mirror of https://github.com/tLDP/LDP
Updated by MB
This commit is contained in:
parent
9bd4db0c03
commit
d40ed157a1
|
@ -668,7 +668,7 @@ P
|
||||||
Hôte\SpecialChar ~
|
Hôte\SpecialChar ~
|
||||||
à\SpecialChar ~
|
à\SpecialChar ~
|
||||||
double\SpecialChar ~
|
double\SpecialChar ~
|
||||||
résidences Un hôte à double résidences est un noeud ayant deux
|
résidence Un hôte à double résidence est un noeud ayant deux
|
||||||
interfaces réseau (physique ou virtuelle) sur deux liens différents, mais
|
interfaces réseau (physique ou virtuelle) sur deux liens différents, mais
|
||||||
qui ne réalise pas de renvoi de paquets entre les interfaces.
|
qui ne réalise pas de renvoi de paquets entre les interfaces.
|
||||||
\layout Description
|
\layout Description
|
||||||
|
@ -686,7 +686,7 @@ p
|
||||||
\begin_inset Quotes srd
|
\begin_inset Quotes srd
|
||||||
\end_inset
|
\end_inset
|
||||||
|
|
||||||
, voir aussi NIC
|
, voir aussi NIC.
|
||||||
\layout Description
|
\layout Description
|
||||||
|
|
||||||
En-tête\SpecialChar ~
|
En-tête\SpecialChar ~
|
||||||
|
@ -1011,7 +1011,7 @@ Pour en savoir plus sur l'histoire d'IPv6, jetez un oeil aux anciennes RFC
|
||||||
|
|
||||||
\end_inset
|
\end_inset
|
||||||
|
|
||||||
Historique d'IPv6 dans Linux
|
Historique d'IPv6 pour Linux
|
||||||
\layout Standard
|
\layout Standard
|
||||||
|
|
||||||
Les années 1992, 1993 et 1994 de l'histoire d'IPv6 (dans ses généralités)
|
Les années 1992, 1993 et 1994 de l'histoire d'IPv6 (dans ses généralités)
|
||||||
|
@ -1343,7 +1343,7 @@ L'adresse IPv6: pourquoi un si petit nombre de bits pour sa nouvelle conception?
|
||||||
Pendant ce temps, il y a (c'est possible) des gens sur Internet (je n'en
|
Pendant ce temps, il y a (c'est possible) des gens sur Internet (je n'en
|
||||||
connais qu'un, Jim Fleming...) qui pensent déjà à IPv8, et même jusqu'à IPv16,
|
connais qu'un, Jim Fleming...) qui pensent déjà à IPv8, et même jusqu'à IPv16,
|
||||||
dont les conceptions sont loin d'être couramment reçues et implémentées.
|
dont les conceptions sont loin d'être couramment reçues et implémentées.
|
||||||
En attendant, 128 bits était le meilleur choix qui pouvez être fait au
|
En attendant, 128 bits était le meilleur choix qui pouvait être fait au
|
||||||
regard de l'en-tête placé au-dessus des données transportées.
|
regard de l'en-tête placé au-dessus des données transportées.
|
||||||
En considérant le minimum de la taille de l'Unité Maximale de Transfert
|
En considérant le minimum de la taille de l'Unité Maximale de Transfert
|
||||||
(
|
(
|
||||||
|
@ -1356,11 +1356,11 @@ t, ou MTU), la longueur de l'en-t
|
||||||
C'est 3,4 % de la MTU en IPv4 et 3,8 % de la MTU en IPv6.
|
C'est 3,4 % de la MTU en IPv4 et 3,8 % de la MTU en IPv6.
|
||||||
Cela signifie que le surplus de taille dû à l'en-tête est quasiment le
|
Cela signifie que le surplus de taille dû à l'en-tête est quasiment le
|
||||||
même.
|
même.
|
||||||
Plus de bits dans les adresses auraient réclamés un en-tête de plus grande
|
Plus de bits dans les adresses auraient réclamé un en-tête de plus grande
|
||||||
taille, et par conséquent, un plus grand surplus.
|
taille, et par conséquent, un plus grand surplus.
|
||||||
Et si l'on prend aussi en compte la MTU maximale sur un lien courant (tel
|
Et si l'on prend aussi en compte la MTU maximale sur un lien courant (tel
|
||||||
Ethernet aujourd'hui): c'est 1500 octets (dans des cas particuliers: 9
|
Ethernet aujourd'hui): soit 1500 octets (dans des cas particuliers: 9 Ko
|
||||||
Ko pour de grosses trames).
