6to4, IPv6 pour (presque) tous

Vous voulez essayer IPv6 mais votre fournisseur d’accès ne se décide pas à proposer le service et ne vous répond que par des ricanements ?

Pour se connecter en IPv6 malgré les fournisseurs grognons ou arriérés, il existe plusieurs techniques plus ou moins simples ; toutes nécessitent cependant l’établissement d’un tunnel pour se relier, depuis IPv4, à un site connecté en IPv6.

Le procédé le plus simple à ce jour s’appelle 6to4 [fr] (voir aussi la page 6to4 [en] plus complète). Il s’agit d’un système de tunnel automatique, au sens où il suffit d’utiliser des passerelles déjà en place sur Internet. La seule extrémité à configurer est celle de l’utilisateur. Cela en simplifie grandement la mise en oeuvre, qui peut théoriquement être aussi simple qu’un simple option à activer dans le système d’exploitation.
Continue reading 6to4, IPv6 pour (presque) tous

IPv6 at RIPE-55 and an upcoming communication

The RIPE-55 meeting takes place this week in Amsterdam. The hot matter currently is the expected death-by-[address-]exhaustion of IPv4.

So, on Monday, the main matter was IPv6 deployment (a lot of interesting stuff, most presentations are accessible as PDF files).

IPv4 address depletion was on the agenda Tuesday afternoon:

IPv4 Depletion Session

  • ETNO Common Position on IPv4 Exhaustion – Mark McFadden, BT – pdf [ 29 KB ]
  • Changing IPv4 Allocation Policy – Remco van Mook, VIRTU – pdf [ 76 KB ]
  • IPv4 Depletion and the Afterworld – Geoff Huston, APNIC – pdf [ 2.25 MB ]
  • Open Microphone / Discussion

Tuesday’s first two presentations reflect on future IPv4 address allocation policies. They don’t agree on what needs to be done; the first one, from ETNO (European Telecommunications Network Operators Association), is firmly opposed to a would-be “IP address marketplace”. The second document, from VIRTU (a Netherland-based hosting provider) holds almost the opposite view, saying that the various regional RIRs should be able to exchange address blocks to adapt to local needs, and leave LIRs invent and apply their own policies regarding address trading.

My personal conclusion is that a lot of wrestling over IPv4 addresses is to be expected in the coming years, and it will only get worse and worse with time.

The third document is a must-read, an updated version of the Geoff Huston presentation I already wrote about [fr] . I liked the train crash illustrations :-). The conclusion obviously remains: we’ll need to transition to IPv6 no matter what, and the sooner the better.

In that spirit, RIPE is discussing a Community Resolution (draft) on its IPv6 and Address-allocation mailing lists. Such a communication is desperately needed: most professionals (network administrators, network consultants) I spoke with about the Geoff Huston documents had a skeptical reaction along the lines of “Transition? Yeah right, I’ve been hearing that for 8 years now, so maybe one day”.

Using mod_proxy to convert a legacy IPv4 web site to IPv6

In preparation for the impending doom of IPv4, and in order to put my money where my mouth is [fr], I decided to make this blog natively accessible through IPv6.

The first problem I ran into is that my blog runs in a FreeBSD jail. Jails are a fine way to run a virtualized environment but they only support IPv4 at the moment. So I had the following options:

  • implement IPv6 in jails myself (this wouldn’t have happened overnight);
  • wait for someone else to;
  • abandon the idea;
  • find a workaround.

Finally I found a workaround, using Apache mod_proxy as a separate server to provide a IPv6 frontend (a configuration called reverse proxy). Continue reading Using mod_proxy to convert a legacy IPv4 web site to IPv6

IPv6 : vivement la retraite d’IPv4

Qui se préoccupe vraiment d’IPv6, le protocole de prochaine génération de l’Internet ? Pas grand monde. C’est un peu comme la réforme des retraites ou le dentiste : tout le monde sait très bien qu’il faut y passer, mais on préfère laisser les autres essuyer les plâtres.

