Comments on: IPv6 chez Free (suite) http://signal.eu.org/blog/2007/11/28/ipv6-chez-free-suite/ voie libre ou appel système Sat, 11 Oct 2008 20:33:40 +0000 http://wordpress.org/?v=2.6.1 By: petitlouis http://signal.eu.org/blog/2007/11/28/ipv6-chez-free-suite/#comment-6297 petitlouis Thu, 13 Dec 2007 08:25:41 +0000 http://signal.eu.org/blog/2007/11/28/ipv6-chez-free-suite/#comment-6297 hummm teleglobe... etrange les coincidences :-) hummm teleglobe… etrange les coincidences :-)

]]> By: Signal » Blog Archive » IPv6 chez Free ! http://signal.eu.org/blog/2007/11/28/ipv6-chez-free-suite/#comment-6261 Signal » Blog Archive » IPv6 chez Free ! Wed, 12 Dec 2007 20:13:26 +0000 http://signal.eu.org/blog/2007/11/28/ipv6-chez-free-suite/#comment-6261 [...] en parlait depuis quelques semaines sur ce blog et cette fois ça y est, du moins dans les communiqués (merci Vincent) : IPv6 est disponible chez [...] [...] en parlait depuis quelques semaines sur ce blog et cette fois ça y est, du moins dans les communiqués (merci Vincent) : IPv6 est disponible chez [...]

]]> By: » IPv6 chez Free frl1nuX: analyse à coups de 0 et de 1 http://signal.eu.org/blog/2007/11/28/ipv6-chez-free-suite/#comment-6248 » IPv6 chez Free frl1nuX: analyse à coups de 0 et de 1 Wed, 12 Dec 2007 14:23:16 +0000 http://signal.eu.org/blog/2007/11/28/ipv6-chez-free-suite/#comment-6248 [...] IPv6 chez Free Posted in December 12th, 2007 by FRLinux in ipv6 Ben voila, cela devait arriver, l’IPv6 arrive chez un gros ISP Francais. Je vous invite donc a consulter l’annonce (attention, PDF) mais aussi le blog de signalnoise sur le sujet ainsi que le second billet. [...] [...] IPv6 chez Free Posted in December 12th, 2007 by FRLinux in ipv6 Ben voila, cela devait arriver, l’IPv6 arrive chez un gros ISP Francais. Je vous invite donc a consulter l’annonce (attention, PDF) mais aussi le blog de signalnoise sur le sujet ainsi que le second billet. [...]

]]> By: Pierre http://signal.eu.org/blog/2007/11/28/ipv6-chez-free-suite/#comment-5744 Pierre Wed, 28 Nov 2007 23:36:56 +0000 http://signal.eu.org/blog/2007/11/28/ipv6-chez-free-suite/#comment-5744 Et hop, ça marche. Par contre les temps d'aller-retour deviennent mortels dès qu'on dépasse la frontière Free -> Teleglobe : on se tape alors une passerelle 6to4 différente et assez lointaine pour le chemin retour. Et encore une autre donnant de bien meilleurs résultats (celle de switch.ch) lorsqu'on franchit la frontière Teleglobe -> Renater/Sfinx. $ traceroute6 -s 2002:52e2:f478::1 www.enst.fr traceroute6 to www.enst.fr (2001:660:330f:2::2d) from 2002:52e2:f478::1, 64 hops max, 12 byte packets 1 2002:c058:6301:1::1 29.301 ms * 30.025 ms 2 * * * 3 * cbv-6k-1-po21.intf.routers.proxad.net 30.281 ms * 4 if-6-0.core3.pg1-paris.ipv6.teleglobe.net 125.969 ms 125.729 ms 125.686 ms 5 if-10-1.har1.pg1-paris.ipv6.teleglobe.net 126.499 ms 125.771 ms 125.889 ms 6 gin-pg5-6bb1.ipv6.teleglobe.net 126.104 ms 126.472 ms 126.123 ms 7 renater.sfinx.tm.fr 40.078 ms 39.630 ms 40.026 ms 8 jussieu-g4-0-0-171.cssi.renater.fr 40.357 ms 39.824 ms 39.737 ms 9 rap-jussieu.cssi.renater.fr 40.039 ms 39.989 ms 40.209 ms 10 site-v6-G06.rap.prd.fr 39.587 ms !P 40.331 ms !P 40.185 ms !P Et hop, ça marche.

Par contre les temps d’aller-retour deviennent mortels dès qu’on dépasse la frontière Free -> Teleglobe : on se tape alors une passerelle 6to4 différente et assez lointaine pour le chemin retour. Et encore une autre donnant de bien meilleurs résultats (celle de switch.ch) lorsqu’on franchit la frontière Teleglobe -> Renater/Sfinx.