|
pour de grosses trames).
|
||||||
Finalement, cela n'aurait pas été d'une conception correcte si 10% ou 20%
|
Finalement, cela n'aurait pas été d'une conception correcte si 10% ou 20%
|
||||||
des données transférées dans un paquet de la couche 3 avaient été utilisés
|
des données transférées dans un paquet de la couche 3 avaient été utilisés
|
||||||
pour les adresses et non pas pour la charge utile.
|
pour les adresses et non pas pour la charge utile.
|
||||||
|
@ -1384,7 +1384,7 @@ IPv4 a montr
|
||||||
Afin de demeurer ouvert à l'avenir, IPv6 offre davantage en permettant
|
Afin de demeurer ouvert à l'avenir, IPv6 offre davantage en permettant
|
||||||
à plus d'une adresse IPv6 d'être assignées à une interface.
|
à plus d'une adresse IPv6 d'être assignées à une interface.
|
||||||
Il n'y a actuellement aucune limite définie par aucune RFC, mais seulement
|
Il n'y a actuellement aucune limite définie par aucune RFC, mais seulement
|
||||||
dans l'implémentation de la pile IPv6 (afin de prévenir les attaques DoS).
|
par l'implémentation de la pile IPv6 (afin de prévenir les attaques DoS).
|
||||||
\layout Standard
|
\layout Standard
|
||||||
|
|
||||||
Pour employer le grand nombre de bits constitutifs de son adresse, IPv6
|
Pour employer le grand nombre de bits constitutifs de son adresse, IPv6
|
||||||
|
@ -1649,7 +1649,7 @@ Ces adresses sont similaires
|
||||||
Comparable au 10.0.0.0/8 aujourd'hui en IPv4.
|
Comparable au 10.0.0.0/8 aujourd'hui en IPv4.
|
||||||
\layout Standard
|
\layout Standard
|
||||||
\align left
|
\align left
|
||||||
Autre avantage: parce qu'il est possible avec IPv6 d'assigner plus qu'une
|
Autre avantage: parce qu'il est possible avec IPv6 d'assigner plus d'une
|
||||||
seule adresse par interface, vous pouvez assigner une telle adresse site-local
|
seule adresse par interface, vous pouvez assigner une telle adresse site-local
|
||||||
en plus de l'adresse globale.
|
en plus de l'adresse globale.
|
||||||
\layout Standard
|
\layout Standard
|
||||||
|
@ -1987,7 +1987,7 @@ Adresse multicast sp
|
||||||
dans IPv6.
|
dans IPv6.
|
||||||
\layout Standard
|
\layout Standard
|
||||||
|
|
||||||
Une exemple de cette adresse ressemble à ceci
|
Un exemple de cette adresse ressemble à ceci
|
||||||
\layout Code
|
\layout Code
|
||||||
|
|
||||||
ff02::1:ff00:1234
|
ff02::1:ff00:1234
|
||||||
|
@ -3134,7 +3134,7 @@ A cause des mises
|
||||||
récent comprenant déjà le type (intermédiaire) d'adresse IPv6 AAAA (le
|
récent comprenant déjà le type (intermédiaire) d'adresse IPv6 AAAA (le
|
||||||
nouveau, nommé A6 n'est pas encore assez répandu pour le moment, car uniquement
|
nouveau, nommé A6 n'est pas encore assez répandu pour le moment, car uniquement
|
||||||
supporté par BIND9 et supérieurs, mais aussi à cause de la non existence
|
supporté par BIND9 et supérieurs, mais aussi à cause de la non existence
|
||||||
du support du domaine racine IP6.ARPA).
|
de support du domaine racine IP6.ARPA).
|
||||||
Un simple test pour savoir si le système utilisé peut résoudre les adresses
|
Un simple test pour savoir si le système utilisé peut résoudre les adresses
|
||||||
IPv6 est
|
IPv6 est
|
||||||
\layout Code
|
\layout Code
|
||||||
|
@ -3285,8 +3285,10 @@ ssh.com
|
||||||
\layout Standard
|
\layout Standard
|
||||||
|
|
||||||
Le client et le serveur SSH de chez SSH.com sont aussi prêts pour IPv6, et
|
Le client et le serveur SSH de chez SSH.com sont aussi prêts pour IPv6, et
|
||||||
gratuits pour les machines Linux et FreeBSD selon l'usage, commercial ou
|
gratuits pour les machines Linux et FreeBSD selon l'usage -\SpecialChar ~
|
||||||
personnel, qui en est fait.
|
commercial ou
|
||||||
|
personnel\SpecialChar ~
|
||||||
|
- qui en est fait.