Les fournisseurs de connectivité grand public en France par exemple ne proposent pas IPv6, à l’exception notable de précurseurs comme Nerim. Malgré la pétition IPv6 pour tous qui a tenu l’objectif (10000 signatures) que lui avait assigné Free avant de commencer à bouger, on attend toujours que cela soit déployé jusqu’à la Freebox. Seuls des opérateurs orientés recherche comme Renater fournissent de l’IPv6 natif.

Côté contenus, ce n’est pas brillant non plus : ni des services majeurs comme Google ou Yahoo, ni des hébergeurs de contenu comme Akamai n’ont le moindre serveur public en IPv6 qui donnerait l’exemple.

En fait, les seuls qui ont vraiment avancé pour l’instant sont les fournisseurs d’équipements et de systèmes d’exploitation : Cisco, Juniper, FreeBSD, Linux, tout le monde est prêt, même Microsoft… mais aussi les vendeurs de téléphonie mobile comme Nokia : l’IP mobile est un marché qui va connaître une croissance fulgurante dans les toutes prochaines années, et IPv6 est rigoureusement indispensable si tous les téléphones de la planète doivent avoir leur propre adresse.

À part ses plus grandes capacités d’adressage, malheureusement, IPv6 n’apporte pas grand chose par rapport à IPv4. Il ne peut pas non plus le remplacer totalement pour l’instant : il ne permet pas d’accéder aux sites IPv4, l’Internet actuel. Autrement dit, utiliser IPv6 ne dispensera pas d’utiliser IPv4 pendant toute une période de transition. IPv6 n’ayant pas trouvé sa « killer-app », on pourrait en rester là et continuer joyeusement avec IPv4 et l’Internet « classique », sans rien changer à ce qui existe.

Seulement, le problème qui a motivé le développement d’IPv6 n’a pas disparu pour autant : d’après une étude récente de Geoff Huston sur les statistiques d’allocation, l’IANA (l’organisme qui les distribue aux registres régionaux sur chaque continent) va arriver à court d’adresses IPv4 vers la fin 2009, dans à peine 2 ans : demain. Peu de temps après, les registres régionaux à leur tour vont se trouver à court, ce qui signifie, au minimum qu’il va falloir gérer la pénurie et que les règles de distribution d’adresses vont subir des ajustements sévères.

En clair, dès 2010 ou 2011 (le temps que les dernières allocations percolent jusqu’à l’utilisateur final), il va devenir difficile ou impossible pour les sites et fournisseurs existants de faire croître leur espace adressable IPv4, et tout autant difficile pour les nouveaux connectés d’obtenir les adresses IPv4 dont ils ont besoin. Dit autrement, à partir de 2011 environ, certains nouveaux connectés n’auront le choix qu’entre IPv6 et rien du tout. Voilà qui motivera tout le monde à se préoccuper de transition…

Un autre article du même Geoff Huston résume très bien les différentes options envisageables et celles qui ne le sont plus. La transition « douce » (déploiement d’IPv6 avant la pénurie d’adresses IPv4) n’est plus au menu.

En conclusion, le moment de se retrousser les manches est arrivé, tout le monde est concerné, et le fait qu’IPv6 n’intéresse (toujours et encore) personne n’est plus une excuse suffisante pour se tourner les pouces !

Aïe phone

Le feuilleton de l’iPhone n’en finit pas.

Quand une boite psychorigide rencontre une autre boite psychorigide, que se racontent-elles ? Des histoires de boites psychorigides. Résultat : le père Noël risque de ne pas avoir le droit de distribuer l’iPhone dans notre beau pays le 25 décembre. Quel dommage.

Tout ça à cause de la vilaine loi française qui protège (un peu) le consommateur de téléphonie, et risque de perturber les gentils accords commerciaux passés par Apple avec AT&T. Je ne peux pas m’empêcher de trouver tout cela assez rigolo.

