Questions relatives à ipcop et au protocole IP

[0day]

Salut à tous, j'ai décidé de migrer vers un nouveau provider offrant l'ipv6 en natif ( je ne dirai pas lequel mais je pense qu'il est le seul , c'est possible que je me trompe, personne n'est parfait aprés tout <IMG SRC="images/smiles/icon_wink.gif"> ), mon réseau à la forme suivante: <BR> <BR>modem|firewall|switch1-> réseau vert-- 2 pcs <BR> switch2-> réseau orange-- 3 pcs. <BR> <BR>Le firewall est bien entendu ipcop, j'aurais voulu savoir, car logiquement si je passe en ipv6, c'est au yeux d'internet ( pas du réseau local du moins ), enfin je crois, si ipcop pouvait supporter ce changement de protocole, et, si je dois activer le support de l'ipv6 pour les 5 autres PC's. Je vous remercie d'avoir prêté attention à ma question. En éspérant avoir été du plus clair possible. <BR>0day.

[antolien]

Bonjour, regardes <!-- BBCode u2 Start --><A HREF="http://www.ixus.net/modules.php?mop=modload&name=Forum&file=viewtopic&topic=10418&forum=10" TARGET="_blank">ce post</A><!-- BBCode u2 End --> <BR> <BR>Je pense que nous avons le même fai <IMG SRC="images/smiles/icon_biggrin.gif"> <BR> <BR>Par contre ipcop ne gère pas l'ipV6. <BR> <BR>Pfiou, c'est pas simple tout de même tout ça. <IMG SRC="images/smiles/icon_eek.gif">

[mad_dog]

C ki se FAI mysterieux ??? <BR> <BR>j'veux savoir !!! <IMG SRC="images/smiles/icon_bawling.gif">

[antolien]

<!-- BBCode Quote Start --><TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-2>En réponse à:</font><HR></TD></TR><TR><TD><FONT SIZE=-2><BLOCKQUOTE> <BR>Le 2004-01-04 05:14, mad_dog a écrit: <BR>C ki se FAI mysterieux ??? <BR> <BR>j'veux savoir !!! <BR></BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE><!-- BBCode Quote End --> <BR> <BR>Tu as changé ton avatar ? <BR> <BR>C'est NERIM , le seul FAI d'ailleurs à proposer ce genre de service (natif) et gratuit.

[mad_dog]

Euh mon avatar !! <BR>c en bidouillant g fait une $%#&! mais bon .. <BR> <BR>Donc C NERIM, cet accès en IPV6 quel sont les avantages de l'IPV6 j'ai bossez cela en cours y'a 3 ans mais bon me rappel plus de rien ... juste ne plage d'adresse beuacoup plus grande ... !! <BR> <BR>

[antolien]

Et bien oui, 128 bits , ça laisse le temps de voir venir, mais apparemment il faut s'y mettre que ce soit aujourd'hui où demain. <BR> <BR>Imagine, nerim offre une plage en /48 ,(ca me parraît beaucoup car ça ferait 80 bits pour addresser les hôtes <IMG SRC="images/smiles/icon_eek.gif"> 80^2 = <IMG SRC="images/smiles/icon_confused.gif"> ) . Donc le masquerade on oublie ! c'est déjà une bonne nouvelle . <BR><BR><font size=-2></font>

[tomtom]

/48 est la plage minimum pour un ptla. <BR> <BR>Ils ont voulu ralonger (en donnant des /64), amis cela pose apparemment des problèmes pour certaines implémentations.... <BR> <BR>En tous les cas, il reste une interrogation (qui a deja été forumlée dans un ancien post sur ipv6, j'ai la flemme de chercher le lien <IMG SRC="images/smiles/icon_wink.gif"> ). <BR>Les tla attribués par Nerim sont dans une phase "test" de ipv6. Je ne sais pas ce qu'il va advenir lors de la distribution "officielle" des plages d'adresses, ni comment cela va etre fait pour eviter les errerus commises avec V4. <BR> <BR>Mad, si tu as le courage de rechercher ce vieux post, il y avait une bonne liste des avantages de IPV6. <BR> <BR>Pour tout le monde, une chose doit etre bien claire : un hote v4 ne sait pas parler à un hote V6 "directement". <BR>Si on est en v6 et que l'on veut adresser un hote v4, on utilise une adresse V6 du genre ::ipv4 et certains hotes sur le reseau jouent le role de lien entre les deux mondes, et savent router cette adresse vers le bon hote V4. Il est evident que ces machines doivent implementer les deux piles ip (v4 et v6). Chez moi, qui n'ai pas la chance d'avoir un v6 natif; j'ai un bloc v6 de test que j'ai mis en place sur mon reseau local. Ma passerelle linux implemente les deux piles, et joue le role de routeur 6to4, pour se connecter via v4 à la fois au monde v4 classique, mais aussi par le biais d'un tunnel au 6bone. <BR> <BR>t.

[tomtom]

J'ai retrouvé le post : <BR><!-- BBCode auto-link start --><a href="http://forums.ixus.net/viewtopic.php?t=8381" target="_blank">http://forums.ixus.net/viewtopic.php?t=8381</a><!-- BBCode auto-link end --> <BR> <BR>t.

[0day]

Merci tout d'abord de vos réponses, j'ai bien lu le post qu'antolien m'a donné, ainsi que vos quelques remarques, en fait c'est pas mal compliqué <IMG SRC="images/smiles/icon_razz.gif"> déjà par ce que ipcop ne supporte pas ipv6 ( enfin pas pour l'instant ), et aussi pour la translation ipv6-> ipv4 / ipv4 -> ipv6. Histoire de tunnel si j'ai bien compris, encore faudrait-il comment le mettre en place, car j'aurais bien voulu pouvoir naviguer sur des sites en ipv6 aussi bien qu'en v4 vous vous en doutez bien. Si vous avez une idée pour l'histoire de ce tunnel v4 v6 v6 v4, merci d'avance pour vos conseils, et aussi sur quelle machine le mettre ( ipcop aussi ?), il se passe quoi si je laisse toujours ipcop en v6, et, si ça ne se révèle pas concluant, comment je fais pour utiliser un autre fw. ( Le réseau local aussi doit être v6 ? ).