Re: IPv4, IPv6 et DNS

2011-03-17 Par sujet David Soulayrol
Le 10 mars 2011 23:20, Stephane Bortzmeyer steph...@sources.org a écrit :
 On Thu, Mar 10, 2011 at 03:49:55PM +0100,

 La solution propre est d'éditer /etc/gai.conf pour dire que vous
 préférez IPv4. Cela peut même se faire réseau par réseau. Ici, par
 exemple, je dis que je veux faire de l'IPv6 avec 2001:660:3003::/48 et
 de l'IPv4 avec le reste du monde :

 # For testing purposes, always use IPv6 for AFNIC
 precedence 2001:660:3003::/48 200
 # Otherwise, always prefer IPv4
 precedence :::0:0/96  100

Cela fonctionne comme un charme. Merci à tous pour vos réponses ; j'ai
bien gambergé, et il me reste encore à lire la RFC3484.

-- 
David

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/aanlktikukhaeup-0hq1wbxrmr0hujkspbff+jw3s+...@mail.gmail.com



IPv4, IPv6 et DNS

2011-03-10 Par sujet David Soulayrol
Bonjour.

Pour les besoins de mes développements, j'ai installé radvd sur un
réseau local et je dispose donc d'adresses IPv6 globales pour les
machines de ce réseau. Cependant, le routeur vers l'internet, lui,
n'est pas configuré pour faire transiter de l'IPv6.

Mon problème est que pour certains domaines, ma machine tente de se
connecter en IPv6, puis seulement sur timeout en IPv4. J'observe cela
notamment chez debian ou lorsque je récupère mon courriel depuis les
serveurs d'OVH je crois. Cela ralentit déjà bien aptitude, offlineimap
et imapfilter, mais c'est surtout nettement agaçant depuis firefox.

De ce que je comprends, ma machine effectue deux requêtes DNS pour
trouver un domaine ; A et . Le problème se pose lorsqu'il existe
un enregistrement , auquel cas IPv6 est utilisé en premier lieu.
J'ai recherché au niveau de resolv.conf une option pour empêcher de
faire des requêtes de type  mais je n'ai rien trouvé (il semble
qu'il existe une telle option sur freebsd).

Est-il possible de configurer ma machine pour arranger les choses. Ou
au pire, est-ce qu'il est possible de corriger cela sur le serveur DNS
local ?
-- 
David

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/aanlktimhe6r5cmobsuck0supthzofyypor_1ibioh...@mail.gmail.com



Re: IPv4, IPv6 et DNS

2011-03-10 Par sujet Aéris
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

Le 10/03/2011 16:00, David Soulayrol a écrit :
 Mon problème est que pour certains domaines, ma machine tente de se
 connecter en IPv6, puis seulement sur timeout en IPv4.

C'est le genre de problème que Google veut démontrer avec son IPv6 day.
PDF qui mentionne exactement ton problème:
http://ripe61.ripe.net/presentations/223-World_IPv6_day.pdf

Si la chaîne IPv6 n'est pas intégralement gérée (du serveur jusqu'au
client en passant par les FAI), la transition IPv4/IPv6 sera très
douloureuse pour beaucoup, en praticulier sur la phase de mélange des 2
protocoles (ce qui semble ton cas).

Pas grand chose à faire étant donné qu'il s'agit du comportement intégré
aux piles TCP/IP donc trop bas niveau pour pouvoir être contourné, sinon
passer en IPv6 de bout en bout, y compris ton FAI et tes routeurs.

