#LyX 2.2 created this file. For more info see http://www.lyx.org/ \lyxformat 508 \begin_document \begin_header \save_transient_properties true \origin unavailable \textclass docbook-book \begin_preamble \end_preamble \use_default_options false \maintain_unincluded_children false \language french \language_package default \inputencoding default \fontencoding global \font_roman "default" "default" \font_sans "default" "default" \font_typewriter "default" "default" \font_math "auto" "auto" \font_default_family default \use_non_tex_fonts false \font_sc false \font_osf false \font_sf_scale 100 100 \font_tt_scale 100 100 \graphics default \default_output_format default \output_sync 0 \bibtex_command default \index_command default \paperfontsize default \spacing single \use_hyperref false \papersize default \use_geometry false \use_package amsmath 1 \use_package amssymb 1 \use_package cancel 1 \use_package esint 0 \use_package mathdots 1 \use_package mathtools 1 \use_package mhchem 0 \use_package stackrel 1 \use_package stmaryrd 1 \use_package undertilde 1 \cite_engine basic \cite_engine_type default \biblio_style plain \use_bibtopic false \use_indices false \paperorientation portrait \suppress_date false \justification true \use_refstyle 0 \index Index \shortcut idx \color #008000 \end_index \secnumdepth 3 \tocdepth 3 \paragraph_separation indent \paragraph_indentation default \quotes_language swedish \papercolumns 1 \papersides 1 \paperpagestyle default \tracking_changes false \output_changes false \html_math_output 0 \html_css_as_file 0 \html_be_strict false \end_header \begin_body \begin_layout Title \lang ngerman Linux IPv6 HOWTO \lang french (fr) \end_layout \begin_layout Standard \lang english \begin_inset ERT status open \begin_layout Plain Layout PeterBieringerpb at bieringer dot de \end_layout \end_inset \end_layout \begin_layout Standard \begin_inset ERT status open \begin_layout Plain Layout \end_layout \end_inset \end_layout \begin_layout Standard \begin_inset ERT status open \begin_layout Plain Layout 0.49.fr.3wip2015-08-18 PB \end_layout \end_inset \end_layout \begin_layout Standard \begin_inset ERT status open \begin_layout Plain Layout 0.49.fr.22007-10-06 P B \end_layout \end_inset \end_layout \begin_layout Standard \begin_inset ERT status open \begin_layout Plain Layout 0.49.fr.12006-02-26 M B \end_layout \end_inset \end_layout \begin_layout Standard \begin_inset ERT status open \begin_layout Plain Layout 0.48.1.fr.12005-01-20 MB \end_layout \end_inset \end_layout \begin_layout Standard \begin_inset ERT status open \begin_layout Plain Layout 0.47.fr.12004-09-05 M B \end_layout \end_inset \end_layout \begin_layout Standard \begin_inset ERT status open \begin_layout Plain Layout 0.44.fr.12003-05-09 M B \end_layout \end_inset \end_layout \begin_layout Standard \begin_inset ERT status open \begin_layout Plain Layout \end_layout \end_inset \end_layout \begin_layout Abstract L'objet de cet HOWTO IPv6 Linux est de répondre à la fois aux questions basiques et avancées au sujet d'IPv6 sur le système d'exploitation Linux. Cet HOWTO fournira au lecteur assez d'information pour installer, configurer et utiliser les applications IPv6 sur les machines Linux. \begin_inset CommandInset ref LatexCommand ref name "l'historique des révisions" reference "revision-history" \end_inset \end_layout \begin_layout Chapter \begin_inset CommandInset label LatexCommand label name "chapter-general" \end_inset Généralités \end_layout \begin_layout Standard Vous trouverez les informations concernant les différentes traductions disponibl es dans la section \begin_inset CommandInset ref LatexCommand ref name "Traductions" reference "general-translations" \end_inset . \end_layout \begin_layout Section \begin_inset CommandInset label LatexCommand label name "general-copright" \end_inset Copyright, licence et autres \end_layout \begin_layout Subsection Copyright \end_layout \begin_layout Standard Rédaction et Copyright (C) 2001-2007 Peter Bieringer, traduction francophone et Copyright (C) 2003-2006 Michel Boucey \end_layout \begin_layout Subsection Licence \end_layout \begin_layout Standard \series bold Cet HOWTO IPv6 Linux est publié sous GPL GNU version 2 \series default : \begin_inset Newline newline \end_inset \begin_inset Newline newline \end_inset \begin_inset Newline newline \end_inset \begin_inset Newline newline \end_inset \end_layout \begin_layout Standard L'HOWTO IPv6 Linux, un guide sur la façon de configurer et d'utiliser IPv6 sur les systèmes Linux. \begin_inset Newline newline \end_inset \end_layout \begin_layout Standard Copyright (C) 2001-2007 Peter Bieringer \begin_inset Newline newline \end_inset \end_layout \begin_layout Standard Ce document est libre; vous pouvez le redistribuer et/ou le modifier dans les termes de la Licence Publique Générale GNU, telle que publiée par la Free Software Foundation; soit dans sa version 2, ou (c'est à votre convenance) une quelconque version postérieure. \end_layout \begin_layout Standard Ce programme est distribué dans l'espoir qu'il sera utile, mais SANS AUCUNE GARANTIE; sans même de garantie impliquée par une COMMERCIALISATION ou d'ADÉQUATION A UNE FIN PARTICULIÈRE. Voir la Licence Publique Générale GNU pour de plus amples détails. \end_layout \begin_layout Standard Vous devriez avoir reçu une copie de la Licence Publique Générale GNU allant de paire avec ce programme; sinon, écrivez à la Free Software Foundation, Inc., 59 Temple Place - Suite 330, Boston, MA 02111-1307, USA. \end_layout \begin_layout Subsection A propos de l'auteur \end_layout \begin_layout Subsubsection L'auteur, Internet et IPv6 \end_layout \begin_layout Itemize 1993: J'ai pris contact avec l'Internet par la pratique du mél et des news sur un client en mode texte (par exemple, rechercher "e91abier" sur groups.googl e.com, c'est moi). \end_layout \begin_layout Itemize 1996: J'ai été sollicité pour concevoir un cours sur IPv6, incluant des travaux pratiques sur le système d'exploitation Linux. \end_layout \begin_layout Itemize 1997: Début de la rédaction d'un guide sur la façon d'installer, de configurer et d'utiliser IPv6 sur les systèmes Linux, appelé \begin_inset CommandInset href LatexCommand href name "HowTo - IPv6 & Linux " target "http://www.bieringer.de/linux/IPv6/" \end_inset (voir \begin_inset CommandInset href LatexCommand href name "IPv6 & Linux - HowTo/History" target "http://www.bieringer.de/linux/IPv6/IPv6-HOWTO/IPv6-HOWTO-0.html#history" \end_inset pour plus d'information). \end_layout \begin_layout Itemize 2001: Début de la rédaction de cet HOWTO IPv6 Linux. \end_layout \begin_layout Subsubsection Contact \end_layout \begin_layout Standard L'auteur peut être contacté par mél à mais aussi \emph on via \emph default \begin_inset CommandInset href LatexCommand href name "sa page personnelle" target "http://www.bieringer.de/pb/" \end_inset . \end_layout \begin_layout Standard Il vit actuellement à Munich [dans la partie nord du Schwabing] / Bavière / Allemagne (sud) / Europe (centrale) / Terre (surface/continent). \end_layout \begin_layout Section \begin_inset CommandInset label LatexCommand label name "general-category" \end_inset Catégorie \end_layout \begin_layout Standard Cet HOWTO relève de la catégorie " \emph on Réseau/Protocoles \emph default ". \end_layout \begin_layout Section La version, l'historique et ce qu'il reste à faire \end_layout \begin_layout Subsection La version \end_layout \begin_layout Standard La version actuelle est visible dès le début de ce document. \end_layout \begin_layout Standard En ce qui concerne les autres versions/traductions, voir également \begin_inset CommandInset href LatexCommand href name "http://www.bieringer.de/linux/IPv6/" target "http://www.bieringer.de/linux/IPv6/" \end_inset . \end_layout \begin_layout Subsection L'historique \end_layout \begin_layout Subsubsection L'essentiel de l'historique \end_layout \begin_layout Standard 30-11-2001:Début de la conception du nouvel HOWTO. \end_layout \begin_layout Standard 02-01-2002: Une quantité importante du contenu est achevée, publication de la première version du premier chapitre (version 0.10). \end_layout \begin_layout Standard 14-01-2002: Plus achevé, avec relectures, publication de la première version complète du document (version 0.14). \end_layout \begin_layout Standard 16-08-2002: La traduction polonaise est en cours \end_layout \begin_layout Standard 31-10-2002: La traduction chinoise est disponible (voir \begin_inset CommandInset ref LatexCommand ref name "les traductions" reference "general-translations" \end_inset pour en savoir plus) \end_layout \begin_layout Standard 10-11-2002: La traduction allemande est en cours \end_layout \begin_layout Standard 10-02-2003: La traduction allemande est disponible \end_layout \begin_layout Standard 09-04-2003: La traduction francophone est en cours \end_layout \begin_layout Standard 09-05-2003: La traduction francophone est disponible \end_layout \begin_layout Standard 15-08-2003: La traduction espagnole est en cours \end_layout \begin_layout Standard 16-10-2003: La traduction italienne est en cours \end_layout \begin_layout Standard 12-03-2004: La traduction italienne est disponible \end_layout \begin_layout Standard 18-06-2004: La traduction grecque est en cours \end_layout \begin_layout Subsubsection L'historique complet \end_layout \begin_layout Standard Voir \begin_inset CommandInset ref LatexCommand ref name "l'historique des révisions" reference "revision-history" \end_inset à la fin de ce document. \end_layout \begin_layout Subsection Ce qu'il reste à faire \end_layout \begin_layout Itemize Rédiger les contenus manquants \end_layout \begin_layout Itemize Achever la correction orthographique \end_layout \begin_layout Section \begin_inset CommandInset label LatexCommand label name "general-translations" \end_inset Les traductions \end_layout \begin_layout Standard Les traductions doivent toujours contenir l'URL, le numéro de version et le copyright du document original (le vôtre aussi). Merci de ne pas traduire le journal original des modifications, ce n'est vraiment pas utile. Il apparaît que la fréquence des modifications apportées à ce document est, la plupart du temps, inférieure à une fois par mois. Depuis la version 0.27, il apparaît aussi que la plus grande part du contenu fourni par moi-même a été rédigée. Les traductions doivent toujours prendre comme source la version anglo-saxonne. \end_layout \begin_layout Subsection Traductions disponibles \end_layout \begin_layout Subsubsection En langue française \end_layout \begin_layout Standard La traduction francophone par Michel Boucey a été mise en chantier le 9 avril 2003, à partir de la révision 0.41.1. Elle est disponible depuis le 9 mai 2003 sur Deep Space 6, avec pour URL original \begin_inset CommandInset href LatexCommand href name "mirrors.deepspace6.net / Linux+IPv6-HOWTO-fr" target "http://mirrors.deepspace6.net/Linux+IPv6-HOWTO-fr/" \end_inset . Je ( \emph on Michel Boucey \emph default ) remercie par avance toute personne qui aidera, de quelque façon, à améliorer cette traduction. On peut me contacter à l'adresse mél . \end_layout \begin_layout Subsubsection Les autres traductions disponibles \end_layout \begin_layout Standard L'information concernant les traductions disponibles en d'autres langues que l'anglais et le français peut être trouvée dans le document original: \begin_inset CommandInset href LatexCommand href name "TLDP / Linux+IPv6-HOWTO / Translations" target "http://www.tldp.org/HOWTO/Linux+IPv6-HOWTO/general-translations.html" \end_inset \end_layout \begin_layout Section Un peu de technique \end_layout \begin_layout Subsection \begin_inset CommandInset label LatexCommand label name "general-original-source" \end_inset Le document original de cet HOWTO \end_layout \begin_layout Standard Cet HOWTO est actuellement rédigé avec la version 1.2.0 de LyX sur un système Linux Red Hat 7.3 avec un patron SGML (livre DocBook). Il est disponible en vue des contributions à l'URL \lang english \begin_inset CommandInset href LatexCommand href name "github / tLDP / LDP / users / Peter-Bieringer" target "https://github.com/tLDP/LDP/tree/master/LDP/users/Peter-Bieringer/" \end_inset \lang french . \end_layout \begin_layout Subsubsection Modification des lignes de code propres à LyX \end_layout \begin_layout Standard Les modifications des lignes de code propres à LyX sont réalisées par un script \begin_inset Quotes sld \end_inset maison \begin_inset Quotes srd \end_inset , \begin_inset Quotes sld \end_inset lyxcodelinewrapper.pl \begin_inset Quotes srd \end_inset , que vous pouvez obtenir par CVS pour votre propre compte: \begin_inset CommandInset href LatexCommand href name "TLDP-CVS / users / Peter-Bieringer" target "http://cvs.tldp.org/go.to/LDP/LDP/users/Peter-Bieringer/" \end_inset ( \emph on NdT \emph default : ces lignes ne gênent pas la génération au format SGML, mais celles aux formats PS et PDF à partir du SGML généré couramment, \emph on i.e. \emph default sans ce script). \end_layout \begin_layout Subsubsection La génération du SGML \end_layout \begin_layout Standard Le code SGML est généré en utilisant la fonction d'exportation de LyX. \end_layout \begin_layout Standard Des solutions ont été apportées afin de créer un code SGML plus propre (voir aussi ici pour le programme Perl, \begin_inset CommandInset href LatexCommand href name "TLDP-CVS / users / Peter-Bieringer" target "http://cvs.tldp.org/go.to/LDP/LDP/users/Peter-Bieringer/" \end_inset ): \end_layout \begin_layout Itemize L'exportation du document LyX ne créait pas proprement les balises \begin_inset Quotes sld \end_inset colspan \begin_inset Quotes srd \end_inset - l'outil qui règle le problème: \begin_inset Quotes sld \end_inset sgmllyxtabletagfix.pl \begin_inset Quotes srd \end_inset (le problème est définitivement réglé depuis la version 1.2.0 de LyX) \end_layout \begin_layout Itemize LyX utilise parfois des entités spéciales gauche/droite, à la place des guillemets habituels, qui seront présentes dans le code HTML. Certains navigateurs n'interprètent pas très bien ces balises (Opéra 6 TP 2 ou Konquéror sont connus pour ce problème) - l'outil qui règle le problème: \begin_inset Quotes sld \end_inset sgmllyxquotefix.pl \begin_inset Quotes srd \end_inset \end_layout \begin_layout Subsection Les références en ligne à la version HTML de cet HOWTO (lien/ancrage) \end_layout \begin_layout Subsubsection La page d'index maître \end_layout \begin_layout Standard Généralement, une référence vers la page d'index maître est recommandée. \end_layout \begin_layout Subsubsection Les pages dédiées \end_layout \begin_layout Standard Parce que les pages HTML sont générées à partir du fichier SGML, le nommage des fichiers HTML prend une tournure aléatoire. Et cependant, certaines pages ont des balises assignées par LyX, dont il résulte un nommage constant. Ces balises sont très utiles aux références et ne devraient pas être changées à l'avenir. \end_layout \begin_layout Standard Si vous pensez que j'ai oublié une balise, merci de me le faire savoir, et je l'ajouterai. \end_layout \begin_layout Section Préface \end_layout \begin_layout Standard Quelques petites choses d'abord: \end_layout \begin_layout Subsection Combien se promène-t-il de versions de l'HOWTO Linux & IPv6? \end_layout \begin_layout Standard En incluant celui-ci, il y a trois documents HOWTO disponibles. Mes excuses si cela vous semble de trop ;) \end_layout \begin_layout Subsubsection La FAQ/HOWTO IPv6 Linux (obsolète) \end_layout \begin_layout Standard Le premier document relatif à IPv6 a été écrit par \emph on Eric Osborne, \emph default et s'appelle \begin_inset CommandInset href LatexCommand href name "FAQ/HOWTO IPv6 Linux" target "http://www.linuxhq.com/IPv6/" \end_inset (merci de ne l'utiliser que pour des raisons historiques). \series bold La dernière version \series default fut la 3.2.1, publiée le 14 juillet \series bold 1997 \series default . \end_layout \begin_layout Standard Merci de m'aider: si quelqu'un connaît la date anniversaire de cet HOWTO, merci de m'envoyer un mél (cette information est nécessaire à "l'historique"). \end_layout \begin_layout Subsubsection L'HowTo - IPv6 & Linux (maintenu) \end_layout \begin_layout Standard Il existe une seconde version appelée \begin_inset CommandInset href LatexCommand href name "HowTo - IPv6 & Linux - " target "http://www.bieringer.de/linux/IPv6/" \end_inset écrite par moi-même ( \emph on Peter Bieringer \emph default ) en pur HTML. \series bold Elle est née en \series default avril \series bold 1997 \series default et la première version anglo-saxonne a été publiée en juin 1997. Je continuerais à la \series bold maintenir \series default , mais cela déclinera lentement (mais pas complètement) en faveur de l'HOWTO IPv6 Linux que vous lisez en ce moment. \end_layout \begin_layout Subsubsection L'HOWTO IPv6 Linux (ce document) \end_layout \begin_layout Standard Parce que l' \begin_inset CommandInset href LatexCommand href name "HowTo - IPv6 & Linux" target "http://www.bieringer.de/linux/IPv6/" \end_inset est écrit en HTML pur, il n'est vraiment pas compatible avec le \begin_inset CommandInset href LatexCommand href name "Projet de Documentation Linux" target "http://www.tldp.org/" \end_inset ( \emph on Linux Documentation Project, \emph default ou TLDP). J'ai ( \emph on Peter Bieringer \emph default ) reçu une demande fin novembre 2001 de réécriture de l' \begin_inset CommandInset href LatexCommand href name "HowTo -IPv6 & Linux" target "http://www.bieringer.de/linux/IPv6/" \end_inset en SGML. Cependant, à cause de la discontinuité de cet HOWTO ( \begin_inset CommandInset href LatexCommand href name "le future de l'HowTo - IPv6 & Linux" target "http://www.bieringer.de/linux/IPv6/IPv6-HOWTO/IPv6-HOWTO-0.html#history" \end_inset ), et de la standardisation croissante d'IPv6, je décidais d'écrire un nouveau document couvrant aussi bien les questions simples ou avancées qui resteront importantes dans les toutes prochaines années. Plus dynamique, un contenu plus avancé s'y trouvera en plus, par rapport au second HOWTO ( \begin_inset CommandInset href LatexCommand href name "HowTo - IPv6 & Linux" target "http://www.bieringer.de/linux/IPv6/" \end_inset ). \end_layout \begin_layout Section Termes employés, glossaire et abréviations \end_layout \begin_layout Subsection Relatifs aux réseaux \end_layout \begin_layout Description Base \begin_inset space ~ \end_inset 10 Le système bien connu des nombres décimaux, représentant n'importe quelle valeur avec les chiffres 0-9. \end_layout \begin_layout Description Base \begin_inset space ~ \end_inset 16 Habituellement utilisée dans les langages de programmation de bas et haut niveaux, connue encore en tant que système numérique hexadécimal, représentant les valeurs avec les chiffres 0-9 et les caractères A-F (insensibl e à la casse). \end_layout \begin_layout Description Base \begin_inset space ~ \end_inset 85 Représentation d'une valeur grâce à 85 différents chiffres/caractères, cela permet des chaînes de caractères plus courtes mais jamais vue dans la pratique. \end_layout \begin_layout Description Bit Unité minimale de stockage, allumée( \emph on on \emph default )/vraie (1) ou éteinte( \emph on off \emph default )/fausse (0). \end_layout \begin_layout Description Byte Le plus souvent, une collection de 8 bits (mais ce n'est pas réellement une nécessité - regardez les systèmes des anciens ordinateurs). \end_layout \begin_layout Description Périphérique ici, matériel de connexion réseau, voir aussi NIC. \end_layout \begin_layout Description Hôte \begin_inset space ~ \end_inset à \begin_inset space ~ \end_inset double \begin_inset space ~ \end_inset résidence Un hôte à double résidence est un noeud ayant deux interfaces réseau (physique ou virtuelle) sur deux liens différents, mais qui ne réalise pas de renvoi de paquets entre les interfaces. \end_layout \begin_layout Description Hôte Généralement, un hôte simple résident, présent sur un lien. Normalement, il n'a seulement qu'une interface réseau active, par exemple Ethernet ou (non pas \emph on et \emph default ) PPP. \end_layout \begin_layout Description Interface quasi-synonyme de \begin_inset Quotes sld \end_inset périphérique \begin_inset Quotes srd \end_inset , voir aussi NIC. \end_layout \begin_layout Description En-tête \begin_inset space ~ \end_inset IP En-tête d'un paquet IP (chaque paquet réseau a un en-tête, son type dépendant de la couche réseau). \end_layout \begin_layout Description Lien Un lien est un médium de transport de paquet réseau de la couche 2, des exemples en sont Ethernet, PPP, SLIP, ATM, RNIS, Frame Relay, \emph on etc. \end_layout \begin_layout Description Noeud Un noeud est soit un hôte, soit un routeur. \end_layout \begin_layout Description Octet Une collection véritable de 8 bits, aujourd'hui synonyme de "byte". \end_layout \begin_layout Description Port Information destinée au distributeur TCP/UDP (couche 4) afin de transporter l'information à la couche supérieure. \end_layout \begin_layout Description Protocole Chaque couche réseau contient la plupart du temps un champ \begin_inset Quotes sld \end_inset protocole \begin_inset Quotes srd \end_inset facilitant la distribution de l'information transportée à la couche supérieure, comme cela peut se voir dans la couche 2 (MAC) et 3 (IP) \end_layout \begin_layout Description Routeur Un routeur est un noeud possédant une ou plusieurs interface(s) réseau, capable d'envoyer les paquets entre ses interfaces. \end_layout \begin_layout Description Socket Une socket IP est définie par ses adresses source et destination, ses ports et (association) \end_layout \begin_layout Description Pile Une collection de couches relative au réseau. \end_layout \begin_layout Description Masque \begin_inset space ~ \end_inset \series bold de \series default \begin_inset space ~ \end_inset \series bold sous-réseau \series default Les réseaux IP utilisent un masque de bits afin de distinguer le réseau local de ceux qui sont distants. \end_layout \begin_layout Description Tunnel Un tunnel est typiquement une connexion point-à-point sur laquelle les paquets échangés transportent les données d'un autre protocole, un tunnel IPv6-in-IPv4 en est un exemple. \end_layout \begin_layout Subsubsection \begin_inset CommandInset label LatexCommand label name "Glossaire" \end_inset Abréviations \end_layout \begin_layout Description ACL \emph on Access Control List \emph default , Liste de Contrôle d'Accès \end_layout \begin_layout Description API \emph on Application Programming Interface \emph default , Interface de Programmation d'Application \end_layout \begin_layout Description ASIC \emph on Application Specified Integrated Circuit \emph default , Circuit Intégré d'Application Spécifique \end_layout \begin_layout Description BSD \emph on Berkeley Software Distribution \emph default , Distribution des Logiciels Berkeley \end_layout \begin_layout Description Bus \begin_inset space ~ \end_inset CAN Système de bus physique contrôlant un réseau ( \emph on NdT \emph default : voir par exemple \begin_inset CommandInset href LatexCommand href name "ici" target "http://edelaunay.chez.tiscali.fr/buscan.htm" \end_inset pour plus d'information) \end_layout \begin_layout Description ISP \emph on Internet Service Provider \emph default , Fournisseur d'Accès à Internet (FAI) \end_layout \begin_layout Description KAME Projet - effort conjoint de six entreprises au Japon pour fournir, mondialement et dans le cadre du logiciel libre, une pile IPv6 et IPsec (pour IPv4 et IPv6) pour les variantes de BSD \begin_inset CommandInset href LatexCommand href name "www.kame.net" target "http://www.kame.net/" \end_inset \end_layout \begin_layout Description LIR \emph on Local Internet Registry \emph default , Bureau local d'enregistrement Internet \end_layout \begin_layout Description NIC \emph on Network Interface Card \emph default , Carte d'interface réseau \end_layout \begin_layout Description RFC \emph on Request for comments \emph default , Appel à commentaires - jeu de notes techniques et organisationnelles au sujet d'Internet. \end_layout \begin_layout Description USAGI Projet \begin_inset Quotes sld \end_inset UniverSAl playGround for IPv6 \begin_inset Quotes srd \end_inset - travaille à rendre disponible une pile protocolaire IPv6 destinée au système Linux qui soit d'une qualité apte à la production. \end_layout \begin_layout Subsection Relatifs à ce document \end_layout \begin_layout Subsubsection Balisage en vue de l'encodage PDF/PS \end_layout \begin_layout Standard Le caractère \begin_inset Quotes sld \end_inset ¬ \begin_inset Quotes srd \end_inset est utilisé pour signaler que le code est enveloppé en vue d'un meilleur affichage dans les fichiers PDF et PS. \end_layout \begin_layout Subsubsection Conventions \end_layout \begin_layout Standard Dans les exemples génériques vous trouverez parfois ce qui suit: \end_layout \begin_layout Code \end_layout \begin_layout Standard Pour une utilisation réelle sur votre système, en ligne de commande ou dans des scripts, cela doit être remplacé par le contenu adéquate (ôtez bien sûr les chevrons), et le résultat devrait être par exemple \end_layout \begin_layout Code 1.2.3.4 \end_layout \begin_layout Subsubsection Les commandes dans l'interpréteur de commandes (le \emph on shell \emph default ) \end_layout \begin_layout Standard Les commandes exécutables en tant qu'utilisateur non-root commencent avec un $, par exemple \end_layout \begin_layout Code $ whoami \end_layout \begin_layout Standard Les commandes exécutables en tant qu'utilisateur root commencent avec un #, par exemple \end_layout \begin_layout Code # whoami \end_layout \begin_layout Section Pré-requis à l'usage de cet HOWTO \end_layout \begin_layout Subsection Pré-requis personnels \end_layout \begin_layout Subsubsection Une expérience des outils Unix \end_layout \begin_layout Standard Vous devriez être familiarisé avec les outils essentiels d'Unix comme \emph on grep \emph default , \emph on awk \emph default , \emph on find \emph default , \emph on etc \emph default , et connaître les options de ligne de commande les plus communément employées. \end_layout \begin_layout Subsubsection Une expérience de la théorie des réseaux \end_layout \begin_layout Standard Vous devriez connaître les notions de couche, de protocole, d'adresse, de câble, de socket, \emph on etc \emph default . Si vous êtes nouveau, voici un bon point de départ pour vous: \begin_inset CommandInset href LatexCommand href name "linuxports/howto/intro_to_networking" target "http://www.linuxports.com/howto/intro_to_networking/" \end_inset \end_layout \begin_layout Subsubsection Une expérience de la configuration IPv4 \end_layout \begin_layout Standard Vous devriez absolument avoir quelque expérience de la configuration IPv4, sinon ce sera difficile pour vous de comprendre ce qui se passe réellement. \end_layout \begin_layout Subsubsection Une expérience du Système des Noms de Domaine (DNS) \end_layout \begin_layout Standard Vous devriez aussi comprendre en quoi consiste le Système des Noms de Domaine (DNS), ce qu'il fournit et comment s'en servir. \end_layout \begin_layout Subsubsection Une expérience des stratégies de déboguage réseau \end_layout \begin_layout Standard Vous devriez au moins savoir comment utiliser \emph on tcpdump \emph default et avoir connaissance de ce qu'il peut vous montrer. Sinon, le déboguage réseau sera très difficile pour vous. \end_layout \begin_layout Subsection Le matériel compatible avec le système d'exploitation Linux \end_layout \begin_layout Standard Vous espérez certainement pouvoir expérimenter tout cela avec du vrai matériel, et pas seulement lire cet HOWTO jusqu'à tomber de sommeil. ;-7) \end_layout \begin_layout Chapter \begin_inset CommandInset label LatexCommand label name "chapter-basics" \end_inset Les bases \end_layout \begin_layout Section Qu'est-ce qu'IPv6? \end_layout \begin_layout Standard IPv6 est un nouveau protocole de la couche 3 (voir \color red \begin_inset CommandInset href LatexCommand href name "le modèle OSI" target "http://www.linuxports.com/howto/intro_to_networking/c4412.htm#PAGE103HTML" \end_inset \color none ) qui supplantera à terme IPv4 (plus connu sous le nom d'IP). IPv4 a été conçu il y a déjà un certain de temps ( \begin_inset CommandInset href LatexCommand href name "RFC 760 / Le protocole Internet" target "http://www.faqs.org/rfcs/rfc760.html" \end_inset à partir de janvier 1980), et, dès le début, il y a eu de nombreuses demandes pour accroître la quantité d'adresses disponible et augmenter les capacités. Le RFC le plus récent est le \begin_inset CommandInset href LatexCommand href name "RFC 2460 / spécification du protocole Internet version 6" target "http://www.faqs.org/rfcs/rfc2460.html" \end_inset ( \emph on NdT \emph default : \begin_inset CommandInset href LatexCommand href name "une version francophone de ce RFC" target "http://abcdrfc.free.fr/rfc-vf/rfc2460.html" \end_inset ). Le changement essentiel apporté par IPv6 est la nouvelle conception de l'en-tête, incluant une augmentation de la taille de l'adresse, passant de 32 à 128 bits. Parce que la couche 3 est responsable de bout en bout du transport des paquets dont le routage est basé sur des adresses, elle doit inclure les nouvelles adresses IPv6, comme pour IPv4. \end_layout \begin_layout Standard Pour en savoir plus sur l'histoire d'IPv6, jetez un oeil aux anciens RFC concernant IPv6, par exemple dans le \begin_inset CommandInset href LatexCommand href name "Guide / Références IPv6 SWITCH " target "http://www.switch.ch/lan/ipv6/references.html" \end_inset . \end_layout \begin_layout Section \begin_inset CommandInset label LatexCommand label name "basic-history-IPv6-Linux" \end_inset Historique d'IPv6 pour Linux \end_layout \begin_layout Standard Les années 1992, 1993 et 1994 de l'histoire d'IPv6 (dans ses généralités) sont couvertes par le document suivant: \begin_inset CommandInset href LatexCommand href name "IPv6 ou IPng (IP nouvelle génération)" target "http://www.laynetworks.com/IPv6.htm#CH3" \end_inset . \end_layout \begin_layout Standard A faire: plus de détails historiques, plus de contenu... \end_layout \begin_layout Subsection Au début \end_layout \begin_layout Standard Le premier code réseau relatif à IPv6 a été ajouté au noyau Linux 2.1.8 en novembre 1996 par Pedro Roque. Il était fondé sur l'API BSD: \end_layout \begin_layout Code diff -u --recursive --new-file v2.1.7/linux/include/linux/in6.h \end_layout \begin_layout Code ¬ linux/include/linux/in6.h \end_layout \begin_layout Code --- v2.1.7/linux/include/linux/in6.h Thu Jan 1 02:00:00 1970 \end_layout \begin_layout Code +++ linux/include/linux/in6.h Sun Nov 3 11:04:42 1996 \end_layout \begin_layout Code @@ -0,0 +1,99 @@ \end_layout \begin_layout Code +/* \end_layout \begin_layout Code + * Types and definitions for AF_INET6 \end_layout \begin_layout Code + * Linux INET6 implementation \end_layout \begin_layout Code + * + * Authors: \end_layout \begin_layout Code + * Pedro Roque <******> \end_layout \begin_layout Code + * \end_layout \begin_layout Code + * Source: \end_layout \begin_layout Code + * IPv6 Program Interfaces for BSD Systems \end_layout \begin_layout Code + * \end_layout \begin_layout Standard Les lignes présentées sont copiées du patch-2.1.8 (l'adresse mél a été effacée au copier&coller). \end_layout \begin_layout Subsection Après \end_layout \begin_layout Standard A cause du manque de bras, l'implémentation d'IPv6 dans le noyau était incapable de suivre les projets discutés ou les RFC nouvellement mis à jour. En novembre 2000, un projet débute au Japon, appelé \begin_inset CommandInset href LatexCommand href name "USAGI" target "http://www.linux-ipv6.org/" \end_inset , dont le but était d'implémenter dans Linux tout le support IPv6 manquant ou obsolète. Ce projet suit en cela la trace de l'implémentation courante d'IPv6 pour FreeBSD, réalisée par le \begin_inset CommandInset href LatexCommand href name "projet KAME " target "http://www.kame.net/" \end_inset . De temps à autre, ils créaient des archives de développement ( \emph on snapshots \emph default ) à partir des sources courantes du noyau Linux. \end_layout \begin_layout Subsection Actuellement \end_layout \begin_layout Standard Malheureusement, le patch \begin_inset CommandInset href LatexCommand href name "USAGI" target "http://www.linux-ipv6.org/" \end_inset est très volumineux, à tel point que les personnes s'occupant actuellement de maintenir les fonctionnalités réseau de Linux sont incapables de l'inclure dans les sources, aptes à la production, de la série des noyaux Linux 2.4.x. En conséquence, la série 2.4.x manque de certaines (et même de nombreuses) extensions, et elle n'applique pas non plus les brouillons et RFC courants (voir \begin_inset CommandInset href LatexCommand href name "le groupe de travail IP Version 6 (ipv6)" target "http://www.ietf.org/html.charters/ipv6-charter.html" \end_inset ). Cela peut poser des problèmes d'interopérabilité avec les autres systèmes d'exploitation. \end_layout \begin_layout Subsection A l'avenir \end_layout \begin_layout Standard \begin_inset CommandInset href LatexCommand href name "USAGI" target "http://www.linux-ipv6.org/" \end_inset fait maintenant usage de la série des noyaux de développement Linux 2.5.x afin d'incorporer toutes les extensions actuelles dans cette version de développement; dans l'espoir que la série des noyaux 2.6.x comprenne une véritable implémentation à jour d'IPv6. \end_layout \begin_layout Section A quoi ressemblent les adresses IPv6? \end_layout \begin_layout Standard \align left Comme cela a été mentionné précédemment, les adresses IPv6 ont une longueur de 128 bits. Ce nombre de bits génère de très grands nombres, dont la quantité de chiffres est supérieure à 39: \end_layout \begin_layout Code 2^128-1: 340282366920938463463374607431768211455 \end_layout \begin_layout Standard \align left De tels nombres ne sont vraiment pas des adresses pouvant être mémorisées. L'adresse IPv6 en elle-même est faite à partir d'une collection de bits (comme pour IPv4, bien que cela soit rarement su). Il y a une meilleure notation pour de si grands nombres, qui est l'hexadécimal. En hexadécimal, 4 bits (mot aussi connu sous la dénomination de "nibble") sont représentés par un chiffre ou un caractère de 0-9 et a-f (10-15). Ce format réduit la longueur de l'adresse IPv6 à 32 caractères. \end_layout \begin_layout Code 2^128-1: 0xffffffffffffffffffffffffffffffff \end_layout \begin_layout Standard \align left Cette représentation est encore peu praticable (possibilité de confusion ou de perte d'un simple chiffre hexadécimal), c'est pourquoi les concepteurs d'IPv6 ont choisi un format hexadécimal scindé en blocs de 16 bits, avec comme séparateur le caractère ":". De plus, le préfixe "0x" (le marqueur des valeurs hexadécimales utilisé dans les langages de programmation) est ôté: \end_layout \begin_layout Code 2^128-1: ffff:ffff:ffff:ffff:ffff:ffff:ffff:ffff \end_layout \begin_layout Standard \align left Une adresse utilisable (nous verrons les différents types d'adresse plus tard) est par exemple: \end_layout \begin_layout Code 3ffe:ffff:0100:f101:0210:a4ff:fee3:9566 \end_layout \begin_layout Standard Dans un but de simplification, les zéros non significatifs de chaque bloc de 16 bits sont omis: \end_layout \begin_layout Code 3ffe:ffff:0100:f101:0210:a4ff:fee3:9566 -> \end_layout \begin_layout Code ¬ 3ffe:ffff:100:f101:210:a4ff:fee3:9566 \end_layout \begin_layout Standard \align left Une séquence de blocs de 16 bits ne comprenant que des zéros peut être remplacée par \begin_inset Quotes eld \end_inset \family typewriter :: \family default \begin_inset Quotes eld \end_inset . Mais pas plus d'une fois par adresse, sinon il ne s'agirait plus d'une représentation unique. \end_layout \begin_layout Code 3ffe:ffff:100:f101:0:0:0:1 -> 3ffe:ffff:100:f101::1 \end_layout \begin_layout Standard \align left La plus importante réduction qui peut être observée est celle de l'adresse localhost d'IPv6: \end_layout \begin_layout Code 0000:0000:0000:0000:0000:0000:0000:0001 -> ::1 \end_layout \begin_layout Standard \align left Il existe aussi une représentation dite \emph on compacte \emph default , encodée en base85 ( \begin_inset CommandInset href LatexCommand href name "RFC 1924 / A Compact Representation of IPv6 Addresses" target "http://www.faqs.org/rfcs/rfc1924.html" \end_inset , publié le 1er avril 1996), jamais vue véritablement employée, sans doute une blague de 1er avril; en voici cependant un exemple: \end_layout \begin_layout Code # ipv6calc --addr_to_base85 3ffe:ffff:0100:f101:0210:a4ff:fee3:9566 \end_layout \begin_layout Code Itu&-ZQ82s>J%s99FJXT \end_layout \begin_layout Quotation Info: \emph on ipv6calc \emph default est un programme de formatage d'adresse IPv6 et de conversion pouvant être trouvé ici: \lang ngerman \begin_inset CommandInset href LatexCommand href name "ipv6calc" target "http://www.deepspace6.net/projects/ipv6calc.html" \end_inset ( \begin_inset CommandInset href LatexCommand href name "miroir" target "http://mirrors.bieringer.de/www.deepspace6.net/projects/ipv6calc.html" \end_inset ) \end_layout \begin_layout Section FAQ (Les bases) \end_layout \begin_layout Subsection Pourquoi IPv6 et non pas IPv5 comme successeur d'IPv4? \end_layout \begin_layout Standard \align left Dans tout en-tête IP, les 4 premiers bits sont réservés à la version du protocole. C'est ainsi qu'un numéro de protocole entre 0 et 15 est théoriquement possible: \end_layout \begin_layout Itemize \align left 4: est déjà pris pour IPv4 \end_layout \begin_layout Itemize \align left 5: est réservé au protocole de flux ( \emph on Stream Protocol \emph default , ou STP - \begin_inset CommandInset href LatexCommand href name "RFC 1819 / Internet Stream Protocol Version 2" target "http://www.faqs.org/rfcs/rfc1819.html" \end_inset ) (qui n'a jamais véritablement conquis le public) \end_layout \begin_layout Standard \align left Le prochain numéro libre était 6. Et voilà comment IPv6 était né! \end_layout \begin_layout Subsection L'adresse IPv6: pourquoi un tel nombre de bits? \end_layout \begin_layout Standard \align left Lors de la conception d'IPv4, les gens pensaient que 32 bits seraient suffisants pour le monde, dans sa globalité. Rétrospectivement, 32 bits ont été jusqu'à maintenant suffisants, et seront sans doute suffisants pour encore quelques années. Cependant, 32 bits seront insuffisants à fournir dans le futur une adresse globale à chaque périphérique réseau. Pensez aux téléphones mobiles, aux voitures (incluant les périphériques électroniques sur bus CAN), aux grille-pain, aux réfrigérateurs, aux interrupte urs d'éclairage, \emph on etc \emph default . \end_layout \begin_layout Standard \align left Les concepteurs ont alors choisi 128 bits, 4 fois plus en longueur et une quantité 2^96 fois plus importante qu'IPv4 aujourd'hui. \end_layout \begin_layout Standard La quantité utilisable est cependant inférieure à ce qu'il semble. La raison en est que, dans le schéma d'adresse défini actuellement, 64 bits sont utilisés pour l'identifiant d'interface, les 64 autres bits sont utilisés pour le routage. Compte tenu des niveaux stricts actuels d'agrégation (/48, /32, ...), il est encore possible d'"épuiser" cette quantité, mais bien heureusement, pas dans un avenir proche. \end_layout \begin_layout Standard Voir aussi pour plus d'information le \begin_inset CommandInset href LatexCommand href name "RFC 1715 / The H Ratio for Address Assignment Efficiency" target "http://www.faqs.org/rfcs/rfc1715.html" \end_inset et le \begin_inset CommandInset href LatexCommand href name "RFC 3194 / The Host-Density Ratio for Address Assignment Efficiency" target "http://www.faqs.org/rfcs/rfc3194.html" \end_inset . \end_layout \begin_layout Subsection L'adresse IPv6: pourquoi un si petit nombre de bits pour sa nouvelle conception? \end_layout \begin_layout Standard Pendant ce temps, il y a (c'est possible) des gens sur Internet (je n'en connais qu'un, Jim Fleming...) qui pensent déjà à IPv8, et même jusqu'à IPv16, dont les conceptions sont loin d'être couramment reçues et implémentées. En attendant, 128 bits était le meilleur choix qui pouvait être fait au regard de l'en-tête placé au-dessus des données transportées. En considérant le minimum de la taille de l'Unité Maximale de Transfert ( \emph on Maximum Transfer Uni \emph default t, ou MTU), la longueur de l'en-tête en IPv4 est de 20 octets (c'est le minimum, car elle peut monter à 60 octets avec les options IPv4), et en IPv6, elle est de 48 octets (longueur constante). C'est 3,4 % de la MTU en IPv4 et 3,8 % de la MTU en IPv6. Cela signifie que le surplus de taille dû à l'en-tête est quasiment le même. Plus de bits dans les adresses auraient réclamé un en-tête de plus grande taille, et par conséquent, un plus grand surplus. Et si l'on prend aussi en compte la MTU maximale sur un lien courant (tel Ethernet aujourd'hui): soit 1500 octets (dans des cas particuliers: 9 Ko pour de grosses trames). Finalement, cela n'aurait pas été d'une conception correcte si 10% ou 20% des données transférées dans un paquet de la couche 3 avaient été utilisés pour les adresses et non pas pour la charge utile. \end_layout \begin_layout Chapter \begin_inset CommandInset label LatexCommand label name "chapter-addresstypes" \end_inset Les types d'adresse IPv6 \end_layout \begin_layout Standard Comme pour IPv4, l'adresse IPv6 peut être scindée en une partie réseau et une partie hôte, par l'usage d'un masque de sous-réseau. \end_layout \begin_layout Standard IPv4 a montré que parfois cela serait bien si plus d'une adresse IP pouvaient être assignées à une interface, chacune à un but bien précis (alias, multi-cast ). Afin de demeurer ouvert à l'avenir, IPv6 offre davantage en permettant à plus d'une adresse IPv6 d'être assignées à une interface. Il n'y a actuellement aucune limite définie par aucun RFC, mais seulement par l'implémentation de la pile IPv6 (afin de prévenir les attaques DoS). \end_layout \begin_layout Standard Pour employer le grand nombre de bits constitutifs de son adresse, IPv6 définit des types d'adresse basés sur certains regroupements de ces bits, qui, avec un peu de chance, ne devraient pas être modifiés à l'avenir (à la différence d'aujourd'hui avec IPv4, et l'histoire des classes A, B et C). \begin_inset Separator latexpar \end_inset \end_layout \begin_layout Standard \align left C'est ainsi que la totalité des bits est divisée en une partie réseau (les 64 supérieurs) et en une partie hôte (les 64 inférieurs), afin de faciliter l'auto-configuration. \end_layout \begin_layout Section Les adresses sans préfixe spécial \end_layout \begin_layout Subsection L'adresse localhost \end_layout \begin_layout Standard C'est une adresse spéciale pour l'interface de bouclage ( \emph on loopback \emph default ), similaire à IPv4 avec sa "127.0.0.1". \end_layout \begin_layout Code 0000:0000:0000:0000:0000:0000:0000:0001 \end_layout \begin_layout Standard ou compressée: \end_layout \begin_layout Code ::1 \end_layout \begin_layout Standard \align left Les paquets ayant cette adresse comme source ou destination ne devraient jamais quittés l'hôte émetteur. \end_layout \begin_layout Subsection L'adresse non spécifiée \end_layout \begin_layout Standard C'est une adresse spéciale telle que \begin_inset Quotes sld \end_inset n'importe laquelle \begin_inset Quotes srd \end_inset ( \begin_inset Quotes sld \end_inset any \begin_inset Quotes srd \end_inset ) ou \begin_inset Quotes sld \end_inset 0.0.0.0 \begin_inset Quotes srd \end_inset en IPv4 . Il s'agit pour IPv6 de: \end_layout \begin_layout Code 0000:0000:0000:0000:0000:0000:0000:0000 \end_layout \begin_layout Standard ou: \end_layout \begin_layout Code :: \end_layout \begin_layout Standard Ces adresses sont essentiellement utilisées/vues dans les sockets d'écoute (à toute adresse IPv6) ou dans les tables de routage. \end_layout \begin_layout Standard Note: l'adresse non spécifiée ne peut pas être utilisée comme adresse de destination. \end_layout \begin_layout Subsection L'adresse IPv6 avec adresse IPv4 intégrée \end_layout \begin_layout Standard Il y a deux types d'adresse contenant une adresse IPv4 \end_layout \begin_layout Subsubsection L'adresse IPv6 mappée IPv4 \end_layout \begin_layout Standard Les adresses IPv6 compatibles seulement avec IPv4 sont parfois utilisées/vues pour la création de socket par un démon disposant d'IPv6, mais à l'écoute d'une adresse IPv4. \end_layout \begin_layout Standard Ces adresses sont définies par un préfixe spécial d'une longueur de 96 (a.b.c.d est l'adresse IPv4): \end_layout \begin_layout Code 0:0:0:0:0:ffff:a.b.c.d/96 \end_layout \begin_layout Standard ou en format compressé: \end_layout \begin_layout Code ::ffff:a.b.c.d/96 \end_layout \begin_layout Standard Par exemple, l'adresse IPv4 1.2.3.4 ressemble à ceci: \end_layout \begin_layout Code ::ffff:1.2.3.4 \end_layout \begin_layout Subsubsection L'adresse IPv6 compatible IPv4 \end_layout \begin_layout Standard Utilisée pour le tunnelage automatique ( \begin_inset CommandInset href LatexCommand href name "RFC 2893 / Transition Mechanisms for IPv6 Hosts and Routers" target "http://www.faqs.org/rfcs/rfc2893.html" \end_inset ), en cours de remplacement par \begin_inset CommandInset ref LatexCommand ref name "le tunnelage 6to4" reference "tunneling-6to4" \end_inset . \end_layout \begin_layout Code 0:0:0:0:0:0:a.b.c.d/96 \end_layout \begin_layout Standard ou en format compressé: \end_layout \begin_layout Code ::a.b.c.d/96 \end_layout \begin_layout Section La partie réseau, aussi appelée préfixe \end_layout \begin_layout Standard Les concepteurs ont défini certains types d'adresse et laissé un vaste champ libre à de futures définitions, telles que l'émergence de nouvelles exigences encore aujourd'hui inconnues. L'architecture d'adressage IPv6 ( \begin_inset CommandInset href LatexCommand href name "RFC 2373 de juillet 1998" target "http://www.faqs.org/rfcs/rfc2373.html" \end_inset ) définit le schéma d'adressage actuel, mais il y a déjà un nouveau brouillon disponible: \begin_inset CommandInset href LatexCommand href name "draft-ietf-ipngwg-addr-arch-*.txt" target "ftp://ftp.ietf.org/internet-drafts/" \end_inset . \begin_inset Separator latexpar \end_inset \end_layout \begin_layout Standard \align left Jetons maintenant un coup d'oeil aux différents types de préfixe (et par conséquent aux différents types d'adresse IPv6): \end_layout \begin_layout Subsection Le type d'adresse lien-local \end_layout \begin_layout Standard \align left Ce sont des adresses particulières qui n'auront de validité que sur le lien d'une interface. En utilisant cette adresse comme adresse de destination le paquet ne devrait jamais franchir un routeur. C'est utile pour des communications sur un lien telles que: \end_layout \begin_layout Itemize \align left Y a-t-il quelqu'un d'autre sur ce lien? \end_layout \begin_layout Itemize \align left Y a-t-il quelqu'un d'autre sur ce lien ayant une adresse spéciale (on cherche par exemple à détecter la présence d'un routeur)? \end_layout \begin_layout Standard \align left Elles commencent par (où \emph on \begin_inset Quotes sld \end_inset x \begin_inset Quotes srd \end_inset \emph default est n'importe quel caractère hexadécimal, couramment \emph on \begin_inset Quotes sld \end_inset 0 \emph default \begin_inset Quotes srd \end_inset ) \end_layout \begin_layout