Reprise du message précédent :

devsecops pour être dans l'élite.

nosecops

windevsecops

finops  en freelance avec variable $$$$ en fonction des économies  réalisées

 
My name is Dig***ay S*ng* and I am the Support Engineer who will be working with you, towards finding a resolution for your issue.
 
Before proceeding further, we kindly ask you to provide some additional information that allows us to better manage your support request.

Vendredi c'est demain
 
je propose donc d'anticiper avec un sondage : qui travaille ici  explicitement sur de l'IPv6 et ses problématiques associées ?
 
bonne journée

IPv6 déployé sur tout mon périmètre (en gros des PC des lusers jusqu'à l'accès internet) ces deux dernières années

contexte ? industrie ?

cogip générique qui fait du dev d'applis mobiles, comme tout le monde

Ok donc je comprend pourquoi c'est déployé, vous faites que de l'internet quoi, et les applis mobiles il faut qu'elles marchent en IPv6 (toujours mieux de dogfood)

Pas vraiment non, il n'y avait aucune demande des utilisateurs à ce niveau.
Et je ne sais pas où on en est sur la compatibilité IPv6 des applis, je sais que certaines le sont (on en a des centaines) mais dans tous les cas l'IPv6 s'arrête au niveau du CDN, si l'infra de prod on a pas du tout d'IPv6.

Ca m'est arrivé dans un contexte particulier (plusieurs déploiements de Direct Access, une techno de VPN IPsec de Microsoft qui fonctionne purement en IPv6 même si aussi bien les clients que le LAN derrière peuvent très bien rester en v4)

 
Me suis fadé un o'reilly sur le sujet pour pas mourir idiot.
 
Tant qu'on n'aura pas de besoin réel, ça va en rester là.

 
Présent. Contexte ISP ici. Fourniture d'un /48 à chaque client (et activation sur le réseau et les serveurs chez les clients en infogerence)

 
  Sujet LIR et VPN ici. C’est finalement assez simple mais nécessite de bien comprendre le V4 et les concepts.  
 
Le NAT 64 (ip6 vers ip4) pose des problèmes pour permettre au Forti client de se connecter une un fqdn en V4.
Du coup, passage de l’infraction
Opérateur en dual stack et des dns interne en V6.
 
J’ai perdu l’ensemble des collègues qui sont pro ip vs dns... (et y’en a beaucoup dans les boîtes).

 
 
On vient d'ajouter le support IPv6 dans le dom0 chez nous https://xcp-ng.org/blog/2021/02/09/ipv6-in-xcp-ng/
 
Et sinon toutes les VMs de notre prod sont en dual stack.

Tu as du multihoming ?
Avec plusieurs fournisseurs en PA ?

multihoming oui
on est LIR, on a notre propre bloc, je ne voyais pas trop d'avantage à passer par un intermédiaire

Ok je comprends mieux ^^ et c'est tout de suite plus simple .
Parce que je me demande vraiment comment tu fais efficacement sinon

Y'a une incompatibilité connue entre le client RDP de Windows 7 et Easy Print sur un serveur RDS en Windows 2019 ?
 
Client RDP depuis Windows 10, j'ouvre une session sur le RDS 2019, mes imprimantes locales se montent via Easy Print sans problème.
Client RDP (dernière version dispo) depuis Windows 7, aucune imprimante locale ne se monte via Easy Print, pourtant le paramétrage du client est ok.
 
Edit : et depuis le même PC Windows 7, vers une session sur un RDS en 2008R2, les imprimantes montent bien en Easy Print.

 
faut un LIR sponsor (qui peut être en même temps transitaire mais pas forcément), ça m'a l'air plus complexe et moins pratique (et on n'a pas d'IPv4 gratuites du coup ) mais j'ai peut-être raté quelque chose
https://www.ripe.net/manage-ips-and [...] quest-ipv6

 
Ce n'est pas plus complexe, suffit de dire à ton sponsor que tu veux un bloc IPv6 PI (et éventuellement un AS si tu ne veux pas deleguer totalement l'annonce a tes transitaires).
Après, faut que tes transitaires sachent faire du BGP

y'en a qui savent pas faire ? tu fais quoi tu coup, tu tiens à jour manuellement tes 800k routes statiques ?

y'a tout un tas de boite moyennes (voire grosses même) qui franchement je les vois pas migrer demain
 
banque et finance... le nombre d'applications non migrable j'imagine même pas, ça sera du v4 forever
 
j'ai pas l'impression d'etre une tanche en ipv4, mais quand j'essaye d'imaginer ce que devrait etre l'infra en v6, je me dis que je connais rien et que donc je sais pas par quel bout commencer pour designer un truc propre.  

