>> Je ne suis qu'une TPE geek donc ça compte pas ;)
>> , ça fait depuis 2007 qu'on est en dual stack, et je commence à retirer 
>> l'ipv4
>> cette année,
>> marre de maintenir les routes et les pare-feux en double depuis tant 
>> d'années !
>> (un exploit déjà !),
>>
> On est v6 de base pour tous nos serveurs et v4 en dual stack uniquement
> pour les front proxy / web / mail ...
> Quand tu dis retirer le v4, tu les déplaces vers des firewall ou autre
> proxy en amont des serveurs en mutualisé ou tu parles de v4 privé (on
> l'a banni c'est un régal)?

Oui je parle de retirer l'ipv4 privé !, excellente nouvelle donc, j'ai commencé 
par les résolvers dns internes, puis relai smtp c'est fait,
du coup pour l'accès au réseau ipv4 publique, tu as utilisé plutôt un 
équipement couche élevée type proxy, ou couche basse type nat64 ? 

Nicolas


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à