|
||||||
\layout Subsection
|
\layout Subsection
|
||||||
|
|
||||||
Les navigateurs web prêts pour IPv6
|
Les navigateurs web prêts pour IPv6
|
||||||
|
@ -3907,7 +3909,7 @@ Si vous voulez quitter votre lien et voulez
|
||||||
\align left
|
\align left
|
||||||
Ici aussi il y a différentes façons de configurer une adresse IPv6 sur une
|
Ici aussi il y a différentes façons de configurer une adresse IPv6 sur une
|
||||||
interface.
|
interface.
|
||||||
Vous pouvez utiliser "ifconfig" ou "ip"
|
Vous pouvez utiliser "ifconfig" ou "ip".
|
||||||
\layout Section
|
\layout Section
|
||||||
|
|
||||||
Afficher les routes IPv6 existantes
|
Afficher les routes IPv6 existantes
|
||||||
|
@ -4298,7 +4300,7 @@ Address Resolution Protocol
|
||||||
\emph default
|
\emph default
|
||||||
, protocole de résolution d'adresse) pour IPv4.
|
, protocole de résolution d'adresse) pour IPv4.
|
||||||
Vous pouvez récupérer l'information concernant le voisinage actuel, de
|
Vous pouvez récupérer l'information concernant le voisinage actuel, de
|
||||||
plus, vous pouvez fixer et détruire des entrées.
|
plus, vous pouvez fixer ou détruire des entrées.
|
||||||
Le noyau garde la trace de la détection d'un voisin (comme ARP pour IPv4).
|
Le noyau garde la trace de la détection d'un voisin (comme ARP pour IPv4).
|
||||||
Vous pouvez faire des recherches dans la table apprise, en utilisant
|
Vous pouvez faire des recherches dans la table apprise, en utilisant
|
||||||
\begin_inset Quotes sld
|
\begin_inset Quotes sld
|
||||||
|
@ -4396,7 +4398,7 @@ Usage: ip neigh { add | del | change | replace } { ADDR [ lladdr LLADDR
|
||||||
ip neigh {show|flush} [ to PREFIX ] [ dev DEV ] [ nud STATE ]
|
ip neigh {show|flush} [ to PREFIX ] [ dev DEV ] [ nud STATE ]
|
||||||
\layout Standard
|
\layout Standard
|
||||||
|
|
||||||
Il semble que certaines options sont uniquement pour IPv4...
|
Il semble que certaines options soient uniquement pour IPv4...
|
||||||
si vous pouvez contribuer à en dire plus sur les drapeaux et l'emploi avancé,
|
si vous pouvez contribuer à en dire plus sur les drapeaux et l'emploi avancé,
|
||||||
merci d'envoyer vos informations.
|
merci d'envoyer vos informations.
|
||||||
\layout Chapter
|
\layout Chapter
|
||||||
|
@ -4950,7 +4952,7 @@ Usage (exemple g
|
||||||
Utiliser "route"
|
Utiliser "route"
|
||||||
\layout Standard
|
\layout Standard
|
||||||
|
|
||||||
C'est comme ôter des routes courantes IPv6
|
Comme pour ôter des routes IPv6 courantes
|
||||||
\layout Standard
|
\layout Standard
|
||||||
\align left
|
\align left
|
||||||
Usage (exemple générique pour trois tunnels):
|
Usage (exemple générique pour trois tunnels):
|
||||||
|
@ -6947,8 +6949,8 @@ Depuis que j'ai commenc
|
||||||
\end_inset
|
\end_inset
|
||||||
|
|
||||||
, il était dans mon intention de rendre disponible une configuration convenant
|
, il était dans mon intention de rendre disponible une configuration convenant
|
||||||
aux cas les plus fréquents tels que hôte simple, routeur seulement, hôte
|
aux cas les plus fréquents tels que hôte simple, routeur simple, hôte à
|
||||||
à double résidence, routeur avec un second tronçon réseau, tunnel typique,
|
double résidence, routeur avec un second tronçon réseau, tunnel typique,
|
||||||
tunnel 6to4,
|
tunnel 6to4,
|
||||||
\emph on
|
\emph on
|
||||||
etc
|
etc
|
||||||
|
@ -7014,7 +7016,7 @@ Tester la pr
|
||||||
|
|
||||||
Vous pouvez tester si votre distribution Linux contient le support pour
|
Vous pouvez tester si votre distribution Linux contient le support pour
|
||||||
la configuration persistante IPv6 utilisant mon jeu d'outils.
|
la configuration persistante IPv6 utilisant mon jeu d'outils.
