé un nouveau type de Record dans les DNS…)

&nbsp;



&nbsp;



Ouais ben avec leur connerie, j’ai du blacklister ipv6 sur mon bastion parce qu’ils poussent un resolveur v6 qui répondait aucune ip v4, moralité j’avais plus accès à rien. Donc ouais, ça peut se palucher que ça fait un bon, en attendant, pareil, c’est pas sec, tant que pas de firewall qui coupe tout par défaut en entrant (ce qui revient au fonctionnement du nat finalement), no go pour moi.


Les rares endroits que je gère avec Free, j’ai dû couper en urgence IPv6 sur tous les ordinateurs…

Prochaine étape si je peux : mettre un vrai routeur derrière la Freebox, avec firewall, et je pourrais désactiver IPv6 comme je le souhaite.

En attendant si Free ne fournit aucun réglage firewall sur IPv6, je coupe tout.


A priori, vus les quelques commentaires ci-dessus, ça ne choque pas que moi cette histoire de pare-feu IPv6.

J’en avais parlé sur d’autres sites de news lorsque l’annonce de Free avait été faite mais pas ici, peut-être un membre NXI aura une réponse qui n’a pas été considérée jusqu’ici…



Nous sommes bien d’accord qu’avec l’IPv6 “forcée” sur les Freeboites, sans pare-feu IPv6 d’actif (testé et confirmé, toutes les IPv6 d’un Freenaute étaient accessibles directement depuis le WAN sur plusieurs ports, comme 80, 443 et 22, pas testé d’autre) on revient aux années 2000 avec la confiance reposant entièrement sur les pare-feu logiciels, si présent, à chaque device ?



C’est aussi “grave” que l’idée que je m’en fais ou bien est-ce que je rate un truc… ?

Parce que personnellement je ne prendrais pas le risque d’exposer mes machines au WAN directement, sans pare-feu intermédiaire.


Quand une bibliothèque est payante, c’est une librairie ^^


Non tu ne rates rien du tout, tout les devices avec IPv6 sont vus directement depuis Internet…



J’avais sauté au plafond quand j’étais chez Free il y a 5 ans et je pouvais accéder à mon PC depuis ma dédié OVH.

&nbsp;

Le seul truc qui sauve est que l’espace adressable est beaucoup beaucoup plus important mais on n’est pas l’abri d’un scan massif IPv6 via les IOTs


L’absence de pare-feu en IPv6 sur la Freebox n’est pas acceptable.



Les 3 autres gros FAI (Orange, SFR et Bouygues) en ont tous mis un dans leurs box.


Salut,

&nbsp;Regarder cette vidéo, elle explique comment retirer l’ipv6 de votre réseau et empêcher chaque appareil d’être exposé sur internet.

&nbsphttps://youtu.be/5FuQjiqmqTk

&nbsp;a+


Fermer