Code fe8x: <- actuellement le seul en usage. \end_layout \begin_layout Code fe9x: \end_layout \begin_layout Code feax: \end_layout \begin_layout Code febx: \end_layout \begin_layout Standard Ce type d'adresse se trouve sur chaque interface disposant d'IPv6 après une auto-configuration sans état (ce qui est couramment le cas). \end_layout \begin_layout Subsection Le type d'adresse site-local \end_layout \begin_layout Standard \align left Ces adresses sont similaires à ce que le RFC 1918 ( \begin_inset CommandInset href LatexCommand href name "RFC 1918 / Address Allocation for Private Internets" target "http://www.faqs.org/rfcs/rfc1918.html" \end_inset ) définit aujourd'hui pour IPv4, avec en plus l'avantage que celui qui utilise ce type d'adresse a la capacité d'utiliser les 16 bits fournis pour un maximum de 65536 sous-réseaux. Comparable au 10.0.0.0/8 aujourd'hui en IPv4. \end_layout \begin_layout Standard \align left Autre avantage: parce qu'il est possible avec IPv6 d'assigner plus d'une seule adresse par interface, vous pouvez assigner une telle adresse site-local en plus de l'adresse globale. \end_layout \begin_layout Standard \align left Il commence par: \end_layout \begin_layout Code fecx: <- le plus couramment utilisé. \end_layout \begin_layout Code fedx: \end_layout \begin_layout Code feex: \end_layout \begin_layout Code fefx: \end_layout \begin_layout Code \end_layout \begin_layout Standard (où \emph on \begin_inset Quotes sld \end_inset x \begin_inset Quotes srd \end_inset \emph default est n'importe quel caractère hexadécimal, couramment \emph on \begin_inset Quotes sld \end_inset 0 \emph default \begin_inset Quotes srd \end_inset ) \end_layout \begin_layout Standard \lang english Notez que des discussions sont en cours concernant la dépréciation de ce type d'adresse en raison de nombreux problèmes. Pour en savoir plus, lire: \begin_inset CommandInset href LatexCommand href name "draft-ietf-ipv6-deprecate-site-local-XY.txt" target "http://www.ietf.org/internet-drafts/" \end_inset . \end_layout \begin_layout Standard \lang english Pour des tests en laboratoire, de telles adresses restent un bon choix, à mon humble avis. \end_layout \begin_layout Subsection Le type d'adresse \begin_inset Quotes srd \end_inset unicast globale (agrégeable) " \end_layout \begin_layout Standard \align left Aujourd'hui, il y a un type d'adresse globale de défini (la première conception, appelée \begin_inset Quotes sld \end_inset basée sur le fournisseur \begin_inset Quotes srd \end_inset a été abandonnée il y a déjà quelques années ( \begin_inset CommandInset href LatexCommand href name "RFC 1884 / IP Version 6 Addressing Architecture [obsolete]" target "http://www.faqs.org/rfcs/rfc1884.html" \end_inset ), vous en trouverez des traces dans des sources anciennes du noyau Linux). \end_layout \begin_layout Standard \align left Il commence par (les \emph on x \emph default étant des caractères hexadécimaux) \end_layout \begin_layout Code 2xxx: \end_layout \begin_layout Code 3xxx: \end_layout \begin_layout Standard Note: la dénomination \begin_inset Quotes sld \end_inset agrégeable \begin_inset Quotes srd \end_inset est abandonnée dans les brouillons actuels. \begin_inset Newline newline \end_inset Il y a quelques sous-types définis en plus, ci-dessous: \end_layout \begin_layout Subsubsection Les adresses de test 6bone \end_layout \begin_layout Standard \align left Elles ont été les premières adresses globales à être définies et mises en usage. Elles commencent toutes par \end_layout \begin_layout Code 3ffe: \end_layout \begin_layout Standard Exemple: \end_layout \begin_layout Code 3ffe:ffff:100:f102::1 \end_layout \begin_layout Standard Une adresse spéciale de test 6bone, qui ne sera jamais globalement unique, commence par \end_layout \begin_layout Code 3ffe:ffff: \end_layout \begin_layout Standard Et elle est la plupart du temps montrée dans les exemples passés, car si des adresses réelles sont montrées, il est possible à quelqu'un de les copier/coller dans ses propres fichiers de configuration. Ce type d'inadvertance cause des duplications d'adresse globalement unique. Cela pose de graves problèmes à l'hôte d'origine (par exemple recevoir des paquets en réponse de requêtes qu'il n'a pas émises). \begin_inset Newline newline \end_inset Parce qu'IPv6 est maintenant en production, ce préfixe ne sera plus délégué et probablement retiré du routage après 6 juin 2006 (voir \begin_inset CommandInset href LatexCommand href name "RFC 3701 / 6bone Phaseout" target "http://www.faqs.org/rfcs/rfc3701.html" \end_inset pour plus d'information). \end_layout \begin_layout Subsubsection Les adresses 6to4 \end_layout \begin_layout Standard \align left Ce type d'adresse, conçu pour un mécanisme précis de tunnelage ( \begin_inset CommandInset href LatexCommand href name "RFC 3056 / Connection of IPv6 Domains via IPv4 Clouds" target "http://www.faqs.org/rfcs/rfc3056.html" \end_inset et \begin_inset CommandInset href LatexCommand href name "RFC 2893 / Transition Mechanisms for IPv6 Hosts and Routers" target "http://www.faqs.org/rfcs/rfc2893.html" \end_inset ), encode une adresse IPv4 donnée et un sous-réseau possible. Il commence par \end_layout \begin_layout Code 2002: \end_layout \begin_layout Standard Par exemple, pour représenter 92.168.1.1/5: \end_layout \begin_layout Code 2002:c0a8:0101:5::1 \end_layout \begin_layout Standard Une petite ligne de commande peut vous aider à générer une telle adresse à partir d'une adresse IPv4 donnée: \end_layout \begin_layout Code ipv4="1.2.3.4"; sla="5"; printf "2002:%02x%02x:%02x%02x:%04x::1" `echo $ipv4 \end_layout \begin_layout Code ¬ | tr "." " "` $sla \end_layout \begin_layout Standard Voir aussi \begin_inset CommandInset ref LatexCommand ref name "le tunnelage utilisant 6to4" reference "tunneling-6to4" \end_inset et \begin_inset CommandInset ref LatexCommand ref name "information concernant le relayage de 6to4 par les routeurs" reference "information-joinipv6-6to4-tunneling" \end_inset . \end_layout \begin_layout Subsubsection Les adresses assignées par un fournisseur dans la hiérarchie de routage \end_layout \begin_layout Standard Ces adresses sont déléguées aux Fournisseurs d'Accès à Internet (FAI) et commencent par \end_layout \begin_layout Code 2001: \end_layout \begin_layout Standard Les préfixes fournis aux FAI (aussi connus en tant que LIR) les plus importants (propriétaires de backbone) sont délégués par les \begin_inset CommandInset ref LatexCommand ref name "centres locaux d'enregistrement" reference "information-majorregionregistries" \end_inset ( \emph on local registries \emph default ) et ils possèdent actuellement un préfixe d'une longueur de 32. \end_layout \begin_layout Standard Tout client peut obtenir de son FAI un préfixe d'une longueur de 48. \end_layout \begin_layout Subsubsection \lang english Adresses réservées aux exemples et à la documentation \end_layout \begin_layout Standard \lang english Actuellement, deux blocs d'adresses sont réservés aux exemples et à la documenta tion: \end_layout \begin_layout Code 3ffe:ffff::/32 \end_layout \begin_layout Code 2001:0DB8::/32 EXAMPLENET-WF \end_layout \begin_layout Standard \lang english Ces blocs d'adresses devraient être filtrés sur la base des adresses source et, si possible, NE devraient PAS être acheminés par les routeurs en bordure d'Internet vers ce dernier. \end_layout \begin_layout Subsection Les adresses multicast \end_layout \begin_layout Standard \align left Les adresses multicast sont utilisées pour les services y afférents. \end_layout \begin_layout Standard \align left Elles commencent par (xx est la valeur de la portée) \end_layout \begin_layout Code ffxy: \end_layout \begin_layout Standard Elles se répartissent en différentes portées et types: \end_layout \begin_layout Subsubsection La portée multicast \end_layout \begin_layout Standard La portée multicast est un paramètre spécifiant la distance maximale qu'un paquet multicast peut prendre vis-à-vis de son entité émettrice. \end_layout \begin_layout Standard Actuellement, les régions suivantes (portées) sont définies: \end_layout \begin_layout Itemize ffx1: noeud-local, ces paquets ne quittent jamais le noeud. \end_layout \begin_layout Itemize ffx2: lien-local, ces paquets ne sont jamais transmis par les routeurs, ils ne quittent par conséquent jamais le lien spécifié. \end_layout \begin_layout Itemize ffx5: site-local, ces paquets ne quittent jamais le site. \end_layout \begin_layout Itemize ffx8: organisation-locale, ces paquets ne quittent jamais l'organisation (pas si simple à implémenter, cela doit être par le protocole de routage). \end_layout \begin_layout Itemize ffxe: portée globale. \end_layout \begin_layout Itemize les autres sont réservées. \end_layout \begin_layout Subsubsection Les types multicast \end_layout \begin_layout Standard Il y a déjà de nombreux types définis/réservés (voir le \begin_inset CommandInset href LatexCommand href name "RFC 2373 / IP Version 6 Addressing Architecture" target "http://www.faqs.org/rfcs/rfc2373.html" \end_inset pour les détails). Quelques exemples en sont: \end_layout \begin_layout Itemize Adresse de tous les noeuds: ID = 1h, correspond aux adresses de tous les hôtes présents sur le noeud local (ff01:0:0:0:0:0:0:1) ou au lien connecté (ff02:0:0:0:0:0:0:1). \end_layout \begin_layout Itemize Adresse de tous les routeurs: ID = 2h, correspond aux adresses de tous les routeurs présents sur le noeud local (ff01:0:0:0:0:0:0:2), sur le lien connecté (ff02:0:0:0:0:0:0:2), ou encore sur le site local (ff05:0:0:0:0:0:0:2). \end_layout \begin_layout Subsubsection L'adresse multicast de sollicitation du lien-local \end_layout \begin_layout Standard Adresse multicast spéciale utilisée comme adresse de destination dans la découverte de voisinage, car à la différence d'IPv4, ARP n'existe plus dans IPv6. \end_layout \begin_layout Standard Un exemple de cette adresse ressemble à ceci \end_layout \begin_layout Code ff02::1:ff00:1234 \end_layout \begin_layout Standard Le préfixe utilisé montre qu'il s'agit d'une adresse multicast lien-local. Le suffixe est généré à partir de l'adresse de destination. Dans cet exemple, un paquet devrait être envoyé à l'adresse \begin_inset Quotes eld \end_inset fe80::1234 \begin_inset Quotes erd \end_inset , mais la pile réseau ne connaît pas l'actuelle adresse MAC de la couche 2. Elle remplace les 104 bits supérieurs par \begin_inset Quotes eld \end_inset ff02:0:0:0:0:1:ff00::/104 \begin_inset Quotes erd \end_inset et laisse les 24 bits inférieurs inchangés. Cette adresse est maintenant utilisée 'sur le lien' afin de trouver le noeud correspondant, lequel va devoir émettre une réponse contenant son adresse MAC de couche 2. \end_layout \begin_layout Subsection Les adresses anycast \end_layout \begin_layout Standard Les adresses anycast sont des adresses spéciales utilisées pour couvrir des besoins tels que déterminer le serveur DNS le plus proche, le serveur DHCP le plus proche, ou tout groupe dynamique similaire. Les adresses sont prises dans l'espace d'adressage unicast (agrégeable ou site-local pour le moment). Le mécanisme anycast (au regard du client) sera pris en compte par un protocole de routage dynamique. \end_layout \begin_layout Standard Note: Les adresses anycast ne peuvent être utilisées comme adresse source, elles sont utilisables uniquement comme adresse de destination. \end_layout \begin_layout Subsubsection L'adresse anycast de routeur de sous-réseau \end_layout \begin_layout Standard Un simple exemple d'une adresse anycast est celle d'un routeur de sous-réseau. Soit un noeud avec l'adresse IPv6 suivante assignée: \end_layout \begin_layout Code 3ffe:ffff:100:f101:210:a4ff:fee3:9566/64 <- L'adresse du noeud \end_layout \begin_layout Standard L'adresse anycast de routeur de sous-réseau sera créée en laissant totalement blanc le suffixe (les 64 bits inférieurs): \end_layout \begin_layout Code 3ffe:ffff:100:f101::/64 <- l'adresse anycast de routeur de sous-réseau \end_layout \begin_layout Section Les types d'adresse (partie hôte) \end_layout \begin_layout Standard \align left En ce qui concerne les questions d'auto-configuration et de mobilité, Il a été décidé d'utiliser les 64 bits inférieurs de la partie hôte de l'adresse pour la plupart des types d'adresse actuels. Conséquemment, chaque sous-réseau détient une grande quantité d'adresses. \end_layout \begin_layout Standard \align left Cette partie hôte peut être différemment considérée: \end_layout \begin_layout Subsection L'adresse calculée automatiquement (dite aussi \begin_inset Quotes sld \end_inset sans état \begin_inset Quotes srd \end_inset ) \end_layout \begin_layout Standard Avec l'auto-configuration, la partie hôte de l'adresse est calculée en convertis sant l'adresse MAC d'une interface (si disponible), avec la méthode EUI-64, en une adresse IPv6 unique. Si aucune adresse MAC n'est disponible pour le périphérique en question (ce qui arrive par exemple sur les périphériques virtuels), quelque chose d'autre (comme l'adresse IPv4 ou l'adresse MAC d'une interface physique) est utilisée à la place. \begin_inset Separator latexpar \end_inset \end_layout \begin_layout Standard \align left Considérons à nouveau le premier exemple: \end_layout \begin_layout Code 3ffe:ffff:100:f101:210:a4ff:fee3:9566 \end_layout \begin_layout Standard \align left ici, \end_layout \begin_layout Code 210:a4ff:fee3:9566 \end_layout \begin_layout Standard \align left est la partie hôte calculée à partir de l'adresse MAC de la NIC \end_layout \begin_layout Code 00:10:A4:E3:95:66 \end_layout \begin_layout Standard \align left en utilisant \begin_inset CommandInset href LatexCommand href name "IEEE EUI-64" target "http://standards.ieee.org/regauth/oui/tutorials/EUI64.html" \end_inset conçue pour les identifiants EUI-48. \end_layout \begin_layout Subsubsection Le problème d'incursion possible dans la sphère privée ( \emph on privacy problem \emph default ) avec les adresses automatiquement calculées, et une solution \end_layout \begin_layout Standard \align left Parce que la partie hôte "automatiquement calculée \begin_inset Quotes srd \end_inset est globalement unique (sauf lorsqu'un fabriquant de NIC utilise la même adresse MAC sur plus d'une NIC), la traque grâce à un client ( \emph on client tracking \emph default ) est possible sur l'hôte, dès lors qu'aucun proxy d'aucune sorte n'est utilisé. \end_layout \begin_layout Standard \align left C'est un problème connu, et une solution a été apportée: l'extension \begin_inset Quotes sld \end_inset sphère privée \begin_inset Quotes srd \end_inset , définie dans le RFC 3041 ( \begin_inset CommandInset href LatexCommand href name "RFC 3041 / Privacy Extensions for Stateless Address" target "http://www.faqs.org/rfcs/rfc3041.html" \end_inset ; il y a déjà aussi un brouillon plus récent disponible: \begin_inset CommandInset href LatexCommand href name "draft-ietf-ipngwg-temp-addresses-*.txt" target "ftp://ftp.ietf.org/internet-drafts/" \end_inset ). Le principe est d'utiliser une valeur aléatoire et une valeur statique à partir desquelles un nouveau suffixe est généré à intervalle régulier. Note: ce n'est raisonnable que pour des connexions client sortantes, et n'est pas vraiment utile pour des machines réputées être des serveurs. \end_layout \begin_layout Subsection La configuration manuelle \end_layout \begin_layout Standard Pour les serveurs, il est probablement plus aisé de se rappeler d'adresses plus simples; cela peut aussi se faire. Il est possible d'assigner une adresse IPv6 additionnelle à une interface, par exemple \end_layout \begin_layout Code 3ffe:ffff:100:f101::1 \end_layout \begin_layout Standard Pour les suffixes tels que \begin_inset Quotes sld \end_inset ::1 \begin_inset Quotes srd \end_inset , montré dans l'exemple ci-dessus, il est requis que le septième bit le plus significatif soit positionné à 0 (le bit universel/local d'un identifiant automatiquement généré). Certaines autres (à part celles qui n'ont pas étaient choisies) combinaisons de bits sont réservées aux adresses anycast. \end_layout \begin_layout Section La longueur de préfixe nécessaire au routage \end_layout \begin_layout Standard Dans les premières phases de la conception, il était prévu d'utiliser une approche intégrale de routage hiérarchique, et ce, afin de réduire au maximum la taille des tables de routage. A la base du raisonnement sous-tendu par cette approche, il y a la prise en compte du nombre grandissant des entrées de routage IPv4 au coeur des routeurs (supérieur à 104 000 en mai 2001), la nécessité de réduire ce nombre afin de diminuer le besoin en mémoire du matériel (piloté par Circuit Intégré d'Application Spécifique, \emph on Application Specified Integrated Circuit \emph default , ou ASIC) maintenant les tables de routage, et, en conséquence, d'accroître la vitesse (dans l'espoir que moins d'entrées génèrent des recherches plus rapides). \begin_inset Separator latexpar \end_inset \end_layout \begin_layout Standard \align left Aujourd'hui, le point de vue est que le routage sera conçu quasi-hiérarchiquemen t pour les réseaux ayant seulement un fournisseur de service. Pour plus d'une connexion à un ISP, ce n'est pas possible, et cela relève du problème de la multi-résidence (des informations sur la multi-résidence: \begin_inset CommandInset href LatexCommand href name "drafts*multi6*" target "http://www.ietf.org/internet-drafts/" \end_inset \begin_inset CommandInset href LatexCommand href name " IPv6 Multihoming Solutions" target "http://arneill-py.sacramento.ca.us/ipv6mh/" \end_inset \end_layout \begin_layout Subsection La longueur du préfixe (aussi connue en tant que "masque de réseau") \end_layout \begin_layout Standard \align left Comme pour IPv4, la notion de chemin de réseau routable nécessaire au routage a ici sa place. Parce que la notation standard d'un masque réseau n'est pas très agréable pour un adressage sur 128 bits, les concepteurs ont employé le schéma du Routage Inter-Domaines IPv4 Sans Classe ( \emph on IPv4 Classless Inter Domain Routing \emph default , ou CIDR, défini dans le \begin_inset CommandInset href LatexCommand href name " RFC 1519 / Classless Inter-Domain Routing" target "http://www.faqs.org/rfcs/rfc1519.html" \end_inset ), dans lequel est spécifié le nombre de bits de l'adresse devant être utilisé pour le routage. Il est aussi connu comme notation \begin_inset Quotes sld \end_inset slash \begin_inset Quotes srd \end_inset . \end_layout \begin_layout Standard \align left Un exemple: \end_layout \begin_layout Code 3ffe:ffff:100:1:2:3:4:5/48 \end_layout \begin_layout Standard \align left De cette notation seront extraits: \end_layout \begin_layout Itemize le réseau: \end_layout \begin_layout Code 3ffe:ffff:0100:0000:0000:0000:0000:0000 \end_layout \begin_layout Itemize le masque de réseau: \end_layout \begin_layout Code ffff:ffff:ffff:0000:0000:0000:0000:0000 \end_layout \begin_layout Subsection La correspondance à une route \end_layout \begin_layout Standard Dans des conditions normales ( \emph on i.e. \emph default sans QoS), de la recherche dans une table de routage résulte la route ayant le plus grand nombre de bits d'adresse significatifs; autrement dit, la route avec le plus grand préfixe correspond la première. \end_layout \begin_layout Standard Par exemple, si une table de routage affiche les entrées suivantes (la liste est incomplète): \end_layout \begin_layout Code 3ffe:ffff:100::/48 :: U 1 0 0 sit1 \end_layout \begin_layout Code 2000::/3 ::192.88.99.1 UG 1 0 0 tun6to4 \end_layout \begin_layout Standard Ci-dessous, les adresses de destination des paquets IPv6 dont le trafic sera routé au travers du périphérique désigné \end_layout \begin_layout Code 3ffe:ffff:100:1:2:3:4:5/48 -> trafic routé au travers du périphérique sit1 \end_layout \begin_layout Code 3ffe:ffff:200:1:2:3:4:5/48 -> trafic routé au travers du périphérique tun6to4 \end_layout \begin_layout Chapter \begin_inset CommandInset label LatexCommand label name "chapter-systemcheck" \end_inset La vérification d'un système prêt pour IPv6 \end_layout \begin_layout Standard \align left Avant de commencer à utiliser IPv6 sur votre hôte Linux, vous avez à tester si votre système est prêt pour IPv6. Pour ce faire, vous aurez peut-être d'abord un peu de travail. \end_layout \begin_layout Section \begin_inset CommandInset label LatexCommand label name "systemcheck-kernel" \end_inset Un noyau prêt pour IPv6 \end_layout \begin_layout Standard \align left Les distributions contemporaines de Linux comportent déjà un noyau prêt pour IPv6, les capacités IPv6 sont en général compilées dans un module, mais il est possible que ce module ne soit pas chargé automatiquement au démarrage. \end_layout \begin_layout Standard Voir la page \begin_inset CommandInset href LatexCommand href name "IPv6+Linux-status-distributions" target "http://www.bieringer.de/linux/IPv6/status/IPv6+Linux-status-distributions.html" \end_inset pour obtenir les informations les plus à jour. \end_layout \begin_layout Standard \series bold Note: vous ne devriez plus utiliser les noyaux de la série 2.2.x; car ils ne sont pas assez à jour vis-à-vis d'IPv6. \end_layout \begin_layout Subsection Vérifier la présence du support IPv6 dans le noyau actuellement en cours d'utilisation \end_layout \begin_layout Standard \align left Afin de vérifier si oui ou non votre actuel noyau supporte IPv6, jetez un coup d'oeil dans votre système de fichiers /proc. Les entrées qui suivent doivent être présentes: \end_layout \begin_layout Code /proc/net/if_inet6 \end_layout \begin_layout Standard \align left Un bref test automatique ressemble à: \end_layout \begin_layout Code # test -f /proc/net/if_inet6 && echo "Running kernel is IPv6 ready" \end_layout \begin_layout Standard \align left Si cela échoue, cela peut être parce que le module IPv6 n'est pas chargé. \end_layout \begin_layout Subsection Essayer de charger le module IPv6 \end_layout \begin_layout Standard \align left Vous pouvez tenter de charger le module IPv6 en exécutant \end_layout \begin_layout Code # modprobe ipv6 \end_layout \begin_layout Standard \align left Si c'est un succès, la présence de ce module sera testée comme par magie par la ligne suivante: \end_layout \begin_layout Code # lsmod |grep -w 'ipv6' && echo "IPv6 module successfully loaded" \end_layout \begin_layout Standard \align left Et la vérification montrée plus haut devrait maintenant se faire elle aussi avec succès. \end_layout \begin_layout Standard Note: enlever le module n'est actuellement pas supporté et peut aboutir, sous certaines conditions, au \emph on crash \emph default du noyau. \end_layout \begin_layout Subsubsection Le chargement automatique du module \end_layout \begin_layout Standard Il est possible d'automatiser le chargement du module IPv6 à la demande. Vous avez juste à ajouter les lignes qui suivent dans le fichier de configurati on du chargeur de modules du noyau (normalement /etc/modules.conf ou /etc/conf.mod ules): \end_layout \begin_layout Code alias net-pf-10 ipv6 # chargement automatique du module IPv6 à la demande \end_layout \begin_layout Standard Il est aussi possible de mettre hors service le chargement automatique du module IPv6 en utilisant la ligne suivante \end_layout \begin_layout Code alias net-pf-10 off # rend indisponible le chargement automatique du module IPv6 \end_layout \begin_layout Standard Note additionnelle: pour les noyaux de la série 2.6,le mécanisme du chargeur de modules a été repensé. Le nouveau fichier de configuration s'appellera /etc/modprobe.conf au lieu de /etc/modules.conf. Pour de plus amples détails voir \begin_inset CommandInset href LatexCommand href name "le module-init-tool" target "http://his.luky.org/ftp/mirrors/linux/kernel/people/rusty/modules/" \end_inset \begin_inset Separator latexpar \end_inset \end_layout \begin_layout Itemize \align left Compiler un noyau à partir des seules sources brutes (facile, si vous connaissez les options dont vous avez besoin) \end_layout \begin_layout Itemize Recompiler les sources du noyau fournies par votre distribution Linux (parfois, ce n'est si simple que ça) \end_layout \begin_layout Itemize \align left Compiler un noyau avec l'extension USAGI \end_layout \begin_layout Standard \align left Si vous vous décidez à compiler un noyau, vous devriez avoir une certaine expérience dans la compilation de noyau et lire l' \begin_inset CommandInset href LatexCommand href name "HOWTO sur le noyau Linux" target "http://www.tldp.org/HOWTO/Kernel-HOWTO.html" \end_inset . \end_layout \begin_layout Standard La comparaison pratiquement la plus à jour entre un noyau original et un noyau comprenant USAGI est disponible dans \begin_inset CommandInset href LatexCommand href name "IPv6+Linux-status-kernel" target "http://www.bieringer.de/linux/IPv6/status/IPv6+Linux-status-kernel.html" \end_inset . \end_layout \begin_layout Subsubsection Compiler un noyau uniquement à partir des sources originales (vanille) \end_layout \begin_layout Standard Plus d'éléments concernant la compilation d'un noyau disposant d'IPv6 peuvent par exemple être trouvés dans \begin_inset CommandInset href LatexCommand href name "IPv6-HOWTO-2#kernel" target "http://www.bieringer.de/linux/IPv6/IPv6-HOWTO/IPv6-HOWTO-2.html#kernel" \end_inset . \end_layout \begin_layout Standard Note: vous devriez autant que possible utiliser les noyaux de la série 2.6.x ou supérieures,car le support IPv6 de la série 2.4.x n'obtiendra qu'un portage partielet celui de la série 2.2.x est désespérément obsolète.). \end_layout \begin_layout Subsubsection Compiler un noyau avec l'extension USAGI \end_layout \begin_layout Standard \align left Comme pour le noyau vanille, seulement recommandé aux utilisateurs avancés, déjà familiarisés avec IPv6 et la compilation noyau. Voir aussi \begin_inset CommandInset href LatexCommand href name "la FAQ du projet USAGI" target "http://www.linux-ipv6.org/faq.html" \end_inset et \begin_inset CommandInset href LatexCommand href name "comment obtenir le meilleur support IPv6 avec Linux (article)" target "http://www.deepspace6.net/docs/best_ipv6_support.html" \end_inset ( \begin_inset CommandInset href LatexCommand href name "miroir" target "http://mirrors.bieringer.de/www.deepspace6.net/docs/best_ipv6_support.html" \end_inset ). \end_layout \begin_layout Subsection Les périphériques réseau prêts pour IPv6 \end_layout \begin_layout Standard Les périphériques réseau n'ont pas tous déjà (ou n'auront jamais, pour certains) la capacité de transporter des paquets IPv6. L'état actuel de la situation quant à ce sujet peut être trouvé \begin_inset CommandInset href LatexCommand href name "ici" target "http://www.bieringer.de/linux/IPv6/status/IPv6+Linux-status-kernel.html#transport" \end_inset . \end_layout \begin_layout Standard A cause de l'implémentation de la structure de la couche réseau du noyau, un problème majeur est qu'un paquet IPv6 n'est pas réellement reconnu par son numéro d'en-tête IP (6 au lieu de 4). Il est reconnu par le numéro de protocole de la couche transport 2. En conséquence, tout protocole n'utilisant pas un tel numéro de protocole ne peut pas distribuer les paquets IPv6. Note: le paquet est bien encore transporté sur le lien, mais, côté récepteur, la distribution ne fonctionne pas (vous pouvez observer cela par exemple avec tcpdump). \end_layout \begin_layout Subsubsection Actuellement connus pour ne jamais être \begin_inset Quotes sld \end_inset capables de lien IPv6 \begin_inset Quotes srd \end_inset \end_layout \begin_layout Itemize IP sur Ligne Série ( \emph on Serial Line IP \emph default , SLIP, \begin_inset CommandInset href LatexCommand href name "RFC 1055 / SLIP" target "http://www.faqs.org/rfcs/rfc1055.html" \end_inset ), serait aujourd'hui mieux dénommé SLIPv4, noms de périphérique: slX \end_layout \begin_layout Itemize IP sur Ligne Parallèle, comme pour SLIP, noms de périphérique: plipX \end_layout \begin_layout Itemize RNIS avec encapsulation \emph on rawip \emph default , noms de périphérique: isdnX \end_layout \begin_layout Subsubsection Actuellement connu pour ne pas être \begin_inset Quotes sld \end_inset capable de lien IPv6 \begin_inset Quotes srd \end_inset \end_layout \begin_layout Itemize RNIS avec encapsulation \emph on syncppp \emph default , noms de périphérique: ipppX (au sujet de la conception de ipppd, il fusionnera dans une couche PPP plus abstraite dans la série des noyaux 2.5.x) \end_layout \begin_layout Section Les outils de configuration réseau prêts pour IPv6 \end_layout \begin_layout Standard \align left Vous n'irez pas loin si vous faites tourner un noyau prêt pour IPv6 mais sans avoir d'outils pour configurer IPv6. Il existe plusieurs paquetages pouvant servir à cette tâche. \end_layout \begin_layout Subsection Le paquetage net-tools \end_layout \begin_layout Standard \align left Le paquetage net-tools inclut certains outils tels que ifconfig et route qui vous aideront à configurer IPv6 sur une interface. Regardez la sortie d'ifconfig? ou celle de route?, et si vous y voyez quelque chose comme IPv6, ou inet6, c'est que l'outil est prêt pour IPv6. \end_layout \begin_layout Standard \align left Vérification magique: \end_layout \begin_layout Code # /sbin/ifconfig -? 2>& 1 | grep -qw 'inet6' && echo "utility 'ifconfig' is \end_layout \begin_layout Code ¬ IPv6-ready" \end_layout \begin_layout Standard \align left La même vérification peut être réalisée pour route: \end_layout \begin_layout Code # /sbin/route -? 2>& 1 | grep -qw 'inet6' && echo "utility 'route' is IPv6-ready " \end_layout \begin_layout Subsection Le paquetage iproute \end_layout \begin_layout Standard \align left Alexey N. Kuznetsov (actuellement la personne qui maintient le code réseau de Linux) a créé un jeu d'outils qui configure le réseau à travers le périphérique netlink. Vous aurez plus de fonctionnalités en utilisant ce jeu d'outils que n'en fournit net-tools, mais il n'est pas très bien documenté et n'est pas vraiment fait pour les êtres pusillanimes. \end_layout \begin_layout Code # /sbin/ip 2>&1 | grep -qw 'inet6' && echo "utility 'ip' is IPv6-ready" \end_layout \begin_layout Standard Si le programme /sbin/ip n'est pas trouvé, je vous recommande alors d'installer le paquetage iproute. \end_layout \begin_layout Itemize Vous pouvez le récupérer à partir de votre distribution Linux (s'il s'y trouve) \end_layout \begin_layout Itemize Vous pouvez télécharger l'archive tar et recompiler: \begin_inset CommandInset href LatexCommand href name "sources sur le FTP d'origine" target "ftp://ftp.inr.ac.ru/ip-routing/" \end_inset et miroir (manquant) \end_layout \begin_layout Itemize Vous pouvez rechercher le bon paquetage RPM ici, \begin_inset CommandInset href LatexCommand href name "RPMfind pour iproute" target "http://rpmfind.net/linux/rpm2html/search.php?query=iproute" \end_inset (parfois la reconstruction d'un paquetage SRPM est recommandée) \end_layout \begin_layout Section Les programmes de test/déboguage prêts pour IPv6 \end_layout \begin_layout Standard \align left Après avoir préparé votre système pour IPv6, vous voudrez établir des communicat ions en utilisant IPv6. Vous devriez d'abord apprendre comment examiner les paquets IPv6 avec un programme dit \begin_inset Quotes sld \end_inset renifleur \begin_inset Quotes srd \end_inset (un \emph on sniffer \emph default ). Cela est fortement conseillé, car cela peut aider à fournir très rapidement un diagnostic en cas de déboguage/dépannage. \end_layout \begin_layout Subsection \begin_inset CommandInset label LatexCommand label name "program-ping6" \end_inset ping IPv6 \end_layout \begin_layout Standard Ce programme est normalement inclus dans le paquetage \emph on iputils \emph default . Il est conçu pour réaliser de simples tests du transport en émettant des paquets de requête d'écho ( \emph on echo-request \emph default ) ICMPv6 et en attendant les paquets de réponse en écho ( \emph on echo-reply \emph default ) ICMPv6. \end_layout \begin_layout Standard Usage \end_layout \begin_layout Code # ping6 \end_layout \begin_layout Code # ping6 \end_layout \begin_layout Code # ping6 [-I ] \end_layout \begin_layout Standard Exemple \end_layout \begin_layout Code # ping6 -c 1 ::1 \end_layout \begin_layout Code PING ::1(::1) from ::1 : 56 data bytes \end_layout \begin_layout Code 64 bytes from ::1: icmp_seq=0 hops=64 time=292 usec \end_layout \begin_layout Code \end_layout \begin_layout Code --- ::1 ping statistics --- \end_layout \begin_layout Code 1 packets transmitted, 1 packets received, 0% packet loss \end_layout \begin_layout Code round-trip min/avg/max/mdev = 0.292/0.292/0.292/0.000 ms \end_layout \begin_layout Standard Info: ping6 a besoin d'un accès brut à la socket, il faut donc les permissions root. Par conséquent, s'il n'y a pas d'utilisateur root pouvant utiliser ping6, deux problèmes peuvent se poser ici: \end_layout \begin_layout Enumerate ping6 n'est pas sur le chemin de l'utilisateur (probablement, car ping6 est généralement stocké dans /usr/sbin -> ajouter au chemin (pas vraiment recommandé) \end_layout \begin_layout Enumerate ping6 ne s'exécute pas proprement, généralement, c'est qu'il y a des permissions root manquantes -> chmod u+s /usr/sbin/ping6 \end_layout \begin_layout Subsubsection Spécifier une interface à ping IPv6 \end_layout \begin_layout Standard En spécifiant uniquement une adresse lien-local à ping IPv6, le noyau ne sait pas par quel périphérique (physique ou virtuel) il doit émettre le paquet - chaque périphérique a une adresse lien-local. Un essai aura pour résultat un message d'erreur: \end_layout \begin_layout Code # ping6 fe80::212:34ff:fe12:3456 \end_layout \begin_layout Code connect: Invalid argument \end_layout \begin_layout Standard Dans ce cas vous devez en plus spécifier l'interface comme ci-dessous: \end_layout \begin_layout Code # ping6 -I eth0 -c 1 fe80::2e0:18ff:fe90:9205 \end_layout \begin_layout Code PING fe80::212:23ff:fe12:3456(fe80::212:23ff:fe12:3456) from \end_layout \begin_layout Code ¬ fe80::212:34ff:fe12:3478 eth0: 56 data bytes \end_layout \begin_layout Code 64 bytes from fe80::212:23ff:fe12:3456: icmp_seq=0 hops=64 time=445 usec \end_layout \begin_layout Code \end_layout \begin_layout Code --- fe80::2e0:18ff:fe90:9205 ping statistics --- \end_layout \begin_layout Code 1 packets transmitted, 1 packets received, 0% packet loss round-trip \end_layout \begin_layout Code ¬ min/avg/max/mdev = 0.445/0.445/0.445/0.000 ms \end_layout \begin_layout Subsubsection Ping6 et les adresses multicast \end_layout \begin_layout Standard Un mécanisme intéressant pour détecter les hôtes IPv6 actifs sur un lien est de lancer ping6 sur l'adresse multicast lien-local tous-noeuds ( \emph on all-node \emph default ): \end_layout \begin_layout Code # ping6 -I eth0 ff02::1 \end_layout \begin_layout Code PING ff02::1(ff02::1) from fe80:::2ab:cdff:feef:012356 eth0: 56 data bytes \end_layout \begin_layout Code 64 bytes from ::1: icmp_seq=1 ttl=64 time=0.104 ms \end_layout \begin_layout Code 64 bytes from fe80::212:34ff:fe12:3450: icmp_seq=1 ttl=64 time=0.549 ms (DUP!) \end_layout \begin_layout Standard A la différence d'IPv4, où les réponses à un ping sur l'adresse de diffusion ( \emph on broadcast \emph default ) peuvent être rendues indisponibles, en IPv6, ce comportement ne peut pas être actuellement rendu indisponible, sauf par un pare-feu IPv6 local. \end_layout \begin_layout Subsection \begin_inset CommandInset label LatexCommand label name "program-traceroute6" \end_inset traceroute6 IPv6 \end_layout \begin_layout Standard Ce programme est normalement inclus dans le paquetage \emph on iputils \emph default . C'est un programme similaire au traceroute d'IPv4. En voici un exemple: \end_layout \begin_layout Code # traceroute6 www.6bone.net \end_layout \begin_layout Code traceroute to 6bone.net (3ffe:b00:c18:1::10) from 3ffe:ffff:0000:f101::2, 30 \end_layout \begin_layout Code ¬ hops max, 16 byte packets \end_layout \begin_layout Code 1 localipv6gateway (3ffe:ffff:0000:f101::1) 1.354 ms 1.566 ms 0.407 ms \end_layout \begin_layout Code 2 swi6T1-T0.ipv6.switch.ch (3ffe:2000:0:400::1) 90.431 ms 91.956 ms 92.377 ms \end_layout \begin_layout Code 3 3ffe:2000:0:1::132 (3ffe:2000:0:1::132) 118.945 ms 107.982 ms 114.557 ms \end_layout \begin_layout Code 4 3ffe:c00:8023:2b::2 (3ffe:c00:8023:2b::2) 968.468 ms 993.392 ms 973.441 ms \end_layout \begin_layout Code 5 3ffe:2e00:e:c::3 (3ffe:2e00:e:c::3) 507.784 ms 505.549 ms 508.928 ms \end_layout \begin_layout Code 6 www.6bone.net (3ffe:b00:c18:1::10) 1265.85 ms * 1304.74 ms \end_layout \begin_layout Standard Note: à la différence de certaines versions contemporaines du traceroute d'IPv4, qui peuvent utiliser les paquets de requête d'écho ICMPv4 aussi bien que les paquets UDP (défaut), l'actuel traceroute IPv6 ne peut qu'émettre des paquets UDP. Comme vous le savez peut-être, les paquets de requête d'écho ICMP sont mieux acceptés par les pare-feu ou les ACL sur les routeurs intermédiaires que les paquets UDP. \end_layout \begin_layout Subsection \begin_inset CommandInset label LatexCommand label name "program-tracepath6" \end_inset tracepath6 IPv6 \end_layout \begin_layout Standard Ce programme est normalement inclus dans le paquetage \emph on iputils \emph default . C'est un programme comme traceroute6, il trace le chemin vers une destination donnée, découvrant la MTU le long de ce chemin. En voici un exemple: \end_layout \begin_layout Code # tracepath6 www.6bone.net \end_layout \begin_layout Code 1?: [LOCALHOST] pmtu 1480 \end_layout \begin_layout Code 1: 3ffe:401::2c0:33ff:fe02:14 150.705ms \end_layout \begin_layout Code 2: 3ffe:b00:c18::5 267.864ms \end_layout \begin_layout Code 3: 3ffe:b00:c18::5 asymm 2 266.145ms pmtu 1280 \end_layout \begin_layout Code 3: 3ffe:3900:5::2 asymm 4 346.632ms \end_layout \begin_layout Code 4: 3ffe:28ff:ffff:4::3 asymm 5 365.965ms \end_layout \begin_layout Code 5: 3ffe:1cff:0:ee::2 asymm 4 534.704ms \end_layout \begin_layout Code 6: 3ffe:3800::1:1 asymm 4 578.126ms !N \end_layout \begin_layout Code Resume: pmtu 1280 \end_layout \begin_layout Subsection \begin_inset CommandInset label LatexCommand label name "program-tcpdump" \end_inset tcpdump IPv6 \end_layout \begin_layout Standard Sur Linux, tcpdump est l'outil majeur pour la capture de paquets. Vous allez trouver ci-dessous quelques exemples. Le support IPv6 est normalement intégré aux éditions actuelles de la version 3.6. \end_layout \begin_layout Standard tcpdump utilise des expressions pour filtrer les paquets, minimisant le bruit: \end_layout \begin_layout Itemize icmp6: filtre le trafic ICMPv6 natif \end_layout \begin_layout Itemize ip6: filtre le trafic IPv6 natif (incluant ICMPv6) \end_layout \begin_layout Itemize proto ipv6: filtre le trafic IPv6-in-IPv4 tunnelé \end_layout \begin_layout Itemize not port ssh: supprime l'affichage des paquets SSH, pour lancer tcpdump à partir d'une session distante SSH \end_layout \begin_layout Standard Certaines options en ligne de commande sont très utiles pour capter et afficher plus d'information concernant les paquets, essentiellement intéressant pour approfondir l'information des paquets ICMPv6: \end_layout \begin_layout Itemize \begin_inset Quotes eld \end_inset -s 512 \begin_inset Quotes erd \end_inset : augmente la quantité d'information capturée pour un paquet à 512 octets \end_layout \begin_layout Itemize \begin_inset Quotes eld \end_inset -vv \begin_inset Quotes erd \end_inset : sortie vraiment verbeuse \end_layout \begin_layout Itemize \begin_inset Quotes eld \end_inset -n \begin_inset Quotes erd \end_inset : ne pas résoudre les adresses en noms, utile si la résolution inversée ne fonctionne pas proprement \end_layout \begin_layout Subsubsection Ping IPv6 vers \size footnotesize l'adresse native 3ffe:ffff:100:f101::1 \size default sur un lien-local \end_layout \begin_layout Code # tcpdump -t -n -i eth0 -s 512 -vv ip6 or proto ipv6 \end_layout \begin_layout Code tcpdump: listening on eth0 \end_layout \begin_layout Code 3ffe:ffff:100:f101:2e0:18ff:fe90:9205 > 3ffe:ffff:100:f101::1: icmp6: echo \end_layout \begin_layout Code ¬ request (len 64, hlim 64) \end_layout \begin_layout Code 3ffe:ffff:100:f101::1 > 3ffe:ffff:100:f101:2e0:18ff:fe90:9205: icmp6: echo \end_layout \begin_layout Code ¬ reply (len 64, hlim 64) \end_layout \begin_layout Subsubsection Ping IPv6 vers \size footnotesize 3ffe:ffff:100::1 \size default routée au travers d'un tunnel IPv6-in-IPv4 \end_layout \begin_layout Standard 1.2.3.4 et 5.6.7.8 sont les extrémités du tunnel (toutes les adresses sont des exemples) \end_layout \begin_layout Code # tcpdump -t -n -i ppp0 -s 512 -vv ip6 or proto ipv6 \end_layout \begin_layout Code tcpdump: listening on ppp0 \end_layout \begin_layout Code 1.2.3.4 > 5.6.7.8: 2002:ffff:f5f8::1 > 3ffe:ffff:100::1: icmp6: echo request \end_layout \begin_layout Code ¬ (len 64, hlim 64) (DF) (ttl 64, id 0, len 124) \end_layout \begin_layout Code 5.6.7.8 > 1.2.3.4: 3ffe:ffff:100::1 > 2002:ffff:f5f8::1: icmp6: echo reply (len \end_layout \begin_layout Code ¬ 64, hlim 61) (ttl 23, id 29887, len 124) \end_layout \begin_layout Code 1.2.3.4 > 5.6.7.8: 2002:ffff:f5f8::1 > 3ffe:ffff:100::1: icmp6: echo request \end_layout \begin_layout Code ¬ (len 64, hlim 64) (DF) (ttl 64, id 0, len 124) \end_layout \begin_layout Code 5.6.7.8 > 1.2.3.4: 3ffe:ffff:100::1 > 2002:ffff:f5f8::1: icmp6: echo reply (len \end_layout \begin_layout Code ¬ 64, hlim 61) (ttl 23, id 29919, len 124) \end_layout \begin_layout Section Les programmes prêts pour IPv6 \end_layout \begin_layout Standard Les distributions actuelles comportent déjà les clients et les serveurs IPv6 les plus couramment utilisés. Allez d'abord voir sur \begin_inset CommandInset href LatexCommand href name "IPv6 & Linux / l'état actuel des distributions" target "http://www.bieringer.de/linux/IPv6/status/IPv6+Linux-status-distributions.html" \end_inset . Si ce que vous cherchez n'y est pas encore, vous pouvez vérifier sur \begin_inset CommandInset href LatexCommand href name "IPv6 & Linux / l'état actuel des applications disponibles" target "http://www.bieringer.de/linux/IPv6/status/IPv6+Linux-status-apps.html" \end_inset , où sont répertoriés les programmes déjà portés sur IPv6 et utilisables sous Linux. Pour les programmes les plus communément employés, il y a quelques éléments disponibles dans \begin_inset CommandInset href LatexCommand href name "la troisième partie" target "http://www.bieringer.de/linux/IPv6/IPv6-HOWTO/IPv6-HOWTO-3.html" \end_inset et \begin_inset CommandInset href LatexCommand href name "la quatrième partie" target "http://www.bieringer.de/linux/IPv6/IPv6-HOWTO/IPv6-HOWTO-4.html" \end_inset de l'HowTo - IPv6 & Linux. \end_layout \begin_layout Section Les programmes client prêts pour IPv6 (une sélection) \end_layout \begin_layout Standard Pour lancer les tests qui vont suivre, il est nécessaire que votre système dispose d'IPv6, et certains exemples montrent des adresses ne pouvant être atteintes que si une connexion au 6bone est disponible. \end_layout \begin_layout Subsection Vérifier la résolution DNS des adresses IPv6 \end_layout \begin_layout Standard A cause des mises à jour de sécurité ces dernières années, tout serveur du Système des Noms de Domaine (DNS) devrait fonctionner avec un logiciel récent comprenant déjà le type (intermédiaire) d'adresse IPv6 AAAA (le nouveau, nommé A6 n'est pas encore assez répandu pour le moment, car uniquement supporté par BIND9 et supérieurs, mais aussi à cause de la non existence de support du domaine racine IP6.ARPA). Un simple test pour savoir si le système utilisé peut résoudre les adresses IPv6 est \end_layout \begin_layout Code # host -t AAAA www.join.uni-muenster.de \end_layout \begin_layout Standard et cela devrait affiché quelque chose comme ce qui suit: \end_layout \begin_layout Code www.join.uni-muenster.de. is an alias for tolot.join.uni-muenster.de. \end_layout \begin_layout Code tolot.join.uni-muenster.de. has AAAA address 2001:638:500:101:2e0:81ff:fe24:37c6 \end_layout \begin_layout Subsection Le client telnet prêt pour IPv6 \end_layout \begin_layout Standard Des clients telnet prêts pour IPv6 sont disponibles. Un simple test peut être effectué par \end_layout \begin_layout Code $ telnet 3ffe:400:100::1 80 \end_layout \begin_layout Code Trying 3ffe:400:100::1... \end_layout \begin_layout Code Connected to 3ffe:400:100::1. \end_layout \begin_layout Code Escape character is '^]'. \end_layout \begin_layout Code HEAD / HTTP/1.0 \end_layout \begin_layout Code \end_layout \begin_layout Code HTTP/1.1 200 OK \end_layout \begin_layout Code Date: Sun, 16 Dec 2001 16:07:21 \end_layout \begin_layout Code GMT Server: Apache/2.0.28 (Unix) \end_layout \begin_layout Code Last-Modified: Wed, 01 Aug 2001 21:34:42 GMT \end_layout \begin_layout Code ETag: "3f02-a4d-b1b3e080" \end_layout \begin_layout Code Accept-Ranges: bytes \end_layout \begin_layout Code Content-Length: 2637 \end_layout \begin_layout Code Connection: close \end_layout \begin_layout Code Content-Type: text/html; charset=ISO-8859-1 \end_layout \begin_layout Code \end_layout \begin_layout Code Connection closed by foreign host. \end_layout \begin_layout Standard Si le client telnet ne comprend pas l'adresse IPv6 et dit quelque chose comme \begin_inset Quotes sld \end_inset ne peut résoudre le nom d'hôte \begin_inset Quotes srd \end_inset ( \begin_inset Quotes sld \end_inset \emph on cannot resolve hostname \emph default \begin_inset Quotes srd \end_inset ), IPv6 n'est alors pas disponible. \end_layout \begin_layout Subsection Les clients ssh prêts pour IPv6 \end_layout \begin_layout Subsubsection openssh \end_layout \begin_layout Standard Les versions actuelles d'openssh sont prêtes pour IPv6. Selon la configuration précédant la compilation, il y a deux comportements possibles. \end_layout \begin_layout Itemize --without-ipv4-default: le client essaie automatiquement une connexion IPv6 en premier et revient à IPv4 en cas d'échec. \end_layout \begin_layout Itemize --with-ipv4-default: la connexion par défaut est IPv4, la connexion IPv6 doit être forcée comme dans l'exemple qui suit: \end_layout \begin_layout Code $ ssh -6 ::1 \end_layout \begin_layout Code user@::1's password: ****** \end_layout \begin_layout Code [user@ipv6host user]$ \end_layout \begin_layout Standard Si votre client ssh ne comprend pas l'option \begin_inset Quotes sld \end_inset -6 \begin_inset Quotes srd \end_inset , c'est qu'il n'a pas IPv6 de disponible, comme la plupart des paquetages de ssh version 1. \end_layout \begin_layout Subsubsection ssh.com \end_layout \begin_layout Standard Le client et le serveur SSH de chez SSH.com sont aussi prêts pour IPv6, et gratuits pour les machines Linux et FreeBSD selon l'usage - \begin_inset space ~ \end_inset commercial ou personnel \begin_inset space ~ \end_inset - qui en est fait. \end_layout \begin_layout Subsection Les navigateurs web prêts pour IPv6 \end_layout \begin_layout Standard \begin_inset CommandInset href LatexCommand href name "L'état actuel de la liste des navigateurs web IPv6" target "http://www.bieringer.de/linux/IPv6/status/IPv6+Linux-status-apps.html#HTTP" \end_inset est disponible. \end_layout \begin_layout Standard La plupart ont des problèmes irrésolues pour le moment \end_layout \begin_layout Enumerate Si un seul proxy IPv4 est utilisé dans les réglages, les requêtes IPv6 seront bien envoyées vers le proxy, mais celui-ci échouera à comprendre la requête, laquelle échouera. Solution: mettre à jour le logiciel proxy (à voir plus tard). \end_layout \begin_layout Enumerate Les réglages de configuration automatique de proxy (*.pac) ne peuvent être étendus afin de prendre en charge différemment les requêtes IPv6 (par exemple ne pas utiliser le proxy) à cause de leur nature (écrits en Java-script et bien encodés en dur dans les sources, comme cela peut être observé pour le code source de Maxilla). \end_layout \begin_layout Standard C'est ainsi que les anciennes versions ne comprennent pas un URL avec une adresse encodée en IPv6 comme \lang english \begin_inset CommandInset href LatexCommand href name "http://[2001:4dd0:f838:a006::6]/" target "http://[2001:4dd0:f838:a006::6]/" \end_inset \lang french (cet URL ne fonctionne qu'avec un navigateur disposant d'IPv6!). \end_layout \begin_layout Standard Un bref test est d'essayer l'URL fourni avec un navigateur donné, sans utiliser de proxy. \end_layout \begin_layout Subsubsection Un URL de test \end_layout \begin_layout Standard Un bon point de départ pour tester la navigation IPv6 est \begin_inset CommandInset href LatexCommand href name "http://www.kame.net/" target "http://www.kame.net/" \end_inset . Si la tortue sur la page est animée, la connexion se fait \emph on via \emph default IPv6, sinon la tortue est statique. \end_layout \begin_layout Section Les programmes serveur prêts pour IPv6 \end_layout \begin_layout Standard Dans cette partie, de nombreuses questions concernant des clients spécifiques ont été mentionnées. En conséquence, les éléments pour les serveurs prêts pour IPv6 sont fournis plus bas dans la section \begin_inset CommandInset ref LatexCommand ref name "Eléments d'installation des démons prêts pour IPv6" reference "chapter-hints-daemons" \end_inset . \end_layout \begin_layout Section \begin_inset CommandInset label LatexCommand label name "faq-ipv6-ready-system-check" \end_inset FAQ (vérification d'un système prêt pour IPv6) \end_layout \begin_layout Subsection Utiliser les outils \end_layout \begin_layout Subsubsection Q: impossible d'utiliser ping6 avec des adresses lien-local \end_layout \begin_layout Standard Message d'erreur: " \emph on connect: Invalid argument \emph default " \end_layout \begin_layout Standard Le noyau ne sait pas sur quel lien (physique ou virtuel) vous voulez l'utiliser et envoyer des paquets ICMPv6. C'est pourquoi est affiché un message d'erreur. \end_layout \begin_layout Standard Solution: spécifier l'interface de cette façon: \begin_inset Quotes sld \end_inset ping6 \series bold -I eth0 \series default fe80::2e0:18ff:fe90:9205 \begin_inset Quotes srd \end_inset , voir aussi \begin_inset CommandInset ref LatexCommand ref name "l'usage du programme ping6" reference "program-ping6" \end_inset . \end_layout \begin_layout Subsubsection Q: impossible d'utiliser ping6 ou traceroute en tant qu'utilisateur courant \end_layout \begin_layout Standard Message d'erreur: \begin_inset Quotes sld \end_inset \emph on icmp socket: Operation not permitted \emph default \begin_inset Quotes srd \end_inset \end_layout \begin_layout Standard Ces utilitaires créent des paquets spéciaux ICMPv6 et les émettent en dehors. Ceci est réalisé par l'emploi des sockets brutes du noyau. Ces dernières ne peuvent être utilisées que par l'utilisateur \begin_inset Quotes sld \end_inset root \begin_inset Quotes srd \end_inset . C'est pourquoi les utilisateurs courants obtiennent un tel message d'erreur. \end_layout \begin_layout Standard Solution: s'il est vraiment nécessaire que tous les utilisateurs puissent utiliser ces utilitaires, vous pouvez ajouter le bit \begin_inset Quotes sld \end_inset suid \begin_inset Quotes srd \end_inset en faisant \begin_inset Quotes srd \end_inset chmod u+s /chemin/vers/le/programme \begin_inset Quotes srd \end_inset , voir aussi \begin_inset CommandInset ref LatexCommand ref name "l'usage du programme" reference "program-ping6" \end_inset . Si tous les utilisateurs ne doivent pas en être capables, vous pouvez changer ce programme de groupe, par exemple au profit du groupe \begin_inset Quotes sld \end_inset wheel \begin_inset Quotes srd \end_inset , ajouter les utilisateurs nécessaires à ce groupe et ôter le bit d'exécution aux autres utilisateurs par \begin_inset Quotes sld \end_inset chmod o-rwx /chemin/vers/le/programme \begin_inset Quotes srd \end_inset , ou bien configurer \begin_inset Quotes sld \end_inset sudo \begin_inset Quotes srd \end_inset pour mettre en place votre politique de sécurité. \end_layout \begin_layout Chapter \begin_inset CommandInset label LatexCommand label name "chapter-configuration-interface" \end_inset Configurer les interfaces \end_layout \begin_layout Section Les différents périphériques réseau \end_layout \begin_layout Standard Sur un noeud, il existe différents périphériques réseau. Ils peuvent être \end_layout \begin_layout Itemize Physiquement rattachés, comme eth0, tr0 \end_layout \begin_layout Itemize Virtuellement existants, comme ppp0, tun0, tap0, sit0, isdn0, ippp0 \end_layout \begin_layout Subsection Physiquement rattachés \end_layout \begin_layout Standard Les interfaces physiquement rattachées, comme Ethernet ou Token-Ring, sont la norme et n'ont pas besoin d'un traitement particulier. \end_layout \begin_layout Subsection Virtuellement existants \end_layout \begin_layout Standard Les interfaces virtuellement rattachées ont toujours besoin d'un traitement particulier. \end_layout \begin_layout Subsubsection Les interfaces de tunnelage IPv6-in-IPv4 \end_layout \begin_layout Standard Ces interfaces sont normalement dénommées \series bold sit \emph on x \series default \emph default . \emph on sit \emph default est l'abréviation mise pour \series bold S \series default imple \series bold T \series default ransition \series bold I \series default nternet \series bold ( \emph on S \series default imple \series bold I \series default nternet \series bold T \series default ransition \emph default ). Ce périphérique a la capacité d'encapsuler les paquets IPv6 à l'intérieur de paquets IPv4 et de les tunneler vers une extrémité étrangère. \end_layout \begin_layout Standard \series bold sit0 \series default a une signification particulière et ne peut être utilisée pour des tunnels dédiés. \end_layout \begin_layout Subsubsection Les interfaces PPP \end_layout \begin_layout Standard Les interfaces PPP acquièrent leur capacité IPv6 grâce à un démon PPP disposant d'IPv6. \end_layout \begin_layout Subsubsection Les interfaces RNIS HDLC \end_layout \begin_layout Standard La capacité IPv6 pour HDLC avec encapsulation \series bold ip \series default est déjà intégrée au noyau. \end_layout \begin_layout Subsubsection Les interfaces PPP RNIS \end_layout \begin_layout Standard Les interfaces PPP RNIS (ippp) ne sont pas disponibles pour IPv6 dans le noyau. Il n'est pas prévu que cela se fasse, puisqu'elles seront remplacées par une couche d'interface ppp plus générique. \end_layout \begin_layout Subsubsection SLIP + PLIP \end_layout \begin_layout Standard Comme il a déjà été dit, ces interfaces ne supportent pas le transport IPv6 (l'émission est OK, mais la distribution à la réception ne fonctionne pas). \end_layout \begin_layout Subsubsection Le périphérique Ether-tap \end_layout \begin_layout Standard Les périphériques Ether-tap sont prêts pour IPv6, et sont de plus configurables sans état. Pour être utilisés, le module \begin_inset Quotes sld \end_inset ethertap \begin_inset Quotes srd \end_inset doit être chargé au préalable. \end_layout \begin_layout Subsubsection Les périphériques tun \end_layout \begin_layout Standard Actuellement, je ne les ai pas encore testés par moi-même. \end_layout \begin_layout Subsubsection ATM \end_layout \begin_layout Standard 01/2002: non supporté par l'actuel noyau vanille, supporté par l'extension USAGI. \end_layout \begin_layout Subsubsection Autres \end_layout \begin_layout Standard Ai-je oublié une interface?... \end_layout \begin_layout Section (dé)Montage des interfaces \end_layout \begin_layout Standard Deux méthodes peuvent être utilisées pour (dé)monter les interfaces. \end_layout \begin_layout Subsection Utiliser "ip" \end_layout \begin_layout Standard Usage: \end_layout \begin_layout Code # ip link set dev up \end_layout \begin_layout Code # ip link set dev down \end_layout \begin_layout Standard Exemple: \end_layout \begin_layout Code \end_layout \begin_layout Code # ip link set dev eth0 up \end_layout \begin_layout Code # ip link set dev eth0 down \end_layout \begin_layout Subsection Utiliser "ifconfig" \end_layout \begin_layout Standard \align left Usage: \end_layout \begin_layout Code # /sbin/ifconfig up \end_layout \begin_layout Code # /sbin/ifconfig down \end_layout \begin_layout Standard Exemple: \end_layout \begin_layout Code # /sbin/ifconfig eth0 up \end_layout \begin_layout Code # /sbin/ifconfig eth0 down \end_layout \begin_layout Chapter \begin_inset CommandInset label LatexCommand label name "chapter-configuration-address" \end_inset Configurer les adresses IPv6 \end_layout \begin_layout Standard \align left Il y a différentes façons de configurer une adresse IPv6 sur une interface. Vous pouvez utiliser "ifconfig" ou "ip". \end_layout \begin_layout Section Affichage des adresses IPv6 existantes \end_layout \begin_layout Standard \align left Vous devriez d'abord vérifier s'il existe des adresses IPv6 configurées, et combien (peut-être y en a-t-il qui l'ont été, comme par magie, pendant l'auto-configuration sans état). \end_layout \begin_layout Subsection Utiliser "ip" \end_layout \begin_layout Standard Usage: \end_layout \begin_layout Code # /sbin/ip -6 addr show dev \end_layout \begin_layout Standard Exemple pour un hôte configuré statiquement: \end_layout \begin_layout Code # /sbin/ip -6 addr show dev eth0 \end_layout \begin_layout Code 2: eth0: \end_layout \begin_layout Standard Exemple (la sortie est filtrée avec grep pour n'afficher que les adresses IPv6). vous pouvez voir ici des adresses IPv6 ayant des portées différentes. \end_layout \begin_layout Code # /sbin/ifconfig eth0 |grep "inet6 addr:" \end_layout \begin_layout Code inet6 addr: fe80::210:a4ff:fee3:9566/10 Scope:Link \end_layout \begin_layout Code inet6 addr: 3ffe:ffff:0:f101::1/64 Scope:Global \end_layout \begin_layout Code inet6 addr: fec0:0:0:f101::1/64 Scope:Site \end_layout \begin_layout Section Ajouter une adresse IPv6 \end_layout \begin_layout Standard Ajouter une adresse IPv6 est similaire au mécanisme des adresses \begin_inset Quotes sld \end_inset ALIAS IP \begin_inset Quotes srd \end_inset sur les interfaces configurées par IPv4 Linux. \end_layout \begin_layout Subsection Utiliser "ip" \end_layout \begin_layout Standard Usage: \end_layout \begin_layout Code # /sbin/ip -6 addr add / dev \end_layout \begin_layout Standard Exemple: \end_layout \begin_layout Code # /sbin/ip -6 addr add 3ffe:ffff:0:f101::1/64 dev eth0 \end_layout \begin_layout Subsection Utiliser "ifconfig" \end_layout \begin_layout Standard \align left Usage: \end_layout \begin_layout Code # /sbin/ifconfig inet6 add / \end_layout \begin_layout Standard Exemple: \end_layout \begin_layout Code # /sbin/ifconfig eth0 inet6 add 3ffe:ffff:0:f101::1/64 \end_layout \begin_layout Section Ôter une adresse IPv6 \end_layout \begin_layout Standard \align left Rarement nécessaire, prenez garde de ne pas ôter une adresse IPv6 n'existant pas, il en résulte parfois un \emph on crash \emph default sur les anciens noyaux. \end_layout \begin_layout Subsection Utiliser "ip" \end_layout \begin_layout Standard Usage: \end_layout \begin_layout Code # /sbin/ip -6 addr del / dev \end_layout \begin_layout Standard Exemple: \end_layout \begin_layout Code # /sbin/ip -6 addr del 3ffe:ffff:0:f101::1/64 dev eth0 \end_layout \begin_layout Subsection Utiliser "ifconfig" \end_layout \begin_layout Standard \align left Usage: \end_layout \begin_layout Code # /sbin/ifconfig inet6 del / \end_layout \begin_layout Standard Exemple: \end_layout \begin_layout Code # /sbin/ifconfig eth0 inet6 del 3ffe:ffff:0:f101::1/64 \end_layout \begin_layout Chapter \begin_inset CommandInset label LatexCommand label name "chapter-configuration-route" \end_inset Configurer les routes IPv6 courantes \end_layout \begin_layout Standard \align left Si vous voulez quitter votre lien et voulez émettre des paquets vers l'Internet mondial IPv6, vous avez besoin de routage. S'il existe déjà un routeur disposant d'IPv6 sur votre lien, il est possible que cela soit suffisant pour ajouter des routes IPv6. \end_layout \begin_layout Section Afficher les routes IPv6 existantes \end_layout \begin_layout Standard Vous devriez d'abord vérifier s'il existe des routes IPv6 configurées, et combien (peut-être y en a-t-il qui l'ont été, comme par magie, pendant l'auto-configuration sans état). \end_layout \begin_layout Subsection Utiliser "ip" \end_layout \begin_layout Standard Usage: \end_layout \begin_layout Code # /sbin/ip -6 route show [dev ] \end_layout \begin_layout Standard \align left Exemple: \end_layout \begin_layout Code # /sbin/ip -6 route show dev eth0 \end_layout \begin_layout Code 3ffe:ffff:0:f101::/64 proto kernel metric 256 mtu 1500 advmss 1440 \end_layout \begin_layout Code fe80::/10 proto kernel metric 256 mtu 1500 advmss 1440 \end_layout \begin_layout Code ff00::/8 proto kernel metric 256 mtu 1500 advmss 1440 \end_layout \begin_layout Code default proto kernel metric 256 mtu 1500 advmss 1440 \end_layout \begin_layout Subsection Utiliser "route" \end_layout \begin_layout Standard \align left Usage: \end_layout \begin_layout Code # /sbin/route -A inet6 \end_layout \begin_layout Standard \align left Exemple (la sortie est filtrée sur l'interface eth0). Ici vous pouvez voir différentes routes IPv6 pour différentes adresses sur une même interface. \end_layout \begin_layout Code # /sbin/route -A inet6 |grep -w "eth0" \end_layout \begin_layout Code 3ffe:ffff:0:f101 ::/64 :: UA 256 0 0 eth0 <- Route de l'interface de portée globale \end_layout \begin_layout Code ¬ address \end_layout \begin_layout Code fe80::/10 :: UA 256 0 0 eth0 <- Route de l'interface de portée lien-local \end_layout \begin_layout Code ¬ address \end_layout \begin_layout Code ff00::/8 :: UA 256 0 0 eth0 <- Route de l'interface destiné à tout le trafic multicast \end_layout \begin_layout Code ¬ addresses \end_layout \begin_layout Code ::/0 :: UDA 256 0 0 eth0 <- Route automatique par défaut \end_layout \begin_layout Section Ajouter une route IPv6 traversant une passerelle \end_layout \begin_layout Standard \align left Nécessaire la plupart du temps pour atteindre l'extérieur grâce à IPv6 en utilisant un routeur IPv6 sur votre lien. \end_layout \begin_layout Subsection Utiliser "ip" \end_layout \begin_layout Standard Usage: \end_layout \begin_layout Code # /sbin/ip -6 route add / via \end_layout \begin_layout Code ¬ [dev ] \end_layout \begin_layout Code \end_layout \begin_layout Standard Exemple: \end_layout \begin_layout Code # /sbin/ip -6 route add 2000::/3 via 3ffe:ffff:0:f101::1 \end_layout \begin_layout Subsection Utiliser "route" \end_layout \begin_layout Standard \align left Usage: \end_layout \begin_layout Code # /sbin/route -A inet6 add / gw \end_layout \begin_layout Code ¬ [dev ] \end_layout \begin_layout Standard \align left Un périphérique peut être nécessaire également, si l'adresse IPv6 de la passerelle est un lien-local. \end_layout \begin_layout Standard Suivre l'exemple montré ajoute une route à toutes les adresses globales actuelles (2000::/3) à travers la passerelle \family typewriter \lang afrikaans 3ffe:ffff:0:f101::1 \end_layout \begin_layout Code # /sbin/route -A inet6 add 2000::/3 gw 3ffe:ffff:0:f101::1 \end_layout \begin_layout Section Ôter une route IPv6 traversant une passerelle \end_layout \begin_layout Standard \align left Rarement nécessaire manuellement, la plupart du temps effectué par les scripts configurant le réseau à l'extinction (totale ou par interface) \end_layout \begin_layout Subsection Utiliser "ip" \end_layout \begin_layout Standard \align left Usage: \end_layout \begin_layout Code # /sbin/ip -6 route del / via \end_layout \begin_layout Code ¬ [dev ] \end_layout \begin_layout Standard Exemple: \end_layout \begin_layout Code # /sbin/ip -6 route del 2000::/3 via 3ffe:ffff:0:f101::1 \end_layout \begin_layout Subsection Utiliser "route" \end_layout \begin_layout Standard \align left Usage: \end_layout \begin_layout Code # /sbin/route -A inet6 del / [dev ] \end_layout \begin_layout Standard Exemple pour de nouveau ôter la route précédemment ajoutée: \end_layout \begin_layout Code # /sbin/route -A inet6 del 2000::/3 gw 3ffe:ffff:0:f101::1 \end_layout \begin_layout Section Ajouter une route IPv6 traversant une interface \end_layout \begin_layout Standard Pas si fréquent, parfois en cas de création de lien point-à-point. \end_layout \begin_layout Subsection Utiliser "ip" \end_layout \begin_layout Standard \align left Usage: \end_layout \begin_layout Code # /sbin/ip -6 route add / dev \end_layout \begin_layout Code ¬ metric 1 \end_layout \begin_layout Standard Exemple: \end_layout \begin_layout Code # /sbin/ip -6 route add 2000::/3 dev eth0 metric 1 \end_layout \begin_layout Standard La distance ( \emph on metric \emph default ) \begin_inset Quotes sld \end_inset 1 \begin_inset Quotes srd \end_inset est utilisée ici par soucis de compatibilité avec la distance utilisée par route, car la distance par défaut fixée par \begin_inset Quotes sld \end_inset ip \begin_inset Quotes srd \end_inset est \begin_inset Quotes sld \end_inset 1024 \begin_inset Quotes srd \end_inset . \end_layout \begin_layout Subsection Utiliser "route" \end_layout \begin_layout Standard \align left Usage: \end_layout \begin_layout Code # /sbin/route -A inet6 add / dev \end_layout \begin_layout Standard Exemple: \end_layout \begin_layout Code # /sbin/route -A inet6 add 2000::/3 dev eth0 \end_layout \begin_layout Section Ôter une route IPv6 traversant une interface \end_layout \begin_layout Standard Rarement utiliser manuellement, les scripts de configuration font cela à l'extinction. \end_layout \begin_layout Subsection Utiliser "ip" \end_layout \begin_layout Standard Usage: \end_layout \begin_layout Code # /sbin/ip -6 route del / dev \end_layout \begin_layout Standard Exemple: \end_layout \begin_layout Code # /sbin/ip -6 route del 2000::/3 dev eth0 \end_layout \begin_layout Subsection Utiliser "route" \end_layout \begin_layout Standard \align left Usage: \end_layout \begin_layout Code # /sbin/route -A inet6 del / dev \end_layout \begin_layout Standard \align left Exemple: \end_layout \begin_layout Code # /sbin/route -A inet6 del 2000::/3 dev eth0 \end_layout \begin_layout Section FAQ concernant les routes IPv6 \end_layout \begin_layout Subsection Support d'une route par défaut IPv6 \end_layout \begin_layout Standard Une idée d'IPv6 était le routage hiérarchique, avec pour conséquence une quantité moindre d'entrées dans les tables de routage nécessaires aux routeurs. \end_layout \begin_layout Standard Il y a certains problèmes dans les noyaux Linux actuels: \end_layout \begin_layout Subsubsection Les clients (ne routent aucun paquet!) \end_layout \begin_layout Standard Les clients peuvent installer une route par défaut avec pour préfixe \begin_inset Quotes sld \end_inset ::/0 \begin_inset Quotes srd \end_inset , ils peuvent aussi apprendre une telle route par auto-configuration, en utilisant par exemple radvd s'il est présent sur le lien, comme le montre ce qui suit: \end_layout \begin_layout Code # ip -6 route show | grep ^default \end_layout \begin_layout Code default via fe80::212:34ff:fe12:3450 dev eth0 proto kernel metric 1024 expires \end_layout \begin_layout Code ¬ 29sec mtu 1500 advmss 1440 \end_layout \begin_layout Subsubsection Les routeurs en cas de renvoi de paquets \end_layout \begin_layout Standard Dans ses grandes lignes, l'actuel noyau Linux (au moins <= 2.4.17) ne supporte pas les routes par défaut. Vous pouvez les installées, mais la recherche échouera quand un paquet devra être renvoyé (une intention normale pour un routeur). \end_layout \begin_layout Standard Pour l'heure, le \begin_inset Quotes sld \end_inset routage par défaut \begin_inset Quotes srd \end_inset peut être installé en utilisant l'actuel et unique préfixe d'adresse globale \begin_inset Quotes sld \end_inset 2000::/3 \begin_inset Quotes srd \end_inset . \end_layout \begin_layout Standard Le projet USAGI supporte déjà cela dans leurs extensions grâce à une astuce de programmation ( \emph on NdT \emph default : \emph on a hack \emph default , \emph on i.e. \emph default littéralement, une \begin_inset Quotes srd \end_inset bidouille \begin_inset Quotes srd \end_inset ). \end_layout \begin_layout Standard Note: prenez garde au routage par défaut sans filtrage d'adresse sur les routeurs de bordure, sinon du trafic multicast ou site-local quittera l'environ nement. \end_layout \begin_layout Chapter \begin_inset CommandInset label LatexCommand label name "chapter-Neighbor-Discovery" \end_inset La découverte de voisinage \end_layout \begin_layout Standard La découverte de voisinage est le successeur IPv6 de ARP ( \emph on Address Resolution Protocol \emph default , protocole de résolution d'adresse) pour IPv4. Vous pouvez récupérer l'information concernant le voisinage actuel, de plus, vous pouvez fixer ou détruire des entrées. Le noyau garde la trace de la détection d'un voisin (comme ARP pour IPv4). Vous pouvez faire des recherches dans la table apprise, en utilisant \begin_inset Quotes sld \end_inset ip \begin_inset Quotes srd \end_inset . \end_layout \begin_layout Section Afficher le voisinage en utilisant "ip" \end_layout \begin_layout Standard Avec la commande qui suit vous pouvez afficher les voisins IPv6 appris ou configurés \end_layout \begin_layout Code # ip -6 neigh show [dev ] \end_layout \begin_layout Standard L'exemple suivant montre un voisin, qui est un routeur pouvant être atteint \end_layout \begin_layout Code # ip -6 neigh show \end_layout \begin_layout Code fe80::201:23ff:fe45:6789 dev eth0 lladdr 00:01:23:45:67:89 router nud reachable \end_layout \begin_layout Section Manipuler la table de voisinage en utilisant "ip" \end_layout \begin_layout Subsection Ajouter manuellement une entrée \end_layout \begin_layout Standard La commande suivante vous permet d'ajouter manuellement une entrée \end_layout \begin_layout Code # ip -6 neigh add lladdr dev \end_layout \begin_layout Standard Exemple: \end_layout \begin_layout Code # ip -6 neigh add fec0::1 lladdr 02:01:02:03:04:05 dev eth0 \end_layout \begin_layout Subsection Détruire manuellement une entrée \end_layout \begin_layout Standard De même qu'une entrée peut être ajoutée, une entrée peut être détruite: \end_layout \begin_layout Code # ip -6 neigh del lladdr dev \end_layout \begin_layout Standard Exemple: \end_layout \begin_layout Code # ip -6 neigh del fec0::1 lladdr 02:01:02:03:04:05 dev eth0 \end_layout \begin_layout Subsection Pour plus de réglages avancés \end_layout \begin_layout Standard L'outil \begin_inset Quotes sld \end_inset ip \begin_inset Quotes srd \end_inset est sous-documenté, mais il est très puissant. Voir l'aide en ligne pour en savoir plus \end_layout \begin_layout Code # ip -6 neigh help \end_layout \begin_layout Code Usage: ip neigh { add | del | change | replace } { ADDR [ lladdr LLADDR ] \end_layout \begin_layout Code [ nud { permanent | noarp | stale | reachable } ] \end_layout \begin_layout Code | proxy ADDR } [ dev DEV ] \end_layout \begin_layout Code ip neigh {show|flush} [ to PREFIX ] [ dev DEV ] [ nud STATE ] \end_layout \begin_layout Standard Il semble que certaines options soient uniquement pour IPv4... si vous pouvez contribuer à en dire plus sur les drapeaux et l'emploi avancé, merci d'envoyer vos informations. \end_layout \begin_layout Chapter \begin_inset CommandInset label LatexCommand label name "chapter-configuring-ipv6-in-ipv4-tunnels" \end_inset Configurer les tunnels IPv6-in-IPv4 \end_layout \begin_layout Standard \align left Si vous souhaitez quitter votre lien incapable d'accéder à IPv6 à partir de votre réseau local, vous avez besoin d'un tunnelage IPv6-in-IPv4 afin de rejoindre l'Internet mondial IPv6. \end_layout \begin_layout Standard \align left Il y a différents mécanismes de tunnelage, et conséquemment, différentes façons d'installer des tunnels. \end_layout \begin_layout Section Les types de tunnel \end_layout \begin_layout Standard Il y a plus d'une façon de tunneler des paquets IPv6 sur des liens uniquement IPv4. \end_layout \begin_layout Subsection Tunnelage statique point-à-point: 6bone \end_layout \begin_layout Standard \align left Un tunnel point-à-point est un tunnel dédié à un point de connexion terminal, qui connaît votre réseau IPv6 (pour le routage en retour) et l'adresse IPv4 de votre point de connexion (terminale), comme défini dans la \begin_inset CommandInset href LatexCommand href name "RFC 2893 / Transition Mechanisms for IPv6 Hosts and Routers" target "http://www.faqs.org/rfcs/rfc2893.html" \end_inset . Pré-requis: \end_layout \begin_layout Itemize \align left L'adresse IPv4 de votre point de connexion terminal doit être globalement unique, statique, et accessible à partir de l'autre point de connexion terminal distant \end_layout \begin_layout Itemize \align left Un préfixe IPv6 vous est assigné (voir le bureau d'enregistrement 6bone) \end_layout \begin_layout Itemize \align left Une extrémité distante du tunnel capable de router votre préfixe IPv6 jusqu'à votre extrémité locale du tunnel (la plupart du temps, une configuration manuelle distante est requise) \end_layout \begin_layout Subsection Le tunnelage automatique \end_layout \begin_layout Standard Le cas du tunnelage automatique se présente quand un noeud se connecte directeme nt à un autre noeud en ayant obtenu au préalable l'adresse IPv4 de l'autre noeud. \end_layout \begin_layout Subsection \begin_inset CommandInset label LatexCommand label name "tunneling-6to4" \end_inset Le tunnelage 6to4 \end_layout \begin_layout Standard Le tunnelage 6to4 ( \begin_inset CommandInset href LatexCommand href name "RFC 3056 / Connection of IPv6 Domains via IPv4 Clouds" target "http://www.faqs.org/rfcs/rfc3056.html" \end_inset ) utilise un mécanisme simple pour créer des tunnels automatiques. Tout noeud ayant une adresse unique globale IPv4 est capable d'être le point de connexion terminal d'un tunnel 6to4 (si aucun pare-feu IPv4 ne prohibe ce trafic). Foncièrement, le tunnelage 6to4 n'est pas un tunnel en binôme ( \emph on one-to-one tunnel \emph default ). Ce tunnelage se subdivise en un tunnelage d'un flux montant et d'un flux descendant. Une adresse IPv6 spéciale indique que ce noeud utilisera un tunnelage 6to4 pour se connnecter au réseau mondial IPv6. \end_layout \begin_layout Subsubsection La génération d'un préfixe 6to4 \end_layout \begin_layout Standard Une adresse 6to4 est définie comme suit (le schéma provient du \begin_inset CommandInset href LatexCommand href name "RFC 3056 / Connection of IPv6 Domains via IPv4 Clouds" target "http://www.faqs.org/rfcs/rfc3056.html" \end_inset ): \end_layout \begin_layout Code | 3+13 | 32 | 16 | 64 bits | \end_layout \begin_layout Code +---+------+-----------+--------+--------------------------------+ \end_layout \begin_layout Code | FP+TLA | V4ADDR | SLA ID | Interface ID | \end_layout \begin_layout Code | 0x2002 | | | | \end_layout \begin_layout Code +---+------+-----------+--------+--------------------------------+ \end_layout \begin_layout Standard FP et TLA ensemble (16 bits) ont la valeur 0x2002. V4ADDR est l'adresse IPv4 globale et unique du noeud (en notation hexadécimale). SLA est l'identifiant de sous-réseau (65536 sous-réseaux locaux possibles). Ils sont utilisés pour représenter la structure locale de votre réseau. \end_layout \begin_layout Standard Pour les passerelles, un tel préfixe est généré en utilisant normalement pour SLA \begin_inset Quotes sld \end_inset 0000 \begin_inset Quotes srd \end_inset , et pour suffixe \begin_inset Quotes sld \end_inset ::1 \begin_inset Quotes srd \end_inset (ce n'est pas une nécessité, il peut être déterminé arbitrairement, mais d'une portée locale) et assigné à l'interface de tunnelage 6to4. Notez que Windows Microsoft utilise aussi V4ADDR comme préfixe. \end_layout \begin_layout Subsubsection Le flux de tunnelage ascendant 6to4 \end_layout \begin_layout Standard Le noeud doit savoir à quel point de connexion terminal étranger ses paquets IPv6 dans IPv4 doivent être envoyés. Aux tout premiers jours du tunnelage 6to4, des routeurs dédiés au tunnelage de flux ascendant avaient été définis. Voir \begin_inset CommandInset href LatexCommand href name "l'information 6to4 de NSayer" target "http://www.kfu.com/~nsayer/6to4/" \end_inset pour une liste de ses routeurs. \end_layout \begin_layout Standard De nos jours, les routeurs de flux ascendant 6to4 peuvent être découverts comme par magie par l'emploi de l'adresse anycast 192.88.99.1. Les protocoles de routage s'occupent de cela en arrière-plan, voir le \begin_inset CommandInset href LatexCommand href name "RFC 3068 / An Anycast Prefix for 6to4 Relay Routers" target "http://www.faqs.org/rfcs/rfc3068.html" \end_inset pour les détails. \end_layout \begin_layout Subsubsection Le flux de tunnelage descendant 6to4 \end_layout \begin_layout Standard La méthode servant au flux descendant (du 6bone vers votre noeud disposant de 6to4) n'est pas vraiment bien fixée et peut varier selon l'hôte étranger vers qui sont envoyés les paquets originaux. Il existe deux possibilités: \end_layout \begin_layout Itemize l'hôte étranger utilise 6to4 et émet directement en retour les paquets à votre noeud (voir plus bas) \end_layout \begin_layout Itemize l'hôte étranger émet les paquets en retour vers le réseau mondial IPv6 et selon le routage dynamique qui a lieu alors, un routeur relais créera un tunnel automatique de retour vers votre noeud. \end_layout \begin_layout Subsubsection Le trafic possible avec 6to4 \end_layout \begin_layout Itemize de 6to4 vers 6to4: est normalement tunnelé directement entre chacun des hôtes disposant de 6to4 \end_layout \begin_layout Itemize de 6to4 vers un trafic non 6to4: est émis \emph on via \emph default le flux ascendant du tunnelage \end_layout \begin_layout Itemize un trafic non 6to4 vers 6to4: est émis \emph on via \emph default le flux descendant du tunnelage \end_layout \begin_layout Section Afficher les tunnels existants \end_layout \begin_layout Subsection Utiliser "ip" \end_layout \begin_layout Standard Usage: \end_layout \begin_layout Code # /sbin/ip -6 tunnel show [] \end_layout \begin_layout Standard Exemple: \end_layout \begin_layout Code # /sbin/ip -6 tunnel show \end_layout \begin_layout Code sit0: ipv6/ip remote any local any ttl 64 nopmtudisc \end_layout \begin_layout Code sit1: ipv6/ip remote 195.226.187.50 local any ttl 64 \end_layout \begin_layout Subsection Utiliser "route" \end_layout \begin_layout Standard Usage: \end_layout \begin_layout Code # /sbin/route -A inet6 \end_layout \begin_layout Standard Exemple (la sortie est filtrée afin de ne laisser apparaître que les tunnels empreintant l'interface sit0): \end_layout \begin_layout Code # /sbin/route -A inet6 | grep " \backslash Wsit0 \backslash W*$" \end_layout \begin_layout Code ::/96 :: U 256 2 0 sit0 \end_layout \begin_layout Code 2002::/16 :: UA 256 0 0 sit0 \end_layout \begin_layout Code 2000::/3 ::193.113.58.75 UG 1 0 0 sit0 \end_layout \begin_layout Code fe80::/10 :: UA 256 0 0 sit0 \end_layout \begin_layout Code ff00::/8 :: UA 256 0 0 sit0 \end_layout \begin_layout Section \begin_inset CommandInset label LatexCommand label name "conf-ipv6-in-ipv4-point-to-point-tunnels" \end_inset Montage d'un tunnel point-à-point \end_layout \begin_layout Standard \align left Il y a 3 possibilités pour ajouter ou ôter un tunnel point-à-point. \end_layout \begin_layout Standard Une bonne source d'information additionnelle à propos de l'installation de tunnel grâce à \begin_inset Quotes sld \end_inset ip \begin_inset Quotes srd \end_inset est \begin_inset CommandInset href LatexCommand href name "configurer les tunnels avec iproute2 (article)" target "http://www.deepspace6.net/docs/iproute2tunnel-en.html" \end_inset ( \begin_inset CommandInset href LatexCommand href name "miroir" target "http://mirrors.bieringer.de/www.deepspace6.net/docs/iproute2tunnel-en.html" \end_inset ). \end_layout \begin_layout Subsection Ajouter un tunnel point-à-point \end_layout \begin_layout Subsubsection Utiliser "ip" \end_layout \begin_layout Standard \align left La méthode la plus commune actuellement pour une petite quantité de tunnels. \end_layout \begin_layout Standard Usage en vue de créer un périphérique de tunnelage (mais il n'est pas monté pour autant, une TTL doit également être spécifiée, car la valeur par défaut est 0) \end_layout \begin_layout Code # /sbin/ip tunnel add mode sit ttl remote \end_layout \begin_layout Code ¬ local \end_layout \begin_layout Standard Usage (exemple générique pour trois tunnels): \end_layout \begin_layout Code # /sbin/ip tunnel add sit1 mode sit ttl remote \end_layout \begin_layout Code ¬ local \end_layout \begin_layout Code # /sbin/ip link set dev sit1 up \end_layout \begin_layout Code # /sbin/ip -6 route add dev sit1 metric 1 \end_layout \begin_layout Code \end_layout \begin_layout Code # /sbin/ip tunnel add sit2 mode sit ttl \end_layout \begin_layout Code ¬ local \end_layout \begin_layout Code # /sbin/ip link set dev sit2 up \end_layout \begin_layout Code # /sbin/ip -6 route add dev sit2 metric 1 \end_layout \begin_layout Code \end_layout \begin_layout Code # /sbin/ip tunnel add sit3 mode sit ttl \end_layout \begin_layout Code ¬ local \end_layout \begin_layout Code # /sbin/ip link set dev sit3 up \end_layout \begin_layout Code # /sbin/ip -6 route add dev sit3 metric 1 \end_layout \begin_layout Subsubsection Utiliser "ifconfig" et "route" (méthode dépréciée) \end_layout \begin_layout Standard \align left Ce n'est véritablement pas une méthode recommandée pour ajouter un tunnel, car elle est plutôt étrange. Pas de problème lors de l'ajout d'un seul tunnel, mais si vous en montez plus d'un, il ne vous est pas possible facilement de démonter le premier tout en laissant les autres fonctionner. \end_layout \begin_layout Standard Usage (exemple générique pour trois tunnels): \end_layout \begin_layout Code # /sbin/ifconfig sit0 up \end_layout \begin_layout Code \end_layout \begin_layout Code # /sbin/ifconfig sit0 tunnel \end_layout \begin_layout Code # /sbin/ifconfig sit1 up \end_layout \begin_layout Code # /sbin/route -A inet6 add dev sit1 \end_layout \begin_layout Code \end_layout \begin_layout Code # /sbin/ifconfig sit0 tunnel \end_layout \begin_layout Code # /sbin/ifconfig sit2 up \end_layout \begin_layout Code # /sbin/route -A inet6 add dev sit2 \end_layout \begin_layout Code \end_layout \begin_layout Code # /sbin/ifconfig sit0 tunnel \end_layout \begin_layout Code # /sbin/ifconfig sit3 up \end_layout \begin_layout Code # /sbin/route -A inet6 add dev sit3 \end_layout \begin_layout Standard Important: NE JAMAIS FAIRE DE LA SORTE, car cette façon de faire rend implicitem ent disponible le "tunnelage automatique" à partir de n'importe où dans l'Internet, c'est un risque, et cela ne devrait jamais être préconisé. \end_layout \begin_layout Subsubsection Utiliser seulement "route" \end_layout \begin_layout Standard \align left Il est aussi possible d'installer des tunnels dans le style Accès Multiple Sans Diffusion ( \emph on Non Broadcast Multiple Access \emph default , ou NBMA), c'est un moyen facile d'ajouter de nombreux tunnels en une fois. \end_layout \begin_layout Standard Usage (exemple générique pour trois tunnels): \end_layout \begin_layout Code # /sbin/ifconfig sit0 up \end_layout \begin_layout Code \end_layout \begin_layout Code # /sbin/route -A inet6 add gw \end_layout \begin_layout Code ¬ :: dev sit0 \end_layout \begin_layout Code # /sbin/route -A inet6 add gw \end_layout \begin_layout Code ¬ :: dev sit0 \end_layout \begin_layout Code # /sbin/route -A inet6 add gw \end_layout \begin_layout Code ¬ :: dev sit0 \end_layout \begin_layout Standard Important: NE JAMAIS FAIRE DE LA SORTE, car cette façon de faire rend implicitem ent disponible le "tunnelage automatique" à partir de n'importe où dans l'Internet, c'est un risque, et cela ne devrait jamais être préconisé. \end_layout \begin_layout Subsection Ôter des tunnels point-à-point \end_layout \begin_layout Standard \align left Rarement réalisé manuellement, mais utilisé par les scripts pour une extinction propre ou un redémarrage de la configuration IPv6. \end_layout \begin_layout Subsubsection Utiliser "ip" \end_layout \begin_layout Standard Pour ôter un périphérique de tunnelage: \end_layout \begin_layout Code # /sbin/ip tunnel del \end_layout \begin_layout Standard Usage (exemple générique pour trois tunnels): \end_layout \begin_layout Code # /sbin/ip -6 route del dev sit1 \end_layout \begin_layout Code # /sbin/ip link set sit1 down \end_layout \begin_layout Code # /sbin/ip tunnel del sit1 \end_layout \begin_layout Code \end_layout \begin_layout Code # /sbin/ip -6 route del dev sit2 \end_layout \begin_layout Code # /sbin/ip link set sit2 down \end_layout \begin_layout Code # /sbin/ip tunnel del sit2 \end_layout \begin_layout Code \end_layout \begin_layout Code # /sbin/ip -6 route del dev sit3 \end_layout \begin_layout Code # /sbin/ip link set sit3 down \end_layout \begin_layout Code # /sbin/ip tunnel del sit3 \end_layout \begin_layout Subsubsection Utiliser "ifconfig" et "route" (méthode dépréciée parce qu'elle n'est pas très drôle) \end_layout \begin_layout Standard \align left Ce n'est pas seulement la création qui est étrange, mais l'extinction aussi... vous devez ôter les tunnels dans l'ordre inverse, ce qui signifie que le premier créé doit être le dernier ôté. \end_layout \begin_layout Standard Usage (exemple générique pour trois tunnels): \end_layout \begin_layout Code # /sbin/route -A inet6 del dev sit3 \end_layout \begin_layout Code # /sbin/ifconfig sit3 down \end_layout \begin_layout Code \end_layout \begin_layout Code # /sbin/route -A inet6 del dev sit2 \end_layout \begin_layout Code # /sbin/ifconfig sit2 down \end_layout \begin_layout Code \end_layout \begin_layout Code # /sbin/route -A inet6 add dev sit1 \end_layout \begin_layout Code # /sbin/ifconfig sit1 down \end_layout \begin_layout Code \end_layout \begin_layout Code # /sbin/ifconfig sit0 down \end_layout \begin_layout Code \end_layout \begin_layout Subsubsection Utiliser "route" \end_layout \begin_layout Standard Comme pour ôter des routes IPv6 courantes \begin_inset Separator latexpar \end_inset \end_layout \begin_layout Standard \align left Usage (exemple générique pour trois tunnels): \end_layout \begin_layout Code # /sbin/route -A inet6 del gw \end_layout \begin_layout Code ¬ :: dev sit0 \end_layout \begin_layout Code # /sbin/route -A inet6 del gw \end_layout \begin_layout Code ¬ :: dev sit0 \end_layout \begin_layout Code # /sbin/route -A inet6 del gw \end_layout \begin_layout Code ¬ :: dev sit0 \end_layout \begin_layout Code \end_layout \begin_layout Code # /sbin/ifconfig sit0 down \end_layout \begin_layout Subsection Attribution d'une adresse ( \emph on numbered \emph default ) à un tunnel point-à-point \end_layout \begin_layout Standard Il est parfois nécessaire de configurer un tunnel point-à-point avec des adresses IPv6 comme pour IPv4 aujourd'hui. C'est seulement possible avec la première méthode (ifconfig+route - dépréciée) et la troisième méthode (ip+route) d'installation de tunnel. Dans de tels cas, vous pouvez ajouter l'adresse IPv6 à l'interface de tunnelage comme montré dans la configuration d'interface. \end_layout \begin_layout Section \begin_inset CommandInset label LatexCommand label name "configuring-ipv6to4-tunnels" \end_inset Installation des tunnels 6to4 \end_layout \begin_layout Standard Prenez garde au fait que le support des tunnels 6to4 est actuellement manquant sur la série des noyaux vanille 2.2.x (voir \begin_inset CommandInset ref LatexCommand ref name "la vérification du système / noyau" reference "systemcheck-kernel" \end_inset pour plus de détails). Notez aussi que la longueur du préfixe d'une adresse 6to4 est de 16, car, du point de vue du réseau, tous les autres hôtes 6to4 sont sur la même couche 2. \end_layout \begin_layout Subsection Ajouter un tunnel 6to4 \end_layout \begin_layout Standard Vous avez premièrement à calculer votre préfixe 6to4 en utilisant votre adresse IPv4 routable assignée localement (si votre hôte n'a pas d'adresse IPv4 routable, dans des cas précis, NAT sur une passerelle est possible): \end_layout \begin_layout Standard En considérant que votre adresse IPv4 soit \end_layout \begin_layout Code 1.2.3.4 \end_layout \begin_layout Standard le préfixe 6to4 généré sera \end_layout \begin_layout Code 2002:0102:0304:: \end_layout \begin_layout Standard Les passerelles locales 6to4 devraient (mais cela n'est pas une nécessité, vous pouvez choisir un préfixe arbitraire de portée locale, si cela vous sied mieux) toujours assigner le suffixe \begin_inset Quotes sld \end_inset ::1 \begin_inset Quotes srd \end_inset , ce qui vous donnera comme adresse 6to4 locale \end_layout \begin_layout Code 2002:0102:0304::1 \end_layout \begin_layout Standard Utiliser par exemple ce qui suit pour une génération automatique: \end_layout \begin_layout Code ipv4="1.2.3.4"; printf "2002:%02x%02x:%02x%02x::1" `echo $ipv4 | tr "." " "` \end_layout \begin_layout Standard Il y a maintenant deux façons possibles de mettre en place un tunnelage 6to4. \end_layout \begin_layout Subsubsection Utiliser "ip" et un périphérique tunnel dédié \end_layout \begin_layout Standard C'est dorénavant la façon de faire qui est recommandée (une TTL doit être spécifiée, car le défaut est 0). \end_layout \begin_layout Standard Créez un nouveau périphérique tunnel \end_layout \begin_layout Code # /sbin/ip tunnel add tun6to4 mode sit ttl remote any local \end_layout \begin_layout Standard Montez l'interface \end_layout \begin_layout Code # /sbin/ip link set dev tun6to4 up \end_layout \begin_layout Standard Ajouter une adresse 6to4 locale à l'interface (note: la longueur du préfixe, 16, est importante!) \end_layout \begin_layout Code # /sbin/ip -6 addr add /16 dev tun6to4 \end_layout \begin_layout Standard Ajouter une route (par défaut) au réseau global IPv6 en utilisant l'adresse anycast tous-routeurs-6to4 ( \emph on all-6to4-routers \emph default ) \end_layout \begin_layout Code # /sbin/ip -6 route add 2000::/3 via ::192.88.99.1 dev tun6to4 metric 1 \end_layout \begin_layout Standard Il a été rapporté que certaines versions de \begin_inset Quotes sld \end_inset ip \begin_inset Quotes srd \end_inset (par exemple Linux SuSe 9.0) ne prennent pas en charge les adresses IPv6 compatibles IPv4 pour les passerelles. Dans ce cas, l'adresse IPv6 correspondante doit être employée: \end_layout \begin_layout Code # /sbin/ip -6 route add 2000::/3 via 2002:c058:6301::1 dev tun6to4 metric 1 \end_layout \begin_layout Subsubsection Utiliser "ifconfig", "route" et le périphérique de tunnelage \begin_inset Quotes sld \end_inset sit0 \begin_inset Quotes srd \end_inset (méthode dépréciée) \end_layout \begin_layout Standard Cela est déprécié car le périphérique de tunnel générique sit0 ne permet pas de spécifier un filtrage par périphérique. \end_layout \begin_layout Standard Monter l'interface de tunnelage générique sit0 \end_layout \begin_layout Code # /sbin/ifconfig sit0 up \end_layout \begin_layout Standard Ajouter une adresse 6to4 locale à une interface \end_layout \begin_layout Code # /sbin/ifconfig sit0 add /16 \end_layout \begin_layout Standard Ajouter une route (par défaut) au réseau global IPv6 en utilisant l'adresse anycast IPv4 tous-relais-6to4 ( \emph on all-6to4-relays \emph default ) \end_layout \begin_layout Code # /sbin/route -A inet6 add 2000::/3 gw ::192.88.99.1 dev sit0 \end_layout \begin_layout Subsection Ôter un tunnel 6to4 \end_layout \begin_layout Subsubsection Utiliser "ip" et un périphérique de tunnelage dédié \end_layout \begin_layout Standard Ôter toutes les routes traversant ce périphérique de tunnelage spécifique \end_layout \begin_layout Code # /sbin/ip -6 route flush dev tun6to4 \end_layout \begin_layout Standard Démonter l'interface \end_layout \begin_layout Code # /sbin/ip link set dev tun6to4 down \end_layout \begin_layout Standard Ôter un périphérique tunnel \end_layout \begin_layout Code # /sbin/ip tunnel del tun6to4 \end_layout \begin_layout Subsubsection Utiliser \begin_inset Quotes sld \end_inset ifconfig \begin_inset Quotes srd \end_inset , \begin_inset Quotes sld \end_inset route \begin_inset Quotes srd \end_inset et un périphérique de tunnel générique \begin_inset Quotes sld \end_inset sit0 \begin_inset Quotes srd \end_inset (déprécié) \end_layout \begin_layout Standard Ôter une route (par défaut) traversant une interface tunnel 6to4 \end_layout \begin_layout Code # /sbin/route -A inet6 del 2000::/3 gw ::192.88.99.1 dev sit0 \end_layout \begin_layout Standard Ôter une adresse locale 6to4 d'une interface \end_layout \begin_layout Code # /sbin/ifconfig sit0 del /16 \end_layout \begin_layout Standard Démontage d'un périphérique de tunnelage générique (prenez garde, peut-être est-il utilisé...) \end_layout \begin_layout Code # /sbin/ifconfig sit0 down \end_layout \begin_layout Chapter \begin_inset CommandInset label LatexCommand label name "chapter-configuring-ipv4-in-ipv6-tunnels" \end_inset Configurer les tunnels IPv4-in-IPv6 \end_layout \begin_layout Standard \align left Cela sera complété à l'avenir. Pour le moment, de tels tunnels sont essentiellement employés en environnement de test, mais il semble que le support soit actuellement manquant pour linux (03/2004). \end_layout \begin_layout Standard Pour l'heure, plus d'information dans le \begin_inset CommandInset href LatexCommand href name "RFC 2473 / Generic Packet Tunneling in IPv6 Specification" target "http://www.faqs.org/rfcs/rfc2473.html" \end_inset \end_layout \begin_layout Chapter \begin_inset CommandInset label LatexCommand label name "chapter-kernel-settings" \end_inset Les réglages du noyau dans le système de fichiers /proc \end_layout \begin_layout Standard \begin_inset CommandInset label LatexCommand label name "proc-filesystem" \end_inset Note: la source de cette section est essentiellement le fichier "ip-sysctl.txt", qui est inclus dans les sources du noyau actuel, dans le répertoire "Documentat ion/networking". Le crédit va à Pekka Savola qui maintient la partie de ce fichier relative à IPv6. D'autres textes sont aussi plus ou moins copier/coller dans cette partie de document. \end_layout \begin_layout Section Comment accéder au système de fichiers /proc \end_layout \begin_layout Subsection Utiliser \begin_inset Quotes sld \end_inset cat \begin_inset Quotes srd \end_inset et \begin_inset Quotes sld \end_inset echo \begin_inset Quotes srd \end_inset \end_layout \begin_layout Standard Utiliser "cat" et "echo" est le moyen le plus simple d'accéder au système de fichiers /proc, mais certains pré-requis sont nécessaires à cela \end_layout \begin_layout Itemize Le système de fichiers /proc doit être rendu disponible dans le noyau, ce qui signifie qu'à la compilation le commutateur suivant doit avoir été positionné \end_layout \begin_layout Code CONFIG_PROC_FS=y \end_layout \begin_layout Itemize Le système de fichiers /proc doit être auparavant monté, ce qui peut être testé en faisant \end_layout \begin_layout Code # mount | grep "type proc" \end_layout \begin_layout Code none on /proc type proc (rw) \end_layout \begin_layout