- -- 
Aeris
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.11 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/

iQEcBAEBAgAGBQJNeR+oAAoJEK8zQvxDY4P9jK4H/09rgov0U1JgFMmoTq78WEC/
8Ux0PJPf8d1vNpwegyCGYnrGwXfQpqkMabfPAoMGkj9vfe81XwFOQVvdHIktOOb3
b5zsxMk08E9S/OzU86JCcTGGGVy6V77xc+CMq6PTpyeeVYR/GApDHhypYhSsGcr8
k/yPVmdhIkGo8F6/xGLl3gkeZIREIlfEPRryDGiOOTopCBALroKJ5i/YXd+T6FaU
iYT474FChc7X90qN+/qqxpAspYmcRwyp4LOdRwdideIdB5x60I49OUA3C3Njyzrp
mq3dfFaRWik7JwEppFLsB4EWaLBVaKcaRT1MMikZDkR29KjaMh0qww9qteDyFpU=
=mZ60
-END PGP SIGNATURE-

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/4d791fae$0$1582$426a3...@news.free.fr



Re: IPv4, IPv6 et DNS

2011-03-10 Par sujet Stephane Bortzmeyer
On Thu, Mar 10, 2011 at 03:49:55PM +0100,
 David Soulayrol david.soulay...@gmail.com wrote 
 a message of 40 lines which said:

 Est-il possible de configurer ma machine pour arranger les choses. 

La solution propre est d'éditer /etc/gai.conf pour dire que vous
préférez IPv4. Cela peut même se faire réseau par réseau. Ici, par
exemple, je dis que je veux faire de l'IPv6 avec 2001:660:3003::/48 et
de l'IPv4 avec le reste du monde :

# For testing purposes, always use IPv6 for AFNIC
precedence 2001:660:3003::/48 200
# Otherwise, always prefer IPv4  
precedence :::0:0/96  100

Sur Debian, ce fichier est très bien documenté. Question lecture,
voyez aussi, par exemple http://www.bortzmeyer.org/5220.html

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20110310222016.ga26...@sources.org



Re: IPv4, IPv6 et DNS

2011-03-10 Par sujet Stephane Bortzmeyer
On Thu, Mar 10, 2011 at 07:59:57PM +0100,
 Aéris ae...@imirhil.fr wrote 
 a message of 43 lines which said:

 Pas grand chose à faire étant donné qu'il s'agit du comportement
 intégré aux piles TCP/IP donc trop bas niveau pour pouvoir être
 contourné,

Mais non. Outre la solution propre du /etc/gai.conf, les applications
peuvent parfaitement s'adapter :

http://www.isc.org/community/blog/201101/how-to-connect-to-a-multi-homed-server-over-tcp

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/2011031005.gb26...@sources.org



Re: IPv4, IPv6 et DNS

2011-03-10 Par sujet Pascal Hambourg
Salut,

David Soulayrol a écrit :
 
 Pour les besoins de mes développements, j'ai installé radvd sur un
 réseau local et je dispose donc d'adresses IPv6 globales pour les
 machines de ce réseau. Cependant, le routeur vers l'internet, lui,
 n'est pas configuré pour faire transiter de l'IPv6.
 
 Mon problème est que pour certains domaines, ma machine tente de se
 connecter en IPv6, puis seulement sur timeout en IPv4. J'observe cela
 notamment chez debian ou lorsque je récupère mon courriel depuis les
 serveurs d'OVH je crois. Cela ralentit déjà bien aptitude, offlineimap
 et imapfilter, mais c'est surtout nettement agaçant depuis firefox.
 
 De ce que je comprends, ma machine effectue deux requêtes DNS pour
 trouver un domaine ; A et . Le problème se pose lorsqu'il existe
 un enregistrement , auquel cas IPv6 est utilisé en premier lieu.

Cela ne devrait pas poser de problème si les programmes se comportaient
correctement, à savoir :
La station envoie un paquet IPv6 au routeur par défaut défini dans les
annonces émises par radvd. Si ce routeur n'a pas de route vers la
destination, il renvoie immédiatement un message d'erreur ICPMv6
Destination Unreachable à la station. La pile IPv6 de de celle-ci
remonte l'information à l'application émettrice qui essaie immédiatement
avec l'adresse suivante. Il ne devrait pas y avoir de délai perceptible.
En fait peu importe que la première soit une adresse IPv6 et la seconde
une adresse IPv4, le principe serait le même avec deux adresses IPv4 en
redondance.

Mais effectivement j'observe comme toi un problème avec Firefox qui
s'obstine à se connecter à l'adresse IPv6 très longtemps alors que la
station reçoit un ICMPv6 Destination Unreachable à chaque fois.