Oui il faut une demande itsm et un cab par changement

 
Des applis en Cobol qui supporteraient l’IPv6 ? Hummm ça pourrait être marrant    

apres on avance, je sais pas si y'a encore de provider de box internet qui a pas activé l'ipv6 encore  
 
bouygues no ?
 
apres le temps de laisser les fabriquants de devices connectés consumer level faire du dual stack qui fonctionne vraiment  
puis de killer l'ipv4 sur le consumer local.... en fait je vois pas y'aurait trop de gens qui gueuleront
ptet dans 20 ans.
 
les gens "normal advanced' qui maitrisent ip, dns, masque, gateway (la configuration d'un routeur wifi quoi)
 
mais comment ils vont se bouffer l'ipv6 incompréensible dans la gueule  

 
Si tu comprends bien ipv4 y'a pas de raison que tu n'y arrives pas, l'adressage est même plus simple vu que tu t'emmerdes plus avec les masques à longueur variables (bien suivre les recommandations pour pas faire n'importe quoi, un /48 par site, un /64 par subnet en gros). Le routage c'est 100% pareil qu'en IPv4, c'est du LPM.
Il y a des spécificités côté LAN endpoint (toute la suite ND) mais y'en a la moitié ça remplace ARP sans rien révolutionner, l'autre moitié (la découverte de routeurs) c'est effectivement un peu nouveau mais ça va c'est un périmètre restreint, et les bases sont pas bien compliquées.
Le seul truc réellement foireux c'est la mobilité (/le multihoming des pauvres ), d'où l'intérêt d'avoir son propre bloc.

 
Chez tonton michu y'a déjà l'IPv6 depuis un bail, aussi bien sur l'ADSL que sur le smartphone, il va tous les jours sur youtube et facebook en ipv6 et il s'est aperçu de rien.
Après si les soit-disant power users sont en retard là-dessus, c'est un peu leur problème C'est sûr que c'est pas en râlant qu'il y a pas de besoin qu'on évolue.

les powerusers attendant le NAT IPv6 sur les box orange

nan mais surfer sur GAFAM, oui y'a du V6 ça ok
 
par contre tous les device connectés locaux, que ça marche proprement bien avec la box, que le particulier y arrive.... j'ai un peu + de toutes.

pourquoi ça marcherait pas ? Le périphérique reçoit un RA, il se trouve une adresse, voilà. C'est pas plus compliqué qu'en IPv4 avec DHCP.

Question débile, mais ca sert à quoi du "backoffice" avec l'IPv6 ? Firewall sur le device, IPv6 publique et hop  

parce qu'en pratique, devices chinois de merde buggués    
 
ok, la box internet opérateur, le wifi, l'iphone l'android le win10 et l'osx ça va marcher comme sur des roulettes
 
le reste je suis moins confiant.

Orange, Free... Et ça juste marche.

 
il se feront remplacer par du alexa ou du google au pire
ou plus vraisemblablement ils vont s'adapter

FYP. Avec l'IPV6 de Free qui ne connait pas une partie d'internet (pas de peering avec Hurricane Electric), c'est de l'IPV6 un peu limité.

Pour Mme Michu ça juste marche.

On en a une centaine de Asus chez moi, c'est pas mal en soit, mais cher pour ce que c'est quand même et assez fragile.
Déjà eu 5-6 casses.
Dommage que ca soit un marché de niche asus se fait plaiz sur les tarifs.

Mais mon vps à 2$ par an au Texas il marche pas   .

faut dire qu'en ce moment y'a plus grand chose qui marche au texas