Itemize Vous devez pouvoir lire le système de fichiers /proc et parfois aussi y écrire (normalement seul root le peut) \end_layout \begin_layout Standard Normalement, seules les entrées dans /proc/sys/* sont en écriture, les autres sont en lecture seule et servent seulement à la récupération de l'information. \end_layout \begin_layout Subsubsection Récupérer une valeur \end_layout \begin_layout Standard La valeur de l'entrée peut être récupérée en utilisant "cat": \end_layout \begin_layout Code # cat /proc/sys/net/ipv6/conf/all/forwarding \end_layout \begin_layout Code 0 \end_layout \begin_layout Subsubsection Fixer une valeur \end_layout \begin_layout Standard Une nouvelle valeur peut être fixée (si l'entrée est en écriture) en utilisant echo: \end_layout \begin_layout Code # echo "1" >/proc/sys/net/ipv6/conf/all/forwarding \end_layout \begin_layout Subsection Utiliser \begin_inset Quotes sld \end_inset sysctl \begin_inset Quotes srd \end_inset \end_layout \begin_layout Standard Utiliser le programme "sysctl" pour accéder aux commutateurs du noyau est une méthode moderne aujourd'hui. Vous pouvez aussi l'utiliser même si le système de fichiers /proc n'est pas monté. Mais vous n'avez alors accès qu'à /proc/sys/*! \end_layout \begin_layout Standard Le programme \begin_inset Quotes sld \end_inset sysctl \begin_inset Quotes srd \end_inset est compris dans le paquetage \begin_inset Quotes sld \end_inset procps \begin_inset Quotes srd \end_inset (sur le système Red Hat). \end_layout \begin_layout Itemize L'interface sysctl doit être disponible dans le noyau, ce qui signifie qu'à la compilation le commutateur suivant a à être fixé \end_layout \begin_layout Code CONFIG_SYSCTL=y \end_layout \begin_layout Subsubsection Récupérer une valeur \end_layout \begin_layout Standard La valeur de l'entrée peut maintenant être récupérée: \end_layout \begin_layout Code # sysctl net.ipv6.conf.all.forwarding \end_layout \begin_layout Code net.ipv6.conf.all.forwarding = 0 \end_layout \begin_layout Subsubsection Fixer une valeur \end_layout \begin_layout Standard Une nouvelle valeur peut être fixée (si l'entrée est en écriture): \end_layout \begin_layout Code # sysctl -w net.ipv6.conf.all.forwarding=1 \end_layout \begin_layout Code net.ipv6.conf.all.forwarding = 1 \end_layout \begin_layout Standard Note: n'utilisez pas d'espaces autour du signe "=" lorsque vous fixez les valeurs. De même pour une valeur multiple sur une même ligne, mettez des guillemets comme ceci \end_layout \begin_layout Code # sysctl -w net.ipv4.ip_local_port_range="32768 61000" \end_layout \begin_layout Code net.ipv4.ip_local_port_range = 32768 61000 \end_layout \begin_layout Subsubsection En plus \end_layout \begin_layout Standard Note: il existe dans la pratique certaines versions de sysctl qui affichent \begin_inset Quotes sld \end_inset / \begin_inset Quotes srd \end_inset au lieu de \begin_inset Quotes sld \end_inset . \begin_inset Quotes srd \end_inset \end_layout \begin_layout Standard Pour plus de détails jetez un coup d'oeil dans la page de manuel de sysctl. \end_layout \begin_layout Standard une astuce: pour une recherche rapide parmi les réglages, utiliser \begin_inset Quotes sld \end_inset -a \begin_inset Quotes srd \end_inset (afficher toutes les entrées) en conjonction avec \begin_inset Quotes sld \end_inset grep \begin_inset Quotes srd \end_inset . \end_layout \begin_layout Subsection Les types de valeur trouvés dans le système de fichiers /proc \end_layout \begin_layout Standard IL y a plusieurs formats observés dans le système de fichiers /proc: \end_layout \begin_layout Itemize BOOLÉEN: simple \begin_inset Quotes sld \end_inset 0 \begin_inset Quotes srd \end_inset (faux) ou \begin_inset Quotes sld \end_inset 1 \begin_inset Quotes srd \end_inset (vrai) \end_layout \begin_layout Itemize ENTIER: une valeur entière, peut être également non signée \end_layout \begin_layout Itemize Des lignes plus sophistiquées avec plusieurs valeurs: parfois un en-tête est aussi affiché, sinon, jetez un coup d'oeil aux sources du noyau pour savoir quel sens possède telle ou telle valeur... \end_layout \begin_layout Section \begin_inset CommandInset label LatexCommand label name "proc-sys-net-ipv6" \end_inset Les entrées de /proc/sys/net/ipv6/ \end_layout \begin_layout Subsection conf/default/* \end_layout \begin_layout Standard Changer les réglages par défaut spécifiques à chaque interface. \end_layout \begin_layout Subsection conf/all/* \end_layout \begin_layout Standard Changer tous les réglages spécifiques aux interfaces. \end_layout \begin_layout Standard Exception: \begin_inset Quotes sld \end_inset conf/all/forwarding \begin_inset Quotes srd \end_inset a une signification différente ici \end_layout \begin_layout Subsubsection conf/all/forwarding \end_layout \begin_layout Itemize Type: BOOLÉEN \end_layout \begin_layout Standard Ceci rend disponible le renvoi global IPv6 entre toutes les interfaces. \end_layout \begin_layout Standard En IPv6, vous ne pouvez contrôler le renvoi par périphérique, le contrôle du renvoi doit être réalisé en utilisant les jeux de règles de netfilter-IPv6 (contrôlés grâce à ip6tables) en spécifiant les périphériques d'entrée et de sortie (voir \begin_inset CommandInset ref LatexCommand ref name "comment mettre en place un pare-feu/Netfilter6" reference "firewalling-netfilter6" \end_inset pour plus d'information); à la différence d'IPv4, où vous pouvez contrôler le renvoi périphérique par périphérique (la décision est prise sur l'interface qui reçoit des paquets). \end_layout \begin_layout Standard Ceci fixe aussi le réglage du renvoi Hôte/Routeur de toutes les interfaces à la valeur spécifiée. Voir plus bas pour plus de détails. Tout ceci relève du renvoi global. \end_layout \begin_layout Standard Si cette valeur est à 0, aucun renvoi IPv6 n'est disponible, jamais aucun paquet ne part vers une autre interface, ni physique, ni logique, comme par exemple un tunnel. \end_layout \begin_layout Subsection conf/interface/* \end_layout \begin_layout Standard Changer les réglages spécifiques à chaque interface. \end_layout \begin_layout Standard Le comportement fonctionnel de certains réglages est dépendant du positionnement du renvoi local, disponible ou non. \end_layout \begin_layout Subsubsection accept_ra \end_layout \begin_layout Itemize Type: BOOLÉEN \end_layout \begin_layout Itemize Défaut fonctionnel: disponible si le renvoi local est disponible; indisponible si le renvoi local est disponible. \end_layout \begin_layout Standard Accepter les annonces de routeur, et auto-configurer cette interface avec les données reçues. \end_layout \begin_layout Subsubsection accept_redirects \end_layout \begin_layout Itemize Type: BOOLÉEN \end_layout \begin_layout Itemize Défaut fonctionnel: disponible si le renvoi local est indisponible. Indisponible si le renvoi local est disponible. \end_layout \begin_layout Standard Accepter les redirections émises par un routeur IPv6. \end_layout \begin_layout Subsubsection autoconf \end_layout \begin_layout Itemize Type: BOOLÉEN \end_layout \begin_layout Itemize Défaut: VRAI \end_layout \begin_layout Standard Configurer les adresses lien-local (voir aussi \begin_inset CommandInset ref LatexCommand ref name "Les types d'adresse" reference "chapter-addresstypes" \end_inset ) utilisant les adresses matérielles L2. Par exemple, ceci génère, comme par magie, une adresse telle que \begin_inset Quotes sld \end_inset fe80::201:23ff:fe45:6789 \begin_inset Quotes srd \end_inset sur une interface ayant une adresse MAC-L2. \end_layout \begin_layout Subsubsection dad_transmits \end_layout \begin_layout Itemize Type: ENTIER \end_layout \begin_layout Itemize Défaut: 1 \end_layout \begin_layout Standard Quantité de message de détection d'adresse dupliquée à émettre. \end_layout \begin_layout Subsubsection forwarding \end_layout \begin_layout Itemize Type: BOOLÉEN \end_layout \begin_layout Itemize Défaut: FAUX si le renvoi global est indisponible (défaut), sinon VRAI \end_layout \begin_layout Standard Configurer le comportement spécifique à chaque interface Hôte/Routeur. \end_layout \begin_layout Standard Note: Il est recommandé d'avoir le même réglage sur toutes les interfaces; mélanger les scénarii routeur/hôte est plutôt atypique. \end_layout \begin_layout Itemize Valeur FAUX: Par défaut, le comportement d'hôte est assumé. Cela signifie que: \end_layout \begin_layout Enumerate Le drapeau IsRouter n'est pas positionné dans les annonces de voisinage. \end_layout \begin_layout Enumerate Les sollicitations de routeur sont envoyées dès que nécessaires. \end_layout \begin_layout Enumerate Si accept_ra est VRAI (défaut), accepte les annonces de routeur (et réalise une auto-configuration). \end_layout \begin_layout Enumerate Si accept_redirects est VRAI (défaut), accepte les redirections. \end_layout \begin_layout Itemize Valeur VRAI: si le renvoi local est disponible, le comportement d'un routeur est assumé. Ceci signifie l'opposé de ce qui précéde: \end_layout \begin_layout Enumerate Le drapeau IsRouter est positionné dans les annonces de voisinage. \end_layout \begin_layout Enumerate Les sollicitations de routeur ne sont pas émises. \end_layout \begin_layout Enumerate Les annonces de routeur sont ignorées. \end_layout \begin_layout Enumerate Les redirections sont ignorées. \end_layout \begin_layout Subsubsection hop_limit \end_layout \begin_layout Itemize Type: ENTIER \end_layout \begin_layout Itemize Défaut: 64 \end_layout \begin_layout Standard Nombre limite de sauts par défaut. \end_layout \begin_layout Subsubsection mtu \end_layout \begin_layout Itemize Type: ENTIER \end_layout \begin_layout Itemize Défaut: 1280 (minimum requis pour IPv6) \end_layout \begin_layout Standard Unité de transfert maximum par défaut \end_layout \begin_layout Subsubsection router_solicitation_delay \end_layout \begin_layout Itemize Type: ENTIER \end_layout \begin_layout Itemize Défaut: 1 \end_layout \begin_layout Standard Nombre de secondes à attendre après le montage d'une interface avant d'émettre des sollicitations de routeur. \end_layout \begin_layout Subsubsection router_solicitation_interval \end_layout \begin_layout Itemize Type: ENTIER \end_layout \begin_layout Itemize Défaut: 4 \end_layout \begin_layout Standard Nombre de secondes d'attente entre les émissions de sollicitations de routeur. \end_layout \begin_layout Subsubsection router_solicitations \end_layout \begin_layout Itemize Type: ENTIER \end_layout \begin_layout Itemize Défaut: 3 \end_layout \begin_layout Standard Nombre de sollicitation(s) de routeur à émettre avant de considérer qu'aucun routeur n'est présent. \end_layout \begin_layout Subsection neigh/default/* \end_layout \begin_layout Standard Changer les réglages par défaut pour la détection de voisinage et certaines valeurs d'intervalle global et de déclenchement ( \emph on threshold \emph default ): \end_layout \begin_layout Subsubsection gc_thresh1 \end_layout \begin_layout Itemize Type: ENTIER \end_layout \begin_layout Itemize Défaut: 128 \end_layout \begin_layout Standard A remplir plus avant. \end_layout \begin_layout Subsubsection gc_thresh2 \end_layout \begin_layout Itemize Type: ENTIER \end_layout \begin_layout Itemize Défaut: 512 \end_layout \begin_layout Standard A remplir plus avant. \end_layout \begin_layout Subsubsection gc_thresh3 \end_layout \begin_layout Itemize Type: ENTIER \end_layout \begin_layout Itemize Défaut: 1024 \end_layout \begin_layout Standard Paramètre de réglage de la taille de la table du voisinage. \end_layout \begin_layout Standard Augmenter cette valeur si vous avez de nombreuses interfaces et un problème avec des routes qui commencent à mystérieusement s'activer et échouer. Ou si un \begin_inset CommandInset href LatexCommand href name "démon de routage Zebra" target "http://www.zebra.org/" \end_inset en cours d'activité rapporte cette erreur: \end_layout \begin_layout Code ZEBRA: netlink-listen error: No buffer space available, type=RTM_NEWROUTE(24), seq=426, pid=0 \end_layout \begin_layout Subsubsection gc_interval \end_layout \begin_layout Itemize Type: ENTIER \end_layout \begin_layout Itemize Défaut: 30 \end_layout \begin_layout Standard A remplir plus avant. \end_layout \begin_layout Subsection neigh/interface/* \end_layout \begin_layout Standard Changez ces réglages spécifiques à chaque interface pour la détection de voisinage. \end_layout \begin_layout Subsubsection anycast_delay \end_layout \begin_layout Itemize Type: ENTIER \end_layout \begin_layout Itemize Défaut: 100 \end_layout \begin_layout Standard A remplir plus avant. \end_layout \begin_layout Subsubsection gc_stale_time \end_layout \begin_layout Itemize Type: ENTIER \end_layout \begin_layout Itemize Défaut: 60 \end_layout \begin_layout Standard A remplir plus avant. \end_layout \begin_layout Subsubsection proxy_qlen \end_layout \begin_layout Itemize Type: ENTIER \end_layout \begin_layout Itemize Défaut: 64 \end_layout \begin_layout Standard A remplir plus avant. \end_layout \begin_layout Subsubsection unres_qlen \end_layout \begin_layout Itemize Type: ENTIER \end_layout \begin_layout Itemize Défaut: 3 \end_layout \begin_layout Standard A remplir plus avant. \end_layout \begin_layout Subsubsection app_solicit \end_layout \begin_layout Itemize Type: ENTIER \end_layout \begin_layout Itemize Défaut: 0 \end_layout \begin_layout Standard A remplir plus avant. \end_layout \begin_layout Subsubsection locktime \end_layout \begin_layout Itemize Type: ENTIER \end_layout \begin_layout Itemize Défaut: 0 \end_layout \begin_layout Standard A remplir plus avant. \end_layout \begin_layout Subsubsection retrans_time \end_layout \begin_layout Itemize Type: ENTIER \end_layout \begin_layout Itemize Défaut: 100 \end_layout \begin_layout Standard A remplir plus avant. \end_layout \begin_layout Subsubsection base_reachable_time \end_layout \begin_layout Itemize Type: ENTIER \end_layout \begin_layout Itemize Défaut: 30 \end_layout \begin_layout Standard A remplir plus avant. \end_layout \begin_layout Subsubsection mcast_solicit \end_layout \begin_layout Itemize Type: ENTIER \end_layout \begin_layout Itemize Défaut: 3 \end_layout \begin_layout Standard A remplir plus avant. \end_layout \begin_layout Subsubsection ucast_solicit \end_layout \begin_layout Itemize Type: ENTIER \end_layout \begin_layout Itemize Défaut: 3 \end_layout \begin_layout Standard A remplir plus avant. \end_layout \begin_layout Subsubsection delay_first_probe_time \end_layout \begin_layout Itemize Type: ENTIER \end_layout \begin_layout Itemize Défaut: 5 \end_layout \begin_layout Standard A remplir plus avant. \end_layout \begin_layout Subsubsection proxy_delay \end_layout \begin_layout Itemize Type: ENTIER \end_layout \begin_layout Itemize Défaut: 80 \end_layout \begin_layout Standard A remplir plus avant. \end_layout \begin_layout Subsection route/* \end_layout \begin_layout Standard Changer les réglages globaux du routage. \end_layout \begin_layout Subsubsection flush \end_layout \begin_layout Standard Retiré des nouvelles versions du noyau . \end_layout \begin_layout Subsubsection gc_interval \end_layout \begin_layout Itemize Type: ENTIER \end_layout \begin_layout Itemize Défaut: 30 \end_layout \begin_layout Standard A remplir plus avant. \end_layout \begin_layout Subsubsection gc_thresh \end_layout \begin_layout Itemize Type: ENTIER \end_layout \begin_layout Itemize Défaut: 1024 \end_layout \begin_layout Standard A remplir plus avant. \end_layout \begin_layout Subsubsection mtu_expires \end_layout \begin_layout Itemize Type: ENTIER \end_layout \begin_layout Itemize Défaut: 600 \end_layout \begin_layout Standard A remplir plus avant. \end_layout \begin_layout Subsubsection gc_elasticity \end_layout \begin_layout Itemize Type: ENTIER \end_layout \begin_layout Itemize Défaut: 0 \end_layout \begin_layout Standard A remplir plus avant. \end_layout \begin_layout Subsubsection gc_min_interval \end_layout \begin_layout Itemize Type: ENTIER \end_layout \begin_layout Itemize Défaut: 5 \end_layout \begin_layout Standard A remplir plus avant. \end_layout \begin_layout Subsubsection gc_timeout \end_layout \begin_layout Itemize Type: ENTIER \end_layout \begin_layout Itemize Défaut: 60 \end_layout \begin_layout Standard A remplir plus avant. \end_layout \begin_layout Subsubsection min_adv_mss \end_layout \begin_layout Itemize Type: ENTIER \end_layout \begin_layout Itemize Défaut: 12 \end_layout \begin_layout Standard A remplir plus avant. \end_layout \begin_layout Subsubsection max_size \end_layout \begin_layout Itemize Type: ENTIER \end_layout \begin_layout Itemize Défaut: 4096 \end_layout \begin_layout Standard A remplir plus avant. \end_layout \begin_layout Section \begin_inset CommandInset label LatexCommand label name "proc-sys-net-ipv4" \end_inset Les entrées relatives à IPv6 dans /proc/sys/net/ipv4/ \end_layout \begin_layout Standard Pour le moment (et cela sera valable jusqu'à ce qu'IPv4 soit complètement converti en un module indépendant du noyau), certains commutateurs IPv4 sont aussi utilisés par IPv6. \end_layout \begin_layout Subsection ip_* \end_layout \begin_layout Subsubsection ip_local_port_range \end_layout \begin_layout Standard Ce réglage sont aussi utilisé par IPv6. \end_layout \begin_layout Subsection tcp_* \end_layout \begin_layout Standard Ces réglages sont aussi utilisés par IPv6. \end_layout \begin_layout Subsection icmp_* \end_layout \begin_layout Standard Ces réglages ne sont pas utilisés par IPv6. Pour réaliser une limitation du trafic ICMPv6 (ce qui est très recommandé compte tenu de possibles engorgements ICMPv6), des règles netfilter-v6 doivent être utilisées. \end_layout \begin_layout Subsection autre(s) \end_layout \begin_layout Standard Inconnu(s), mais probablement inutilisé(s) par IPv6. \end_layout \begin_layout Section \begin_inset CommandInset label LatexCommand label name "proc-net" \end_inset Les entrées relatives à IPv6 dans /proc/net/ \end_layout \begin_layout Standard Dans /proc/net il y a plusieurs entrées disponibles en lecture seule. Vous ne pouvez pas utiliser ici \begin_inset Quotes sld \end_inset sysctl \begin_inset Quotes srd \end_inset afin de récupérer des informations, utiliser \begin_inset Quotes sld \end_inset cat \begin_inset Quotes srd \end_inset . \end_layout \begin_layout Subsection if_inet6 \end_layout \begin_layout Itemize Type: Une ligne par adresse comporte plusieurs valeurs \end_layout \begin_layout Standard Ici toutes les adresses IPv6 configurées sont montrées sous un format particulie r. L'exemple affiche seulement l'interface loopback. Sa signification est détaillée ci-dessous (voir \begin_inset Quotes sld \end_inset net/ipv6/addrconf.c \begin_inset Quotes srd \end_inset pour en savoir plus). \end_layout \begin_layout Code # cat /proc/net/if_inet6 \end_layout \begin_layout Code 00000000000000000000000000000001 01 80 10 80 lo \end_layout \begin_layout Code +------------------------------+ ++ ++ ++ ++ ++ \end_layout \begin_layout Code | | | | | | \end_layout \begin_layout Code 1 2 3 4 5 6 \end_layout \begin_layout Enumerate L'adresse IPv6 affichée grâce à 32 caractères hexadécimaux sans le séparateur ":" \end_layout \begin_layout Enumerate Numéro de périphérique Netlink (index d'interface) in hexadécimal (voir aussi \begin_inset Quotes sld \end_inset ip addr \begin_inset Quotes srd \end_inset ) \end_layout \begin_layout Enumerate La longueur du préfixe en hexadécimal \end_layout \begin_layout Enumerate La valeur de la portée (voir les sources du noyau "include/net/ipv6.h" et "net/ipv6/addrconf.c" pour plus de détails) \end_layout \begin_layout Enumerate Les drapeaux de l'interface (voir \begin_inset Quotes sld \end_inset include/linux/rtnetlink.h \begin_inset Quotes srd \end_inset et \begin_inset Quotes sld \end_inset net/ipv6/addrconf.c \begin_inset Quotes srd \end_inset pour en savoir plus) \end_layout \begin_layout Enumerate Le nom du périphérique \end_layout \begin_layout Subsection ipv6_route \end_layout \begin_layout Itemize Type: Une ligne par route comporte plusieurs valeurs \end_layout \begin_layout Standard Ici toutes les routes IPv6 configurées sont montrées dans un format particulier. L'exemple affiche seulement l'interface loopback. Sa signification est détaillée ci-dessous (voir \begin_inset Quotes sld \end_inset net/ipv6/route.c \begin_inset Quotes srd \end_inset pour en savoir plus). \end_layout \begin_layout Code # cat /proc/net/ipv6_route \end_layout \begin_layout Code 00000000000000000000000000000000 00 00000000000000000000000000000000 00 \end_layout \begin_layout Code +------------------------------+ ++ +------------------------------+ ++ \end_layout \begin_layout Code | | | | \end_layout \begin_layout Code 1 2 3 4 \end_layout \begin_layout Code \end_layout \begin_layout Code ¬ 00000000000000000000000000000000 ffffffff 00000001 00000001 00200200 lo \end_layout \begin_layout Code ¬ +------------------------------+ +------+ +------+ +------+ +------+ ++ \end_layout \begin_layout Code ¬ | | | | | | \end_layout \begin_layout Code ¬ 5 6 7 8 9 10 \end_layout \begin_layout Enumerate Le réseau de destination IPv6 affiché grâce à 32 caractères hexadécimaux sans le séparateur ":" \end_layout \begin_layout Enumerate La longueur du préfixe de destination IPv6 en hexadécimal \end_layout \begin_layout Enumerate Le réseau source IPv6 affiché grâce à 32 caractères hexadécimaux sans le séparateur ":" \end_layout \begin_layout Enumerate La longueur du préfixe de la source IPv6 en hexadécimal \end_layout \begin_layout Enumerate Le prochain saut IPv6 affiché grâce à 32 caractères hexadécimaux sans le séparateur ":" \end_layout \begin_layout Enumerate La distance en hexadécimal \end_layout \begin_layout Enumerate Compteur de référence \end_layout \begin_layout Enumerate Compteur d'utilisation \end_layout \begin_layout Enumerate Les drapeaux \end_layout \begin_layout Enumerate Nom du périphérique \end_layout \begin_layout Subsection sockstat6 \end_layout \begin_layout Itemize Type: Une ligne par protocole avec description et valeur \end_layout \begin_layout Standard Statistiques à propos de l'utilisation des sockets IPv6. Exemple: \end_layout \begin_layout Code # cat /proc/net/sockstat6 \end_layout \begin_layout Code TCP6: inuse 7 \end_layout \begin_layout Code UDP6: inuse 2 \end_layout \begin_layout Code RAW6: inuse 1 \end_layout \begin_layout Code FRAG6: inuse 0 memory 0 \end_layout \begin_layout Subsection tcp6 \end_layout \begin_layout Standard A remplir. \end_layout \begin_layout Subsection udp6 \end_layout \begin_layout Standard A remplir. \end_layout \begin_layout Subsection igmp6 \end_layout \begin_layout Standard A remplir. \end_layout \begin_layout Subsection raw6 \end_layout \begin_layout Standard A remplir. \end_layout \begin_layout Subsection ip6_flowlabel \end_layout \begin_layout Standard A remplir. \end_layout \begin_layout Subsection rt6_stats \end_layout \begin_layout Standard A remplir. \end_layout \begin_layout Subsection snmp6 \end_layout \begin_layout Itemize Type: Une ligne par description et valeur SNMP \end_layout \begin_layout Standard Statistiques SNMP, peuvent être récupérées par un serveur SNMP et mis en rapport à une tableau MIB grâce à un logiciel d'administration réseau. \end_layout \begin_layout Subsection ip6_tables_names \end_layout \begin_layout Standard Tables netfilter6 disponibles \end_layout \begin_layout Chapter \begin_inset CommandInset label LatexCommand label name "netlink" \end_inset L'interface de netlink vers le noyau \end_layout \begin_layout Standard A remplir... je n'ai en cela pas d'expérience... \end_layout \begin_layout Chapter \begin_inset CommandInset label LatexCommand label name "network-debugging" \end_inset Le déboguage réseau \end_layout \begin_layout Section Les sockets d'écoute de serveur \end_layout \begin_layout Subsection Utiliser \begin_inset Quotes sld \end_inset netstat \begin_inset Quotes srd \end_inset pour vérifier les sockets d'écoute de serveur \end_layout \begin_layout Standard C'est toujours intéressant de savoir quelles sockets de serveur sont actives à un moment donné sur un noeud. Utiliser \begin_inset Quotes sld \end_inset netstat \begin_inset Quotes srd \end_inset est le moyen le plus court pour obtenir une telle information: \end_layout \begin_layout Standard options employées: -nlptu \end_layout \begin_layout Standard Exemple: \end_layout \begin_layout Code # netstat -nlptu \end_layout \begin_layout Code Active Internet connections (only servers) \end_layout \begin_layout Code Proto Recv-Q Send-Q Local Address Foreign Address State \end_layout \begin_layout Code ¬ PID/Program name \end_layout \begin_layout Code tcp 0 0 0.0.0.0:32768 0.0.0.0:* LISTEN \end_layout \begin_layout Code ¬ 1258/rpc.statd \end_layout \begin_layout Code tcp 0 0 0.0.0.0:32769 0.0.0.0:* LISTEN \end_layout \begin_layout Code ¬ 1502/rpc.mountd \end_layout \begin_layout Code tcp 0 0 0.0.0.0:515 0.0.0.0:* LISTEN \end_layout \begin_layout Code ¬ 22433/lpd Waiting \end_layout \begin_layout Code tcp 0 0 1.2.3.1:139 0.0.0.0:* LISTEN \end_layout \begin_layout Code ¬ 1746/smbd \end_layout \begin_layout Code tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN \end_layout \begin_layout Code ¬ 1230/portmap \end_layout \begin_layout Code tcp 0 0 0.0.0.0:6000 0.0.0.0:* LISTEN \end_layout \begin_layout Code ¬ 3551/X \end_layout \begin_layout Code tcp 0 0 1.2.3.1:8081 0.0.0.0:* LISTEN \end_layout \begin_layout Code ¬ 18735/junkbuster \end_layout \begin_layout Code tcp 0 0 1.2.3.1:3128 0.0.0.0:* LISTEN \end_layout \begin_layout Code ¬ 18822/(squid) \end_layout \begin_layout Code tcp 0 0 127.0.0.1:953 0.0.0.0:* LISTEN \end_layout \begin_layout Code ¬ 30734/named \end_layout \begin_layout Code tcp 0 0 ::ffff:1.2.3.1:993 :::* LISTEN \end_layout \begin_layout Code ¬ 6742/xinetd-ipv6 \end_layout \begin_layout Code tcp 0 0 :::13 :::* LISTEN \end_layout \begin_layout Code ¬ 6742/xinetd-ipv6 \end_layout \begin_layout Code tcp 0 0 ::ffff:1.2.3.1:143 :::* LISTEN \end_layout \begin_layout Code ¬ 6742/xinetd-ipv6 \end_layout \begin_layout Code tcp 0 0 :::53 :::* LISTEN \end_layout \begin_layout Code ¬ 30734/named \end_layout \begin_layout Code tcp 0 0 :::22 :::* LISTEN \end_layout \begin_layout Code ¬ 1410/sshd \end_layout \begin_layout Code tcp 0 0 :::6010 :::* LISTEN \end_layout \begin_layout Code ¬ 13237/sshd \end_layout \begin_layout Code udp 0 0 0.0.0.0:32768 0.0.0.0:* \end_layout \begin_layout Code ¬ 1258/rpc.statd \end_layout \begin_layout Code udp 0 0 0.0.0.0:2049 0.0.0.0:* \end_layout \begin_layout Code ¬ - \end_layout \begin_layout Code udp 0 0 0.0.0.0:32770 0.0.0.0:* \end_layout \begin_layout Code ¬ 1502/rpc.mountd \end_layout \begin_layout Code udp 0 0 0.0.0.0:32771 0.0.0.0:* \end_layout \begin_layout Code ¬ - \end_layout \begin_layout Code udp 0 0 1.2.3.1:137 0.0.0.0:* \end_layout \begin_layout Code ¬ 1751/nmbd \end_layout \begin_layout Code udp 0 0 0.0.0.0:137 0.0.0.0:* \end_layout \begin_layout Code ¬ 1751/nmbd \end_layout \begin_layout Code udp 0 0 1.2.3.1:138 0.0.0.0:* \end_layout \begin_layout Code ¬ 1751/nmbd \end_layout \begin_layout Code udp 0 0 0.0.0.0:138 0.0.0.0:* \end_layout \begin_layout Code ¬ 1751/nmbd \end_layout \begin_layout Code udp 0 0 0.0.0.0:33044 0.0.0.0:* \end_layout \begin_layout Code ¬ 30734/named \end_layout \begin_layout Code udp 0 0 1.2.3.1:53 0.0.0.0:* \end_layout \begin_layout Code ¬ 30734/named \end_layout \begin_layout Code udp 0 0 127.0.0.1:53 0.0.0.0:* \end_layout \begin_layout Code ¬ 30734/named \end_layout \begin_layout Code udp 0 0 0.0.0.0:67 0.0.0.0:* \end_layout \begin_layout Code ¬ 1530/dhcpd \end_layout \begin_layout Code udp 0 0 0.0.0.0:67 0.0.0.0:* \end_layout \begin_layout Code ¬ 1530/dhcpd \end_layout \begin_layout Code udp 0 0 0.0.0.0:32858 0.0.0.0:* \end_layout \begin_layout Code ¬ 18822/(squid) \end_layout \begin_layout Code udp 0 0 0.0.0.0:4827 0.0.0.0:* \end_layout \begin_layout Code ¬ 18822/(squid) \end_layout \begin_layout Code udp 0 0 0.0.0.0:111 0.0.0.0:* \end_layout \begin_layout Code ¬ 1230/portmap \end_layout \begin_layout Code udp 0 0 :::53 :::* \end_layout \begin_layout Code ¬ 30734/named \end_layout \begin_layout Section \begin_inset CommandInset label LatexCommand label name "examples-tcpdump" \end_inset Des exemples de dump provenant de tcpdump \end_layout \begin_layout Standard Suivent quelques exemples de paquets capturés, cela sera peut-être utile pour vos propres déboguages... \end_layout \begin_layout Standard ...plus d'info à venir... \end_layout \begin_layout Subsection La découverte de routeur \end_layout \begin_layout Subsubsection Une annonce de routeur \end_layout \begin_layout Code 15:43:49.484751 fe80::212:34ff:fe12:3450 > ff02::1: icmp6: router \end_layout \begin_layout Code ¬ advertisement(chlim=64, router_ltime=30, reachable_time=0, \end_layout \begin_layout Code ¬ retrans_time=0)(prefix info: AR valid_ltime=30, preffered_ltime=20, \end_layout \begin_layout Code ¬ prefix=2002:0102:0304:1::/64)(prefix info: LAR valid_ltime=2592000, \end_layout \begin_layout Code ¬ preffered_ltime=604800, prefix=3ffe:ffff:0:1::/64)(src lladdr: \end_layout \begin_layout Code ¬ 0:12:34:12:34:50) (len 88, hlim 255) \end_layout \begin_layout Standard Un routeur, avec pour adresse lien-local \begin_inset Quotes sld \end_inset fe80::212:34ff:fe12:3450 \begin_inset Quotes srd \end_inset , émet une annonce à l'adresse multicast tous-les-noeuds-du-lien ( \emph on all-node-on-link \emph default ) \begin_inset Quotes sld \end_inset ff02::1 \begin_inset Quotes srd \end_inset , contenant deux préfixes, \begin_inset Quotes sld \end_inset 2002:0102:0304:1::/64 \begin_inset Quotes srd \end_inset (d'une durée de vie de 30 s) et \begin_inset Quotes sld \end_inset 3ffe:ffff:0:1::/64 \begin_inset Quotes srd \end_inset (d'une durée de vie de 2592000 s), incluant sa propre adresse MAC de couche 2, \begin_inset Quotes sld \end_inset 0:12:34:12:34:50 \begin_inset Quotes srd \end_inset . \end_layout \begin_layout Subsubsection Une sollicitation de routeur \end_layout \begin_layout Code 15:44:21.152646 fe80::212:34ff:fe12:3456 > ff02::2: icmp6: router solicitation \end_layout \begin_layout Code ¬ (src lladdr: 0:12:34:12:34:56) (len 16, hlim 255) \end_layout \begin_layout Standard Un noeud, avec pour adresse lien-local \begin_inset Quotes sld \end_inset fe80::212:34ff:fe12:3456 \begin_inset Quotes srd \end_inset et comme adresse de couche 2 \begin_inset Quotes sld \end_inset 0:12:34:12:34:56 \begin_inset Quotes srd \end_inset , est en quête d'un routeur présent sur le lien, en conséquence il émet cette sollicitation à l'adresse multicast tous-routeurs-présents-sur-le-lien ( \emph on all-router-on-link \emph default ) \begin_inset Quotes sld \end_inset ff02::2 \begin_inset Quotes srd \end_inset . \end_layout \begin_layout Subsection La découverte de voisinage \end_layout \begin_layout Subsubsection Une sollicitation de découverte de voisinage afin de détecter une possible duplication d'adresse \end_layout \begin_layout Standard Les paquets suivants sont émis par un noeud sur la couche 2, adresse MAC \begin_inset Quotes sld \end_inset 0:12:34:12:34:56 \begin_inset Quotes srd \end_inset , pendant l'auto-configuration, afin de vérifier si une adresse potentielle est déjà employée ou non par un autre noeud sur le lien permettant d'émettre ces paquets, \emph on via \emph default l'adresse multicast lien-local du noeud sollicité. \end_layout \begin_layout Itemize Le noeud veut configurer son lien-local avec l'adresse \begin_inset Quotes sld \end_inset fe80::212:34ff:fe12:3456 \begin_inset Quotes srd \end_inset , il est en train de vérifier s'il y a duplication \end_layout \begin_layout Code 15:44:17.712338 :: > ff02::1:ff12:3456: icmp6: neighbor sol: who has \end_layout \begin_layout Code ¬ fe80::212:34ff:fe12:3456(src lladdr: 0:12:34:12:34:56) (len 32, hlim 255) \end_layout \begin_layout Itemize Le noeud veut configurer son adresse globale \begin_inset Quotes sld \end_inset 2002:0102:0304:1:212:34ff:fe12:3456 \begin_inset Quotes srd \end_inset (après avoir reçu l'annonce montrée plus haut), il est en train de vérifier s'il y a ou non duplication \end_layout \begin_layout Code 15:44:21.905596 :: > ff02::1:ff12:3456: icmp6: neighbor sol: who has \end_layout \begin_layout Code ¬ 2002:0102:0304:1:212:34ff:fe12:3456(src lladdr: 0:12:34:12:34:56) (len 32, \end_layout \begin_layout Code ¬ hlim 255) \end_layout \begin_layout Itemize Le noeud veut configurer son adresse globale \begin_inset Quotes sld \end_inset 3ffe:ffff:0:1:212:34ff:fe12:3456 \begin_inset Quotes srd \end_inset (après avoir reçu l'annonce montrée plus haut), il est en train de vérifier s'il y a ou non duplication \end_layout \begin_layout Code 15:44:22.304028 :: > ff02::1:ff12:3456: icmp6: neighbor sol: who has \end_layout \begin_layout Code ¬ 3ffe:ffff:0:1:212:34ff:fe12:3456(src lladdr: 0:12:34:12:34:56) (len 32, hlim \end_layout \begin_layout Code ¬ 255) \end_layout \begin_layout Subsubsection Une sollicitation de découverte de voisinage à la recherche d'hôte(s) ou de passerelle(s) \end_layout \begin_layout Itemize Un noeud veut émettre des paquets à \begin_inset Quotes sld \end_inset 3ffe:ffff:0:1::10 \begin_inset Quotes srd \end_inset mais il n'a aucune adresse MAC de la couche 2 vers laquelle il pourrait émettre, il émet alors maintenant une sollicitation \end_layout \begin_layout Code 13:07:47.664538 2002:0102:0304:1:2e0:18ff:fe90:9205 > ff02::1:ff00:10: icmp6: \end_layout \begin_layout Code ¬ neighbor sol: who has 3ffe:ffff:0:1::10(src lladdr: 0:e0:18:90:92:5) (len 32, \end_layout \begin_layout Code ¬ hlim 255) \end_layout \begin_layout Itemize Ce noeud recherche maintenant \begin_inset Quotes sld \end_inset fe80::10 \begin_inset Quotes srd \end_inset \end_layout \begin_layout Code 13:11:20.870070 fe80::2e0:18ff:fe90:9205 > ff02::1:ff00:10: icmp6: neighbor \end_layout \begin_layout Code ¬ sol: who has fe80::10(src lladdr: 0:e0:18:90:92:5) (len 32, hlim 255) \end_layout \begin_layout Chapter \begin_inset CommandInset label LatexCommand label name "chapter-support-persistent-configuration" \end_inset Support à la configuration persistante IPv6 dans les distributions Linux \end_layout \begin_layout Standard Certaines distributions Linux contiennent déjà un support à la configuration persistante IPv6 utilisant une configuration nouvelle ou préexistante, des fichiers de script, et des accroches dans les fichiers de script IPv4. \end_layout \begin_layout Section Linux Red Hat et ses "clones" \end_layout \begin_layout Standard Depuis que j'ai commencé à écrire l' \begin_inset CommandInset href LatexCommand href name "Howto -IPv6 & Linux " target "http://www.bieringer.de/linux/IPv6/" \end_inset , il était dans mon intention de rendre disponible une configuration convenant aux cas les plus fréquents tels que hôte simple, routeur simple, hôte à double résidence, routeur avec un second tronçon réseau, tunnel typique, tunnel 6to4, \emph on etc \emph default . De nos jours, il existe des fichiers de configuration et des scripts qui font très bien ce travail (je n'ai jamais entendu parler de vrais problèmes, mais je ne sais pas s'ils sont beaucoup utilisés). Parce que cette configuration et ces scripts augmentent régulièrement en volume, ils ont leur propre page HOWTO: \begin_inset CommandInset href LatexCommand href name "initscripts-ipv6" target "http://www.deepspace6.net/projects/initscripts-ipv6.html" \end_inset ( \begin_inset CommandInset href LatexCommand href name "miroir" target "http://mirrors.bieringer.de/www.deepspace6.net/projects/initscripts-ipv6.html" \end_inset ). Parce que j'ai commencé mon expérience IPv6 sur un clone de la Linux Red Hat 5.0, mes développements concernant IPv6 sont encore essentiellement basés sur Linux Red Hat, il est par conséquent un peu logique que ces scripts soient développés sur ce type de distribution (on appelle ça une raison historique). Il est ainsi très facile d'étendre certains de ces fichiers de configuration, d'en créer de nouveaux et de créer de simples accroches d'appel à l'installatio n d'IPv6 à partir de l'installation d'IPV4. \end_layout \begin_layout Standard Depuis la Red Hat 7.1, une archive de mes scripts y est incluse. Cela est dû, et cela sera encore vrai à l'avenir, à l'assistance de Pekka Savola. \end_layout \begin_layout Standard La Mandrake, depuis la version 8.0, inclut aussi un paquetage initscript prêt pour IPv6, cependant un bogue mineur retient de l'employer (il manque 'inet6 \begin_inset Quotes srd \end_inset à \begin_inset Quotes sld \end_inset ifconfig \begin_inset Quotes srd \end_inset avant \begin_inset Quotes sld \end_inset add \begin_inset Quotes srd \end_inset ). \end_layout \begin_layout Subsection Tester la présence des scripts de configuration IPv6 \end_layout \begin_layout Standard Vous pouvez tester si votre distribution Linux contient le support pour la configuration persistante IPv6 utilisant mon jeu d'outils. Le script de la bibliothèque devrait exister: \end_layout \begin_layout Code /etc/sysconfig/network-scripts/network-functions-ipv6 \end_layout \begin_layout Standard Un test magique: \end_layout \begin_layout Code # test -f /etc/sysconfig/network-scripts/network-functions-ipv6 && echo "Main \end_layout \begin_layout Code ¬ IPv6 script library exists" \end_layout \begin_layout Standard La version de la bibliothèque est importante s'il vous manque certaines fonctionnalités. Vous pouvez l'obtenir en exécutant ce qui suit (ou d'une façon encore plus aisée en regardant le haut du fichier): \end_layout \begin_layout Code # source /etc/sysconfig/network-scripts/network-functions-ipv6 && \end_layout \begin_layout Code ¬ getversion_ipv6_functions \end_layout \begin_layout Code 20011124 \end_layout \begin_layout Standard Dans l'exemple montré, la version utilisée est la \series bold 20011124 \series default . Vérifiez cela par rapport à l'information la plus à jour sur la page \begin_inset CommandInset href LatexCommand href name "initscripts-ipv6" target "http://www.deepspace6.net/projects/initscripts-ipv6.html" \end_inset ( \begin_inset CommandInset href LatexCommand href name "miroir" target "http://mirrors.bieringer.de/www.deepspace6.net/projects/initscripts-ipv6.html" \end_inset ) afin de voir ce qui a changé. Vous y trouverez aussi un journal des modifications. \end_layout \begin_layout Subsection Quelques éléments pour rendre disponible IPv6 sur les actuelles RHL 7.1, 7.2, 7.3,... \end_layout \begin_layout Itemize Vérifiez si votre système a déjà le module IPv6 chargé \end_layout \begin_layout Code # modprobe -c | grep net-pf-10 \end_layout \begin_layout Code alias net-pf-10 off \end_layout \begin_layout Itemize Si le résultat est \begin_inset Quotes sld \end_inset off \begin_inset Quotes srd \end_inset , alors rendez disponible la mise en réseau IPv6 en éditant /etc/sysconfig/netwo rk, ajoutez la nouvelle ligne \end_layout \begin_layout Code NETWORKING_IPV6=yes \end_layout \begin_layout Itemize Redémarrez la machine, ou simplement le réseau par \end_layout \begin_layout Code # service network restart \end_layout \begin_layout Itemize Maintenant le module IPv6 devrait être chargé \end_layout \begin_layout Code # modprobe -c | grep ipv6 \end_layout \begin_layout Code alias net-pf-10 ipv6 \end_layout \begin_layout Standard Si votre système est sur un lien fournissant l'annonce de routeur, la configurat ion sera réalisée automatiquement. Pour plus d'information sur les réglages supportées, voir /usr/share/doc/initsc ripts-$version/sysconfig.txt. \end_layout \begin_layout Section Linux SuSE \end_layout \begin_layout Standard Dans les nouvelles versions, il n'y a véritablement qu'un support rudimentaire disponible, voir /etc/rc.config pour les détails. \end_layout \begin_layout Standard A cause de sa configuration très différente et de la structure de ses scripts, il est difficile (voire impossible) d'utiliser le jeu d'outils de Linux Red Hat et de ses clones avec cette distribution. \begin_inset Newline newline \end_inset Dans les versions 8.x, SuSE va complétement modifier l'installation de sa configuration. \end_layout \begin_layout Subsection Linux SuSE 7.3 \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Comment installer IPv6 6to4 pour la SuSE 7.3" target "http://www.feyrer.de/IPv6/SuSE73-IPv6+6to4-setup.html" \end_inset \end_layout \begin_layout Subsection Linux SuSE 8.0 \end_layout \begin_layout Subsubsection Configuration d'adresse IPv6 \end_layout \begin_layout Standard Editez le fichier /etc/sysconfig/network/ifcfg- et fixez la valeur suivante \end_layout \begin_layout Code IP6ADDR="/" \end_layout \begin_layout Subsubsection Information supplémentaire \end_layout \begin_layout Standard Voir le fichier /usr/share/doc/packages/sysconfig/README \end_layout \begin_layout Subsection Linux SuSE 8.1 \end_layout \begin_layout Subsubsection Configuration d'adresse IPv6 \end_layout \begin_layout Standard Editez le fichier /etc/sysconfig/network/ifcfg- et fixez la valeur suivante \end_layout \begin_layout Code IPADDR="/" \end_layout \begin_layout Subsubsection Information supplémentaire \end_layout \begin_layout Standard Voir le fichier /usr/share/doc/packages/sysconfig/Network \end_layout \begin_layout Section \begin_inset CommandInset label LatexCommand label name "Configuration-Debian-Linux" \end_inset Linux Debian \end_layout \begin_layout Standard Les informations qui suivent sont une contribution de Stéphane Bortzmeyer \end_layout \begin_layout Enumerate Assurez-vous qu'IPv6 soit chargé; soit il est compilé dans le noyau, soit il est chargé comme module. Dans ce dernier cas, trois solutions, l'ajouter à /etc/modules, utiliser la configuration ci-dessous, ou utiliser kmod (non détaillé ici). \end_layout \begin_layout Enumerate Configurez votre interface. Par exemple, ici, nous considérons la prise en compte de eth0, avec pour adresse \begin_inset Quotes sld \end_inset 3ffe:ffff:1234:5::1:1 \begin_inset Quotes srd \end_inset . Editez /etc/network/interfaces : \end_layout \begin_layout Code iface eth0 inet6 static \end_layout \begin_layout Code pre-up modprobe ipv6 \end_layout \begin_layout Code address 3ffe:ffff:1234:5::1:1 \end_layout \begin_layout Code # Pour rendre complètement indisponible l'auto-configuration: \end_layout \begin_layout Code # up echo 0 > /proc/sys/net/ipv6/conf/all/autoconf \end_layout \begin_layout Code netmask 64 \end_layout \begin_layout Code # Le routeur est auto-configuré, et n'a pas d'adresse fixe. \end_layout \begin_layout Code # Il est déterminé comme par magie \end_layout \begin_layout Code # (/proc/sys/net/ipv6/conf/all/accept_ra). Sinon: \end_layout \begin_layout Code # gateway 3ffe:ffff:1234:5::1 \end_layout \begin_layout Standard Puis vous rebootez, ou alors vous faites juste \end_layout \begin_layout Code # ifup --force eth0 \end_layout \begin_layout Standard Et vous avez votre adresse statique. \end_layout \begin_layout Subsection Plus d'information \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "IPv6 sur Linux Debian" target "http://people.debian.org/~csmall/ipv6/" \end_inset par Craig Small \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "HowTo pour Freenet6 & les utilisateurs Debian" target "http://www.ruwenzori.net/ipv6/Jims_LAN_IPv6_global_connectivity_howto.html" \end_inset de Jean-Marc Liotier (annoncé le 24.12.2002 sur \begin_inset CommandInset ref LatexCommand ref name "la liste de diffusion" reference "information-maillists" \end_inset users@ipv6.org ) \end_layout \begin_layout Chapter \begin_inset CommandInset label LatexCommand label name "chapter-autoconfiguration" \end_inset L'auto-configuration et la mobilité \end_layout \begin_layout Section L'auto-configuration sans état \end_layout \begin_layout Standard Est supportée et observée sur l'adresse lien-local assignée après le montage d'une interface sur laquelle IPv6 est disponible. \end_layout \begin_layout Standard Exemple: \end_layout \begin_layout Code # ip -6 addr show dev eth0 scope link \end_layout \begin_layout Code 2: eth0: mtu 1500 qlen1000 \end_layout \begin_layout Code inet6 fe80::211:d8ff:fe6b:f0f5/64 scope link \end_layout \begin_layout Code valid_lft forever preferred_lft forever \end_layout \begin_layout Section L'auto-configuration avec état utilisant le Démon d'Annonce de Routeur \end_layout \begin_layout Standard A compléter. Voir plus bas \begin_inset CommandInset ref LatexCommand ref name "l'auto-configuration par le démon radvd" reference "hints-daemons-radvd" \end_inset ( \emph on Router Advertisement Daemon \emph default ). \end_layout \begin_layout Section Le Protocole de Configuration Dynamique d'Hôte version 6 (DHCPv6) \end_layout \begin_layout Standard Après de longues discussions concernant les difficultés, le \begin_inset CommandInset href LatexCommand href name "RFC 3315 / Dynamic Host Configuration Protocol for IPv6 (DHCPv6)" target "http://www.faqs.org/rfcs/rfc3315.html" \end_inset a finalement vu le jour. Au moment de la mise à jour de ce passage (10/2005), il existe deux implémentat ions: \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Dibbler" target "http://klub.com.pl/dhcpv6/" \end_inset par Tomasz Mrugalski \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "DHCPv6 chez Sourceforge" target "http://dhcpv6.sourceforge.net/" \end_inset \end_layout \begin_layout Section La mobilité \end_layout \begin_layout Standard A compléter. \end_layout \begin_layout Standard Pour le moment, voir \begin_inset CommandInset href LatexCommand href name "la page d'accueil sur la mobilité IPv6 sur Linux (MIPL)" target "http://www.mipl.mediapoli.com/" \end_inset pour plus de détails. Plus d'information peut être trouvée ici (merci de signaler les liens brisés): \end_layout \begin_layout Itemize \lang english \begin_inset CommandInset href LatexCommand href name "draft-oneill-mipv6-cao-??.txt / MIPv6 Care of Address Option" target "http://www.ietf.org/internet-drafts/" \end_inset \end_layout \begin_layout Itemize \lang english \begin_inset CommandInset href LatexCommand href name "draft-mccann-mobileip-80211fh-??.txt / Mobile IPv6 Fast Handovers for 802.11 Networks" target "http://www.ietf.org/internet-drafts/" \end_inset \end_layout \begin_layout Itemize \lang english \begin_inset CommandInset href LatexCommand href name "draft-haberman-ipv6-anycast-rr-??.txt / IPv6 Anycast Binding using Return Routability" target "http://www.ietf.org/internet-drafts/" \end_inset \end_layout \begin_layout Itemize \lang english \begin_inset CommandInset href LatexCommand href name "draft-mun-aaa-localkm-mobileipv6-??.txt / Localized Key Management for AAA in MobileIPv6" target "http://www.ietf.org/internet-drafts/" \end_inset \end_layout \begin_layout Itemize \lang english \begin_inset CommandInset href LatexCommand href name "draft-thubert-nemo-ro-taxonomy-??.txt / Taxonomy of Route Optimization Models in the NEMO Context" target "http://www.ietf.org/internet-drafts/" \end_inset \end_layout \begin_layout Itemize \lang english \begin_inset CommandInset href LatexCommand href name "draft-le-aaa-diameter-mobileipv6-??.txt / Diameter Mobile IPv6 Application" target "http://www.ietf.org/internet-drafts/" \end_inset \end_layout \begin_layout Itemize \lang english \begin_inset CommandInset href LatexCommand href name "draft-wakikawa-manet-globalv6-??.txt / Global Connectivity for IPv6 Mobile Ad Hoc Networks" target "http://www.ietf.org/internet-drafts/" \end_inset \end_layout \begin_layout Itemize \lang english \begin_inset CommandInset href LatexCommand href name "draft-ietf-mobileip-fast-mipv6-??.txt / Fast Handovers for Mobile IPv6" target "http://www.ietf.org/internet-drafts/" \end_inset \end_layout \begin_layout Itemize \lang english \begin_inset CommandInset href LatexCommand href name "draft-ietf-mobileip-ipv6-??.txt / Mobility Support in IPv6" target "http://www.ietf.org/internet-drafts/" \end_inset \end_layout \begin_layout Itemize \lang english \begin_inset CommandInset href LatexCommand href name "draft-ohnishi-mobileip-v6vpngateway-??.txt / Mobile IPv6 VPN using Gateway Home Agent" target "http://www.ietf.org/internet-drafts/" \end_inset \end_layout \begin_layout Itemize \lang english \begin_inset CommandInset href LatexCommand href name "draft-ietf-mobileip-hmipv6-??.txt / Hierarchical MIPv6 mobility management (HMIPv6)" target "http://www.ietf.org/internet-drafts/" \end_inset \end_layout \begin_layout Itemize \lang english \begin_inset CommandInset href LatexCommand href name "draft-mkhalil-ipv6-fastra-??.txt / IPv6 Fast Router Advertisement" target "http://www.ietf.org/internet-drafts/" \end_inset \end_layout \begin_layout Itemize \lang english \begin_inset CommandInset href LatexCommand href name "draft-okazaki-mobileip-abk-??.txt / Securing MIPv6 Binding Updates Using Address Based Keys (ABKs)" target "http://www.ietf.org/internet-drafts/" \end_inset \end_layout \begin_layout Itemize \lang english \begin_inset CommandInset href LatexCommand href name "draft-vriz-mobileip-hbhlmap-??.txt / Hop-by-Hop Local Mobility Agents Probing for Mobile IPv6" target "http://www.ietf.org/internet-drafts/" \end_inset \end_layout \begin_layout Itemize \lang english \begin_inset CommandInset href LatexCommand href name "draft-thubert-nemo-reverse-routing-header-??.txt / IPv6 Reverse Routing Header and its application to Mobile Networks" target "http://www.ietf.org/internet-drafts/" \end_inset \end_layout \begin_layout Itemize \lang english \begin_inset CommandInset href LatexCommand href name "draft-ietf-mobileip-mipv6-ha-ipsec-??.txt / Using IPsec to Protect Mobile IPv6 Signaling between Mobile Nodes and Home Agents" target "http://www.ietf.org/internet-drafts/" \end_inset \end_layout \begin_layout Itemize \lang english \begin_inset CommandInset href LatexCommand href name "draft-suh-rmm-??.txt / Regional Mobile IPv6 mobility management" target "http://www.ietf.org/internet-drafts/" \end_inset \end_layout \begin_layout Itemize \lang english \begin_inset CommandInset href LatexCommand href name "draft-mccann-mobileip-ipv6mipv4-??.txt / IPv6 over Mobile IPv4" target "http://www.ietf.org/internet-drafts/" \end_inset \end_layout \begin_layout Itemize \lang english \begin_inset CommandInset href LatexCommand href name "draft-kempf-mobileip-fmipv6-sem-??.txt / Improving the Architectural Alignment for FMIPv6" target "http://www.ietf.org/internet-drafts/" \end_inset \end_layout \begin_layout Itemize \lang english \begin_inset CommandInset href LatexCommand href name "draft-le-aaa-mipv6-requirements-??.txt / Mobile IPv6 Authentication, Authorization, and Accounting Requirements" target "http://www.ietf.org/internet-drafts/" \end_inset \end_layout \begin_layout Itemize \lang english \begin_inset CommandInset href LatexCommand href name "draft-hwang-rohc-mipv6-??.txt / RObust Header Compression (ROHC): A Compression Profile for Mobile IPv6" target "http://www.ietf.org/internet-drafts/" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "LANCASTER MOBILE IPv6 PACKAGE" target "http://www.cs-ipv6.lancs.ac.uk/ipv6/MobileIP/" \end_inset \end_layout \begin_layout Itemize \lang english \begin_inset CommandInset href LatexCommand href name "Testbed for MIND project on IPv6" target "http://gsyc.escet.urjc.es/Mobiquo/Mind/documentacion/MontajeMaquetaIPv6_en/MontajeMaquetaIPv6_en.html" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Mobile IPv6 Issue List" target "http://www.piuha.net/~jarkko/publications/mipv6/MIPv6-Issues.html" \end_inset \end_layout \begin_layout Chapter \begin_inset CommandInset label LatexCommand label name "chapter-firewalling-security" \end_inset Mettre en place le pare-feu \end_layout \begin_layout Standard Mettre en place un pare-feu IPv6 est très important, tout spécialement si IPv6 est utilisé sur un intranet avec des adresses IPv6 globales. Car, à la différence des réseaux IPv4 où les hôtes internes courants sont protégés par l'usage d'adresses IPv4 privées comme défini par le \begin_inset CommandInset href LatexCommand href name "RFC 1918 / Address Allocation for Private Internets" target "http://www.faqs.org/rfcs/rfc1918.html" \end_inset ou l'adressage IP privée automatique ( \emph on Automatic Private IP Addressin \emph default g, ou APIPA) \begin_inset CommandInset href LatexCommand href name "recherche Google \"Microsoft + APIPA\"" target "http://www.google.com/search?q=apipa+microsoft" \end_inset , en IPv6, les adresses globales sont normalement utilisées, et quelqu'un possédant une connectivité IPv6 peut atteindre tous les noeuds propres à un intranet disposant d'IPv6. \end_layout \begin_layout Section \begin_inset CommandInset label LatexCommand label name "firewalling-netfilter6" \end_inset Mettre en place un pare-feu grâce à netfilter \end_layout \begin_layout Standard La mise en place d'un pare-feu IPv6 est nativement supportée par les noyaux dont la version est supérieure à 2.4. Avec les anciennes versions inférieures à 2.2, vous pouvez seulement filtrer IPv6-in-IPv4 par le protocole 41. \end_layout \begin_layout Standard Attention: il n'y a aucune garantie que les règles décrites ou les exemples fournis puissent protéger votre système! \end_layout \begin_layout Standard Faites un audit de votre jeu de règles après son installation, voir \begin_inset CommandInset ref LatexCommand ref name "l'audit de sécurité sur IPv6" reference "IPv6-security-auditing" \end_inset pour en savoir plus. \end_layout \begin_layout Standard Notez aussi que le projet USAGI finalise actuellement son travail sur la traque de connexion pour IPv6! Cela rendra la création de jeu de règles plus simple et plus sûre à l'avenir! \end_layout \begin_layout Subsection Plus d'information \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Le projet Netfilter" target "http://www.netfilter.org/" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "maillist archive of netfilter users" target "https://lists.netfilter.org/mailman/listinfo/netfilter" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "maillist archive of netfilter developers" target "https://lists.netfilter.org/mailman/listinfo/netfilter-devel" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Information non officielle concernant l'état de netfilter" target "http://www.bieringer.de/linux/IPv6/status/IPv6+Linux-status-kernel.html#netfilter6 " \end_inset \end_layout \begin_layout Section Préparation \end_layout \begin_layout Subsection Récupérer les sources \end_layout \begin_layout Standard Récupérez les dernières sources du noyau: \begin_inset CommandInset href LatexCommand href name "http://www.kernel.org/" target "http://www.kernel.org/" \end_inset \end_layout \begin_layout Standard Récupérez le dernier paquetage d'iptables: \end_layout \begin_layout Itemize Les sources en archive tar (pour patcher le noyau): \begin_inset CommandInset href LatexCommand href name "http://www.netfilter.org/" target "http://www.netfilter.org/" \end_inset \end_layout \begin_layout Itemize Les sources en RPM pour reconstruire les binaires (pour les systèmes RedHat): \begin_inset CommandInset href LatexCommand href name "ftp://ftp.redhat.com/redhat/linux/rawhide/SRPMS/SRPMS/" target "ftp://ftp.redhat.com/redhat/linux/rawhide/SRPMS/SRPMS/" \end_inset ou peut-être encore dans \begin_inset CommandInset href LatexCommand href name "http://www.netcore.fi/pekkas/linux/ipv6/ " target "http://www.netcore.fi/pekkas/linux/ipv6/ " \end_inset \end_layout \begin_layout Subsection Extraire les sources \end_layout \begin_layout Standard Déplacez-vous dans le répertoire des sources: \end_layout \begin_layout Code # cd /chemin/vers/les/sources \end_layout \begin_layout Standard Décompactez et renommez les sources du noyau \end_layout \begin_layout Code # tar z|jxf kernel-version.tar.gz|bz2 \end_layout \begin_layout Code # mv linux linux-version-iptables-version+IPv6 \end_layout \begin_layout Standard Décompactez les sources d'iptables \end_layout \begin_layout Code # tar z|jxf iptables-version.tar.gz|bz2 \end_layout \begin_layout Subsection Appliquer les derniers patchs relatifs à iptables/IPv6 aux sources du noyau \end_layout \begin_layout Standard Déplacez-vous dans le répertoire iptables \end_layout \begin_layout Code # cd iptables-version \end_layout \begin_layout Standard Appliquez les patchs en attente \end_layout \begin_layout Code # make pending-patches KERNEL_DIR=/chemin/vers/les/sources/linux-version-iptable s-version+IPv6/ \end_layout \begin_layout Standard Appliquez les patchs additionnels relatifs à IPv6 (pas encore inclus dans le noyau vanille) \end_layout \begin_layout Code # make patch-o-matic KERNEL_DIR=/path/to/src/linux-version-iptables-version/ \end_layout \begin_layout Standard Répondez par l'affirmative aux options suivantes (iptables-1.2.2) \end_layout \begin_layout Itemize ah-esp.patch \end_layout \begin_layout Itemize masq-dynaddr.patch (nécessaire seulement sur les systèmes ayant une adresse IP dynamique à la connexion au WAN, comme pour PPP ou PPPoE) \end_layout \begin_layout Itemize ipv6-agr.patch.ipv6 \end_layout \begin_layout Itemize ipv6-ports.patch.ipv6 \end_layout \begin_layout Itemize LOG.patch.ipv6 \end_layout \begin_layout Itemize REJECT.patch.ipv6 \end_layout \begin_layout Standard Vérifier la présence des extensions IPv6 \end_layout \begin_layout Code # make print-extensions \end_layout \begin_layout Code Extensions found: IPv6:owner IPv6:limit IPv6:mac IPv6:multiport \end_layout \begin_layout Subsection Configurer, construire et installer un nouveau noyau \end_layout \begin_layout Standard Déplacez-vous dans les sources du noyau \end_layout \begin_layout Code # cd /chemin/vers/les/sources/linux-version-iptables-version/ \end_layout \begin_layout Standard Editez Makefile \end_layout \begin_layout Code - EXTRAVERSION = \end_layout \begin_layout Code + EXTRAVERSION = -iptables-version+IPv6-try \end_layout \begin_layout Standard Lancez configure, avec IPv6 de disponible \end_layout \begin_layout Code Code maturity level options \end_layout \begin_layout Code Prompt for development and/or incomplete code/drivers : yes \end_layout \begin_layout Code Networking options \end_layout \begin_layout Code Network packet filtering: yes \end_layout \begin_layout Code The IPv6 protocol: module \end_layout \begin_layout Code IPv6: Netfilter Configuration \end_layout \begin_layout Code IP6 tables support: module \end_layout \begin_layout Code All new options like following: \end_layout \begin_layout Code limit match support: module \end_layout \begin_layout Code MAC address match support: module \end_layout \begin_layout Code Multiple port match support: module \end_layout \begin_layout Code Owner match support: module \end_layout \begin_layout Code netfilter MARK match support: module \end_layout \begin_layout Code Aggregated address check: module \end_layout \begin_layout Code Packet filtering: module \end_layout \begin_layout Code REJECT target support: module \end_layout \begin_layout Code LOG target support: module \end_layout \begin_layout Code Packet mangling: module \end_layout \begin_layout Code MARK target support: module \end_layout \begin_layout Standard Configurez aussi tout ce qui concerne votre système \end_layout \begin_layout Standard Compilez et installez: voir ici même la section noyau et autres HOWTO \end_layout \begin_layout Subsection Reconstruire et installer les binaires d'iptables \end_layout \begin_layout Standard Assurez-vous que l'arborescence des sources du noyau existe aussi dans /usr/src/ linux/ \end_layout \begin_layout Standard Renommez l'ancien répertoire \end_layout \begin_layout Code # mv /usr/src/linux /usr/src/linux.old \end_layout \begin_layout Standard Créez un nouveau lien symbolique \end_layout \begin_layout Code # ln -s /chemin/vers/src/linux-version-iptables-version /usr/src/linux \end_layout \begin_layout Standard Reconstruisez le SRPM \end_layout \begin_layout Code # rpm --rebuild /chemin/vers/SRPM/iptables-version-release.src.rpm \end_layout \begin_layout Standard Installez les nouveaux paquetages iptables (iptables + iptables-ipv6) \end_layout \begin_layout Itemize Sur les systèmes RH 7.1, normalement, une ancienne version est installée, en conséquence utiliser "freshen" \end_layout \begin_layout Code # rpm -Fhv /chemin/vers/RPMS/cpu/iptables*-version-release.cpu.rpm \end_layout \begin_layout Itemize Si elle n'était pas installée, utiliser "install" \end_layout \begin_layout Code # rpm -ihv /chemin/vers/RPMS/cpu/iptables*-version-release.cpu.rpm \end_layout \begin_layout Itemize Sur les systèmes RH 6.2, normalement, aucun noyau 2.4.x n'est installé, conséquemme nt les pré-requis ne correspondent pas. Utiliser "--nodeps" pour l'installer \end_layout \begin_layout Code # rpm -ihv --nodeps /chemin/vers/RPMS/cpu/iptables*-version-release.cpu.rpm \end_layout \begin_layout Standard Il sera peut-être nécessaire de créer un lien symbolique vers le lieu où les bibliothèques iptables sont \end_layout \begin_layout Code # ln -s /lib/iptables/ /usr/lib/iptables \end_layout \begin_layout Section Utilisation \end_layout \begin_layout Subsection Vérifier le support \end_layout \begin_layout Standard Chargez le module, s'il est compilé \end_layout \begin_layout Code # modprobe ip6_tables \end_layout \begin_layout Standard Vérifiez si le noyau courant prend en charge iptables \end_layout \begin_layout Code # [ ! -f /proc/net/ip6_tables_names ] && echo "Current kernel doesn't support \end_layout \begin_layout Code ¬ 'ip6tables' firewalling (IPv6)!" \end_layout \begin_layout Subsection Apprendre à utiliser ip6tables \end_layout \begin_layout Subsubsection Lister toutes les entrées netfilter IPv6 \end_layout \begin_layout Itemize de façon abrégée \end_layout \begin_layout Code # ip6tables -L \end_layout \begin_layout Itemize de façon détaillée \end_layout \begin_layout Code # ip6tables -n -v --line-numbers -L \end_layout \begin_layout Subsubsection Lister un filtre spécifique \end_layout \begin_layout Code # ip6tables -n -v --line-numbers -L INPUT \end_layout \begin_layout Subsubsection Insérer une règle de journal au filtre entrant, avec des options \end_layout \begin_layout Code # ip6tables --table filter --append INPUT -j LOG --log-prefix "INPUT:" \end_layout \begin_layout Code ¬ --log-level 7 \end_layout \begin_layout Subsubsection Insérer une règle de destruction ( \emph on drop rule \emph default ) au filtre entrant \end_layout \begin_layout Code # ip6tables --table filter --append INPUT -j DROP \end_layout \begin_layout Subsubsection Détruire une règle par son numéro \end_layout \begin_layout Code # ip6tables --table filter --delete INPUT 1 \end_layout \begin_layout Subsubsection Autoriser ICMPv6 \end_layout \begin_layout Standard Avec les plus anciens noyaux (noyau non patché 2.4.5 et iptables-1.2.2), aucun type ne peut être spécifié \end_layout \begin_layout Itemize Accepter le trafic ICMPv6 entrant dans les tunnels \end_layout \begin_layout Code # ip6tables -A INPUT -i sit+ -p icmpv6 -j ACCEPT \end_layout \begin_layout Itemize Autoriser le trafic ICMPv6 sortant des tunnels \end_layout \begin_layout Code # ip6tables -A OUTPUT -o sit+ -p icmpv6 -j ACCEPT \end_layout \begin_layout Standard Les nouveaux noyaux permettent de spécifier les types ICMPv6: \end_layout \begin_layout Code # ip6tables -A INPUT -p icmpv6 --icmpv6-type echo-request -j ACCEPT \end_layout \begin_layout Subsubsection La limitation du débit \end_layout \begin_layout Standard Il peut arriver (l'auteur l'a déjà vu) qu'un engorgement ICMPv6 se produise, c'est pourquoi vous devriez utiliser la limitation de débit, puisqu'elle est disponible, et ce, au moins pour le jeu de règles ICMPv6. De plus, des règles de journalisation devraient aussi être mises en place pour garder trace d'attaques DoS, grâce à syslog et au stockage des fichiers de log. Un exemple de limitation du débit ICMPv6 ressemble à ceci: \end_layout \begin_layout Code # ip6tables -A INPUT --protocol icmpv6 --icmpv6-type echo-request \end_layout \begin_layout Code ¬ -j ACCEPT --match limit --limit 30/minute \end_layout \begin_layout Subsubsection Permettre le trafic entrant SSH \end_layout \begin_layout Standard Ici l'exemple montré est un jeu de règles permettant les connexions entrantes SSH par une adresse IPv6 donnée \end_layout \begin_layout Itemize Autoriser le trafic entrant SSH provenant de 3ffe:ffff:100::1/128 \end_layout \begin_layout Code # ip6tables -A INPUT -i sit+ -p tcp -s 3ffe:ffff:100::1/128 --sport 512:65535 \end_layout \begin_layout Code ¬ --dport 22 -j ACCEPT \end_layout \begin_layout Itemize Autoriser les paquets réponse (pour le moment, la traque du trafic IPv6 n'est pas au coeur de l'implémentation de netfilter) \end_layout \begin_layout Code # ip6tables -A OUTPUT -o sit+ -p tcp -d 3ffe:ffff:100::1/128 --dport 512:65535 \end_layout \begin_layout Code ¬ --sport 22 ! --syn j ACCEPT \end_layout \begin_layout Subsubsection Rendre disponible le trafic tunnelé IPv6-in-IPv4 \end_layout \begin_layout Standard Pour accepter les paquets tunnelés IPv6-in-IPv4, vous devez insérer des règles dans votre \series bold installation de pare-feu IPv4 \series default relatives à de tels paquets, pour exemple \end_layout \begin_layout Itemize Accepter le trafic entrant IPv6-in-IPv4 sur l'interface ppp0 \end_layout \begin_layout Code # iptables -A INPUT -i ppp0 -p ipv6 -j ACCEPT \end_layout \begin_layout Itemize Permettre au trafic IPv6-in-IPv4 de sortir par l'interface ppp0 \end_layout \begin_layout Code # iptables -A OUTPUT -o ppp0 -p ipv6 -j ACCEPT \end_layout \begin_layout Standard Si vous avez seulement un tunnel statique, vous pouvez aussi spécifier l'adresse IPv4, comme ici \end_layout \begin_layout Itemize Accepter le trafic entrant IPv6-in-IPv4 sur l'interface ppp0 et provenant de l'extrémité du tunnel 1.2.3.4 \end_layout \begin_layout Code # iptables -A INPUT -i ppp0 -p ipv6 -s 1.2.3.4 -j ACCEPT \end_layout \begin_layout Itemize Autoriser le trafic sortant IPv6-in-IPv4 vers l'interface ppp0 pour l'extrémité du tunnel 1.2.3.4 \end_layout \begin_layout Code # iptables -A OUTPUT -o ppp0 -p ipv6 -d 1.2.3.4 -j ACCEPT \end_layout \begin_layout Subsubsection Protection contre les requêtes de connexion entrante TCP \end_layout \begin_layout Standard \series bold TRÈS RECOMMANDÉ! \series default Pour des questions de sécurité, vous devriez vraiment insérer une règle qui bloque les requêtes de connexion TCP entrante. Ajouter l'option "-i", si d'autres noms d'interface sont utilisés! \end_layout \begin_layout Itemize Bloquer les requêtes de connexion entrante TCP vers cet hôte \end_layout \begin_layout Code # ip6tables -I INPUT -i sit+ -p tcp --syn -j DROP \end_layout \begin_layout Itemize Bloquer les requêtes de connexion entrante TCP allant vers les hôtes placés derrière ce routeur \end_layout \begin_layout Code # ip6tables -I FORWARD -i sit+ -p tcp --syn -j DROP \end_layout \begin_layout Standard Peut-être ces règles doivent-elles être placées sous d'autres, mais ça, c'est votre travail. La meilleure façon de faire est de créer un script et d'exécuter les règles d'une manière spécifique. \end_layout \begin_layout Subsubsection Protection contre les requêtes de connexion entrante UDP \end_layout \begin_layout Standard \series bold TRÈS RECOMMANDÉ AUSSI! \series default Comme il a été dit dans la section concernant la mise en place d'un pare-feu, il est possible de contrôler les ports des sessions sortantes UDP/TCP. Si tous vos systèmes IPv6 locaux utilisent les ports locaux, par exemple de 32768 à 60999, vous êtes aussi capables de filtrer les connexions UDP (jusqu'à ce que la traque des connexions fonctionnent) comme suit: \end_layout \begin_layout Itemize Bloquer les paquets entrants UDP qui ne peuvent être des réponses de requêtes sortantes de cet hôte \end_layout \begin_layout Code # ip6tables -I INPUT -i sit+ -p udp ! --dport 32768:60999 -j DROP \end_layout \begin_layout Itemize Bloquer les paquets entrants UDP qui ne peuvent être des réponses de requêtes d'hôtes placés derrière ce routeur, et transitant à travers lui \end_layout \begin_layout Code # ip6tables -I FORWARD -i sit+ -p udp ! --dport 32768:60999 -j DROP \end_layout \begin_layout Subsection Un exemple plus conséquent \end_layout \begin_layout Standard Les lignes qui suivent montrent en exemple une installation plus sophistiquée. Bonne création de jeux de règles netfilter6... \end_layout \begin_layout Code # ip6tables -n -v -L \end_layout \begin_layout Code Chain INPUT (policy DROP 0 packets, 0 bytes) \end_layout \begin_layout Code pkts bytes target prot opt in out source destination \end_layout \begin_layout Code 0 0 extIN all sit+ * ::/0 ::/0 \end_layout \begin_layout Code 4 384 intIN all eth0 * ::/0 ::/0 \end_layout \begin_layout Code 0 0 ACCEPT all * * ::1/128 ::1/128 \end_layout \begin_layout Code 0 0 ACCEPT all lo * ::/0 ::/0 \end_layout \begin_layout Code 0 0 LOG all * * ::/0 ::/0 \end_layout \begin_layout Code ¬ LOG flags 0 level 7 prefix `INPUT-default:' \end_layout \begin_layout Code 0 0 DROP all * * ::/0 ::/0 \end_layout \begin_layout Code \end_layout \begin_layout Code Chain FORWARD (policy DROP 0 packets, 0 bytes) \end_layout \begin_layout Code pkts bytes target prot opt in out source destination \end_layout \begin_layout Code ¬ \end_layout \begin_layout Code 0 0 int2ext all eth0 sit+ ::/0 ::/0 \end_layout \begin_layout Code 0 0 ext2int all sit+ eth0 ::/0 ::/0 \end_layout \begin_layout Code 0 0 LOG all * * ::/0 ::/0 \end_layout \begin_layout Code ¬ LOG flags 0 level 7 prefix `FORWARD-default:' \end_layout \begin_layout Code 0 0 DROP all * * ::/0 ::/0 \end_layout \begin_layout Code \end_layout \begin_layout Code Chain OUTPUT (policy DROP 0 packets, 0 bytes) \end_layout \begin_layout Code pkts bytes target prot opt in out source destination \end_layout \begin_layout Code ¬ \end_layout \begin_layout Code 0 0 extOUT all * sit+ ::/0 ::/0 \end_layout \begin_layout Code 4 384 intOUT all * eth0 ::/0 ::/0 \end_layout \begin_layout Code 0 0 ACCEPT all * * ::1/128 ::1/128 \end_layout \begin_layout Code 0 0 ACCEPT all * lo ::/0 ::/0 \end_layout \begin_layout Code 0 0 LOG all * * ::/0 ::/0 \end_layout \begin_layout Code ¬ LOG flags 0 level 7 prefix `OUTPUT-default:' \end_layout \begin_layout Code 0 0 DROP all * * ::/0 ::/0 \end_layout \begin_layout Code \end_layout \begin_layout Code Chain ext2int (1 references) \end_layout \begin_layout Code pkts bytes target prot opt in out source destination \end_layout \begin_layout Code ¬ \end_layout \begin_layout Code 0 0 ACCEPT icmpv6 * * ::/0 ::/0 \end_layout \begin_layout Code 0 0 ACCEPT tcp * * ::/0 ::/0 \end_layout \begin_layout Code ¬ tcp spts:1:65535 dpts:1024:65535 flags:!0x16/0x02 \end_layout \begin_layout Code 0 0 LOG all * * ::/0 ::/0 \end_layout \begin_layout Code ¬ LOG flags 0 level 7 prefix `ext2int-default:' \end_layout \begin_layout Code 0 0 DROP tcp * * ::/0 ::/0 \end_layout \begin_layout Code 0 0 DROP udp * * ::/0 ::/0 \end_layout \begin_layout Code 0 0 DROP all * * ::/0 ::/0 \end_layout \begin_layout Code \end_layout \begin_layout Code Chain extIN (1 references) \end_layout \begin_layout Code pkts bytes target prot opt in out source destination \end_layout \begin_layout Code ¬ \end_layout \begin_layout Code 0 0 ACCEPT tcp * * 3ffe:400:100::1/128 ::/0 \end_layout \begin_layout Code ¬ tcp spts:512:65535 dpt:22 \end_layout \begin_layout Code 0 0 ACCEPT tcp * * 3ffe:400:100::2/128 ::/0 \end_layout \begin_layout Code ¬ tcp spts:512:65535 dpt:22 \end_layout \begin_layout Code 0 0 ACCEPT icmpv6 * * ::/0 ::/0 \end_layout \begin_layout Code 0 0 ACCEPT tcp * * ::/0 ::/0 \end_layout \begin_layout Code ¬ tcp spts:1:65535 dpts:1024:65535 flags:!0x16/0x02 \end_layout \begin_layout Code 0 0 ACCEPT udp * * ::/0 ::/0 \end_layout \begin_layout Code ¬ udp spts:1:65535 dpts:1024:65535 \end_layout \begin_layout Code 0 0 LOG all * * ::/0 ::/0 \end_layout \begin_layout Code ¬ limit: avg 5/min burst 5 LOG flags 0 level 7 prefix `extIN-default:' \end_layout \begin_layout Code 0 0 DROP all * * ::/0 ::/0 \end_layout \begin_layout Code \end_layout \begin_layout Code Chain extOUT (1 references) \end_layout \begin_layout Code pkts bytes target prot opt in out source destination \end_layout \begin_layout Code ¬ \end_layout \begin_layout Code 0 0 ACCEPT tcp * * ::/0 \end_layout \begin_layout Code ¬ 3ffe:ffff:100::1/128tcp spt:22 dpts:512:65535 flags:!0x16/0x02 \end_layout \begin_layout Code 0 0 ACCEPT tcp * * ::/0 \end_layout \begin_layout Code ¬ 3ffe:ffff:100::2/128tcp spt:22 dpts:512:65535 flags:!0x16/0x02 \end_layout \begin_layout Code 0 0 ACCEPT icmpv6 * * ::/0 ::/0 \end_layout \begin_layout Code 0 0 ACCEPT tcp * * ::/0 ::/0 \end_layout \begin_layout Code ¬ tcp spts:1024:65535 dpts:1:65535 \end_layout \begin_layout Code 0 0 ACCEPT udp * * ::/0 ::/0 \end_layout \begin_layout Code ¬ udp spts:1024:65535 dpts:1:65535 \end_layout \begin_layout Code 0 0 LOG all * * ::/0 ::/0 \end_layout \begin_layout Code ¬ LOG flags 0 level 7 prefix `extOUT-default:' \end_layout \begin_layout Code 0 0 DROP all * * ::/0 ::/0 \end_layout \begin_layout Code \end_layout \begin_layout Code Chain int2ext (1 references) \end_layout \begin_layout Code pkts bytes target prot opt in out source destination \end_layout \begin_layout Code ¬ \end_layout \begin_layout Code 0 0 ACCEPT icmpv6 * * ::/0 ::/0 \end_layout \begin_layout Code 0 0 ACCEPT tcp * * ::/0 ::/0 \end_layout \begin_layout Code ¬ tcp spts:1024:65535 dpts:1:65535 \end_layout \begin_layout Code 0 0 LOG all * * ::/0 ::/0 \end_layout \begin_layout Code ¬ LOG flags 0 level 7 prefix `int2ext:' \end_layout \begin_layout Code 0 0 DROP all * * ::/0 ::/0 \end_layout \begin_layout Code 0 0 LOG all * * ::/0 ::/0 \end_layout \begin_layout Code ¬ LOG flags 0 level 7 prefix `int2ext-default:' \end_layout \begin_layout Code 0 0 DROP tcp * * ::/0 ::/0 \end_layout \begin_layout Code 0 0 DROP udp * * ::/0 ::/0 \end_layout \begin_layout Code 0 0 DROP all * * ::/0 ::/0 \end_layout \begin_layout Code \end_layout \begin_layout Code Chain intIN (1 references) \end_layout \begin_layout Code pkts bytes target prot opt in out source destination \end_layout \begin_layout Code ¬ \end_layout \begin_layout Code 0 0 ACCEPT all * * ::/0 \end_layout \begin_layout Code ¬ fe80::/ffc0:: \end_layout \begin_layout Code 4 384 ACCEPT all * * ::/0 ff02::/16 \end_layout \begin_layout Code \end_layout \begin_layout Code Chain intOUT (1 references) \end_layout \begin_layout Code pkts bytes target prot opt in out source destination \end_layout \begin_layout Code ¬ \end_layout \begin_layout Code 0 0 ACCEPT all * * ::/0 \end_layout \begin_layout Code ¬ fe80::/ffc0:: \end_layout \begin_layout Code 4 384 ACCEPT all * * ::/0 ff02::/16 \end_layout \begin_layout Code 0 0 LOG all * * ::/0 ::/0 \end_layout \begin_layout Code ¬ LOG flags 0 level 7 prefix `intOUT-default:' \end_layout \begin_layout Code 0 0 DROP all * * ::/0 ::/0 \end_layout \begin_layout Chapter \begin_inset CommandInset label LatexCommand label name "chapter-security" \end_inset La sécurité \end_layout \begin_layout Section La sécurité d'un noeud \end_layout \begin_layout Standard Il est très recommandé d'appliquer tous les patchs disponibles, de rendre indisponibles tous les services inutiles, d'associer les services nécessaires aux adresses IPv4/IPv6 et d'installer un pare-feu local. \end_layout \begin_layout Standard A remplir plus avant... \end_layout \begin_layout Section Les limitations d'accès \end_layout \begin_layout Standard De nombreux services utilisent la bibliothèque tcp_wrapper pour contrôler l'accès. Plus bas est décrite \begin_inset CommandInset ref LatexCommand ref name "l'utilisation de tcp_wrapper" reference "hints-daemons-tcpwrapper" \end_inset . \end_layout \begin_layout Standard A remplir plus avant... \end_layout \begin_layout Section \begin_inset CommandInset label LatexCommand label name "IPv6-security-auditing" \end_inset L'audit de sécurité IPv6 \end_layout \begin_layout Standard Actuellement, il n'existe pas d'outil véritablement adéquate aux questions de sécurité IPv6 et capable de vérifier un système monté sur le réseau. Ni \begin_inset CommandInset href LatexCommand href name "Nessus" target "http://www.nessus.org/" \end_inset ni aucun autre scanner de sécurité provenant du commerce n'est capable, autant que je sache, de scanner les adresses IPv6. \end_layout \begin_layout Subsection Question d'ordre légal \end_layout \begin_layout Standard ATTENTION: Prenez bien garde d'uniquement scanner vos propres systèmes, ou alors seulement après avoir reçu une autorisation écrite, sinon des problèmes d'ordre juridique risquent de vous arriver. \begin_inset Newline newline \end_inset VERIFIER A DEUX FOIS les adresses IPv6 avant de lancer un scan. \end_layout \begin_layout Subsection Audit de sécurité par l'emploi de netcat disposant d'IPv6 \end_layout \begin_layout Standard Avec netcat disposant d'IPv6 (voir \begin_inset CommandInset href LatexCommand href name "IPv6+Linux-status-apps/security-auditing" target "http://www.bieringer.de/linux/IPv6/status/IPv6+Linux-status-apps.html#security-auditing" \end_inset pour en savoir plus), vous pouvez lancer un scan de ports \emph on via \emph default un script qui balaiera un intervalle de ports, captera des bannières, \emph on etc \emph default . Un exemple d'utilisation: \end_layout \begin_layout Code # nc6 ::1 daytime \end_layout \begin_layout Code 13 JUL 2002 11:22:22 CEST \end_layout \begin_layout Subsection Audit de sécurité par l'emploi de nmap disposant d'IPv6 \end_layout \begin_layout Standard \begin_inset CommandInset href LatexCommand href name "NMap" target "http://www.insecure.org/nmap/" \end_inset , l'un des meilleurs scanners de ports à travers le monde, supporte IPv6 depuis la version 3.10ALPHA1. Un exemple d'utilisation: \end_layout \begin_layout Code # nmap -6 -sT ::1 \end_layout \begin_layout Code Starting nmap V. 3.10ALPHA3 ( www.insecure.org/nmap/ ) \end_layout \begin_layout Code Interesting ports on localhost6 (::1): \end_layout \begin_layout Code (The 1600 ports scanned but not shown below are in state: closed) \end_layout \begin_layout Code Port State Service \end_layout \begin_layout Code 22/tcp open ssh \end_layout \begin_layout Code 53/tcp open domain \end_layout \begin_layout Code 515/tcp open printer \end_layout \begin_layout Code 2401/tcp open cvspserver \end_layout \begin_layout Code Nmap run completed -- 1 IP address (1 host up) scanned in 0.525 seconds \end_layout \begin_layout Subsection Audit de sécurité par l'emploi de strobe disposant d'IPv6 \end_layout \begin_layout Standard Strobe est (comparé à NMap) un scanner de ports pour les petits budgets, mais il y a un patch disponible pour le rendre prêt pour IPv6 (voir \begin_inset CommandInset href LatexCommand href name "IPv6+Linux-status-apps/security-auditing" target "http://www.bieringer.de/linux/IPv6/status/IPv6+Linux-status-apps.html#security-auditing" \end_inset pour plus d'information). Un exemple d'utilisation: \end_layout \begin_layout Code # ./strobe ::1 strobe 1.05 (c) 1995-1999 Julian Assange . \end_layout \begin_layout Code ::1 2401 unassigned unknown \end_layout \begin_layout Code ::1 22 ssh Secure Shell - RSA encrypted rsh \end_layout \begin_layout Code ::1 515 printer spooler (lpd) \end_layout \begin_layout Code ::1 6010 unassigned unknown \end_layout \begin_layout Code ::1 53 domain Domain Name Server \end_layout \begin_layout Standard Note: strobe n'est plus véritablement en développement, le numéro de version montré n'est pas le bon. \end_layout \begin_layout Subsection Le résultat de l'audit \end_layout \begin_layout Standard Si le résultat de l'audit ne correspond pas à votre politique de sécurité IPv6, mettez en place le pare-feu IPv6 pour combler les trous de sécurité, par exemple en utilisant netfilter6 (voir \begin_inset CommandInset ref LatexCommand ref name "Mettre en place un pare-feu grâce à Netfilter6" reference "firewalling-netfilter6" \end_inset pour plus de détails). \end_layout \begin_layout Standard Info: une information plus détaillée concernant la sécurité IPv6 peut être trouvée ici: \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Firewalling Considerations for IPv6 / draft-savola-v6ops-firewalling-??.txt" target "http://www.ietf.org/internet-drafts/" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "IPv6 Neighbour Discovery trust models and threats" target "http://www.ietf.org/internet-drafts/" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Security Considerations for 6to4" target "http://www.ietf.org/internet-drafts/" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Access Control Prefix Router Advertisement Option for IPv6" target "http://www.ietf.org/internet-drafts/" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Requirements for Plug and Play IPsec for IPv6 applications" target "http://www.ietf.org/internet-drafts/" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Security of IPv6 Routing Header and Home Address Options" target "http://www.ietf.org/internet-drafts/" \end_inset \end_layout \begin_layout Chapter \begin_inset CommandInset label LatexCommand label name "chapter-encryption-authentication" \end_inset L'encryptage et l'authentification \end_layout \begin_layout Standard A la différence d'IPv4, l'encryptage et l'authentification sont des fonctionnali tés que ne fournit pas IPv6 lui-même. Elles sont normalement implémentées par l'utilisation d'IPsec (qui peut également être employé par IPv4). \end_layout \begin_layout Section Les modes d'emploi de l'encryptage et de l'authentification \end_layout \begin_layout Standard Deux modes d'encryptage et d'authentification sont possibles: \end_layout \begin_layout Subsection Le mode transport \end_layout \begin_layout Standard Le mode transport est un mode de connexion réellement de bout-en-bout. Ici, seule la charge utile (généralement ICMP, TCP ou UDP) est encryptée avec son en-tête particulier, tandis que l'en-tête IP n'est pas encrypté (mais couramment inclus dans l'authentification). \end_layout \begin_layout Standard Utilisant AES-128 pour l'encryptage et SHA1 pour l'authentification, ce mode diminue la MTU de 42 octets. \end_layout \begin_layout Subsection Le mode tunnel \end_layout \begin_layout Standard Le mode tunnel peut être utilisé soit dans un mode de connexion de bout-en-bout soit dans un mode de connexion de passerelle-à-passerelle. Ici, le paquet IP complet est encrypté et prend un nouvel en-tête IP, le tout constituant un nouveau paquet (ce mécanisme étant connu sous le nom d'encapsulation). \end_layout \begin_layout Standard Cependant, à cause de l'indépendance de l'encryptage et de l'authentification à l'égard du protocole d'échange de clés, il existe actuellement des problèmes d'interopérabilité. Ce mode diminue actuellement de 40 octets par rapport au mode transport. Utiliser AES-128 pour l'encryptage et SHA1 pour l'authentification diminue donc au total de 82 octets la MTU courante. \end_layout \begin_layout Section Son support dans le noyau (ESP et AH) \end_layout \begin_layout Subsection Son support dans les noyaux Linux vanille 2.4.x \end_layout \begin_layout Standard Manquant à ce jour jusqu'au noyau 2.4.28 vanille, le problème était de garder les sources du noyau Linux éloignées des questions de contrôles légaux d'import/export concernant le code d'encryptage en général. C'est une des raisons pour lesquelles \begin_inset CommandInset href LatexCommand href name "le projet FreeS/WAN" target "http://www.freeswan.org/" \end_inset (IPsec pour IPv4 seulement) n'était pas compris dans les sources vanille. Un rétro-portage à partir de 2.6.x sera peut-être réalisé un jour. \end_layout \begin_layout Subsection Son support dans les noyaux Linux vanille 2.6.x \end_layout \begin_layout Standard Les versions actuelles (2.6.9 et supérieures, au moment de la rédaction) supporten t nativement IPsec pour IPv4 et IPv6. \end_layout \begin_layout Standard Le projet USAGI a aidé à l'implémentation. \end_layout \begin_layout Section Echange automatique de clés (IKE) \end_layout \begin_layout Standard IPsec requière un échange de clés afin de partager un secret. Ceci est essentiellement réalisé de façon automatisée par les démons IKE. Ils prennent également en charge l'authentification des entités en présence, soit par un secret commun (nommé \begin_inset Quotes sld \end_inset secret pré-partagé \begin_inset Quotes srd \end_inset ), soit par clés RSA (qui peuvent provenir de certificats X.509). \end_layout \begin_layout Standard Actuellement, deux démons IKE sont disponibles pour Linux, lesquels différent totalement par la configuration et l'emploi. \end_layout \begin_layout Standard Je préfère \begin_inset Quotes sld \end_inset pluto \begin_inset Quotes srd \end_inset à l'implémentation *S/WAN à cause de son installation plus simple et à son unique fichier de configuration. \end_layout \begin_layout Subsection Le démon IKE \begin_inset Quotes sld \end_inset racoon \begin_inset Quotes srd \end_inset \end_layout \begin_layout Standard Le démon IKE \begin_inset Quotes sld \end_inset racoon \begin_inset Quotes srd \end_inset provient du projet KAME et a été porté sur Linux. Les distributions contemporaines de Linux comportent ce démon dans le paquetage \begin_inset Quotes sld \end_inset ipsec-tools \begin_inset Quotes srd \end_inset . Deux exécutables sont requis pour bien installer IPsec. Jetez aussi un oeil à \begin_inset CommandInset href LatexCommand href name "Linux Advanced Routing & Traffic Control HOWTO / IPSEC" target "http://lartc.org/howto/lartc.ipsec.html" \end_inset . \end_layout \begin_layout Subsubsection Manipulation de la base de données IPsec SA/SP grâce à l'outil \begin_inset Quotes sld \end_inset setkey \begin_inset Quotes srd \end_inset \end_layout \begin_layout Standard Le rôle important de \begin_inset Quotes sld \end_inset setkey \begin_inset Quotes srd \end_inset est de définir la politique de sécurité ( \emph on SP \emph default , \emph on security policy \emph default ) pour le noyau. \end_layout \begin_layout Standard Fichier: /etc/racoon/setkey.sh \end_layout \begin_layout Itemize Exemple d'une connexion encryptée de boute-en-bout en mode transport \end_layout \begin_layout Code #!/sbin/setkey -f \end_layout \begin_layout Code flush; \end_layout \begin_layout Code spdflush; \end_layout \begin_layout Code spdadd 2001:db8:1:1::1 2001:db8:2:2::2 any -P out ipsec esp/transport//require; \end_layout \begin_layout Code spdadd 2001:db8:2:2::2 2001:db8:1:1::1 any -P in ipsec esp/transport//require; \end_layout \begin_layout Code \end_layout \begin_layout Itemize Exemple d'une connexion encryptée de boute-en-bout en mode tunnel \end_layout \begin_layout Code #!/sbin/setkey -f \end_layout \begin_layout Code flush; \end_layout \begin_layout Code spdflush; \end_layout \begin_layout Code spdadd 2001:db8:1:1::1 2001:db8:2:2::2 any -P out ipsec \end_layout \begin_layout Code ¬ esp/tunnel/2001:db8:1:1::1-2001:db8:2:2::2/require; \end_layout \begin_layout Code spdadd 2001:db8:2:2::2 2001:db8:1:1::1 any -P in ipsec \end_layout \begin_layout Code ¬ esp/tunnel/2001:db8:2:2::2-2001:db8:1:1::1/require; \end_layout \begin_layout Standard Pour l'autre machine, vous avez juste à échanger \begin_inset Quotes sld \end_inset in \begin_inset Quotes srd \end_inset et \begin_inset Quotes sld \end_inset out \begin_inset Quotes srd \end_inset . \end_layout \begin_layout Subsubsection La configuration du démon IKE \begin_inset Quotes sld \end_inset racoon \begin_inset Quotes srd \end_inset \end_layout \begin_layout Standard Pour sa bonne exécution, \begin_inset Quotes sld \end_inset racoon \begin_inset Quotes srd \end_inset requière d'être configuré. Ceci inclus les réglages relatifs à la politique de sécurité, qui doit être précédemment mise en place grâce à \begin_inset Quotes sld \end_inset setkey \begin_inset Quotes srd \end_inset . \end_layout \begin_layout Standard Fichier: /etc/racoon/racoon.conf \end_layout \begin_layout Code # Fichier de configuration du démon IKE racoon. \end_layout \begin_layout Code # Voir 'man racoon.conf' pour une description du format et des entrées. \end_layout \begin_layout Code path include "/etc/racoon"; \end_layout \begin_layout Code path pre_shared_key "/etc/racoon/psk.txt"; \end_layout \begin_layout Code \end_layout \begin_layout Code listen \end_layout \begin_layout Code { \end_layout \begin_layout Code isakmp 2001:db8:1:1::1; \end_layout \begin_layout Code } \end_layout \begin_layout Code \end_layout \begin_layout Code remote 2001:db8:2:2::2 \end_layout \begin_layout Code { \end_layout \begin_layout Code exchange_mode main; \end_layout \begin_layout Code lifetime time 24 hour; \end_layout \begin_layout Code proposal \end_layout \begin_layout Code { \end_layout \begin_layout Code encryption_algorithm 3des; \end_layout \begin_layout Code hash_algorithm md5; \end_layout \begin_layout Code authentication_method pre_shared_key; \end_layout \begin_layout Code dh_group 2; \end_layout \begin_layout Code } \end_layout \begin_layout Code } \end_layout \begin_layout Code \end_layout \begin_layout Code # De passerelle-à-passerelle \end_layout \begin_layout Code sainfo address 2001:db8:1:1::1 any address 2001:db8:2:2::2 any \end_layout \begin_layout Code { \end_layout \begin_layout Code lifetime time 1 hour; \end_layout \begin_layout Code encryption_algorithm 3des; \end_layout \begin_layout Code authentication_algorithm hmac_md5; \end_layout \begin_layout Code compression_algorithm deflate; \end_layout \begin_layout Code } \end_layout \begin_layout Code \end_layout \begin_layout Code sainfo address 2001:db8:2:2::2 any address 2001:db8:1:1::1 any \end_layout \begin_layout Code { \end_layout \begin_layout Code lifetime time 1 hour; \end_layout \begin_layout Code encryption_algorithm 3des; \end_layout \begin_layout Code authentication_algorithm hmac_md5; \end_layout \begin_layout Code compression_algorithm deflate; \end_layout \begin_layout Code } \end_layout \begin_layout Standard Fixez aussi un secret pré-partagé: \end_layout \begin_layout Standard Fichier: /etc/racoon/psk.txt \end_layout \begin_layout Code # Fichier des clés pré-partagées utilisées pour l'authentification IKE \end_layout \begin_layout Code # Le format est: 'identificateur' 'clé' \end_layout \begin_layout Code \end_layout \begin_layout Code 2001:db8:2:2::2 absolumentsecret \end_layout \begin_layout Subsubsection Démarrer IPsec grâce au démon IKE \begin_inset Quotes sld \end_inset racoon \begin_inset Quotes srd \end_inset \end_layout \begin_layout Standard Il faut pour le moins que le démon soit démarré. Au premier démarrage, utiliser les modes déboguage et premier plan ( \emph on debug and foreground \emph default ). L'exemple suivant montre une négociation IKE réussie dans ses phases 1 (ISAKMP-SA, \emph on Internet Security Association Key Management Security Association \emph default ) and 2 (IPsec-SA, \emph on IPsec \emph default \emph on Security Association \emph default ): \end_layout \begin_layout Code # racoon -F -v -f /etc/racoon/racoon.conf \end_layout \begin_layout Code Foreground mode. \end_layout \begin_layout Code 2005-01-01 20:30:15: INFO: @(#)ipsec-tools 0.3.3 (http://ipsec-tools.sourceforge.net ) \end_layout \begin_layout Code 2005-01-01 20:30:15: INFO: @(#)This product linked \end_layout \begin_layout Code ¬ OpenSSL 0.9.7a Feb 19 2003 (http://www.openssl.org/) \end_layout \begin_layout Code 2005-01-01 20:30:15: INFO: 2001:db8:1:1::1[500] used as isakmp port (fd=7) \end_layout \begin_layout Code 2005-01-01 20:31:06: INFO: IPsec-SA request for 2001:db8:2:2::2 \end_layout \begin_layout Code ¬ queued due to no phase1 found. \end_layout \begin_layout Code 2005-01-01 20:31:06: INFO: initiate new phase 1 negotiation: \end_layout \begin_layout Code ¬ 2001:db8:1:1::1[500]<=>2001:db8:2:2::2[500] \end_layout \begin_layout Code 2005-01-01 20:31:06: INFO: begin Identity Protection mode. \end_layout \begin_layout Code 2005-01-01 20:31:09: INFO: ISAKMP-SA established \end_layout \begin_layout Code ¬ 2001:db8:1:1::1[500]-2001:db8:2:2::2[500] spi:da3d3693289c9698:ac039a402b2db40 1 \end_layout \begin_layout Code 2005-01-01 20:31:09: INFO: initiate new phase 2 negotiation: \end_layout \begin_layout Code ¬ 2001:6f8:900:94::2[0]<=>2001:db8:2:2::2[0] \end_layout \begin_layout Code 2005-01-01 20:31:10: INFO: IPsec-SA established: \end_layout \begin_layout Code ¬ ESP/Tunnel 2001:db8:2:2::2->2001:db8:1:1::1 spi=253935531(0xf22bfab) \end_layout \begin_layout Code 2005-01-01 20:31:10: INFO: IPsec-SA established: \end_layout \begin_layout Code ¬ ESP/Tunnel 2001:db8:1:1::1->2001:db8:2:2::2 spi=175002564(0xa6e53c4) \end_layout \begin_layout Standard Chaque direction a sa propre IPsec-SA (comme définie dans le standard IPsec). Avec \begin_inset Quotes sld \end_inset tcpdump \begin_inset Quotes srd \end_inset à l'écoute de la bonne interface, vous devriez voir comme résultat d'un ping IPv6: \end_layout \begin_layout Code 20:35:55.305707 2001:db8:1:1::1 > 2001:db8:2:2::2: ESP(spi=0x0a6e53c4,seq=0x3) \end_layout \begin_layout Code 20:35:55.537522 2001:db8:2:2::2 > 2001:db8:1:1::1: ESP(spi=0x0f22bfab,seq=0x3) \end_layout \begin_layout Standard Comme prévu, les SPI ( \emph on Security Parameter Index \emph default ) négociés sont utilisés ici. \end_layout \begin_layout Standard Et en utilisant \begin_inset Quotes sld \end_inset setkey \begin_inset Quotes srd \end_inset , les paramètres actifs courants: \end_layout \begin_layout Code # setkey -D \end_layout \begin_layout Code 2001:db8:1:1::1 2001:db8:2:2::2 \end_layout \begin_layout Code esp mode=tunnel spi=175002564(0x0a6e53c4) reqid=0(0x00000000) \end_layout \begin_layout Code E: 3des-cbc bd26bc45 aea0d249 ef9c6b89 7056080f 5d9fa49c 924e2edd \end_layout \begin_layout Code A: hmac-md5 60c2c505 517dd8b7 c9609128 a5efc2db \end_layout \begin_layout Code seq=0x00000000 replay=4 flags=0x00000000 state=mature \end_layout \begin_layout Code created: Jan 1 20:31:10 2005 current: Jan 1 20:40:47 2005 \end_layout \begin_layout Code diff: 577(s) hard: 3600(s) soft: 2880(s) \end_layout \begin_layout Code last: Jan 1 20:35:05 2005 hard: 0(s) soft: 0(s) \end_layout \begin_layout Code current: 540(bytes) hard: 0(bytes) soft: 0(bytes) \end_layout \begin_layout Code allocated: 3 hard: 0 soft: 0 \end_layout \begin_layout Code sadb_seq=1 pid=22358 refcnt=0 \end_layout \begin_layout Code 2001:db8:2:2::2 2001:db8:1:1::1 \end_layout \begin_layout Code esp mode=tunnel spi=253935531(0x0f22bfab) reqid=0(0x00000000) \end_layout \begin_layout Code E: 3des-cbc c1ddba65 83debd62 3f6683c1 20e747ac 933d203f 4777a7ce \end_layout \begin_layout Code A: hmac-md5 3f957db9 9adddc8c 44e5739d 3f53ca0e \end_layout \begin_layout Code seq=0x00000000 replay=4 flags=0x00000000 state=mature \end_layout \begin_layout Code created: Jan 1 20:31:10 2005 current: Jan 1 20:40:47 2005 \end_layout \begin_layout Code diff: 577(s) hard: 3600(s) soft: 2880(s) \end_layout \begin_layout Code last: Jan 1 20:35:05 2005 hard: 0(s) soft: 0(s) \end_layout \begin_layout Code current: 312(bytes) hard: 0(bytes) soft: 0(bytes) \end_layout \begin_layout Code allocated: 3 hard: 0 soft: 0 \end_layout \begin_layout Code sadb_seq=0 pid=22358 refcnt=0 \end_layout \begin_layout Subsection Le démon IKE \begin_inset Quotes sld \end_inset pluto \begin_inset Quotes srd \end_inset \end_layout \begin_layout