|
||||||
Le script de la bibliothèque devrait existé:
|
Le script de la bibliothèque devrait exister:
|
||||||
\layout Code
|
\layout Code
|
||||||
|
|
||||||
/etc/sysconfig/network-scripts/network-functions-ipv6
|
/etc/sysconfig/network-scripts/network-functions-ipv6
|
||||||
|
@ -7092,7 +7094,7 @@ rk, ajoutez la nouvelle ligne
|
||||||
NETWORKING_IPV6=yes
|
NETWORKING_IPV6=yes
|
||||||
\layout Itemize
|
\layout Itemize
|
||||||
|
|
||||||
Redémarrez la machine ou simplement le réseau par
|
Redémarrez la machine, ou simplement le réseau par
|
||||||
\layout Code
|
\layout Code
|
||||||
|
|
||||||
# service network restart
|
# service network restart
|
||||||
|
@ -7122,7 +7124,7 @@ Dans les nouvelles versions, il n'y a v
|
||||||
|
|
||||||
A cause de sa configuration très différente et de la structure de ses scripts,
|
A cause de sa configuration très différente et de la structure de ses scripts,
|
||||||
il est difficile (voire impossible) d'utiliser le jeu d'outils de Linux
|
il est difficile (voire impossible) d'utiliser le jeu d'outils de Linux
|
||||||
Red Hat et ses clones avec cette distribution.
|
Red Hat et de ses clones avec cette distribution.
|
||||||
\newline
|
\newline
|
||||||
Dans les versions 8.x, SuSE va complétement modifier l'installation de sa
|
Dans les versions 8.x, SuSE va complétement modifier l'installation de sa
|
||||||
configuration.
|
configuration.
|
||||||
|
@ -7552,7 +7554,7 @@ g, ou APIPA)
|
||||||
|
|
||||||
, en IPv6, les adresses globales sont normalement utilisées, et quelqu'un
|
, en IPv6, les adresses globales sont normalement utilisées, et quelqu'un
|
||||||
possédant une connectivité IPv6 peut atteindre tous les noeuds propres
|
possédant une connectivité IPv6 peut atteindre tous les noeuds propres
|
||||||
à l'intranet disposant d'IPv6.
|
à un intranet disposant d'IPv6.
|
||||||
\layout Section
|
\layout Section
|
||||||
|
|
||||||
|
|
||||||
|
@ -7564,7 +7566,7 @@ Mettre en place un pare-feu gr
|
||||||
\layout Standard
|
\layout Standard
|
||||||
|
|
||||||
La mise en place d'un pare-feu IPv6 est nativement supportée par les noyaux
|
La mise en place d'un pare-feu IPv6 est nativement supportée par les noyaux
|
||||||
versions supérieures à 2.4.
|
dont la version est supérieure à 2.4.
|
||||||
Les anciennes versions inférieures à 2.2, vous pouvez seulement filtrer
|
Les anciennes versions inférieures à 2.2, vous pouvez seulement filtrer
|
||||||
IPv6-in-IPv4 par le protocole 41.
|
IPv6-in-IPv4 par le protocole 41.
|
||||||
|
|
||||||
|
@ -8007,7 +8009,7 @@ Autoriser le trafic entrant SSH provenant de 3ffe:ffff:100::1/128
|
||||||
¬ --dport 22 -j ACCEPT
|
¬ --dport 22 -j ACCEPT
|
||||||
\layout Itemize
|
\layout Itemize
|
||||||
|
|
||||||
Autoriser les paquets réponses (pour le moment, la traque du trafic IPv6
|
Autoriser les paquets réponse (pour le moment, la traque du trafic IPv6
|
||||||
n'est pas au coeur de l'implémentation de netfilter)
|
n'est pas au coeur de l'implémentation de netfilter)
|
||||||
\layout Code
|
\layout Code
|
||||||
|
|
||||||
|
@ -8780,7 +8782,7 @@ Actuellement, les extensions IPsec au noyau USAGI sont en cours de migration
|
||||||
dans les noyaux 2.5.x en développement.
|
dans les noyaux 2.5.x en développement.
|
||||||
\layout Section
|
\layout Section
|
||||||
|
|
||||||
Usage
|
Utilisation
|
||||||
\layout Standard
|
\layout Standard
|
||||||
|
|
||||||
A la différence de FreeS/WAN, dans IPsec pour 2.5.x le démon IKE
|
A la différence de FreeS/WAN, dans IPsec pour 2.5.x le démon IKE
|
||||||
|
|
Loading…
Reference in New Issue