Cela change un peu de la loi DADVSI où Apple avait réussi, avant le vote, à faire sauter la clause d’interopérabilité qui gênait fortement son business iTunes.

Thunder noise at Mozilla

Like many other people, I was somewhat perplexed by the Summer announcement of the Mozilla Foundation that Thunderbird would be further developed by a separate structure, a spin-off of the Mozilla Foundation.

The foundation has a huge heap of money generated by Firefox (Google donates a lot of it), whereas Thunderbird generates no significant revenue. Separating structures means that the Mozilla Foundation will have to inject cash (currently $3M as seed funding) to keep the new structure running until it is self-sustaining (which probably won’t happen overnight). It also means that Thunderbird will lose some of the huge visibility associated with the Mozilla Foundation.

From a strategic standpoint, I was perplexed. So I assumed that other, internal considerations went into play. Accounting, management, organizational reasons; whatever; I don’t know.

Last month, the new structure (dubbed Mailco for now) was finally announced.

Just a few days ago, both full-time (paid) lead developers of Thunderbird announced, in turn, they would leave the foundation next Friday. They will continue working on Thunderbird as (unpaid) volunteers. They didn’t explain why they were leaving, one can only assume they disagree with the new setup.

So now I’m even more perplexed. Things don’t seem to bode very well for Thunderbird, at least in the immediate future.

Note: from now on, my articles will be tagged either en or fr according to the language they’re written in, as I don’t intend to translate every article. This will hopefully make it a tiny bit easier for readers. I haven’t yet figured out a way to generate separate RSS feeds for that, though.

Vivement la retraite

On a pu (et on va encore probablement, en raison de la grève du 18 octobre prochain) lire beaucoup de choses contradictoires car généralement partiales sur les régimes spéciaux de retraites. Je n’y connais pas grand chose, mais j’ai trouvé cette semaine dans le courrier des lecteurs de la Vie du Rail (n° 3123) un résumé du financement des retraites SNCF, en réponse à un lecteur qui trouvait peu clair un article précédent sur la question :

« la possibilité de partir à la retraite à 50 ou 55 ans est effectivement entièrement financée par les cotisations de l’entreprise qui ont un taux de 34,45 %, très supérieur à celui du privé. C’est le coût de la spécificité du régime. Quant à la garantie d’équilibre financier assurée par l’Etat (article 30 du cahier des charges), elle compense le déficit démographique entre retraités et actifs, comme cela se fait pour les agriculteurs, les marins… En 2006, le montant global des pensions a représenté 4,750 milliards d’euros financés à hauteur de 7,85 % par les salariés, 38,15 % par l’entreprise, 54 % par la contribution d’équilibre de l’Etat (2,636 milliards) »

Résumé pour gens pressés : le régime des cheminots est en gros déficit, à cause du grand nombre de retraités ; c’est le contribuable qui comble la différence. Le départ en retraite à 50 ou 55 ans n’est pour rien dans cette histoire.

Gnash, le clone libre de Flash

J’ai suffisamment grogné ici sur les problèmes que pose l’utilisation irraisonnée de Flash sur le web pour être obligé de citer Gnash, clone Flash très en retard sur l’implémentation « officielle » d’Adobe par manque de spécification publique, mais qui dans sa version 0.8.1 a beaucoup progressé et commence à donner des résultats intéressants : il est maintenant possible de lire directement les vidéos Youtube. Et en plus, ça fonctionne sous FreeBSD. Pour ce qui vient de dailymotion ou google video, en revanche, il faudra encore patienter, ça ne donne rien.

Cela permet donc enfin d’avoir accès aux vidéos débiles passionnantes envoyées par les copains sans être obligé de se taper Windows, MacOS, Linux ou n couches d’émulation sous FreeBSD, ceci en attendant que les spécifications W3C standardisant le tag video soient finalisées et utilisables dans les navigateurs courants.