Standard Le démon IKE \begin_inset Quotes sld \end_inset pluto \begin_inset Quotes srd \end_inset est inclus dans les distributions des projets *S/WAN, qui ont pour origine \begin_inset CommandInset href LatexCommand href name "FreeS/WAN" target "http://www.freeswan.org/" \end_inset . Le développement du projet FreeS/WAN a malheureusement été stoppé en 2004. A cause de la lenteur du développement dans le passé, deux projets en découlère nt: \begin_inset CommandInset href LatexCommand href name "strongSwan" target "http://www.strongswan.org/" \end_inset et \begin_inset CommandInset href LatexCommand href name "Openswan" target "http://www.openswan.org/" \end_inset . Aujourd'hui, des paquetages d'installation sont disponibles, au moins pour Openswan (inclus dans Fedora Core 3). \end_layout \begin_layout Standard Une différence importante par rapport à \begin_inset Quotes sld \end_inset racoon \begin_inset Quotes srd \end_inset , un seul et unique fichier de configuration est requis. Il y a bien sûr un script d'initialisation qui automatise le lancement au démarrage de la machine. \end_layout \begin_layout Subsubsection La configuration du démon IKE \begin_inset Quotes sld \end_inset pluto \begin_inset Quotes srd \end_inset \end_layout \begin_layout Standard La configuration est très similaire à celle nécessaire pour IPv4, à part une importante et nécessaire option. \end_layout \begin_layout Standard Fichier: /etc/ipsec.conf \end_layout \begin_layout Code # /etc/ipsec.conf - Fichier de configuration d'IPsec Openswan \end_layout \begin_layout Code # \end_layout \begin_layout Code # Manuel: ipsec.conf.5 \end_layout \begin_layout Code version 2.0 # conforme à la seconde version de la spécification d'ipsec.conf \end_layout \begin_layout Code \end_layout \begin_layout Code # configuration de base \end_layout \begin_layout Code config setup \end_layout \begin_layout Code # Contrôles du déboguage / journalisation : "none" pour (presque) rien, "all" pour beaucoup. \end_layout \begin_layout Code # klipsdebug=none \end_layout \begin_layout Code # plutodebug="control parsing" \end_layout \begin_layout Code \end_layout \begin_layout Code #Rendre indisponible l'encryptage opportuniste \end_layout \begin_layout Code include /etc/ipsec.d/examples/no_oe.conf \end_layout \begin_layout Code \end_layout \begin_layout Code conn ipv6-p1-p2 \end_layout \begin_layout Code connaddrfamily=ipv6 # Important pour IPv6! \end_layout \begin_layout Code left=2001:db8:1:1::1 \end_layout \begin_layout Code right=2001:db8:2:2::2 \end_layout \begin_layout Code authby=secret \end_layout \begin_layout Code esp=aes128-sha1 \end_layout \begin_layout Code ike=aes128-sha-modp1024 \end_layout \begin_layout Code type=transport \end_layout \begin_layout Code #type=tunnel \end_layout \begin_layout Code compress=no \end_layout \begin_layout Code #compress=yes \end_layout \begin_layout Code auto=add \end_layout \begin_layout Code #auto=start \end_layout \begin_layout Code \end_layout \begin_layout Standard N'oubliez pas ici également de définir un secret pré-partagé. \end_layout \begin_layout Standard Fichier: /etc/ipsec.secrets \end_layout \begin_layout Code 2001:db8:1:1::1 2001:db8:2:2::2 : PSK "absolumentsecret" \end_layout \begin_layout Subsubsection Démarrer IPsec grâce au démon IKE \begin_inset Quotes sld \end_inset pluto \begin_inset Quotes srd \end_inset \end_layout \begin_layout Standard Si l'installation d'Openswan s'est achevée avec succès, un script d'initialisati on doit exister permettant le démarrage d'IPsec, lancez simplement (sur chaque machine) par: \end_layout \begin_layout Code # /etc/rc.d/init.d/ipsec start \end_layout \begin_layout Standard Ensuite, démarrez une connexion sur l'une des machines. Si vous pouvez voir la ligne \begin_inset Quotes sld \end_inset IPsec SA established \begin_inset Quotes srd \end_inset , c'est que tout fonctionne parfaitement. \end_layout \begin_layout Code # ipsec auto --up ipv6-peer1-peer2 \end_layout \begin_layout Code 104 "ipv6-p1-p2" #1: STATE_MAIN_I1: initiate \end_layout \begin_layout Code 106 "ipv6-p1-p2" #1: STATE_MAIN_I2: sent MI2, expecting MR2 \end_layout \begin_layout Code 108 "ipv6-p1-p2" #1: STATE_MAIN_I3: sent MI3, expecting MR3 \end_layout \begin_layout Code 004 "ipv6-p1-p2" #1: STATE_MAIN_I4: ISAKMP SA established \end_layout \begin_layout Code 112 "ipv6-p1-p2" #2: STATE_QUICK_I1: initiate \end_layout \begin_layout Code 004 "ipv6-p1-p2" #2: STATE_QUICK_I2: sent QI2, \end_layout \begin_layout Code ¬ IPsec SA established {ESP=>0xa98b7710 <0xa51e1f22} \end_layout \begin_layout Standard Parce que *S/WAN et setkey/racoon sont basés sur la même implémentation d'IPsec dans les noyaux 2.6.x, \begin_inset Quotes sld \end_inset setkey \begin_inset Quotes srd \end_inset peut être utilisé pour afficher les paramètres actifs courants: \end_layout \begin_layout Code # setkey -D \end_layout \begin_layout Code 2001:db8:1:1::1 2001:db8:2:2::2 \end_layout \begin_layout Code esp mode=transport spi=2844489488(0xa98b7710) reqid=16385(0x00004001) \end_layout \begin_layout Code E: aes-cbc 082ee274 2744bae5 7451da37 1162b483 \end_layout \begin_layout Code A: hmac-sha1 b7803753 757417da 477b1c1a 64070455 ab79082c \end_layout \begin_layout Code seq=0x00000000 replay=64 flags=0x00000000 state=mature \end_layout \begin_layout Code created: Jan 1 21:16:32 2005 current: Jan 1 21:22:20 2005 \end_layout \begin_layout Code diff: 348(s) hard: 0(s) soft: 0(s) \end_layout \begin_layout Code last: hard: 0(s) soft: 0(s) \end_layout \begin_layout Code current: 0(bytes) hard: 0(bytes) soft: 0(bytes) \end_layout \begin_layout Code allocated: 0 hard: 0 soft: 0 \end_layout \begin_layout Code sadb_seq=1 pid=23825 refcnt=0 \end_layout \begin_layout Code 2001:db8:2:2::2 2001:db8:1:1::1 \end_layout \begin_layout Code esp mode=transport spi=2770214690(0xa51e1f22) reqid=16385(0x00004001) \end_layout \begin_layout Code E: aes-cbc 6f59cc30 8d856056 65e07b76 552cac18 \end_layout \begin_layout Code A: hmac-sha1 c7c7d82b abfca8b1 5440021f e0c3b335 975b508b \end_layout \begin_layout Code seq=0x00000000 replay=64 flags=0x00000000 state=mature \end_layout \begin_layout Code created: Jan 1 21:16:31 2005 current: Jan 1 21:22:20 2005 \end_layout \begin_layout Code diff: 349(s) hard: 0(s) soft: 0(s) \end_layout \begin_layout Code last: hard: 0(s) soft: 0(s) \end_layout \begin_layout Code current: 0(bytes) hard: 0(bytes) soft: 0(bytes) \end_layout \begin_layout Code allocated: 0 hard: 0 soft: 0 \end_layout \begin_layout Code sadb_seq=0 pid=23825 refcnt=0 \end_layout \begin_layout Section Informations complémentaires \end_layout \begin_layout Standard Pour les noyaux Linux 2.6.x, vous pouvez également obtenir la politique et l'état d'IPsec en utilisant \begin_inset Quotes sld \end_inset ip \begin_inset Quotes srd \end_inset : \end_layout \begin_layout Code # ip xfrm policy \end_layout \begin_layout Code ... \end_layout \begin_layout Code \end_layout \begin_layout Code # ip xfrm state \end_layout \begin_layout Code ... \end_layout \begin_layout Chapter \begin_inset CommandInset label LatexCommand label name "chapter-qos" \end_inset La Qualité de Service (QoS) \end_layout \begin_layout Standard IPv6 supporte QoS par l'utilisation des labels de flux et des classes de trafic. Ceci peut être contrôlé en utilisant \begin_inset Quotes sld \end_inset tc \begin_inset Quotes srd \end_inset (compris dans le paquetage \begin_inset Quotes sld \end_inset iproute \begin_inset Quotes srd \end_inset ). \end_layout \begin_layout Standard Information complémentaire: \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "RFC 3697 / IPv6 Flow Label Specification" target "http://www.faqs.org/rfcs/rfc3697.html" \end_inset \end_layout \begin_layout Standard A remplir plus avant... \end_layout \begin_layout Chapter \begin_inset CommandInset label LatexCommand label name "chapter-hints-daemons" \end_inset Eléments d'installation des démons prêts pour IPv6 \end_layout \begin_layout Standard Ici quelques éléments d'installation des démons prêts pour IPv6 sont exposés. \end_layout \begin_layout Section \begin_inset CommandInset label LatexCommand label name "hints-daemons-bind" \end_inset Le Démon de Nom Internet Berkeley (named) \end_layout \begin_layout Standard IPv6 est supporté depuis la version 9. Utilisez toujours la dernière version disponible. Il faut au moins utiliser la version 9, les versions plus anciennes peuvent contenir des trous de sécurité exploitables à distance. \end_layout \begin_layout Subsection A l'écoute des adresses IPv6 \end_layout \begin_layout Standard Note: à la différence d'IPv4, les versions actuelles ne permettent pas d'associe r une socket de serveur à des adresses IPv6 données, par conséquent, seule l'alternative \emph on toutes \emph default ou \emph on aucune \emph default adresse(s) IPv6 est valide. Parce que cela peut poser un problème de sécurité, consultez aussi plus bas la section concernant la liste de contrôle d'accès (ACL)! \end_layout \begin_layout Subsubsection Rendre disponible l'écoute sur adresse IPv6 \end_layout \begin_layout Standard Pour rendre disponible à named l'écoute IPv6, les options suivantes demandent à être modifiées \end_layout \begin_layout Code options { \end_layout \begin_layout Code # certainement que d'autres options sont aussi ici \end_layout \begin_layout Code listen-on-v6 { any; }; \end_layout \begin_layout Code }; \end_layout \begin_layout Standard Il doit en résulter après redémarrage \end_layout \begin_layout Code # netstat -lnptu |grep "named \backslash W*$" \end_layout \begin_layout Code tcp 0 0 :::53 :::* LISTEN 1234/named \end_layout \begin_layout Code ¬ # incoming TCP requests \end_layout \begin_layout Code udp 0 0 1.2.3.4:53 0.0.0.0:* 1234/named \end_layout \begin_layout Code ¬ # incoming UDP requests to IPv4 1.2.3.4 \end_layout \begin_layout Code udp 0 0 127.0.0.1:53 0.0.0.0:* 1234/named \end_layout \begin_layout Code ¬ # incoming UDP requests to IPv4 localhost \end_layout \begin_layout Code udp 0 0 0.0.0.0:32868 0.0.0.0:* 1234/named \end_layout \begin_layout Code ¬ # dynamic chosen port for outgoing queries \end_layout \begin_layout Code udp 0 0 :::53 :::* 1234/named \end_layout \begin_layout Code ¬ # incoming UDP request to any IPv6 \end_layout \begin_layout Standard Un test simple ressemble à \end_layout \begin_layout Code # dig localhost @::1 \end_layout \begin_layout Standard et doit vous afficher un résultat. \end_layout \begin_layout Subsubsection Rendre indisponible l'écoute sur adresse IPv6 \end_layout \begin_layout Standard Pour rendre indisponible l'écoute IPv6, l'option suivante demande à être modifiée \end_layout \begin_layout Code options { \end_layout \begin_layout Code # certainement que d'autres options sont aussi ici \end_layout \begin_layout Code listen-on-v6 { none; }; \end_layout \begin_layout Code }; \end_layout \begin_layout Subsection Les Listes de Contrôle d'Accès IPv6 (ACL) \end_layout \begin_layout Standard Les ACL IPv6 sont disponibles et devraient être utilisées dès que possible. Un exemple ressemble à ce qui suit: \end_layout \begin_layout Code acl internal-net { \end_layout \begin_layout Code 127.0.0.1; \end_layout \begin_layout Code 1.2.3.0/24; \end_layout \begin_layout Code 3ffe:ffff:100::/56; \end_layout \begin_layout Code ::1/128; \end_layout \begin_layout Code ::ffff:1.2.3.4/128; \end_layout \begin_layout Code }; \end_layout \begin_layout Code acl ns-internal-net { \end_layout \begin_layout Code 1.2.3.4; \end_layout \begin_layout Code 1.2.3.5; \end_layout \begin_layout Code 3ffe:ffff:100::4/128; \end_layout \begin_layout Code 3ffe:ffff:100::5/128; \end_layout \begin_layout Code }; \end_layout \begin_layout Standard Ces ACL peuvent être utilisées par exemple pour les requêtes des clients ou pour le transfert de zones aux serveurs de noms de domaine secondaires. Ceci prévient aussi contre l'utilisation de votre serveur cache de noms de domaine à partir de l'extérieur grâce à IPv6. \end_layout \begin_layout Code options { \end_layout \begin_layout Code # certainement que d'autres options sont aussi ici \end_layout \begin_layout Code listen-on-v6 { none; }; \end_layout \begin_layout Code allow-query { internal-net; }; \end_layout \begin_layout Code allow-transfer { ns-internal-net; }; \end_layout \begin_layout Code }; \end_layout \begin_layout Standard Il est aussi possible de positionner les options \emph on allow-query \emph default et \emph on allow-transfer \emph default pour la plupart des définitions par fichier de zone. \end_layout \begin_layout Subsection Emettre des requêtes avec une adresse IPv6 dédiée \end_layout \begin_layout Standard Cette option n'est pas requise, mais peut être nécessaire: \end_layout \begin_layout Code query-source-v6 address port ; \end_layout \begin_layout Subsection Adresses IPv6 dédiées définies par zone \end_layout \begin_layout Standard Il est aussi possible de définir des adresses IPv6 par zone. \end_layout \begin_layout Subsubsection Adresse de la source de transfert \end_layout \begin_layout Standard L'adresse de la source de transfert est utilisée pour aller chercher les zones transférées: \end_layout \begin_layout Code transfer-source-v6 [port port]; \end_layout \begin_layout Subsubsection Adresse de la source à notifier \end_layout \begin_layout Standard L'adresse de la source à notifier est utilisée pour les messages de notification : \end_layout \begin_layout Code notify-source-v6 [port port]; \end_layout \begin_layout Subsection Des exemples de fichiers de zone DNS IPv6 \end_layout \begin_layout Standard Des informations peuvent être aussi trouvées dans cet article concernant l' \begin_inset CommandInset href LatexCommand href name "information d'installation d'un DNS IPv6" target "http://www.isi.edu/~bmanning/v6DNS.html" \end_inset . Le \begin_inset CommandInset href LatexCommand href name "constructeur de zone inverse IPv6 pour BIND 8/9 (outil web)" target "http://tools.fpsn.net/ipv6-inaddr/" \end_inset peut aussi être d'une aide précieuse. \end_layout \begin_layout Subsection Servir des données DNS relatives à IPv6 \end_layout \begin_layout Standard Pour IPv6, de nouveaux types et la zone racine nécessaire à la recherche inversée sont définis: \end_layout \begin_layout Itemize AAAA et IP6.INT inversée: specifiés dans le \begin_inset CommandInset href LatexCommand href name "RFC 1886 / DNS Extensions to support IP version 6" target "http://www.faqs.org/rfcs/rfc1886.html" \end_inset , utilisés depuis BIND version 4.9.6 \end_layout \begin_layout Itemize A6, DNAME (DORÉNAVANT DÉPRECIÉ!) et IP6.ARPA inversé: spécifiés dans le \begin_inset CommandInset href LatexCommand href name "RFC 2874 / DNS Extensions to Support IPv6 Address Aggregation and Renumbering" target "http://www.faqs.org/rfcs/rfc2874.html" \end_inset , utilisable depuis BIND 9, mais vous pouvez trouver de l'information sur l'état actuel dans \begin_inset CommandInset href LatexCommand href name "draft-ietf-dnsext-ipv6-addresses-00.txt" target "http://www.ietf.org/internet-drafts/" \end_inset \end_layout \begin_layout Standard Peut-être complété plus tard, pour le moment, jetez un coup d'oeil aux RFC fournis et \end_layout \begin_layout Itemize AAAA et IP6.INT inversé: \begin_inset CommandInset href LatexCommand href name "l'installation d'un DNS IPv6" target "http://www.isi.edu/~bmanning/v6DNS.html" \end_inset \end_layout \begin_layout Itemize A6, DNAME (DORÉNAVANT DÉPRECIÉ!) et IP6.ARPA inversé: jetez un coup d'oeil aux chapitres 4 et 6 du manuel de référence de l'administrateur BIND 9 (ARM), distributé avec le paquetage bind, ou bien récupérez-le : \begin_inset CommandInset href LatexCommand href name "BIND version 9 ARM (PDF)" target "http://www.nominum.com/content/documents/bind9arm.pdf" \end_inset \end_layout \begin_layout Standard Parce que IP6.INT est déprécié (mais encore en usage), un serveur DNS qui supportera l'information IPv6 aura à servir tous les types de zones inversées. \end_layout \begin_layout Subsubsection La meilleure pratique courante \end_layout \begin_layout Standard Parce qu'il y a encore quelques problèmes qui existent lorsque les nouveaux formats sont utilisés, la meilleure pratique courante est: \end_layout \begin_layout Standard Support de recherche: \end_layout \begin_layout Itemize AAAA \end_layout \begin_layout Standard La recherche inversée supporte: \end_layout \begin_layout Itemize Le format réduit inversé ( \emph on reverse nibble format \emph default ) pour la zone ip6.int (POUR LA COMPATIBILITÉ ASCENDANTE) \end_layout \begin_layout Itemize Le format réduit inversé ( \emph on reverse nibble format \emph default ) pour la zone ip6.arpa (RECOMMANDÉ) \end_layout \begin_layout Subsection Vérifier la connectivité IPv6 \end_layout \begin_layout Standard Pour vérifier si BIND est à l'écoute sur une socket IPv6 et sert des données, voir les exemples suivants. \end_layout \begin_layout Subsubsection Connecté \emph on via \emph default IPv6, mais refusé par les ACL \end_layout \begin_layout Standard En spécifiant un serveur pour les requêtes, une connexion IPv6 peut être forcée: \end_layout \begin_layout Code $ host -t aaaa www.6bone.net 3ffe:ffff:200:f101::1 \end_layout \begin_layout Code Using domain server: \end_layout \begin_layout Code Name: 3ffe:ffff:200:f101::1 \end_layout \begin_layout Code Address: 3ffe:ffff:200:f101::1#53 \end_layout \begin_layout Code Aliases: \end_layout \begin_layout Code \end_layout \begin_layout Code Host www.6bone.net. not found: 5(REFUSED) \end_layout \begin_layout Standard L'entrée relative dans le journal ressemble à ce qui suit: \end_layout \begin_layout Code Jan 3 12:43:32 gate named[12347]: client \end_layout \begin_layout Code ¬ 3ffe:ffff:200:f101:212:34ff:fe12:3456#32770: \end_layout \begin_layout Code query denied \end_layout \begin_layout Standard Si vous observez de telles entrées dans le journal, vérifiez si les requêtes provenant de ce client doivent être autorisées, pour revoir, si nécessaire, votre configuration ACL. \end_layout \begin_layout Subsubsection Une connexion IPv6 réussie \end_layout \begin_layout Standard Une connexion IPv6 réussie ressemble à ce qui suit: \end_layout \begin_layout Code $ host -t aaaa www.6bone.net 3ffe:ffff:200:f101::1 \end_layout \begin_layout Code Using domain server: \end_layout \begin_layout Code Name: 3ffe:ffff:200:f101::1 \end_layout \begin_layout Code Address: 3ffe:ffff:200:f101::1#53 \end_layout \begin_layout Code Aliases: \end_layout \begin_layout Code \end_layout \begin_layout Code www.6bone.net. is an alias for 6bone.net. \end_layout \begin_layout Code 6bone.net. has AAAA address 3ffe:b00:c18:1::10 \end_layout \begin_layout Section \begin_inset CommandInset label LatexCommand label name "hints-daemons-xinetd" \end_inset Le super démon Internet (xinetd) \end_layout \begin_layout Standard IPv6 est supporté, approximativement, depuis la version 1.8.9 de \begin_inset CommandInset href LatexCommand href name "xinetd" target "http://www.xinetd.org/" \end_inset . Utilisez toujours la version disponible la plus récente. Seules les versions antérieures à la version 2.3.3 doivent être utilisées, les versions plus anciennes peuvent contenir des trous de sécurité exploitables à distance. \end_layout \begin_layout Standard Certaines distributions Linux contiennent un paquetage supplémentaire pour xinetd prêt pour IPv6, d'autres démarrent xinetd prêt pour IPv6 si la variable suivante est positionnée: NETWORKING_IPV6="yes", chose normalement réalisée par /etc/sysconfig/network (valide uniquement pour la distribution Red Hat et ses dérivées). Dans les nouvelles livraisons des distributions, un binaire supporte à la fois IPv4 et IPv6. \end_layout \begin_layout Standard Si vous rendez disponible un service fourni avec xinetd, comme par exemple daytime, en modifiant la configuration dans le fichier /etc/xinetd.d/daytime comme suit \end_layout \begin_layout Code # diff -u /etc/xinetd.d/daytime.orig /etc/xinetd.d/daytime \end_layout \begin_layout Code --- /etc/xinetd.d/daytime.orig Sun Dec 16 19:00:14 2001 \end_layout \begin_layout Code +++ /etc/xinetd.d/daytime Sun Dec 16 19:00:22 2001 \end_layout \begin_layout Code @@ -10,5 +10,5 @@ \end_layout \begin_layout Code protocol = tcp \end_layout \begin_layout Code user = root \end_layout \begin_layout Code wait = no \end_layout \begin_layout Code - disable = yes \end_layout \begin_layout Code + disable = no \end_layout \begin_layout Code } \end_layout \begin_layout Standard vous devriez recevoir, après le redémarrage de xinetd, une réponse positive telle que: \end_layout \begin_layout Code # netstat -lnptu -A inet6 |grep "xinetd*" \end_layout \begin_layout Code tcp 0 0 ::ffff:192.168.1.1:993 :::* LISTEN 12345/xinetd-ipv6 \end_layout \begin_layout Code tcp 0 0 :::13 :::* LISTEN 12345/xinetd-ipv6 <- service \end_layout \begin_layout Code ¬ daytime/tcp \end_layout \begin_layout Code tcp 0 0 ::ffff:192.168.1.1:143 :::* LISTEN 12345/xinetd-ipv6 \end_layout \begin_layout Standard L'exemple montre aussi que xinetd écoute pour IMAP et IMAP-SSL sur IPv4 seulement. \end_layout \begin_layout Standard Note: un serveur xinetd uniquement IPv4 ne démarrera pas sur un noeud disposant d'IPv6 et inversement, un serveur xinetd IPv6 ne démarrera pas sur un noeud uniquement IPv4. Ce problème est réputé réglé dans les versions postérieures, au moins à partir de la version 2.3.11. \end_layout \begin_layout Section \begin_inset CommandInset label LatexCommand label name "hints-daemons-apache2" \end_inset Le serveur web Apache2 (httpd2) \end_layout \begin_layout Standard Le serveur web Apache supporte nativement IPv6 depuis la version 2.0.14. Des patchs disponibles pour l'ancienne série 1.3.x ne sont pas courants et ne devraient pas être employés dans un contexte public, mais ils sont disponibl es sur ce serveur ftp, \begin_inset CommandInset href LatexCommand href name "KAME / Misc" target "ftp://ftp.kame.net/pub/kame/misc/" \end_inset . \end_layout \begin_layout Subsection A l'écoute sur les adresses IPv6 \end_layout \begin_layout Standard Note: Les hôtes virtuels sur adresses IPv6 ne fonctionnent pas pour les versions inférieures à la 2.0.28 (un patch est disponible pour la 2.0.28). Mais en tout premier lieu, récupérez toujours la dernière version disponible, parce que les premières versions ont des problèmes de sécurité. \end_layout \begin_layout Subsubsection Un hôte virtuel écoute sur une adresse IPv6 uniquement \end_layout \begin_layout Code Listen [3ffe:ffff:100::1]:80 \end_layout \begin_layout Code \end_layout \begin_layout Code ServerName ipv6seul.votredomaine.votretld \end_layout \begin_layout Code # certainement des lignes de configuration en plus... \end_layout \begin_layout Code \end_layout \begin_layout Subsubsection Un hôte virtuel écoute sur une adresse IPv6 et sur une adresse IPv4 \end_layout \begin_layout Code Listen [3ffe:ffff:100::2]:80 \end_layout \begin_layout Code Listen 1.2.3.4:80 \end_layout \begin_layout Code \end_layout \begin_layout Code ServerName ipv6etipv4.votredomaine.votretld \end_layout \begin_layout Code # certainement des lignes de configuration en plus... \end_layout \begin_layout Code \end_layout \begin_layout Standard Il devrait en résulter après redémarrage \end_layout \begin_layout Code # netstat -lnptu | grep "httpd2 \backslash W*$" \end_layout \begin_layout Code tcp 0 0 1.2.3.4:80 0.0.0.0:* LISTEN 12345/httpd2 \end_layout \begin_layout Code tcp 0 0 3ffe:ffff:100::1:80 :::* LISTEN 12345/httpd2 \end_layout \begin_layout Code tcp 0 0 3ffe:ffff:100::2:80 :::* LISTEN 12345/httpd2 \end_layout \begin_layout Standard Pour de simples tests, utiliser l'exemple telnet déjà montré. \end_layout \begin_layout Subsubsection Note additionnelle \end_layout \begin_layout Itemize D'une part, Apache2 supporte une méthode appelée \begin_inset Quotes sld \end_inset sendfile \begin_inset Quotes srd \end_inset , accélérant la fourniture des données. D'autre part, certains pilotes de NIC supportent la vérification différée des sommes de contrôle ( \emph on offline checksumming \emph default ). Dans certains cas, cela peut conduire à des problèmes de connexion et invalider les sommes de contrôle TCP. Il faut alors rendre indisponible \begin_inset Quotes sld \end_inset sendfile \begin_inset Quotes srd \end_inset , ou bien en recompilant par l'utilisation de l'option de configure \begin_inset Quotes sld \end_inset --without-sendfile \begin_inset Quotes srd \end_inset , ou bien en utilisant la directive du fichier de configuration "EnableSendfile off". \end_layout \begin_layout Section \begin_inset CommandInset label LatexCommand label name "hints-daemons-radvd" \end_inset Le Démon d'Annonce de Routeur (radvd) \end_layout \begin_layout Standard Le Démon d'Annonce de Routeur est très utile sur un LAN, à partir du moment où les clients doivent être auto-configurés. Le démon lui-même doit tourner sur la passerelle par défaut IPv6 Linux (il n'est pas requis qu'elle soit aussi la passerelle IPv4, aussi prenez garde à qui émet des annonces de routeur sur votre LAN). \end_layout \begin_layout Standard Vous avez à spécifier certaines informations et drapeaux qui doivent être compris dans l'annonce. Les plus employés sont \end_layout \begin_layout Itemize Le préfixe (nécessaire) \end_layout \begin_layout Itemize La durée de vie du préfixe \end_layout \begin_layout Itemize La fréquence des envois d'annonce (optionnelle) \end_layout \begin_layout Standard Après une configuration convenable, le démon émet des annonces au travers des interfaces spécifiées, dans l'espoir que les clients les reçoivent et auto-configurent comme par magie leurs adresses avec le préfixe reçu et le routeur par défaut. \end_layout \begin_layout Subsection Configurer radvd \end_layout \begin_layout Subsubsection Configuration simple \end_layout \begin_layout Standard Le fichier de configuration de radvd est généralement /etc/radvd.conf. Un exemple simple ressemble à ce qui suit: \end_layout \begin_layout Code interface eth0 { \end_layout \begin_layout Code AdvSendAdvert on; \end_layout \begin_layout Code MinRtrAdvInterval 3; \end_layout \begin_layout Code MaxRtrAdvInterval 10; \end_layout \begin_layout Code prefix 3ffe:ffff:0100:f101::/64 { \end_layout \begin_layout Code AdvOnLink on; \end_layout \begin_layout Code AdvAutonomous on; \end_layout \begin_layout Code AdvRouterAddr on; \end_layout \begin_layout Code }; \end_layout \begin_layout Code }; \end_layout \begin_layout Standard Ce qui a pour résultat côté client \end_layout \begin_layout Code # /sbin/ip -6 addr show eth0 \end_layout \begin_layout Code 3: eth0: mtu 1500 qdisc pfifo_fast qlen 100 \end_layout \begin_layout Code inet6 3ffe:ffff:100:f101:2e0:12ff:fe34:1234/64 scope global dynamic \end_layout \begin_layout Code valid_lft 2591992sec preferred_lft 604792sec \end_layout \begin_layout Code inet6 fe80::2e0:12ff:fe34:1234/10 scope link \end_layout \begin_layout Standard Parce qu'aucune limite de vie n'a été définie, une très grande valeur est utilisée. \end_layout \begin_layout Subsubsection Configuration spéciale 6to4 \end_layout \begin_layout Standard Les versions à partir de la 0.6.2pl3 supportent la (ré)génération des préfixes dépendant d'une adresse IPv4 propre à une interface spécifique. Ceci peut être utilisé afin de distribuer les annonces dans un LAN après que le tunnelage 6to4 ait changé. Surtout employé derrière un routeur de connexion dynamique à la demande ( \emph on dial-on-demand \emph default ). Avec l'assurance d'un temps de vie très bref pour un tel préfixe (après chaque reconnexion \emph on , dial-up \emph default , un autre préfixe est valide), la durée de vie est configurée aux valeurs minimales: \end_layout \begin_layout Code interface eth0 { \end_layout \begin_layout Code AdvSendAdvert on; \end_layout \begin_layout Code MinRtrAdvInterval 3; \end_layout \begin_layout Code MaxRtrAdvInterval 10; \end_layout \begin_layout Code prefix 0:0:0:f101::/64 { \end_layout \begin_layout Code AdvOnLink off; \end_layout \begin_layout Code AdvAutonomous on; \end_layout \begin_layout Code AdvRouterAddr on; \end_layout \begin_layout Code Base6to4Interface ppp0; \end_layout \begin_layout Code AdvPreferredLifetime 20; \end_layout \begin_layout Code AdvValidLifetime 30; \end_layout \begin_layout Code }; \end_layout \begin_layout Code }; \end_layout \begin_layout Standard Il en résulte pour le client situé à l'intérieur (en considérant que ppp0 a actuellement 1.2.3.4 comme adresse IPv4 locale): \end_layout \begin_layout Code # /sbin/ip -6 addr show eth0 \end_layout \begin_layout Code 3: eth0: mtu 1500 qdisc pfifo_fast qlen 100 \end_layout \begin_layout Code inet6 2002:0102:0304:f101:2e0:12ff:fe34:1234/64 scope global dynamic \end_layout \begin_layout Code valid_lft 22sec preferred_lft 12sec \end_layout \begin_layout Code inet6 fe80::2e0:12ff:fe34:1234/10 scope link \end_layout \begin_layout Standard Parce qu'un bref temps de vie a été défini, un tel préfixe sera rapidement jeté si aucune annonce s'y rapportant n'est reçue. \end_layout \begin_layout Standard Note additionnelle: si vous n'utilisez pas de support spécifique 6to4 dans les scripts d'initialisation, vous avez à mettre en place une route spécifique sur l'interface interne du routeur, sinon vous aurez des problèmes de routage retour. En ce qui concerne l'exemple ci-après: \end_layout \begin_layout Code # /sbin/ip -6 route add 2002:0102:0304:f101::/64 dev eth0 metric 1 \end_layout \begin_layout Standard Cette route a besoin d'être remplacée chaque fois que le préfixe change, ce qui est le cas à chaque fois qu'une nouvelle adresse IPv4 est assignée à une interface numérotée automatiquement ( \emph on dial-up interface \emph default ). \end_layout \begin_layout Subsection Le déboguage \end_layout \begin_layout Standard Un programme appelé \begin_inset Quotes sld \end_inset radvdump \begin_inset Quotes srd \end_inset peut vous aider à observer les annonces émises ou reçues. Simple à utiliser: \end_layout \begin_layout Code # radvdump \end_layout \begin_layout Code Router advertisement from fe80::280:c8ff:feb9:cef9 (hoplimit 255) \end_layout \begin_layout Code AdvCurHopLimit: 64 \end_layout \begin_layout Code AdvManagedFlag: off \end_layout \begin_layout Code AdvOtherConfigFlag: off \end_layout \begin_layout Code AdvHomeAgentFlag: off \end_layout \begin_layout Code AdvReachableTime: 0 \end_layout \begin_layout Code AdvRetransTimer: 0 \end_layout \begin_layout Code Prefix 2002:0102:0304:f101::/64 \end_layout \begin_layout Code AdvValidLifetime: 30 \end_layout \begin_layout Code AdvPreferredLifetime: 20 \end_layout \begin_layout Code AdvOnLink: off \end_layout \begin_layout Code AdvAutonomous: on \end_layout \begin_layout Code AdvRouterAddr: on \end_layout \begin_layout Code Prefix 3ffe:ffff:100:f101::/64 \end_layout \begin_layout Code AdvValidLifetime: 2592000 \end_layout \begin_layout Code AdvPreferredLifetime: 604800 \end_layout \begin_layout Code AdvOnLink: on \end_layout \begin_layout Code AdvAutonomous: on \end_layout \begin_layout Code AdvRouterAddr: on \end_layout \begin_layout Code AdvSourceLLAddress: 00 80 12 34 56 78 \end_layout \begin_layout Standard Cette sortie vous montre que chaque paquetage d'annonce se présente dans un format lisible. Vous devriez voir à nouveau ici vos valeurs configurées, sinon, ce n'est peut-être pas votre radvd qui émet l'annonce... vérifiez s'il n'y a pas un autre routeur sur le lien (pour traquer ce routeur, prenez l'adresse LL, AdvSourceLLAddress, qui est son adresse MAC). \end_layout \begin_layout Section \begin_inset CommandInset label LatexCommand label name "hints-daemons-dhcpv6" \end_inset Le serveur de Configuration Dynamique d'Hôte v6 (dhcp6s) \end_layout \begin_layout Standard DHCPv6 peut être utilisé pour réaliser des configurations avec état. Le démon par lui-même n'a pas nécessairement à tourner sur la passerelle routeur Linux par défaut. \end_layout \begin_layout Standard Vous pouvez spécifier plus d'information qu'avec radvd. Il est plus similaire à un serveur DHCP IPv4. \end_layout \begin_layout Standard Après une configuration correcte, le démon réagit lors de la réception de paquets multicast envoyés par un client à l'adresse ff02::16. \end_layout \begin_layout Subsection La configuration du serveur DHCPv6 (dhcp6s) \end_layout \begin_layout Subsubsection Une configuration simple \end_layout \begin_layout Standard Le fichier de configuration de dhcp6s est normalement /etc/dhcp6s.conf. Un exemple simple ressemble à ce qui suit: \end_layout \begin_layout Code interface eth0 { \end_layout \begin_layout Code server-preference 255; \end_layout \begin_layout Code renew-time 60; \end_layout \begin_layout Code rebind-time 90; \end_layout \begin_layout Code prefer-life-time 130; \end_layout \begin_layout Code valid-life-time 200; \end_layout \begin_layout Code allow rapid-commit; \end_layout \begin_layout Code option dns_servers 2001:db8:0:f101::1 sub.domain.example; \end_layout \begin_layout Code link AAA { \end_layout \begin_layout Code range 2001:db8:0:f101::1000 to 2001:db8:0:f101::ffff/64; \end_layout \begin_layout Code prefix 2001:db8:0:f101::/64; \end_layout \begin_layout Code }; \end_layout \begin_layout Code }; \end_layout \begin_layout Subsection La configuration du client DHCPv6 (dhcp6c) \end_layout \begin_layout Subsubsection Une configuration simple \end_layout \begin_layout Standard Le fichier de configuration de dhcp6c est normalement /etc/dhcp6c.conf. Un exemple simple ressemble à ce qui suit: \end_layout \begin_layout Code interface eth0 { \end_layout \begin_layout Code send rapid-commit; \end_layout \begin_layout Code request domain-name-servers; \end_layout \begin_layout Code }; \end_layout \begin_layout Subsection Usage \end_layout \begin_layout Subsubsection dhcpv6_server \end_layout \begin_layout Standard Démarrage du serveur, \end_layout \begin_layout Code # service dhcp6s start \end_layout \begin_layout Subsubsection dhcpv6_client \end_layout \begin_layout Standard Démarrage du client en premier plan, \end_layout \begin_layout Code # dhcp6c -f eth0 \end_layout \begin_layout Subsection Déboguage \end_layout \begin_layout Subsubsection dhcpv6_server \end_layout \begin_layout Standard Le serveur a un drapeau pour passer en premier plan et deux pour le déboguage (tout deux devraient être utilisés pour le déboguage). Voici un exemple: \end_layout \begin_layout Code # dhcp6c -d -D -f eth0 \end_layout \begin_layout Subsubsection dhcpv6_client \end_layout \begin_layout Standard Le client a un drapeau pour passer en premier plan et deux pour le déboguage. Voici un exemple: \end_layout \begin_layout Code # dhcp6c -d -f eth0 \end_layout \begin_layout Code Oct/03/2005 17:18:16 dhcpv6 doesn't support hardware type 776 \end_layout \begin_layout Code Oct/03/2005 17:18:16 doesn't support sit0 address family 0 \end_layout \begin_layout Code Oct/03/2005 17:18:16 netlink_recv_rtgenmsg error \end_layout \begin_layout Code Oct/03/2005 17:18:16 netlink_recv_rtgenmsg error \end_layout \begin_layout Code Oct/03/2005 17:18:17 status code for this address is: success \end_layout \begin_layout Code Oct/03/2005 17:18:17 status code: success \end_layout \begin_layout Code Oct/03/2005 17:18:17 netlink_recv_rtgenmsg error \end_layout \begin_layout Code Oct/03/2005 17:18:17 netlink_recv_rtgenmsg error \end_layout \begin_layout Code Oct/03/2005 17:18:17 assigned address 2001:db8:0:f101::1002 prefix len isnot in any RAs prefix length using 64 bit instead \end_layout \begin_layout Code Oct/03/2005 17:18:17 renew time 60, rebind time 9 \end_layout \begin_layout Standard Notez que les messages d'erreur n'ont aucun impact. \end_layout \begin_layout Section \begin_inset CommandInset label LatexCommand label name "hints-daemons-tcpwrapper" \end_inset tcp_wrapper \end_layout \begin_layout Standard tcp_wrapper est une bibliothèque qui peut vous aider à protéger vos services contre les usages abusifs. \end_layout \begin_layout Subsection Les capacités de filtrage \end_layout \begin_layout Standard Vous pouvez utiliser tcp_wrapper pour \end_layout \begin_layout Itemize Le filtrage à partir des adresses source (IPv4 ou IPv6) \end_layout \begin_layout Itemize Le filtrage des utilisateurs (réclame un démon ident en état de fonctionnement sur le client) \end_layout \begin_layout Subsection Les programmes utilisant tcp_wrapper \end_layout \begin_layout Standard Les suivants sont connus: \end_layout \begin_layout Itemize Chaque service appelé par xinetd (si xinetd est compilé en utilisant la bibliothèque tcp_wrapper) \end_layout \begin_layout Itemize sshd (si compilé en utilisant tcp_wrapper) \end_layout \begin_layout Subsection Utilisation \end_layout \begin_layout Standard tcp_wrapper est contrôlé par deux fichiers nommés /etc/hosts.allow et /etc/hosts.d eny. Pour plus d'information voir \end_layout \begin_layout Code $ man hosts.allow \end_layout \begin_layout Subsubsection Exemple de fichier /etc/hosts.allow \end_layout \begin_layout Standard Dans ce fichier, chaque service qui doit être positivement filtré ( \emph on i.e., \emph default dont les connexions doivent être acceptées) a besoin d'une ligne. \end_layout \begin_layout Code sshd: 1.2.3. [3ffe:ffff:100:200::]/64 \end_layout \begin_layout Code daytime-stream: 1.2.3. [3ffe:ffff:100:200::]/64 \end_layout \begin_layout Standard Note: ils existent des implémentations cassées qui utilisent la mauvaise description réseau IPv6 suivante: [3ffe:ffff:100:200::/64]. \end_layout \begin_layout Standard Heureusement, de telles versions seront rapidement corrigées. \end_layout \begin_layout Subsubsection Exemple de fichier /etc/hosts.deny \end_layout \begin_layout Standard Ce fichier contient toutes les entrées de filtre négative et devrait dénier l'accès à tout le reste en utilisant \end_layout \begin_layout Code ALL: ALL \end_layout \begin_layout Standard Si ce noeud est très sensible, vous pouvez remplacer la ligne stantard ci-dessus par celle-ci, mais cela peut être cause d'attaque DoS (charge de serveur de courrier et répertoire spool), si trop de connexions sont réalisées en un temps très bref. Peut-être un observateur de journaux ( \emph on a logwatch \emph default ) serait-il meilleur dans de tels cas. \end_layout \begin_layout Code ALL: ALL: spawn (echo "Attempt from %h %a to %d at `date`" \end_layout \begin_layout Code | tee -a /var/log/tcp.deny.log | mail root@localhost) \end_layout \begin_layout Subsection La journalisation \end_layout \begin_layout Standard Selon l'entrée du fichier de configuration du démon syslog /etc/syslog.conf, la journalisation de tcp_wrapper se fait normalement dans /var/log/secure. \end_layout \begin_layout Subsubsection Connexion refusée \end_layout \begin_layout Standard Une connexion refusée \emph on via \emph default IPv4 au service daytime, couvert par xinetd, produit des lignes telles que celles de l'exemple suivant \end_layout \begin_layout Code Jan 2 20:40:44 gate xinetd-ipv6[12346]: FAIL: daytime-stream libwrap \end_layout \begin_layout Code ¬ from=::ffff:1.2.3.4 \end_layout \begin_layout Code Jan 2 20:32:06 gate xinetd-ipv6[12346]: FAIL: daytime-stream libwrap \end_layout \begin_layout Code from=3ffe:ffff:100:200::212:34ff:fe12:3456 \end_layout \begin_layout Standard Une connexion refusée \emph on via \emph default IPv4 à sshd en double écoute produit des lignes telles que celles de l'exemple suivant \end_layout \begin_layout Code Jan 2 20:24:17 gate sshd[12345]: refused connect from ::ffff:1.2.3.4 \end_layout \begin_layout Code ¬ (::ffff:1.2.3.4) \end_layout \begin_layout Code Jan 2 20:39:33 gate sshd[12345]: refused connect \end_layout \begin_layout Code from 3ffe:ffff:100:200::212:34ff:fe12:3456 \end_layout \begin_layout Code ¬ (3ffe:ffff:100:200::212:34ff:fe12:3456) \end_layout \begin_layout Subsubsection Connexion autorisée \end_layout \begin_layout Standard Une connexion autorisée \emph on via \emph default IPv4 vers le service daytime, couvert par xinetd, produit des lignes telles que celles de l'exemple suivant \end_layout \begin_layout Code Jan 2 20:37:50 gate xinetd-ipv6[12346]: START: daytime-stream pid=0 \end_layout \begin_layout Code ¬ from=::ffff:1.2.3.4 \end_layout \begin_layout Code Jan 2 20:37:56 gate xinetd-ipv6[12346]: START: daytime-stream pid=0 \end_layout \begin_layout Code from=3ffe:ffff:100:200::212:34ff:fe12:3456 \end_layout \begin_layout Standard Une connexion autorisée \emph on via \emph default IPv4 vers sshd en double écoute produit des lignes telles que celles de l'exemple suivant \end_layout \begin_layout Code Jan 2 20:43:10 gate sshd[21975]: Accepted password for user from ::ffff:1.2.3.4 \end_layout \begin_layout Code ¬ port 33381 ssh2 \end_layout \begin_layout Code Jan 2 20:42:19 gate sshd[12345]: Accepted password for user \end_layout \begin_layout Code from 3ffe:ffff:100:200::212:34ff:fe12:3456 port 33380 ssh2 \end_layout \begin_layout Section \begin_inset CommandInset label LatexCommand label name "hints-daemons-vsftpd" \end_inset vsftpd \end_layout \begin_layout Subsection A l'écoute des adresses IPv6 \end_layout \begin_layout Standard Editer le fichier de configuration, couramment /etc/vsftpd/vsftpd.conf, et ajuster l'option \begin_inset Quotes sld \end_inset listen \begin_inset Quotes srd \end_inset \end_layout \begin_layout Code listen_ipv6=yes \end_layout \begin_layout Standard C'est tout. \end_layout \begin_layout Section \begin_inset CommandInset label LatexCommand label name "hints-daemons-proftpd" \end_inset proftpd \end_layout \begin_layout Subsection A l'écoute des adresses IPv6 \end_layout \begin_layout Standard Editer le fichier de configuration, couramment /etc/proftpd.conf, mais prenez garde, tout n'est pas tout à fait logique dans la mise en place des hôtes virtuels \end_layout \begin_layout Code \end_layout \begin_layout Code ... \end_layout \begin_layout Code Bind 2001:0DB8::1 \end_layout \begin_layout Code ... \end_layout \begin_layout Code \end_layout \begin_layout Standard C'est tout. \end_layout \begin_layout Section \begin_inset CommandInset label LatexCommand label name "hints-daemons-others" \end_inset Autres démons \end_layout \begin_layout Standard De nos jours c'est généralement simple, cherchez une ligne de commande d'option ou bien une valeur de configuration pour rendre disponible l'écoute IPv6. Cherchez dans la page du manuel du démon ou dans les FAQ concernées. Il peut arriver que vous ne puissiez lier le démon qu'à une adresse IPv6 \begin_inset Quotes sld \end_inset any \begin_inset Quotes srd \end_inset (::) et pas à une adresse IPv6 précise, par manque de support (ça dépend de la façon dont le développeur à implémenter...). \end_layout \begin_layout Chapter \begin_inset CommandInset label LatexCommand label name "chapter-programming-using-API" \end_inset Programmer (en utilisant l'API) \end_layout \begin_layout Standard Je n'ai aucune expérience de la programmation IPv6, peut-être que ce chapitre sera rempli par d'autres, ou déplacé vers un autre HOWTO \end_layout \begin_layout Standard Plus d'information peut être trouvée ici: \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "RFC 2553 / Basic Socket Interface Extensions for IPv6" target "http://www.faqs.org/rfcs/rfc2553.html" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Draft / Advanced Sockets API for IPv6 / draft-ietf-ipngwg-rfc2292bis-XY.txt" target "http://www.ietf.org/internet-drafts/" \end_inset \end_layout \begin_layout Standard \lang ngerman \begin_inset CommandInset href LatexCommand href name "Porting applications to IPv6 HowTo" target "http://jungla.dit.upm.es/~ecastro/IPv6-web/" \end_inset by Eva M. Castro \end_layout \begin_layout Chapter \begin_inset CommandInset label LatexCommand label name "chapter-interoperability" \end_inset L'interopérabilité \end_layout \begin_layout Standard Il y a à travers le monde quelques projets qui vérifient l'interopérabilité des différents systèmes d'exploitation vis-à-vis de l'implémentation des fonctionnalités d'IPv6: Voici un URL: \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Le projet TAHI" target "http://www.tahi.org/" \end_inset \end_layout \begin_layout Standard D'autres arriveront prochainement... \end_layout \begin_layout Chapter \begin_inset CommandInset label LatexCommand label name "chapter-information" \end_inset Plus d'information et d'URL \end_layout \begin_layout Section \begin_inset CommandInset label LatexCommand label name "information-books" \end_inset Livres en édition papier, articles, revues en ligne (mélangés) \end_layout \begin_layout Subsection Livres édités (en anglais) \end_layout \begin_layout Subsubsection Cisco \end_layout \begin_layout Itemize Cisco Self-Study: \begin_inset CommandInset href LatexCommand href name "Implementing IPv6 Networks (IPV6)" target "http://www.amazon.com/exec/obidos/tg/detail/-/1587050862/copernicshopper/103-1420916-1341420" \end_inset , par Regis Desmeules. Cisco Press; ISBN 1587050862; 500 pages; 1ère édition (11 avril 11 2003). \begin_inset Newline newline \end_inset Note: cet ouvrage sera publié le 11 avril 2003. \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Configuring IPv6 with Cisco IOS" target "http://www.amazon.com/exec/obidos/tg/detail/-/1928994849/copernicshopper/103-1420916-1341420" \end_inset , par Sam Brown, Sam Browne, Neal Chen, Robbie Harrell, Edgar, Jr. Parenti (Editeur), Eric Knipp (Editeur), Paul Fong (Editeur) 362 pages; Syngress Media Inc; ISBN 1928994849; (12 juillet 2002). \end_layout \begin_layout Subsubsection Généraux \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "IPv6 Essentials" target "http://www.sunny.ch/publications/f_ipv6.htm" \end_inset par Silvia Hagen, juillet 2002, O'Reilly, \begin_inset CommandInset href LatexCommand href name "référence pour la commande: 1258" target "http://www.oreilly.com/catalog/ipv6ess/" \end_inset , ISBN 0-5960-0125-8, 352 pages. \begin_inset Newline newline \end_inset \begin_inset CommandInset href LatexCommand href name "Table des matières, index, exemple de chapitre, etc." target "http://www.oreilly.com/catalog/ipv6ess/" \end_inset ; \begin_inset CommandInset href LatexCommand href name "Les derniers livres sortis chez O'Reilly" target "http://press.oreilly.com/ipv6ess.html" \end_inset \end_layout \begin_layout Itemize IPv6: The New Internet Protocol. Par Christian Huitema; Publié chez Prentice-Hall; ISBN 0138505055. \begin_inset Newline newline \end_inset Description: Ce livre, écrit par Christian Huitema - membre du Comité Architectu re Internet ( \emph on Internet Architecture Board \emph default , ou IAB), offre une excellente description d'IPv6, de ses différences d'avec IPv4, du comment et du pourquoi de son développement. \begin_inset Newline newline \end_inset Source: \begin_inset CommandInset href LatexCommand href name "http://www.cs.uu.nl/wais/html/na-dir/internet/tcp-ip/resource-list.html" target "http://www.cs.uu.nl/wais/html/na-dir/internet/tcp-ip/resource-list.html" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "IPv6 Networks" target "http://www.epinions.com/book_mu-3402412/display_~full_specs" \end_inset par Niles, Kitty; (ISBN 0070248079); 550 pages; Date de publication 05/01/1998. \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Implementing IPV6. Supporting the Next Generation Internet Protocols" target "http://www.amazon.com/exec/obidos/tg/detail/-/0764545892/copernicshopper/103-1420916-1341420" \end_inset par P. E. Miller, Mark A. Miller; éd. John Wiley & Sons; ISBN 0764545892; 2ème édition (15 mars 2000); 402 pages. \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Big Book of Ipv6 Addressing Rfcs" target "http://www.amazon.com/exec/obidos/tg/detail/-/0126167702/copernicshopper/103-1420916-1341420" \end_inset par Peter H. Salus (compilateur), Morgan Kaufmann Publishers, avril 2000, 450 pages, ISBN 0126167702. \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Understanding IPV6" target "http://www.epinions.com/book_mu-3922588/display_~full_specs" \end_inset par Davies, Joseph; ISBN 0735612455; Date de publication 01/05/2001; 350 pages. \begin_inset Newline newline \end_inset \begin_inset CommandInset href LatexCommand href name "Understanding IPV6" target "http://www.microsoft.com/MSPress/books/4883.asp" \end_inset par Davies, Joseph; ISBN 0735612455; Date de publication 11/13/2002; 544 pages. \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Migrating to IPv6 - IPv6 in Practice" target "http://www.amazon.com/exec/obidos/tg/detail/-/0471498920/copernicshopper/103-1420916-1341420" \end_inset . par Marc Blanchet; éd. John Wiley & Sons; ISBN 0471498920; 1ère édition (novembre 2002); 368 pages. \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Ipv6 Network Programming" target "http://www.amazon.com/exec/obidos/ASIN/1555583180/" \end_inset par Jun-ichiro Hagino; ISBN 1555583180 \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Wireless boosting IPv6" target "http://www.nwfusion.com/news/2000/1023ipv6.html" \end_inset par Carolyn Duffy Marsan, 23/10/2000. \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "la recherche avec le mot clé IPv6 sur O'reilly réseau" target "http://www.oreillynet.com/search/index.ncsp?sp-q=IPv6" \end_inset donne 29 résultats (au 28 Janvier 2002). \end_layout \begin_layout Subsection Livres édités (en allemand) \end_layout \begin_layout Itemize Technik der IP-Netze (TCP/IP incl. IPv6) \begin_inset CommandInset href LatexCommand href name "bei Amazon.de" target "http://www.amazon.de/exec/obidos/ASIN/3446215018/" \end_inset \begin_inset Newline newline \end_inset Anatol Badach, Erwin Hoffmann \begin_inset Newline newline \end_inset Carl Hanser Verlag München, Wien, 2001 ISBN 3-446-21501-8 \begin_inset Newline newline \end_inset Kap. 6: Protokoll IPv6 S.205-242 \begin_inset Newline newline \end_inset Kap. 7: Plug&Play-Unterstützung bei IPv6 S.243-276 \begin_inset Newline newline \end_inset Kap. 8: Migration zum IPv6-Einsatz S.277-294 \begin_inset Newline newline \end_inset Kap. 9.3.4: RIP für das Protokoll IPv6 (RIPng) S.349-351 \begin_inset Newline newline \end_inset Kap. 9.4.6: OSPF für IPv6 S.384-385 \begin_inset Newline newline \end_inset Kommentar: tw. nicht ganz up-to-date bzw. nicht ganz fehlerfreie Abbildungen \begin_inset Newline newline \end_inset \begin_inset CommandInset href LatexCommand href name "Homepage des Buches und Tabelle mit Fixes" target "http://www.fehcom.de/tipn/tipn.html" \end_inset \end_layout \begin_layout Itemize Internet-Sicherheit (Browser, Firewalls und Verschlüsselung) \begin_inset CommandInset href LatexCommand href name "bei Amazon.de" target "http://www.amazon.de/exec/obidos/ASIN/3446217258/" \end_inset \begin_inset Newline newline \end_inset Kai Fuhrberg \begin_inset Newline newline \end_inset 2. akt. Auflage 2000 Carl Hanser Verlag München, Wien, ISBN 3-446-21333-3 \begin_inset Newline newline \end_inset Kap.2.3.1.4. IPv6 S.18-22 \begin_inset Newline newline \end_inset Kurz angerissen werden: RFC 1825 - Security Association Konzept RFC1826 - IP authentication Header RFC 1827 - IP Encapsulation Security Payload \end_layout \begin_layout Itemize IPv6. Das neue Internet- Protokoll. Technik, Anwendung, Migration \begin_inset CommandInset href LatexCommand href name "bei Amazon" target "http://www.amazon.de/exec/obidos/ASIN/389864149X" \end_inset \begin_inset Newline newline \end_inset Hans Peter Dittler \begin_inset Newline newline \end_inset 2. akt. und erweiterte Auflage 2002 dpunkt.verlag, ISBN 3-89864-149-X \end_layout \begin_layout Itemize Das neue Internetprotokoll IPv6 \begin_inset CommandInset href LatexCommand href name "bei Amazon" target "http://www.amazon.de/exec/obidos/ASIN/3446216855" \end_inset \begin_inset Newline newline \end_inset Herbert Wiese \begin_inset Newline newline \end_inset 2002 Carl Hanser Verlag, ISBN 3446216855 \end_layout \begin_layout Subsection Articles, livres électroniques, revues en ligne (mélangés) \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Getting Connected with 6to4" target "http://www.onlamp.com/pub/a/onlamp/2001/06/01/ipv6_tutorial.html" \end_inset par Huber Feyrer, 01/06/2001 \end_layout \begin_layout Itemize Transient Addressing for Related Processes: Improved Firewalling by Using IPv6 and Multiple Addresses per Host; écrit par Peter M. Gleiz, Steven M. Bellovin ( \begin_inset CommandInset href LatexCommand href name "version PDF pour PC" target "http://www.securiteinfo.com/ebooks/pdf/tarp.pdf" \end_inset ; \begin_inset CommandInset href LatexCommand href name "version PDF pour Palm" target "http://www.securiteinfo.com/ebooks/palm/tarp.pdf" \end_inset ; \begin_inset CommandInset href LatexCommand href name "version PDB" target "http://www.securiteinfo.com/ebooks/pdb/tarp.pdb" \end_inset ) \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "IPv6, théorie et pratique" target "http://www.oreilly.fr/catalogue/ipv6-3ed.html" \end_inset (en français) 3ème édition, mars 2002, O'Reilly, ISBN 2-84177-139-3 \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "IPSec" target "http://www.securiteinfo.com/crypto/IPSec.shtml" \end_inset (en langue française) \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Internetworking IPv6 with Cisco Routers" target "http://www.ip6.com/index.html" \end_inset par Silvano Gai, McGrawHill Italia, 1997. Le chapitre 13 et les appendices A-D sont téléchargables au format PDF. \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Secure and Dynamic Tunnel Broker" target "http://www.vermicelli.pasta.cs.uit.no/ipv6/students/vegars/" \end_inset par Vegar Skaerven Wang, thèse de maîtrise en sciences informatiques, 2 Juin 2000, Faculté des Sciences, Département des sciences informatiques, Université de Tromso, Norvège. \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Aufbruch in die neue Welt - IPv6 in IPv4 Netzen" target "http://www.old.netobjectdays.org/pdf/99/stja/doering.pdf" \end_inset par Dipl.Ing. Ralf Döring, TU Illmenau, 1999 \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Migration and Co-existence of IPv4 and IPv6 in Residential Networks" target "http://www.csc.fi/~psavola/residential.html" \end_inset par Pekka Savola, CSC/FUNET, 2002 \end_layout \begin_layout Subsection \begin_inset CommandInset label LatexCommand label name "information-sciencepublication" \end_inset Publications scientifiques (résumés, bibliographies, ressources en ligne) \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Plan de travail du projet IPv6 GEANT" target "http://www.ipv6.ac.uk/gtpv6/workplan.html" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "A simulation study on the performance of Mobile IPv6 in a WLAN-based cellular network" target "http://www.ingenta.com/isis/searching/ExpandSearch/ingenta?year_to=2002&year_from=1997&date_type=range&title=IPv6&title_type=tka&database=1&newMatches=false&pageStart=1&index=1" \end_inset , par Perez Costa X.; Hartenstein H. -- Computer Networks, Septembre 2002, vol. 40, no. 1, pp. 191-204(14) -- Elsevier Science. \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Tests IPv6 sur le réseau universitaire britannique: Projet Bermudes 2 Août 2002" target "http://www.ipv6.ac.uk/bermuda2/" \end_inset : Participants - Se connecter - Project deliverables - Network topology - adresse assignments - Wireless IPv6 access - IPv6 migration - Project presentations - Internet 2 - Other IPv6 projects - IPv6 fora and standards Bermuda 2... \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "http://www.ipv6.ac.uk/" target "http://www.ipv6.ac.uk/" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "A scalable parallel internet router that enables the QoS through merging ATM with IPv6" target "http://www.ingenta.com/isis/searching/ExpandSearch/ingenta?year_to=2002&year_from=1997&date_type=range&title=IPv6&title_type=tka&database=1&newMatches=false&pageStart=1&index=2" \end_inset . par Song S. -- Computer Communications, 1 mai 2002, vol. 25, no. 7, pp. 647-651(5) -- Elsevier Science. \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Linux IPv6: Which One to Deploy?" target "http://liinwww.ira.uka.de/mpsbib?query=ti%3D(Linux+IPv6+Which+One+Deploy)" \end_inset journal Linux, Vol. 96, p. 86, 88-90, April 2002. (pour plus d'information, voir aussi \begin_inset CommandInset href LatexCommand href name "liinwww.ira.uka.de/ipv6" target "http://liinwww.ira.uka.de/mpsbib?query=ipv6&maxnum=200" \end_inset ) \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "An overview and analysis of mobile Internet protocols in cellular environments" target "http://www.ingenta.com/isis/searching/ExpandSearch/ingenta?year_to=2002&year_from=1997&date_type=range&title=IPv6&title_type=tka&database=1&newMatches=false&pageStart=1&index=3" \end_inset . Chao H-C. -- Internet Research: Electronic Networking Applications and Policy, 24 Octobre 2001, vol. 11, no. 5, pp. 435-450(16) -- MCB University Press \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "IPv6 for Future Wireless networks" target "http://www.ingenta.com/isis/searching/ExpandSearch/ingenta?year_to=2002&year_from=1997&date_type=range&title=IPv6&title_type=tka&database=1&newMatches=false&pageStart=1&index=5" \end_inset Toftegaard Nielsen T. -- Wireless Personal Communications, Juin 2001, vol. 17, no. 2/3, pp. 237-247(11) -- éd. Kluwer Academic, Dordrecht, Les Pays-Bas \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "IPv6 at the University of Southampton" target "http://www.ipv6.ecs.soton.ac.uk/" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Seamless Support for Mobile Internet Protocol Based Cellular Environments" target "http://www.ingenta.com/isis/searching/ExpandSearch/ingenta?year_to=2002&year_from=1997&date_type=range&title=IPv6&title_type=tka&database=1&newMatches=false&pageStart=1&index=4" \end_inset Chao H-C.; Chu Y-M. -- International Journal of Wireless Information Networks, Juillet 2001, vol. 8, no. 3, pp. 133-153(21) -- éd. Kluwer Academic/Plenum, New York, U.S.A. \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "IPv6: The Solution for Future Universal Networks" target "http://liinwww.ira.uka.de/cgi-bin/bibshow?e=Njtd0MODT0modt3111/vojrvf" \end_inset . Lecture Notes in Computer Science, Vol. 1818, p. 82-??, 2000. \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Modeling and performance analysis for IPv6 traffic with multiple QoS classes" target "http://www.ingenta.com/isis/searching/ExpandSearch/ingenta?year_to=2002&year_from=1997&date_type=range&title=IPv6&title_type=tka&database=1&newMatches=false&pageStart=1&index=8" \end_inset . Zhang L.; Zheng L. -- Computer Communications, 1 octobre 2001, vol. 24, no. 15, pp. 1626-1636(11) -- Elsevier Science. \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Threshold-Based Registration (TBR) in Mobile IPv6" target "http://liinwww.ira.uka.de/cgi-bin/bibshow?e=Njtd0MODT0modt3111/vojrvf" \end_inset . Lecture Notes in Computer Science, Vol. 1818, p. 150-??, 2000. \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "IPv6 Performance Analysis on FreeBSD Workstation Using Simple Applications" target "http://liinwww.ira.uka.de/cgi-bin/bibshow?e=Njtd0MODT0modt3111/vojrvf" \end_inset . Lecture Notes in Computer Science, Vol. 1961, p. 33-??, 2000. \end_layout \begin_layout Itemize Microsoft Research IPv6 Implementation (MSRIPv6): \begin_inset CommandInset href LatexCommand href name "MSRIPv6 Configuring 6to4 - Connectivity with MSR IPv6 - Our 6Bone Node... " target "http://www.research.microsoft.com/msripv6/" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "New frontiers in cybersegmentation: marketing success in cyberspace depends on IP address" target "http://www.ingenta.com/isis/searching/ExpandSearch/ingenta?year_to=2002&year_from=1997&date_type=range&title=IPv6&title_type=tka&database=1&newMatches=false&pageStart=1&index=9" \end_inset . Louvieris P.; Driver J. --Qualitative Market Research: An International Journal, 27 juin 2001, vol. 4, no. 3, pp. 169-181(13) -- MCB University Press. \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "QoS-Conditionalized Handoff for Mobile IPv6" target "http://liinwww.ira.uka.de/cgi-bin/bibshow?e=Njtd0MODT0modt3113c/vojrvf" \end_inset . Notes de conférence en sciences informatiques, Vol. 2345, p. 721-??, 2002. \end_layout \begin_layout Subsection Autres \end_layout \begin_layout Standard Voir l'URL suivant pour en savoir plus: \begin_inset CommandInset href LatexCommand href name "SWITCH Pilote IPv6 Pilot / Références" target "http://www.switch.ch/lan/ipv6/references.html" \end_inset \end_layout \begin_layout Section \begin_inset CommandInset label LatexCommand label name "information-conferences" \end_inset Conférences, rencontres, sommets \end_layout \begin_layout Subsection 2002 \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Renater - Conférence IPv6 2002" target "http://www.renater.fr/IPv6-2002/" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Sommet déploiement IPv6 à INET 2002" target "http://www.ipv6summit.com/" \end_inset \end_layout \begin_layout Standard Quelque chose manque? Les suggestions sont les bienvenues! \end_layout \begin_layout Subsection 2003 \end_layout \begin_layout Standard Les suggestions sont les bienvenues! \end_layout \begin_layout Section \begin_inset CommandInset label LatexCommand label name "information-onlineinformation" \end_inset L'information en ligne \end_layout \begin_layout Subsection \begin_inset CommandInset label LatexCommand label name "information-joinipv6" \end_inset Rejoindre le backbone IPv6 \end_layout \begin_layout Standard A remplir plus avant et plus tard... Les suggestions sont les bienvenues! \end_layout \begin_layout Subsubsection \begin_inset CommandInset label LatexCommand label name "information-globalregistries" \end_inset Les bureaux d'enregistrement global \end_layout \begin_layout Itemize Backbone de test IPv6: \begin_inset CommandInset href LatexCommand href name "6bone" target "http://www.6bone.net/" \end_inset , \begin_inset CommandInset href LatexCommand href name "Comment rejoindre 6bone" target "http://www.6bone.net/6bone_hookup.html" \end_inset , \begin_inset Newline newline \end_inset \begin_inset CommandInset href LatexCommand href name "Teilnahme am 6bone" target "http://www.join.uni-muenster.de/6bone/6bone-teilnahme.html" \end_inset (en langue allemande), \begin_inset Newline newline \end_inset \begin_inset CommandInset href LatexCommand href name "La participation au 6bone" target "http://www.join.uni-muenster.de/6bone/6bone-participation.html" \end_inset (en langue anglaise) \end_layout \begin_layout Subsubsection \begin_inset CommandInset label LatexCommand label name "information-majorregionregistries" \end_inset Les centres d'enregistrement de noms de domaine les plus importants, par régions \end_layout \begin_layout Itemize Amérique: \begin_inset CommandInset href LatexCommand href name "ARIN" target "http://www.arin.net/" \end_inset , \begin_inset CommandInset href LatexCommand href name "ARIN / page d'enregistement" target "http://www.arin.net/registration/ipv6/index.html" \end_inset , \begin_inset CommandInset href LatexCommand href name "ARIN / IPv6 guidelines" target "http://www.arin.net/registration/ipv6/index.html" \end_inset \end_layout \begin_layout Itemize EMEA: \begin_inset CommandInset href LatexCommand href name "Ripe NCC" target "http://www.ripe.net/" \end_inset , \begin_inset CommandInset href LatexCommand href name "Ripe NCC / page d'enregistrement" target "http://www.ripe.net/ripencc/mem-services/registration/" \end_inset , \begin_inset CommandInset href LatexCommand href name "Ripe NCC / IPv6 registration" target "http://www.ripe.net/ripencc/mem-services/registration/ipv6/" \end_inset \end_layout \begin_layout Itemize Asie/Pacifique: \begin_inset CommandInset href LatexCommand href name "APNIC" target "http://www.apnic.net/" \end_inset , \begin_inset CommandInset href LatexCommand href name "APNIC / guide de ressources IPv6" target "http://www.apnic.net/services/ipv6_guide.html" \end_inset \end_layout \begin_layout Itemize Amérique latine et les Caraïbes: \begin_inset CommandInset href LatexCommand href name "LACNIC" target "http://lacnic.org/" \end_inset , \begin_inset CommandInset href LatexCommand href name "Service d'enregistrement IPv6" target "http://lacnic.net/en/bt-IPv6.html" \end_inset , \begin_inset CommandInset href LatexCommand href name "Politique d'allocation IPv6" target "http://lacnic.net/en/chapter-4-en.pdf" \end_inset \end_layout \begin_layout Itemize Afrique: \begin_inset CommandInset href LatexCommand href name "AfriNIC" target "http://www.afrinic.org/" \end_inset \end_layout \begin_layout Standard Il existe aussi une liste des principales allocations (préfixe de 32 bits) par bureau d'enregistrement régional ici: \begin_inset CommandInset href LatexCommand href name "Ripe NCC / allocations IPv6" target "http://www.ripe.net/ripencc/mem-services/registration/ipv6/ipv6allocs.html" \end_inset . \end_layout \begin_layout Subsubsection \begin_inset CommandInset label LatexCommand label name "information-joinipv6-tunnelbrokers" \end_inset Les fournisseurs de tunnel ( \emph on tunnel brokers \emph default ) \end_layout \begin_layout Standard Note: une liste de fournisseurs de tunnel peut être trouvée plus bas dans l' \begin_inset CommandInset ref LatexCommand ref name "information concernant les fournisseurs de tunnel" reference "information-Tunnelbroker" \end_inset . \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Code source" target "http://www.vermicelli.pasta.cs.uit.no/ipv6/students/vegars/TunnelBroker/" \end_inset utilisé dans une thèse de maîtrise dans le cadre du projet Vermicelli au sujet des fournisseurs de tunnels, Université de Tromso. \end_layout \begin_layout Itemize Fondation IPng. Fournisseurs de tunnel et ressources IPv6, dorénavant migré au \begin_inset CommandInset href LatexCommand href name "système SixXs" target "http://www.sixxs.net/main/" \end_inset . \end_layout \begin_layout Itemize La page de Eckes \begin_inset CommandInset href LatexCommand href name "Linux-avec-IPv6" target "http://sites.inka.de/lina/linux/ipv6.html" \end_inset . \end_layout \begin_layout Itemize tunnelc - client de tunnelage basé sur perl: \begin_inset Newline newline \end_inset freshmeat.net: \begin_inset CommandInset href LatexCommand href name "détails sur ce client de tunnelage" target "http://freshmeat.net/projects/tunnelc" \end_inset \begin_inset Newline newline \end_inset SourceForge: \begin_inset CommandInset href LatexCommand href name "Projet Info - tunnelc" target "http://sourceforge.net/projects/tunnelc" \end_inset (aussi \begin_inset CommandInset href LatexCommand href name "ici" target "http://tunnelc.sourceforge.net/" \end_inset ) \end_layout \begin_layout Itemize L'HOWTO Routage avancée Linux & contrôle du trafic, \begin_inset CommandInset href LatexCommand href name "Chapitre 6: Le tunnelage IPv6 avec Cisco et/ou 6bone" target "http://howtos.linuxbroker.com/howtoreader.shtml?file=Adv-Routing-HOWTO.html#LARTC.TUNNEL-IPV6.ADDRESSING" \end_inset . \end_layout \begin_layout Standard Voir aussi ici pour plus d'information et d'URL: \begin_inset CommandInset href LatexCommand href name "ipv6-net.org" target "http://www.ipv6-net.de/" \end_inset . \end_layout \begin_layout Subsubsection \begin_inset CommandInset label LatexCommand label name "information-joinipv6-6to4-tunneling" \end_inset 6to4 \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "information 6to4 de NSayer" target "http://www.kfu.com/~nsayer/6to4/" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "RFC 3068 / An Anycast Prefix for 6to4 Relay Routers" target "http://www.faqs.org/rfcs/rfc3068.html" \end_inset \end_layout \begin_layout Subsubsection \begin_inset CommandInset label LatexCommand label name "information-joinipv6-isatap-tunneling" \end_inset ISATAP \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "ISATAP (Intra-Site Automatic Tunnel Access Protocol) Information" target "http://www.join.uni-muenster.de/Dokumente/Howtos/Howto_ISATAP.php?lang=en" \end_inset by \begin_inset CommandInset href LatexCommand href name "JOIN" target "http://www.join.uni-muenster.de/" \end_inset \end_layout \begin_layout Subsection Les dernières nouvelles \end_layout \begin_layout Standard A remplir plus avant et plus tard... Les suggestions sont les bienvenues! \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "ipv6-net.org" target "http://www.ipv6-net.de/" \end_inset , est aussi la page d'accueil du canal #IPv6 sur EFnet \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Nombreux URLs vers d'autres documents" target "http://www.estoile.com/links/ipv6" \end_inset par Anil Edathara \end_layout \begin_layout Subsection Les références aux protocoles \end_layout \begin_layout Subsubsection Les appels à commentaires (RFC) relatifs à IPv6 \end_layout \begin_layout Standard La publication de la liste des RFC relatifs à IPv6 outrepasse la portée de ce document, mais les URL fournis vous guiderons vers de telles listes: \end_layout \begin_layout Itemize Listes classées par \begin_inset CommandInset href LatexCommand href name "Etat de la standardisation IPng" target "http://playground.sun.com/pub/ipng/html/specs/standards.html" \end_inset ou \begin_inset CommandInset href LatexCommand href name "Spécifications actuelles d'IPng" target "http://playground.sun.com/pub/ipng/html/specs/specifications.html" \end_inset par Robert Hinden \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Spécifications relatives à IPv6" target "http://www.ipv6.org/specs.html" \end_inset on IPv6.org \end_layout \begin_layout Subsubsection Les brouillons actuels des groupes de travail \end_layout \begin_layout Standard Les brouillons actuels concernant (aussi) IPv6 peuvent être trouvés ici: \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "IP Version 6 (ipv6)" target "http://www.ietf.org/ids.by.wg/ipv6.html" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Transition vers la nouvelle génération (ngtrans)" target "http://www.ietf.org/ids.by.wg/ngtrans.html" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Dynamic Host Configuration (dhc)" target "http://www.ietf.org/ids.by.wg/dhc.html" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Extension du Système des Noms de Domaine" target "http://www.ietf.org/ids.by.wg/dnsext.html" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Mobile IP (mobileip)" target "http://www.ietf.org/ids.by.wg/mobileip.html" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Obtenir toute l'information à propos d'IPv6, depuis des vues d'ensemble, en passant par les brouillons et les RFC, jusqu'aux implémentations" target "http://playground.sun.com/pub/ipng/html/ipng-main.html" \end_inset (comprenant la disponibilité de la pile sur différentes plates-formes & le code source de la pile IPv6) \end_layout \begin_layout Subsubsection Autres \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Network Sorcery / IPv6, Protocole Internet IP version 6" target "http://www.networksorcery.com/enp/protocol/ipv6.htm" \end_inset , l'en-tête du protocole IPv6 \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Guide / Références IPv6 SWITCH" target "http://www.switch.ch/lan/ipv6/references.html" \end_inset , importante liste de références IPv6, maintenue par Simon Leinen \end_layout \begin_layout Subsection Plus d'information \end_layout \begin_layout Standard A remplir plus avant et plus tard... les suggestions sont les bienvenues! \end_layout \begin_layout Standard \lang ngerman \begin_inset CommandInset href LatexCommand href name "DeepSpace6 / plus de liens intéressants" target "http://www.deepspace6.net/sections/links.html" \end_inset \end_layout \begin_layout Subsubsection Relative à Linux \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "DeepSpace6 / Portail Linux IPv6 (pas uniquement)" target "http://www.deepspace6.net/" \end_inset - Italie ( \begin_inset CommandInset href LatexCommand href name "miroir" target "http://mirrors.bieringer.de/www.deepspace6.net/" \end_inset ) \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "IPv6-HowTo pour Linux par Peter Bieringer" target "http://www.bieringer.de/linux/IPv6/" \end_inset - Allemagne et son \begin_inset CommandInset href LatexCommand href name "archive logiciel - Bieringer / IPv6" target "ftp://ftp.bieringer.de/pub/linux/IPv6/" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "L'état de Linux+IPv6 par Peter Bieringer" target "http://www.bieringer.de/linux/IPv6/status/IPv6+Linux-status.html" \end_inset - Allemagne (en cours d'obsolescence) \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "DeepSpace6 / La page concernant l'état IPv6" target "ttp://www.deepspace6.net/docs/ipv6_status_page_apps.html" \end_inset - Italie ( \begin_inset CommandInset href LatexCommand href name "mirroir" target "http://mirrors.bieringer.de/www.deepspace6.net/docs/ipv6_status_page_apps.html" \end_inset ) (remplacera la page ci-dessus) \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Projet USAGI" target "http://www.linux-ipv6.org/" \end_inset - Japon, et son \begin_inset CommandInset href LatexCommand href name "archive logiciel - projet USAGI" target "ftp://ftp.linux-ipv6.org/pub/" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "HOWTO IPv6 Protocole de routage à état de lien optimisé (OLSR)" target "http://www.tldp.org/HOWTO/OLSR-IPv6-HOWTO/" \end_inset \end_layout \begin_layout Subsubsection Relative à Linux, par distribution \end_layout \begin_layout Description PLD \begin_inset CommandInset href LatexCommand href name "PLD Linux Distribution" target "http://www.pld-linux.org/" \end_inset ( \begin_inset Quotes sld \end_inset leader du marché \begin_inset Quotes srd \end_inset quant aux paquetages disposant d'IPv6) \end_layout \begin_layout Description Red \begin_inset space ~ \end_inset Hat \begin_inset CommandInset href LatexCommand href name "Linux Red Hat" target "http://www.redhat.com/" \end_inset , \begin_inset CommandInset href LatexCommand href name " les paquetages IPv6 de Pekka Savola (historic)" target "http://www.netcore.fi/pekkas/linux/ipv6/" \end_inset \end_layout \begin_layout Description \lang ngerman Fedora \begin_inset CommandInset href LatexCommand href name "Fedora (Project) Linux" target "https://fedoraproject.org/" \end_inset \end_layout \begin_layout Description Debian \begin_inset CommandInset href LatexCommand href name "Linux Debian" target "http://www.debian.org/" \end_inset , \begin_inset CommandInset href LatexCommand href name "Etat et information IPv6 par Craig Small" target "http://people.debian.org/~csmall/ipv6/" \end_inset , \begin_inset CommandInset href LatexCommand href name "HOWTO Connectivité globale d'un LAN IPv6" \end_inset \end_layout \begin_layout Description \lang ngerman SuSE \begin_inset CommandInset href LatexCommand href name "SuSE Linux" target "https://www.suse.com/" \end_inset \end_layout \begin_layout Description \lang english Mandriva \begin_inset CommandInset href LatexCommand href name "Mandriva (Historic)" target "http://wiht.link/mandrivalinux" \end_inset \end_layout \begin_layout Standard Pour en savoir plus voir la page \begin_inset CommandInset href LatexCommand href name "état des distributions Linux+IPv6" target "http://www.bieringer.de/linux/IPv6/status/IPv6+Linux-status-distributions.html" \end_inset . \end_layout \begin_layout Subsubsection Général \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "IPv6.org" target "http://www.ipv6.org/" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "6bone" target "http://www.6bone.net/" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Centre de ressources britanique IPv6" target "http://www.cs-ipv6.lancs.ac.uk/" \end_inset - Royaume-Uni \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Projet WIDE" target "http://www.v6.wide.ad.jp/" \end_inset - Japon \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "SWITCH IPv6 Pilot" target "http://www.switch.ch/lan/ipv6/" \end_inset - Suisse \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Le coin IPv6 de Hubert Feyrer" target "http://www.feyrer.de/IPv6/" \end_inset - Allemagne \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Projet Vermicelli" target "http://www.vermicelli.pasta.cs.uit.no/ipv6/" \end_inset - Norvège \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "IPv6 Forum" target "http://www.ipv6forum.com/" \end_inset - un consortium mondial d'importants fournisseurs Internet, Research & Education Networks... \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Playground.sun.com / Page d'info IPv6" target "http://playground.sun.com/pub/ipng/html/ipng-main.html" \end_inset - maintenu par Robert Hinden, Nokia. Obtenir toute information au sujet d'IPv6, depuis de simples vues d'ensemble, en passant par les RFC et brouillons, jusqu'aux implémentations (incluant la disponibilité des piles sur différentes plates-formes & le code source des piles IPv6). \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "6INIT" target "http://www.6init.com/" \end_inset - Initiative Internet IPv6 - le 5ème programme-cadre européenne R&D de l'IST. \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "IPv6 Task Force (Union Européenne)" target "http://www.ipv6-taskforce.org/" \end_inset ( \emph on NdT \emph default : \begin_inset CommandInset href LatexCommand href name "IPv6 Task Force France" target "http://www.france.ipv6tf.org/index.php" \end_inset ) \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Projet de Documentation IPv6" target "http://www.v6.sfc.wide.ad.jp/v6doc/" \end_inset (langue japonaise) \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "6init" target "http://www.6init.org/" \end_inset - IniTiative INternet IPv6 \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Vue d'ensemble d'IP Nouvelle Génération" target "http://www.isoc.org/HMP/PAPER/PT1/html/pt1.html.hinden" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "IPv6: La nouvelle version du protocole Internet" target "http://www.usenix.org/publications/library/proceedings/ana97/summaries/deering.html" \end_inset , par Steve Deering. \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "IPv6: Le protocole Internet Nouvelle Génération" target "http://www.garykessler.net/library/ipv6_exp.html" \end_inset , par Gary C. Kessler. \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "IPv6: Le protocole Internet Nouvelle Génération" target "http://www.3com.com/nsc/ipv6.html" \end_inset - 3Com \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Initiative Internet Nouvelle Génération" target "http://www.ngi.gov/" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "internet || site" target "http://www.internet2.org/" \end_inset et \begin_inset CommandInset href LatexCommand href name "Groupe de travail internet2" target "http://ipv6.internet2.edu/" \end_inset - \begin_inset CommandInset href LatexCommand href name "Presentation (HTML + PPT)" target "http://ipv6.internet2.edu/presentations/" \end_inset de l'atelier IPv6: (auto-configuration sans état, adressage IPv6, USAGI, fournisseur d'adressage IPv6 indépendant et autres thèmes). \end_layout \begin_layout Itemize NetworkWorldFusion: \begin_inset CommandInset href LatexCommand href name "rechercher IPv6" target "http://search.nwfusion.com/query.html?qt=IPv6&qp=&ch=cn&" \end_inset (102 documents trouvés au 22.12.2002) \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "The Register" target "http://www.theregister.co.uk/" \end_inset (la recherche pour IPv6 donne 30 documents, 22.12.2002) \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "recherche chez ZDNet pour IPv6" target "http://zdnet.search.com/search?cat=279&q=IPv6" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Recherche chez TechTarget pour IPv6" target "http://whatis.techtarget.com/wsearchResults/1,290214,sid9,00.html?query=IPv6" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Liste de resssources IPv6 & TCP" target "http://www.faqs.org/faqs/internet/tcp-ip/resource-list/index.html" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Les outils IPv6 Klingon" target "http://ipv6.klingon.nl/" \end_inset , \begin_inset CommandInset href LatexCommand href name "les outils IPv6 Klingon (accessible seulement en IPv6 natif)" target "http://www.ipv6.klingon.nl/" \end_inset : exemples de pare-feu IPv6, test de bande passante et scanner de ports \end_layout \begin_layout Standard Quelque chose manque? Les suggestions sont les bienvenues! \end_layout \begin_layout Subsubsection \begin_inset CommandInset label LatexCommand label name "information-marketresearch" \end_inset Etudes de marché \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "A Tale of Two Wireless Technology Trends: Processor Development Outsourcing and IPv6" target "http://www.seminarinformation.com/wconnect/wc.dll?sis~details0~194045~TSN" \end_inset Groupe Yankee - 1/4/2002 - 12 Pages - ID: YANL768881 \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "The World Atlas of the Internet: Americas" target "http://www.marketresearch.com/product/display.asp?SID=88602378-241489274-186851952&ProductID=803907" \end_inset ; IDATE - 2/1/2002 - 242 Pages - ID: IDT803907. Les pays couverts: Amérique Centrale, Amérique du Nord, Amérique du Sud; Liste: Prix: $ 3,500.00; à l'exception: Panorama du marché des accès à l'Interne t à travers le monde. Estimation du marché et prévions jusqu'en 2006 pour 34 pays: structure du marché: les principaux ISP et le partage du marché; nombre de souscripteurs, d'ISP. \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Earlier Interest Rising for IPv6" target "http://www.amazon.com/exec/obidos/tg/detail/-/B000065T8E/copernicshopper/103-1420916-1341420" \end_inset par IDC (Auteur); prix: $1,500.00; support: e-book (Acrobat Reader); éd. IDC; ISBN B000065T8E; ( 1 mars 2002) \end_layout \begin_layout Subsubsection \begin_inset CommandInset label LatexCommand label name "information-patents" \end_inset Les brevets \end_layout \begin_layout Itemize Base de données des brevets canadiens: \begin_inset CommandInset href LatexCommand href name "Accueil" target "http://patents1.ic.gc.ca/intro-e.html" \end_inset , \begin_inset CommandInset href LatexCommand href name "Recherche" target "http://patents1.ic.gc.ca/srch_sim-e.html" \end_inset (Recherche simple, entrez juste \begin_inset Quotes sld \end_inset IPv6 \begin_inset Quotes srd \end_inset dans le champs recherche ;-); 84 documents trouvés au 22.12.2002) \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Espacenet" target "http://www.european-patent-office.org/espacenet/info/index.htm" \end_inset - information sur les brevets européens: \begin_inset Newline newline \end_inset \begin_inset CommandInset href LatexCommand href name "Offices nationaux, membres d'Espacenet" target "http://www.european-patent-office.org/espacenet/info/access.htm" \end_inset (IPv6: 84 documents, au 22.12.2002) \end_layout \begin_layout Itemize Delphion: \begin_inset CommandInset href LatexCommand href name "Recherche de brevets" target "http://www.delphion.com/research/" \end_inset . Un simple enregistrement (gratuit) est nécessaire. Exemples trouvés au 21.12.2002 par une recherche sur l'expression IPv6: \begin_inset Newline newline \end_inset \begin_inset CommandInset href LatexCommand href name "Méthode de communication entre terminal IPv4 et terminal IPv6, mécanisme de conversion IPv4-IPv6" target "http://www.delphion.com/details?pn=US06118784__" \end_inset \begin_inset Newline newline \end_inset \begin_inset CommandInset href LatexCommand href name "Traducteur pour réseaux IP, système réseau utilisant le traducteur, mais aussi une méthode de couplage de réseaux IP" target "http://www.delphion.com/details?pn=US06038233__" \end_inset \end_layout \begin_layout Subsection Par pays \end_layout \begin_layout Subsubsection Europe \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "www.ist-ipv6.org" target "http://www.ist-ipv6.org/" \end_inset : IST IPv6 Cluster, recherche européenne IPv6 et développement de projets \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Euro6IX" target "http://www.euro6ix.org/" \end_inset : Backbone européenne d'interconnexion Internet IPv6 \end_layout \begin_layout Subsubsection Autriche \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "IPv6@IKNnet et le groupe de recherche MIPv6" target "http://www.ikn.tuwien.ac.at/~ipv6/" \end_inset : Vienne , Autriche (IPv6: projets, publications, diplômes / thèses de doctorat, actes de conférence, \emph on etc. \emph default )é \end_layout \begin_layout Subsubsection Australie \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Les pages IPv6 australiennes de Carl" target "http://oversteer.bl.echidna.id.au/IPv6/" \end_inset (contenu ancien) \end_layout \begin_layout Subsubsection Brésil \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "BR6bone" target "http://www.6bone.rnp.br/" \end_inset \end_layout \begin_layout Itemize \lang english \begin_inset CommandInset href LatexCommand href name "IPv6 Summit in Brazil" target "http://www.ipv6summit.com.br/" \end_inset \end_layout \begin_layout Itemize \lang english \begin_inset CommandInset href LatexCommand href name "IPv6 do Brasil" target "http://www.ipv6dobrasil.com.br/" \end_inset \end_layout \begin_layout Subsubsection Allemagne \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "IPv6-net.org" target "http://www.ipv6-net.de/" \end_inset : Forum IPv6 allemand \end_layout \begin_layout Subsubsection France \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Renater" target "http://www.renater.fr/Projets/IPv6/index.htm" \end_inset : La page d'accueil du projet IPv6 Renater \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "IPv6 - RSVP - ATM à l'INRIA" target "http://www.inria.fr/recherche/equipes/ipv6.fr.html" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Documentation IPv6 NetBSD IPv6" target "http://www.netbsd.org/fr/Documentation/network/ipv6/" \end_inset \end_layout \begin_layout Subsubsection Hongrie \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Tester la technologie expérimentale IPv6 et ses services en Hongrie" target "http://tipster6.ik.bme.hu/tipster6_en.html" \end_inset \end_layout \begin_layout Subsubsection Japon \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Groupe d'utilisateurs IPv6 Linux JP" target "http://www.v6.linux.or.jp/" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Yamaha IPv6" target "http://www.rtpro.yamaha.co.jp/RT/ipv6/" \end_inset (désolès, tout en japonais...) \end_layout \begin_layout Subsubsection Corée \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "ETRI" target "http://www.krv6.net/" \end_inset : Institut de Recherche en Electronique et Télécommunications \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Forum IPv6 koréen" target "http://www.ipv6.or.kr/english/index.new.htm" \end_inset : Projet de déploiement coréen d'IPv6 \end_layout \begin_layout Subsubsection Mexique \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Mexique IPv6" target "http://www.ipv6.unam.mx/" \end_inset (versions espagnole et anglaise): Accueil du projet IPv6 de l'Université nationale autonome du Mexique (UNAM) \end_layout \begin_layout Subsubsection Pays-Bas \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "SURFnet" target "http://www.ipv6.surfnet.nl/" \end_inset : Backbone IPv6 SURFnet \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "STACK" target "http://www.stack.nl/" \end_inset , \begin_inset CommandInset href LatexCommand href name "STACK (IPv6)" target "http://www.stack.nl/ipv6/" \end_inset : Association d'étudiants en informatique de l' Université de Technologie, Pays-Bas \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "IPng.nl" target "http://www.ipng.nl/" \end_inset : collaboration entre WiseGuys et Intouch \end_layout \begin_layout Subsubsection Portugal \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "FCCN (Fondation Nationale pour le Calcul Scientifique)" target "http://www.fccn.pt/projectos/ipv6/index_html" \end_inset \end_layout \begin_layout Subsubsection Russie \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Forum IPv6 pour la Russie" target "http://www.ipv6.ru/" \end_inset : Centre Internet de l'Université publique de Yaroslavl \end_layout \begin_layout Subsubsection Suisse \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "SWITCH" target "http://www.switch.ch/network/ipv6/references.html" \end_inset : L'éducation suisse & les recherches réseau \end_layout \begin_layout Subsubsection Royaume-Uni \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "IPv6 au Royaume-Uni" target "http://www.ipv6.org.uk/" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Centre de resources IPv6 britanique" target "http://www.cs-ipv6.lancs.ac.uk/" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "La page d'accueil de British Telecom IPv6" target "http://www.bt.com/ipv6/" \end_inset : essai de BT en tant que fournisseur de service IPv6, premier point d'interconn exion Internet au Royaume-Uni, ... \end_layout \begin_layout Subsection Par systèmes d'exploitation \end_layout \begin_layout Subsubsection *BSD \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Le projet KAME " target "http://www.kame.net/" \end_inset (*BSD) \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "FAQ de la mise en réseau IPv6 de NetBSD" target "http://www.netbsd.org/Documentation/network/ipv6/" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Le port FreeBSD d'Ipv6" target "http://www.freebsd.org/ports/ipv6.html" \end_inset \end_layout \begin_layout Itemize BUGAT - Groupe d'utilisateurs Australiens BSD - \begin_inset CommandInset href LatexCommand href name "www.bugat.at" target "http://www.bugat.at/" \end_inset : \begin_inset CommandInset href LatexCommand href name "Tunnel IPv6 FreeBSD" target "http://www.bugat.at/inforum/contentview.php/mini-howto/freebsd-ipv6.ihtml" \end_inset (langue allemande) \end_layout \begin_layout Subsubsection Cisco IOS \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Cisco IOS IPv6" target "http://www.cisco.com/warp/public/732/Tech/ipv6/" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "IPv6 pour IOS de Cisco" target "http://www.cisco.com/univercd/cc/td/doc/product/software/ios122/122newft/122t/122t2/ipv6/ftipv6c.htm" \end_inset , Fichier 2 sur 3: août 2002 -- Table des Matières: IPv6 pour IOS de Cisco; documentation des caractéristiques de configuration; Rendre disponible et configurer le routage IPv6; l'adressage IPv6; Rendre globalement le fonctionnement IPv6 disponible. \end_layout \begin_layout Itemize Manuel de la mise en réseau Internet Cisco, \begin_inset CommandInset href LatexCommand href name "chapitre IPv6" target "http://www.cisco.com/univercd/cc/td/doc/cisintwk/ito_doc/ipv6.htm" \end_inset \end_layout \begin_layout Subsubsection Compaq \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "IPv6 chez Compaq" target "http://www.compaq.com/ipv6/" \end_inset - Présentations, livres blancs, documentation, ... \end_layout \begin_layout Subsubsection HPUX \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "FAQ comp.sys.hp.hpux" target "http://www.faqs.org/faqs/hp/hpux-faq/index.html" \end_inset \end_layout \begin_layout Subsubsection IBM \end_layout \begin_layout Itemize Maintenant c'est IBM qui annonce la disponibilité de z/OS V1.4, \begin_inset CommandInset href LatexCommand href name "Quoi de neuf dans cette version?" target "http://search390.techtarget.com/ateQuestionNResponse/0,289625,sid10_cid486367_tax292523,00.html" \end_inset Cette question a été posée le 15 août 2002 \end_layout \begin_layout Subsubsection Microsoft \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Microsoft Windows 2000 IPv6" target "http://www.microsoft.com/windows2000/technologies/communications/ipv6/default.asp" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "MSRIPv6" target "http://www.research.microsoft.com/msripv6" \end_inset - Accueil IPv6 des recherches réseau de Microsoft \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Débuter avec la technologie IPv6 Microsoft prévue pour Windows 2000" target "http://msdn.microsoft.com/downloads/sdks/platform/tpipv6/start.asp" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Le pare-feu servant à la connexion Internet ne bloque pas le trafic IPv6" target "http://support.microsoft.com/default.aspx?scid=kb;en-us;306203" \end_inset (au 6.11.2001) \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Internet Protocol Numbers" target "http://support.microsoft.com/default.aspx?scid=kb;en-us;289892" \end_inset (au 8.10.2002) \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "IPv6 Technology Preview Refresh" target "http://support.microsoft.com/default.aspx?scid=kb;en-us;273826" \end_inset (au 16.10.2002) \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Comment: installer et configurer IP version 6 pour Windows .NET Enterprise Server" target "http://support.microsoft.com/default.aspx?scid=kb;en-us;325449" \end_inset (au 26.10.2002) \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Le service de routage 6to4 du serveur Windows .NET quitte lorsque vous publiez une adresse 2002 sur une interface publique" target "http://support.microsoft.com/default.aspx?scid=kb;en-us;329984" \end_inset (au 28.10.2002) \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "msdn - Microsoft Windows CE .NET - commandes IPv6" target "http://msdn.microsoft.com/library/default.asp?url=/library/en-us/wcetcpip/htm/cmconIPv6exe.asp" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "msdn - recherche pour IPv6" target "http://search.microsoft.com/default.asp?qu=IPv6&boolean=ALL&nq=NEW&so=RECCNT&p=1&ig=01&i=00&i=01&i=02&i=03&i=04&i=05&i=06&i=07&i=08&i=09&i=10&i=11&i=12&i=13&i=14&i=15&i=16&i=17&i=18&i=19&i=20&i=21&i=22&i=23&i=24&i=25&i=26&i=27&i=28&i=29&i=30&i=31&i=32&i=33&i=34&i=35&i=36&i=37&i=38&i=39&i=40&i=41&siteid=us/dev" \end_inset (100 résultats, au 22.12.2002) \end_layout \begin_layout Subsubsection Solaris \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Solaris Sun Microsystems" target "http://www.sun.com/software/solaris/" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Solaris 2 Frequently Asked Questions (FAQ) 1.73" target "http://www.cs.uu.nl/wais/html/na-dir/Solaris2/FAQ.html" \end_inset \end_layout \begin_layout Subsubsection Sumitoma é \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Sumitomo Electric a implémenté IPv6 sur la famille des routeurs Suminet 3700" target "http://playground.sun.com/pub/ipng/html/ipng-implementations.html#Sumitomo" \end_inset \end_layout \begin_layout Subsubsection ZebOS \end_layout \begin_layout Itemize IpInfusion's \begin_inset CommandInset href LatexCommand href name "ZebOS Logiciel de serveur de routage" target "http://www.ipinfusion.com/products/server/products_server.html" \end_inset \end_layout \begin_layout Subsection \begin_inset CommandInset label LatexCommand label name "information-ipv6andsecurity" \end_inset La sécurité IPv6 \end_layout \begin_layout Itemize Internet Security Systems: Centre Sécurité, \begin_inset CommandInset href LatexCommand href name "recherche dans la base de donnée X-Force" target "http://www.iss.net/security_center/search.php?type=3&type=3&pattern=IPv6" \end_inset (21.12.2002 - 6 thèmes relatifs à IPv6) \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Projet