$ traceroute6 -s 2002:52e2:f478::1 http://www.enst.fr
traceroute6 to http://www.enst.fr (2001:660:330f:2::2d) from 2002:52e2:f478::1, 64 hops max, 12 byte packets
1 2002:c058:6301:1::1 29.301 ms * 30.025 ms
2 * * *
3 * cbv-6k-1-po21.intf.routers.proxad.net 30.281 ms *
4 if-6-0.core3.pg1-paris.ipv6.teleglobe.net 125.969 ms 125.729 ms 125.686 ms
5 if-10-1.har1.pg1-paris.ipv6.teleglobe.net 126.499 ms 125.771 ms 125.889 ms
6 gin-pg5-6bb1.ipv6.teleglobe.net 126.104 ms 126.472 ms 126.123 ms
7 renater.sfinx.tm.fr 40.078 ms 39.630 ms 40.026 ms
8 jussieu-g4-0-0-171.cssi.renater.fr 40.357 ms 39.824 ms 39.737 ms
9 rap-jussieu.cssi.renater.fr 40.039 ms 39.989 ms 40.209 ms
10 site-v6-G06.rap.prd.fr 39.587 ms !P 40.331 ms !P 40.185 ms !P

]]> By: Pierre http://signal.eu.org/blog/2007/11/28/ipv6-chez-free-suite/#comment-5741 Pierre Wed, 28 Nov 2007 23:03:04 +0000 http://signal.eu.org/blog/2007/11/28/ipv6-chez-free-suite/#comment-5741 <b>Gabriel</b> : pour ton trafic IPv6 sortant, oui sans ambiguïté. Pour ton trafic IPv6 entrant venant d'une autre personne en 6to4 chez Free, pareil. Reste le trafic entrant venant d'ailleurs, l'intérêt est moins évident (car la passerelle 6to4 ne sera pas celle de Free) mais ça devrait au moins égaler sixxs.net dans la plupart des cas à cause de la répartition géographique des passerelles 6to4 (à la différence de ta passerelle sixxs.net qui est unique). Je vais me configurer 6to4 pour voir ce que ça donne et vérifier que ce que je dis plus haut tient la route. Attention quand même, il n'y a pas que la performance pure, il y a aussi la question de la sécurité (injection de trafic dans le tunnel). J'ai lu que 6to4 serait plus difficile à filtrer contre ces attaques que des tunnels classiques à la sixxs.net en raison de la multiplicité des tunnels et des passerelles et de leur automaticité. Je ne sais pas si c'est vraiment exact : une passerelle 6to4 procède à quelques vérifications basiques type antispoofing sur la cohérence entre adresses IPv4 et IPv6, qui empêchent de faire n'importe quoi, du moins autant qu'en v4. Le problème serait plutôt dans la confiance qu'on accorde aux opérateurs de ces passerelles. Quant au test à refaire, ce n'est pas grave, ça leur fera un test de plus, c'est toujours bon à prendre :-) Gabriel : pour ton trafic IPv6 sortant, oui sans ambiguïté. Pour ton trafic IPv6 entrant venant d’une autre personne en 6to4 chez Free, pareil. Reste le trafic entrant venant d’ailleurs, l’intérêt est moins évident (car la passerelle 6to4 ne sera pas celle de Free) mais ça devrait au moins égaler sixxs.net dans la plupart des cas à cause de la répartition géographique des passerelles 6to4 (à la différence de ta passerelle sixxs.net qui est unique).

Je vais me configurer 6to4 pour voir ce que ça donne et vérifier que ce que je dis plus haut tient la route.

Attention quand même, il n’y a pas que la performance pure, il y a aussi la question de la sécurité (injection de trafic dans le tunnel). J’ai lu que 6to4 serait plus difficile à filtrer contre ces attaques que des tunnels classiques à la sixxs.net en raison de la multiplicité des tunnels et des passerelles et de leur automaticité. Je ne sais pas si c’est vraiment exact : une passerelle 6to4 procède à quelques vérifications basiques type antispoofing sur la cohérence entre adresses IPv4 et IPv6, qui empêchent de faire n’importe quoi, du moins autant qu’en v4. Le problème serait plutôt dans la confiance qu’on accorde aux opérateurs de ces passerelles.

Quant au test à refaire, ce n’est pas grave, ça leur fera un test de plus, c’est toujours bon à prendre :-)

]]> By: Gabriel http://signal.eu.org/blog/2007/11/28/ipv6-chez-free-suite/#comment-5736 Gabriel Wed, 28 Nov 2007 22:07:33 +0000 http://signal.eu.org/blog/2007/11/28/ipv6-chez-free-suite/#comment-5736 Est-ce que ça rend plus intéressant d'utiliser 6to4 plutôt qu'un tunnel Sixxs (sachant qu'il n'y a pas de PoP en France) quand on a une freebox ? Moi qui vient de répondre au test pour la topologie d'IPv6, je suis bon pour le refaire ;-) Est-ce que ça rend plus intéressant d’utiliser 6to4 plutôt qu’un tunnel Sixxs (sachant qu’il n’y a pas de PoP en France) quand on a une freebox ?

Moi qui vient de répondre au test pour la topologie d’IPv6, je suis bon pour le refaire ;-)

]]> By: Gabriel http://signal.eu.org/blog/2007/11/28/ipv6-chez-free-suite/#comment-5735 Gabriel Wed, 28 Nov 2007 22:07:16 +0000 http://signal.eu.org/blog/2007/11/28/ipv6-chez-free-suite/#comment-5735 Est-ce que ça rend plus intéressant d'utiliser 6to4 plutôt qu'un tunnel Sixxs (sachant qu'il n'y a pas de PoP en France) quand on a une freebox ? Moi qui vient de répondre au test pour le topologie d'IPv6, je suis bon pour le refaire ;-) Est-ce que ça rend plus intéressant d’utiliser 6to4 plutôt qu’un tunnel Sixxs (sachant qu’il n’y a pas de PoP en France) quand on a une freebox ?

Moi qui vient de répondre au test pour le topologie d’IPv6, je suis bon pour le refaire ;-)

]]>