IPsec NIST" target "http://csrc.nist.gov/ipsec/" \end_inset ( Institut National des Standards et Technologie, NIST) \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Information Security" target "http://www.infosecuritymag.com/index.shtml" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "NewOrder.box.sk (recherche pour IPv6)" target "http://neworder.box.sk/search.php3?srch=IPv6" \end_inset (Articles, exploits, files database, etc.) \end_layout \begin_layout Subsection Les listes d'applications \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "IPv6.org / Ies applications disposant d'Pv6" target "http://www.ipv6.org/v6-apps.html" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Freshmeat / recherche IPv6" target "http://freshmeat.net/search/?q=IPv6" \end_inset , actuellement (au 14 décembre 2002), 62 projets \end_layout \begin_layout Itemize Forum IPv6 : \begin_inset CommandInset href LatexCommand href name "IPv6 Router List" target "http://www.ipv6forum.com/navbar/links/v6routerlist.htm" \end_inset \end_layout \begin_layout Subsubsection Les outils d'analyse \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Ethereal" target "http://ethereal.planetmirror.com/" \end_inset - Ethereal est un analyseur libre de protocoles réseaux pour Unix et Windows \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Radcom RC100-WL" target "http://www.ip6.com/us/analyzer.htm" \end_inset - Téléchargez l'analyseur de protocoles RC100-WL Radcom version 3.20 \end_layout \begin_layout Subsubsection Les produits IPv6 \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "6wind" target "http://www.6wind.com/" \end_inset - solutions pour routeur IPv4/IPv6, QoS, Multicast, Mobilité, Sécurité/VPN/Pare -feu. \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Fefe's patches for IPv6 with djbdns" target "http://www.fefe.de/dns/" \end_inset Août 2002 -- Qu'est-ce que djbdns et a-t-il besoin d'IPv6? djbdns est un serveur DNS complet qui outrepasse les performances de BIND. \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Suite de serveurs de routage ZebOS " target "http://www.ipinfusion.com/products/server/products_server.html" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Inframail (Advantage Server Edition)" target "http://download.cnet.com/Inframail-Advantage-Server-Edition/3000-10248_4-8202652.html" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "HTTrack Website Copier" target "http://download.cnet.com/HTTrack-Website-Copier/3000-2377_4-10149393.html" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "CommView" target "http://download.cnet.com/CommView/3000-2085_4-10132748.html" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Posadis" target "http://download.cnet.com/Posadis/3000-2155_4-10149750.html" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "TCP Wrapper (prêt pour IPv6)" target "ftp://ftp.porcupine.org/pub/ipv6/" \end_inset \end_layout \begin_layout Subsubsection \begin_inset CommandInset label LatexCommand label name "information-snmp" \end_inset SNMP \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "comp.protocpols.snmp SNMP FAQ Parties 1 of 2" target "http://www.cs.uu.nl/wais/html/na-dir/snmp-faq/part1.html" \end_inset \end_layout \begin_layout Section L'infrastructure IPv6 \end_layout \begin_layout Subsection Statistiques \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Histoire de la table de routage IPv6" target "http://www.space.net/~gert/RIPE/" \end_inset créée par Gert Döring, \begin_inset CommandInset href LatexCommand href name "Space.Net" target "http://www.space.net/" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Official 6bone Webserver list Statisic" target "http://6bone.informatik.uni-leipzig.de/ipv6/stats/stats.php3" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "IPv6 Allocation Data & Survey Results" target "http://www.ripe.net/ripe/meetings/archive/ripe-42/presentations/ripe42-ipv6-survey/sld001.html" \end_inset , IPv6 WG, Ripe 42, Ripe NCC \end_layout \begin_layout Subsection Points d'interconnexion Internet \end_layout \begin_layout Standard Une autre liste de points d'interconnexion IPv6 peut être trouvée ici: \begin_inset CommandInset href LatexCommand href name "Site web des points d'interconnexion IPv6" target "http://www.v6nap.net/" \end_inset \lang english ou \begin_inset CommandInset href LatexCommand href name "Statut IPv6 des IXP en Europe" target "http://www.euro-ix.net/isp/choosing/search/matrix.php" \end_inset \end_layout \begin_layout Subsubsection \begin_inset CommandInset label LatexCommand label name "information-ipv6exchanges-estonia" \end_inset Estonie \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "TIX" target "http://tix.estpak.ee/" \end_inset (point d'interconnexion Internet Tallinn avec support IPv6) \end_layout \begin_layout Subsubsection \begin_inset CommandInset label LatexCommand label name "information-ipv6exchanges-europe" \end_inset Europe \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Euro6IX" target "http://www.euro6ix.net/" \end_inset , Backbone des points d'interconnexion Internet IPv6 européen \end_layout \begin_layout Subsubsection \begin_inset CommandInset label LatexCommand label name "information-ipv6exchanges-france" \end_inset France \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Point d'interconnexion Internet IPv6 français" target "http://www.fnix6.net/" \end_inset (actif depuis le 1.11.2002). \begin_inset Newline newline \end_inset FNIX6 fournit une interconnexion haut débit FastEthernet gratuite et fiable entre ISP situés chez TeleCity, Paris. \end_layout \begin_layout Subsubsection \begin_inset CommandInset label LatexCommand label name "information-ipv6exchanges-germany" \end_inset Allemagne \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "INXS" target "http://www.inxs.de/" \end_inset : Munich et Hamburg (câble & sans fil) \end_layout \begin_layout Subsubsection \begin_inset CommandInset label LatexCommand label name "information-ipv6exchanges-japan" \end_inset Japon \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "NSPIXP-6" target "http://www.wide.ad.jp/nspixp6/" \end_inset : point d'interconnexion Internet basé sur IPv6, à Tokyo \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "JPIX" target "http://www.jpix.co.jp/" \end_inset , Tokyo \end_layout \begin_layout Subsubsection \begin_inset CommandInset label LatexCommand label name "information-ipv6exchanges-korea" \end_inset Korée \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "6NGIX" target "http://www.ngix.ne.kr/" \end_inset \end_layout \begin_layout Subsubsection \begin_inset CommandInset label LatexCommand label name "information-ipv6exchanges-netherlands" \end_inset Les Pays-Bas \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "AMS-IX" target "http://www.ams-ix.net/" \end_inset : Point d'interconnexion à Amsterdam \end_layout \begin_layout Subsubsection \begin_inset CommandInset label LatexCommand label name "information-ipv6exchanges-uk" \end_inset Royaume-Uni \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "UK6X" target "http://www.uk6x.com/" \end_inset : Londres \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "XchangePoint" target "http://www.xchangepoint.net/" \end_inset : Londres \end_layout \begin_layout Subsubsection \begin_inset CommandInset label LatexCommand label name "information-ipv6exchanges-usa" \end_inset USA \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "6TAP" target "http://www.6tap.net" \end_inset : Chicago. Supporte le \emph on peering \emph default à travers tout le globe \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "NY6IX" target "http://www.ny6ix.net/" \end_inset : Point d'interconnexion IPv6 basé à New York \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "PAIX" target "http://www.paix.net/" \end_inset : Palo Alto \end_layout \begin_layout Subsection \begin_inset CommandInset label LatexCommand label name "information-Tunnelbroker" \end_inset Les fournisseurs de tunnel ( \emph on tunnelbrokers \emph default ) \end_layout \begin_layout Standard \lang english Voir aussi: \begin_inset CommandInset href LatexCommand href name "http://www.deepspace6.net/docs/tunnelbrokers.html" target "http://www.deepspace6.net/docs/tunnelbrokers.html" \end_inset \end_layout \begin_layout Subsubsection \begin_inset CommandInset label LatexCommand label name "information-tunnelbroker-belgium" \end_inset Belgique \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Wanadoo" target "http://tunnel.be.wanadoo.com/" \end_inset \end_layout \begin_layout Subsubsection \begin_inset CommandInset label LatexCommand label name "information-tunnelbroker-canada" \end_inset Canada \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Freenet6" target "http://www.freenet6.net/" \end_inset - délégation /48, Canada \begin_inset Newline newline \end_inset \begin_inset CommandInset href LatexCommand href name "Accéder à IPv6 en utilisant Freenet6 sur Debian" target "http://www.linuxjournal.com/article.php?sid=5963&mode=thread&order=0" \end_inset \begin_inset Newline newline \end_inset \begin_inset CommandInset href LatexCommand href name "Création Freenet6" target "http://www.viagenie.qc.ca/en/index.shtml" \end_inset \end_layout \begin_layout Subsubsection \begin_inset CommandInset label LatexCommand label name "information-tunnelbroker-china" \end_inset Chine \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "CERNET-Nokia" target "http://tb.6test.edu.cn/" \end_inset \end_layout \begin_layout Subsubsection \begin_inset CommandInset label LatexCommand label name "information-tunnelbroker-estonia" \end_inset Estonie \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Estpak" target "http://tunnelbroker.ipv6.estpak.ee/?tunnel&PHPSESSID=aa2184190cc2cc6d3a6f6ddd01ae3635" \end_inset \end_layout \begin_layout Subsubsection Europe \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Fournisseur de tunnel distribué XS26" target "http://www.xs26.net/" \end_inset , USA & Europeé \end_layout \begin_layout Subsubsection \begin_inset CommandInset label LatexCommand label name "information-tunnelbroker-germany" \end_inset Allemagne \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "6bone Knoten Leipzig" target "http://6bone.informatik.uni-leipzig.de/" \end_inset \begin_inset Newline newline \end_inset \begin_inset CommandInset href LatexCommand href name "Info bez. Hackangriff (2001)" target "http://www.mail-archive.com/ipv6@uni-muenster.de/msg00056.html" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Berkom" target "http://fix.ipv6.berkom.de/cgi-bin/tb.pl" \end_inset \end_layout \begin_layout Subsubsection \begin_inset CommandInset label LatexCommand label name "information-tunnelbroker-italy" \end_inset Italie \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Centro Studi e Laboratory Telecomunicazioni" target "https://carmen.cselt.it/ipv6tb/" \end_inset ( \begin_inset CommandInset href LatexCommand href name "page de téléchargement TunnelBroker Version 2.1." target "http://carmen.cselt.it/cgi-bin/download.pl?pkg=TunnelBroker" \end_inset ) \begin_inset Newline newline \end_inset Fournisseur de tunnel IPv6: \begin_inset CommandInset href LatexCommand href name "instructions d'installation" target "http://carmen.cselt.it/ipv6/tools/ipv6tb/Installing-ipv6tb.html" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Comv6" target "http://www.comv6.com/" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Bersafe" target "http://www.bersafe.it" \end_inset (langue italienne) \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Telecom Italia LAB" target "http://carmen.ipv6.tilab.com/" \end_inset ( \begin_inset CommandInset href LatexCommand href name "page de téléchargement du logiciel Tunnelbroker" target "http://carmen.ipv6.tilab.com/cgi-bin/download.pl?pkg=TunnelBroker" \end_inset ) \end_layout \begin_layout Subsubsection \begin_inset CommandInset label LatexCommand label name "information-tunnelbroker-japan" \end_inset Japon \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Initiative Internet au Japon" target "http://www.iij.ad.jp/en/IPv6" \end_inset ( \begin_inset CommandInset href LatexCommand href name "en langue japonaise" target "http://www.iij.ad.jp/IPv6/" \end_inset ) - avec fourniture de lignes IPv6 natives et tunnelage IPv6 \end_layout \begin_layout Subsubsection \begin_inset CommandInset label LatexCommand label name "information-tunnelbroker-malaysia" \end_inset Malaisie \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Manis" target "http://tbroker.manis.net.my/" \end_inset \end_layout \begin_layout Subsubsection \begin_inset CommandInset label LatexCommand label name "information-tunnelbroker-netherlands" \end_inset Les Pays-Bas \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "XS26 - \"Accès à Six\"" target "http://www.xs26.net/" \end_inset - avec des POP (Points De Présence) en République slovaque, en République Tchèque, aux Pays-Bas, en Allemagne et en Hongrie. \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "IPng Pays-Bas" target "http://www.ipng.nl/" \end_inset - Intouch, SurfNet, AMS-IX, UUNet, Cistron, RIPE NCC et AT&T sont connectés au AMS-IX. Il est possible (sous certaines conditions) d'obtenir un tunnel statique. \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Clients SURFnet" target "http://www.ipv6.surfnet.nl/" \end_inset \end_layout \begin_layout Subsubsection \begin_inset CommandInset label LatexCommand label name "information-tunnelbroker-norway" \end_inset Norvège \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "UNINETT" target "http://www.uninett.no/testnett/index.en.html" \end_inset , Guide concernant le service IPv6 (pour les clients): fournisseur de tunnel et allocation d'adresse \begin_inset Newline newline \end_inset \begin_inset CommandInset href LatexCommand href name "Uninett-Autoupdate-HOWTO" target "http://www.guruz.de/Uninett-Autoupdate-HOWTO" \end_inset \end_layout \begin_layout Subsubsection \lang english \begin_inset CommandInset label LatexCommand label name "information-tunnelbroker-spain" \end_inset Espagne \end_layout \begin_layout Itemize \lang english \begin_inset CommandInset href LatexCommand href name "Consulintel" target "http://tb.consulintel.euro6ix.org/" \end_inset \end_layout \begin_layout Subsubsection \begin_inset CommandInset label LatexCommand label name "information-tunnelbroker-switzerland" \end_inset Suisse \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Fournisseur de tunnel AS8758" target "http://tunnelbroker.as8758.net/" \end_inset , Dolphins Network Systems (en ligne depuis le 20.12.2002) \end_layout \begin_layout Subsubsection \begin_inset CommandInset label LatexCommand label name "information-tunnelbroker-uk" \end_inset Royaume-Uni \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "NTT Europe" target "http://www.uk.v6.ntt.net/" \end_inset , \begin_inset CommandInset href LatexCommand href name "NTT" target "http://www.nttv6.net/" \end_inset , Royaume-Uni - essai IPv6. Tunnel IPv4 et IPv6 natif and native IPv6 leased Line connexions. Les POP sont situés à Londres au Royaume Uni, Düssenldorf en Allemagne, New Jersey aux USA (Côte Est), Cupertino aux USA (Côte Ouest), Tokyo au Japon \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Interface d'administration du fourniseur de tunnel IPv6 BtexacT" target "https://tb.ipv6.btexact.com/" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Royaume-Uni IPng" target "http://ipng.org.uk/" \end_inset \end_layout \begin_layout Subsubsection \begin_inset CommandInset label LatexCommand label name "information-tunnelbroker-usa" \end_inset USA \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "ESnet" target "http://www.es.net/hypertext/welcome/pr/ipv6.html" \end_inset , USA - Réseau des Sciences de l'Energie: Tunnel Registry & adresse Delegation for directly connected ESnet sites and ESnet collaborators. \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "6REN" target "http://www.6ren.net/" \end_inset , USA - l'initiative 6ren est coordonnée par Réseau des Sciences de l'Energie (ESnet), the network for the Energy Research program of the US Dept. of Energy, located at the University of California's Lawrence Berkeley National Laboratory. \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "XS26 Distributed Tunnel Broker" target "http://www.xs26.net/" \end_inset , USA & Europe \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Hurricane Electric" target "http://ipv6tb.he.net/" \end_inset , backbone US; \begin_inset Newline newline \end_inset \begin_inset CommandInset href LatexCommand href name "Fournisseur de tunnel Hurrican Electric" target "http://tunnelbroker.net/" \end_inset (aussi disponible \begin_inset CommandInset href LatexCommand href name "ici" target "http://tunnelbroker.com/" \end_inset ) \begin_inset Newline newline \end_inset Press Version: \begin_inset CommandInset href LatexCommand href name "Hurricane Electric devient fournisseur de tunnel IPv6 (communiqué de presse)" target "http://www.he.net/releases/release6.html" \end_inset \begin_inset Newline newline \end_inset \begin_inset CommandInset href LatexCommand href name "Mise à jour d'extrémité de tunnel, pour fournisseur de tunnel" target "http://ipv6.he.net/tunnelbroker-update.php" \end_inset , script Perl \end_layout \begin_layout Subsubsection \lang english \begin_inset CommandInset label LatexCommand label name "information-tunnelbroker-singapore" \end_inset Singapour \end_layout \begin_layout Itemize \lang english \begin_inset CommandInset href LatexCommand href name "http://tunnel-broker.singnet.com.sg/" target "http://tunnel-broker.singnet.com.sg/" \end_inset , avec en option NAT et IPsec \end_layout \begin_layout Subsubsection \begin_inset CommandInset label LatexCommand label name "information-tunnelbroker-more" \end_inset Plus de fournisseurs de tunnel... \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Routeurs relais 6to4 publiques" target "http://www.kfu.com/~nsayer/6to4/" \end_inset (boycott MS IIE!) \end_layout \begin_layout Subsection \begin_inset CommandInset label LatexCommand label name "information-infrastructure-nativeipv6service" \end_inset Services nativement accessibles par IPv6 \end_layout \begin_layout Standard Note: Ces services sont uniquement disponibles grâce à une connexion IPv6 valide! \end_layout \begin_layout Subsubsection \begin_inset CommandInset label LatexCommand label name "information-nativeipv6gameserver" \end_inset Serveur de jeu \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Quake2" target "http://www.viagenie.qc.ca/en/ipv6/quake2/ipv6-quake2.shtml" \end_inset sur IPv6 \end_layout \begin_layout Subsubsection \begin_inset CommandInset label LatexCommand label name "information-nativeipv6ircserver" \end_inset IRC Server \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Cyconet" target "http://ipv6.cyconet.org/?id=server" \end_inset (serveurs IRCnet Cyconet sur IPv6) \end_layout \begin_layout Subsubsection Stations Radio, flux de musique \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Flux IPv6 expérimental en direct!" target "http://aopteryx.informatik.uni-leipzig.de:8000/live.mp3" \end_inset , Université de Leipzig, Allemagne \end_layout \begin_layout Subsubsection \begin_inset CommandInset label LatexCommand label name "information-nativeipv6webserver" \end_inset Serveur web \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "la page d'accueil de l'HOWTO IPv6 Linux de Peter Bieringer " target "http://www.ipv6.bieringer.de/" \end_inset \end_layout \begin_layout Standard Quelque chose manque? Les suggestions sont les bienvenues! \end_layout \begin_layout Section \begin_inset CommandInset label LatexCommand label name "information-maillists" \end_inset Les listes de diffusion \end_layout \begin_layout Standard Des listes de listes de diffusion sont disponibles: \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "DeepSpace6 / liste de listes de diffusion" target "http://www.deepspace6.net/sections/lists.html" \end_inset \end_layout \begin_layout Standard Les listes de diffusion essentielles sont listées dans le tableau suivant: \end_layout \begin_layout Standard \begin_inset Tabular \begin_inset Text \begin_layout Plain Layout Centre d'intérêt \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout Adresse mél de la requête d'inscription \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout A quoi souscrire \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout Adresse mél de la liste de diffusion \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout Langue \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout accès par WWW \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout L'activité réseau du noyau Linux incluant IPv6 \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout majordomo (chez) oss.sgi.com \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout netdev \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout netdev (chez) oss.sgi.com \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout Anglaise \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout \begin_inset CommandInset href LatexCommand href name "Archive" target "http://oss.sgi.com/projects/netdev/archive/" \end_inset \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout Linux et IPv6 en général (1) \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout majordomo (chez) list.f00f.org \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout linux-ipv6 \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout linux-ipv6 (chez) list.f00f.org (modérée) \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout Anglaise \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout L'implémentation Linux du protocole IPv6 \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout interface web, voir l'URL \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout project6 (chez) ferrara.linux.it \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout Anglaise \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout \begin_inset CommandInset href LatexCommand href name "Info" target "http://project6.ferrara.linux.it/sections/lists.html" \end_inset , \begin_inset CommandInset href LatexCommand href name "Subscription" target "http://mailman.ferrara.linux.it/listinfo/project6" \end_inset \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout La mobilité IP(v6) sur Linux \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout majordomo (chez) list.mipl.mediapoli.com \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout mipl \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout mipl (chez) list.mipl.mediapoli.com \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout Anglaise \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout \begin_inset CommandInset href LatexCommand href name "Info" target "http://www.mipl.mediapoli.com/mailinglist.html" \end_inset , \begin_inset CommandInset href LatexCommand href name "Archive" target "http://www.mipl.mediapoli.com/mail-archive/" \end_inset \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout Utilisateurs Linux IPv6 avec l'extension USAGI \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout usagi-users-ctl (chez) linux-ipv6.org \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout usagi-users (chez) linux-ipv6.org \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout Anglaise \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout \begin_inset CommandInset href LatexCommand href name "Info / Recherche" target "http://www.linux-ipv6.org/ml/index.html#usagi-users" \end_inset , \begin_inset CommandInset href LatexCommand href name "Archive" target "http://www.linux-ipv6.org/ml/usagi-users/" \end_inset \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout IPv6 sur Debian Linux \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout interface web, voir l'URL \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout debian-ipv6 (chez) lists.debian.org \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout Anglaise \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout \begin_inset CommandInset href LatexCommand href name "Info/Souscription/Archive" target "http://lists.debian.org/debian-ipv6/" \end_inset \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout IPv6/6bone en Allemagne \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout majordomo (chez) atlan.uni-muenster.de \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout ipv6 \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout ipv6 (chez) uni-muenster.de \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout German/English \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout \begin_inset CommandInset href LatexCommand href name "Info" target "http://www.join.uni-muenster.de/JOIN/ipv6/texte-englisch/mailingliste.html" \end_inset , \begin_inset CommandInset href LatexCommand href name "Archive" target "http://www.join.uni-muenster.de/local/majordomo/ipv6/" \end_inset \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout 6bone \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout majordomo (chez) isi.edu \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout 6bone \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout 6bone (chez) isi.edu \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout Anglaise \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout \begin_inset CommandInset href LatexCommand href name "Info" target "http://www.6bone.net/6bone_email.html" \end_inset , \begin_inset CommandInset href LatexCommand href name "Archive" target "http://mailman.isi.edu/pipermail/6bone/" \end_inset \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout Discussions IPv6 \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout majordomo (chez) sunroof.eng.sun.com \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout ipng \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout ipng (chez) sunroof.eng.sun.com \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout Anglaise \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout \begin_inset CommandInset href LatexCommand href name "Info" target "http://playground.sun.com/pub/ipng/html/instructions.html" \end_inset , \begin_inset CommandInset href LatexCommand href name "Archive" target "ftp://playground.sun.com/pub/ipng/mail-archive/" \end_inset , \begin_inset CommandInset href LatexCommand href name "Mirroir des archives" target "http://www.wcug.wwu.edu/lists/ipng/" \end_inset \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout Les utilisateurs d'IPv6 en général \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout majordomo (chez) ipv6.org \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout users \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout users (chez) ipv6.org \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout Anglaise \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout \begin_inset CommandInset href LatexCommand href name "Info" target "http://www.ipv6.org/mailing-lists.html" \end_inset , \begin_inset CommandInset href LatexCommand href name "Archive" target "http://news.gmane.org/thread.php?group=gmane.network.ipv6.general" \end_inset \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout Recherche des bogues des applications Internet (2) \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout bugtraq-subscribe (chez) securityfocus.com \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout bugtraq (chez) securityfocus.com (moderated) \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout Anglaise \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout \begin_inset CommandInset href LatexCommand href name "Info" target "http://online.securityfocus.com/popups/forums/bugtraq/intro.shtml" \end_inset , \begin_inset CommandInset href LatexCommand href name "Archive" target "http://online.securityfocus.com/archive/1" \end_inset \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout IPv6 en général \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout interface web, voir l'URL \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout ipv6 (chez) ipng.nl \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout Anglaise \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout \begin_inset CommandInset href LatexCommand href name "Info/Subscription" target "http://mailman.ipng.nl/mailman/listinfo/ipv6/" \end_inset , \begin_inset CommandInset href LatexCommand href name "Archive" target "http://mailman.ipng.nl/pipermail/ipv6/" \end_inset \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout majordomo (chez) mfa.eti.br \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout majordomo (chez) mfa.eti.br \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout ipv6 \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout ipv6 (chez) mfa.eti.br \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout Portugaise \end_layout \end_inset \begin_inset Text \begin_layout Plain Layout \begin_inset CommandInset href LatexCommand href name "Info" target "http://www.marcelo.pro.br/mailman/listinfo/ipv6" \end_inset \end_layout \end_inset \end_inset \end_layout \begin_layout Standard (1) recommandé pour les questions d'ordre général Linux & IPv6. \end_layout \begin_layout Standard (2) très recommandé si vous êtes fournisseur d'applications serveur. \end_layout \begin_layout Standard Quelque chose manque? Les suggestions sont les bienvenues! \begin_inset Newline newline \end_inset \end_layout \begin_layout Standard Les listes de diffusion et newsgroups suivants sont disponibles \emph on via \emph default le web: \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "ipv6 (France)" target "http://www.tile.net/lists/showlists.php?list_id=35905" \end_inset \begin_inset Newline newline \end_inset Description: Cette liste IPv6 permet de discuter d'IPv6 en langue française. Elle s'adresse aux personnes désirant démarrer dès aujourd'hui des tests IPv6. Ce n'est en aucun cas un substitut aux listes de l'IETF. Pour de plus amples informations: \begin_inset CommandInset href LatexCommand href name "http://www.urec.fr/IPng" target "http://www.urec.fr/IPng" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Tunnelbroker Maillingliste (Allemagne)" target "http://www.ipv6.uni-leipzig.de/~6bone/tb/maillist.html" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "ipv6 (Hongrie)" target "http://www.tile.net/lists/showlists.php?list_id=36611" \end_inset \begin_inset Newline newline \end_inset Description: ipv6 Az IPv6 protokoll listaja Konfiguracios es adminisztracios kerdesek az IPv6-al kapcsolatban. \begin_inset CommandInset href LatexCommand href name "(Archivum)" target "http://www.ipv6.fsz.bme.hu/mlists/ipv6/ipv6.html" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "student-ipv6 (Inde)" target "http://groups.yahoo.com/group/student-ipv6" \end_inset \begin_inset Newline newline \end_inset Description: groupe d'étudiants intéressé par IPv6 \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "IPV6-CNR@LISTSERV.CNR.IT (Italie)" target "http://www.lsoft.com/scripts/wl.exe?SL1=IPV6-CNR&H=LISTSERV.CNR.IT" \end_inset \begin_inset Newline newline \end_inset Description: Groupe IPv6 au CNR \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "ipv6-jp (Japon)" target "http://www.tile.net/lists/showlists.php?list_id=14761" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "ipv6 (Japon)" target "http://www.tile.net/lists/showlists.php?list_id=37305" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "sun-ipv6-users" target "http://groups.yahoo.com/group/sun-ipv6-users" \end_inset \begin_inset Newline newline \end_inset Description: Merci de rapporter les problèmes/suggestions concernant l'implément ation IPng SUN Microsystems \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "IPv6-BITS" target "http://groups.yahoo.com/group/IPv6-BITS" \end_inset \begin_inset Newline newline \end_inset Description: Cette liste coordonnera le travail du Verebrae. \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "openbsd-ipv6" target "http://www.tile.net/lists/showlists.php?list_id=23220" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "IPv6" target "http://www.tile.net/lists/showlists.php?list_id=35203" \end_inset \begin_inset Newline newline \end_inset Description: Cette liste de diffusion consiste en discussions techniques au sujet des possibilités d'IPv6/IPsec WRT OpenBSD. \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "linux-bangalore-ipv6" target "http://groups.yahoo.com/group/linux-bangalore-ipv6" \end_inset \begin_inset Newline newline \end_inset Description: La liste concernant le déploiement d'IPv6 du groupe d'utilisateurs Linux Bangalore \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "gab" target "http://www.tile.net/lists/showlists.php?list_id=32034" \end_inset \begin_inset Newline newline \end_inset Description: L'intention est de discuter du plan géographique d'adressage IPv6. \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "ipv6-bsd-user" target "http://www.tile.net/lists/showlists.php?list_id=37430" \end_inset \begin_inset Newline newline \end_inset Description: Cette liste de diffusion concerne l \begin_inset Quotes srd \end_inset implémentation INéRIA/IMAG d'IPv6. Elle est bilingue, Francais/Anglais. Si vous souhaitez contacter les implémenteurs, essayez ipv6-bsd-core@imag.fr \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "gated-ipv6" target "http://www.tile.net/lists/showlists.php?list_id=41375" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "La commutation de paquets" target "http://groups.yahoo.com/group/packet-switching" \end_inset \begin_inset Newline newline \end_inset Description: cette liste de diffusion fournit un forum de discussion au sujet de l'implémentation, de la technologie et de la théorie de la commutation de paquets et l'application à tout domaine, LAPB, X.25, SDLC, P802.1d, LLC, IP, IPv6, IPX, DECNET, APPLETALK, FR, PPP, téléphonie IP, les systèmes PBX LAN, les protocoles d'administration comme SNMP, e-mail, système de fenêtre transparent au réseau, implémentation de protocoles, vérification de protocoles, tests de conformité et outils utilisés dans la maintenance ou dans le développement des systèmes de commutation de paquets. \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "mumbaiinternetgroup" target "http://groups.yahoo.com/group/mumbaiinternetgroup" \end_inset \begin_inset Newline newline \end_inset Description: Ce forum discutera des problèmes et des développements actuels concernant Internet dans la région de l'Asie pacifique. Cela couvrira IPv4, IPv6, le DNS multilingue, les numéros de systèmes autonomes , la gouvernance Internet et bien plus... \end_layout \begin_layout Itemize de.comm.protocols.tcp-ip \begin_inset Newline newline \end_inset Description: Umstellung auf IPv6 \begin_inset Newline newline \end_inset Source: \begin_inset CommandInset href LatexCommand href name "Chartas der Newsgruppen in de.*" target "http://www.faqs.org/faqs/de-newsgroups/chartas/index.html" \end_inset \end_layout \begin_layout Itemize Groupe Google: \begin_inset CommandInset href LatexCommand href name "comp.protocols.tcp-ip" target "http://groups.google.com/groups?hl=en&lr=&ie=UTF-8&oe=UTF8&safe=off&group=comp.protocols.tcp-ip" \end_inset \end_layout \begin_layout Itemize Groupe Google: \begin_inset CommandInset href LatexCommand href name "linux.debian.maint.ipv6" target "http://groups.google.com/groups?hl=en&lr=&ie=UTF-8&oe=UTF8&safe=off&group=linux.debian.maint.ipv6" \end_inset \end_layout \begin_layout Itemize Groupe Google: \begin_inset CommandInset href LatexCommand href name "microsoft.public.platformsdk.networking.ipv6" target "http://groups.google.com/groups?hl=en&lr=&ie=UTF-8&oe=UTF8&safe=off&group=microsoft.public.platformsdk.networking.ipv6" \end_inset \end_layout \begin_layout Itemize Groupe Google: \begin_inset CommandInset href LatexCommand href name "fa.openbsd.ipv6" target "http://groups.google.com/groups?hl=en&lr=&ie=UTF-8&oe=UTF8&safe=off&group=fa.openbsd.ipv6" \end_inset \end_layout \begin_layout Section \begin_inset CommandInset label LatexCommand label name "information-onlinetesttools" \end_inset Outils en ligne \end_layout \begin_layout Subsection Outils de test \end_layout \begin_layout Itemize finger, nslookup, ping, traceroute, whois: \begin_inset CommandInset href LatexCommand href name "Centre de ressources IPv6 britanique / la page de test" target "http://www.cs-ipv6.lancs.ac.uk/ipv6/testing/" \end_inset \end_layout \begin_layout Itemize ping, traceroute, tracepath, whois 6bone, DNS: \begin_inset CommandInset href LatexCommand href name "JOIN / outils de test" target "http://www.join.uni-muenster.de/lab/testtools.html" \end_inset (en langue allemande seulement, mais en l'occurrence cela ne devrait pas être un problème pour les non germanistes) \end_layout \begin_layout Itemize traceroute6, whois: \begin_inset CommandInset href LatexCommand href name "IPng.nl" target "http://www.ipng.nl/" \end_inset \end_layout \begin_layout Itemize \lang english Vérificateur de résolution AAAA \begin_inset CommandInset href LatexCommand href name "http://www.cnri.dit.ie/cgi-bin/check_aaaa.pl" target "http://www.cnri.dit.ie/cgi-bin/check_aaaa.pl" \end_inset \end_layout \begin_layout Itemize \lang english Outils divers : \begin_inset CommandInset href LatexCommand href name "IPv6tools" target "http://www.ipv6tools.com/" \end_inset \end_layout \begin_layout Itemize \lang english \begin_inset CommandInset href LatexCommand href name "Outil d'analyse d'adresse IPv6" target "http://doc.tavian.com/ipv6util/index.htm" \end_inset (assez similaire à l'option d'information d'ipv6calc) \end_layout \begin_layout Subsection Recherche d'information \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Le bureau d'enregistrement 6BONE" target "http://www.kessens.com/~david/6bone/" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Liste mondiale d'attribution de tout bloc d'adresses IPv6" target "http://www.ripe.net/ripencc/mem-services/registration/ipv6/ipv6allocs.html" \end_inset \end_layout \begin_layout Subsection Outils d'observation des réseaux IPv6 \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Observer IPv6 chez SURRIEL" target "http://linux.uninet.edu/lg/" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Observer IPv6 chez DRENv6" target "http://www.v6.dren.net/lg/" \end_inset \end_layout \begin_layout Subsection Applications venant en aide \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Calculatrice de préfixe IPv6" target "http://www.tdoi.org/prefcalc.php" \end_inset par \begin_inset CommandInset href LatexCommand href name "TDOI" target "http://www.tdoi.org/" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Vérificateur d'enregistrement DNS" target "http://www.maths.tcd.ie/cgi-bin/check_dns.pl" \end_inset \end_layout \begin_layout Section \begin_inset CommandInset label LatexCommand label name "information-trainingsandseminars" \end_inset Pratique, séminaires \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "formation et atelier IPv6" target "http://www.aerasec.de/workshops/ipv6.html" \end_inset , AERAsec, Allemagne (en langue allemande pour l'instant) \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Migrer vers IPv6" target "http://www.seminarinformation.com/wconnect/wc.dll?sis~details0~307" \end_inset , Learning Tree International \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Formation professionnelle CIW la maintenance Internet CBT CD" target "http://www.e-trainonline.com/html/ciw_internetworking_profession.html#IPv6" \end_inset \end_layout \begin_layout Itemize \begin_inset CommandInset href LatexCommand href name "Pages concernant la formation" target "http://www.trainingpages.net/x/category.html?kw=125" \end_inset , Royaume-Uni - recherche à partir du mot clé \begin_inset Quotes sld \end_inset IPv6 \begin_inset Quotes srd \end_inset (13 cours, au 22.12.2002) \end_layout \begin_layout Standard Quelque chose manque? Les suggestions sont les bienvenues! \end_layout \begin_layout Section \begin_inset CommandInset label LatexCommand label name "information-onlinediscovery" \end_inset 'La découverte en ligne'... \end_layout \begin_layout Standard \begin_inset CommandInset href LatexCommand href name "IPv6: Addressing The Needs Of the Future" target "http://www.amazon.com/exec/obidos/tg/detail/-/B00006334Y/copernicshopper/103-1420916-1341420" \end_inset [DOWNLOAD: PDF] \begin_inset Newline newline \end_inset par le groupe Yankee (Auteur) \begin_inset Newline newline \end_inset Prix: $595.00 \begin_inset Newline newline \end_inset Edition: e-book (Acrobat Reader) \begin_inset Newline newline \end_inset Pages: 3 (trois) \begin_inset Newline newline \end_inset Editeur: MarketResearch.com; ISBN B00006334Y; (1 novembre 2001) \begin_inset Newline newline \end_inset \end_layout \begin_layout Standard ;-) Le nombre de copies serait intéressant à connaître... \begin_inset Newline newline \end_inset \end_layout \begin_layout Chapter Historique des Révisions / Crédits / La Fin \end_layout \begin_layout Section \begin_inset CommandInset label LatexCommand label name "revision-history" \end_inset Historique des Révisions \end_layout \begin_layout Subsection Révisions 0.x \end_layout \begin_layout Subsubsection La version anglo-saxonne (document original de Peter Bieringer) \end_layout \begin_layout Standard Un historique des modifications de la version anglo-saxonne originale peut être trouvé ici: \begin_inset CommandInset href LatexCommand href name "TLDP / Linux+IPv6-HOWTO / Revision History" target "http://www.tldp.org/HOWTO/Linux+IPv6-HOWTO/revision-history.html" \end_inset . \end_layout \begin_layout Subsubsection La version francophone \end_layout \begin_layout Description 0.49.fr.2 2007-10-06/PB: fix broken URLs to TLDP-CVS, minor fixes for proper SGML validation. \end_layout \begin_layout Description 0.49.fr.1 2006-02-26/MB: Mise à jour au profit de la révision 0.49. \end_layout \begin_layout Description 0.48.1.fr.1 2005-01-20/MB: Mise à jour au profit de la révision 0.48.1. \end_layout \begin_layout Description 0.47.fr.1 2004-09-05/MB: Mise à jour au profit de la révision 0.47. \end_layout \begin_layout Description 0.45.1.fr.1 2004-03-14/MB: Mise à jour au profit de la révision 0.45.1. Corrections et améliorations diverses. \end_layout \begin_layout Description 0.44.fr.1 2003-09-05/MB: Mise à jour au profit de la révision 0.44. A cette occasion, une révision non systématique est réalisée. \end_layout \begin_layout Description 0.43.2.fr.2 2003-07-17/MB: Correction de quelques coquilles, amélioration de la traduction de quelques passages. \end_layout \begin_layout Description 0.43.2.fr.1 2003-06-20/MB: Mise à jour au profit de la révision 0.43.2. A cette occasion, une révision non systématique est réalisée. \end_layout \begin_layout Description 0.41.1.fr.2 2003-06-06/MB: Première révision générale; à savoir, correction de coquilles, bogues, fautes d'orthographe, \emph on etc. \end_layout \begin_layout Description 0.41.1.fr.1 2003-05-09/MB: Cette version est la première. Son contenu, rédigé sur LyX version 1.3.2, est basé sur celui de la version anglo-saxonne 0.41.1. Cependant un certain nombre de mes suggestions ( \emph on Michel Boucey \emph default ) ayant été prises en compte par Peter Bieringer lors du travail de traduction, il existe d'ores et déjà, ça et là, des modifications mineures qui seront présentes dans les futures versions du document original. Le suffixe .fr.x indique le numéro de révision de la traduction francophone. \end_layout \begin_layout Section \begin_inset CommandInset label LatexCommand label name "credits" \end_inset Crédits \end_layout \begin_layout Standard Le moyen le plus rapide d'être ajouté à cette sympathique liste est de m'envoyer des corrections (de bogue), et/ou mises à jour ;-). \end_layout \begin_layout Standard Si vous voulez réaliser un réexamen important, vous pouvez utiliser le fichier natif LyX (voir \begin_inset CommandInset ref LatexCommand ref name "le document original" reference "general-original-source" \end_inset ) et envoyez les diffs s'y rapportant, car les diffs en rapport au code SGML ne sont pas d'une grande utilité ( \emph on NdT \emph default : merci d'envoyer les diffs à l'adresse ). \end_layout \begin_layout Subsection \begin_inset CommandInset label LatexCommand label name "major-credits" \end_inset Crédits majeurs \end_layout \begin_layout Itemize David Ranch : pour m'avoir encouragé à écrire cet HOWTO, pour ses commentaires sur quelques premières des révisions, et ses contributions à de différents résultats de test IPv6 sur mon site web IPv6. Mais aussi pour ses relectures et suggestions. \end_layout \begin_layout Itemize Pekka Savola : pour ses relectures essentielles, apports et suggestions. \end_layout \begin_layout Itemize Martin F. Krafft : pour la vérification orthographique et sa relecture générale du document. \end_layout \begin_layout Itemize John Ronan : pour la vérification orthographiq ue. \end_layout \begin_layout Itemize Georg Käfer : pour la détection de la création défectueuse au format PDF (problème réglé maintenant par Greg Ferguson, travaillant au LDP), les références de livres en langue allemande, une grande liste d'URL, leurs vérifications, une grande quantité de suggestions, de corrections, de contributions, et pour sa traduction en langue allemande. \end_layout \begin_layout Itemize Michel Boucey : pour la correction orthographique, la découverte de liens brisés, sa contribution grâce à ses suggestions, ses apports de nouveaux liens, et pour sa traduction en langue française. \end_layout \begin_layout Itemize Michele Ferritto : pour avoir découvert des bogues, et pour sa traduction en langue italienne. \end_layout \begin_layout Itemize Daniel Roesen : pour ses vérifications orthographiques. \end_layout \begin_layout Subsection Autres crédits \end_layout \begin_layout Subsubsection Crédits relatifs aux documents techniques \end_layout \begin_layout Standard Ecrire, en étant débutant, un HOWTO LDP (dans LyX et en exportant le travail vers DocBook pour se conformer au SGML) n'est pas si facile que certains pourraient le dire. Il y a d'étranges pièges... malgré tout, merci: \end_layout \begin_layout Itemize Aux auteurs du \begin_inset CommandInset href LatexCommand href name "Guide de l'auteur LDP" target "http://www.tldp.org/LDP/LDP-Author-Guide/" \end_inset \end_layout \begin_layout Itemize A B. Guillon: pour l' \begin_inset CommandInset href LatexCommand href name "HOWTO DocBook avec LyX" target "http://perso.libertysurf.fr/bgu/doc/db4lyx/" \end_inset \end_layout \begin_layout Subsubsection \begin_inset CommandInset label LatexCommand label name "content-related-credits" \end_inset Crédits relatifs à la traduction francophone \end_layout \begin_layout Standard Les crédits concernant les corrections/suggestions apportées à la version francophone viendront ici (peut-être un jour...). Merci par avance pour vos contributions. \end_layout \begin_layout Section La Fin \end_layout \begin_layout Standard Merci de m'avoir lu. Dans l'espoir que cela puisse aider! \end_layout \begin_layout Standard Si vous avez des questions, souscrivez à la bonne \begin_inset CommandInset ref LatexCommand ref name "liste de diffusion" reference "information-maillists" \end_inset et décrivez votre problème en fournissant autant d'information que possible. \end_layout \end_body \end_document