 J'ai recherché au niveau de resolv.conf une option pour empêcher de
 faire des requêtes de type  mais je n'ai rien trouvé (il semble
 qu'il existe une telle option sur freebsd).
 
 Est-il possible de configurer ma machine pour arranger les choses. Ou
 au pire, est-ce qu'il est possible de corriger cela sur le serveur DNS
 local ?

Tu peux essayer d'ajouter une option AdvDefaultLifetime à 0 dans
radvd.conf. Ainsi la machine ne devrait pas être considérée comme un
routeur IPv6 par défaut, les stations recevant les RA ne devraient pas
avoir de route IPv6 par défaut et ne devraient pas essayer de
communiquer en IPv6 au-delà du réseau local.

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/4d795029.90...@plouf.fr.eu.org



Re: IPv4, IPv6 et DNS

2011-03-10 Par sujet Aéris
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

Le 10/03/2011 23:30, Stephane Bortzmeyer a écrit :
 Mais non. Outre la solution propre du /etc/gai.conf, les applications
 peuvent parfaitement s'adapter :
 
 http://www.isc.org/community/blog/201101/how-to-connect-to-a-multi-homed-server-over-tcp

Ce qui n?est absolument pas à la portée des utilisateurs pour une
utilisation classique.

- -- 
Aeris
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.11 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/

iQEcBAEBAgAGBQJNeVZgAAoJEK8zQvxDY4P9lGQH/04p/0Te4ahgzHRokWMzPBfh
R/5rC3BC3qAqcsX0uH6gpBhXp8qPRY3BaFBdYd9KxvXvmccQxEz1qec+san+1TQ6
XnFmfpx4OsQwPzssp6yh0Rb4uT0FzDC6WsAg8sxWJdJAPjIKpsEhG8lcoScrSmJ0
a06QOnAupQzY4Fxi2DHa5Caeh+q9PR0wUbOiksu1uYsSdOppkt7Dh48Lo0oaetpz
KYT249pHn1WRuU12zfMGLGMtV2SzZJj9sqdlVus0zZyIhRLS0uGbhbYkUOFbkIFv
rTi2CiUdhwFJvelmnfh96BI0GZ/Bu+URYWqXZD1Y1pphimt7I3ghK/PdfVG92kY=
=Fc6Y
-END PGP SIGNATURE-

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/4d795667$0$7208$426a7...@news.free.fr



Re: IPv6 et DNS

2008-02-04 Par sujet Stephane Bortzmeyer
On Thu, Jan 17, 2008 at 04:22:24PM +0100,
 Pascal Hambourg [EMAIL PROTECTED] wrote 
 a message of 39 lines which said:

 A noter qu'à partir du 4 février 2008, quatre enregistrements
 d'adresse IPv6 de serveurs DNS racines seront ajoutées à la zone
 racine,

Yargla, c'est fait.

% dig NS .

;  DiG 9.3.4  NS .
;; global options:  printcmd
;; Got answer:
;; -HEADER- opcode: QUERY, status: NOERROR, id: 43457
;; flags: qr rd ra; QUERY: 1, ANSWER: 13, AUTHORITY: 0, ADDITIONAL: 15

;; QUESTION SECTION:
;.  IN  NS

;; ANSWER SECTION:
.   368422  IN  NS  I.ROOT-SERVERS.NET.
.   368422  IN  NS  M.ROOT-SERVERS.NET.
.   368422  IN  NS  G.ROOT-SERVERS.NET.
.   368422  IN  NS  L.ROOT-SERVERS.NET.
.   368422  IN  NS  C.ROOT-SERVERS.NET.
.   368422  IN  NS  E.ROOT-SERVERS.NET.
.   368422  IN  NS  H.ROOT-SERVERS.NET.
.   368422  IN  NS  A.ROOT-SERVERS.NET.
.   368422  IN  NS  D.ROOT-SERVERS.NET.
.   368422  IN  NS  F.ROOT-SERVERS.NET.
.   368422  IN  NS  K.ROOT-SERVERS.NET.
.   368422  IN  NS  B.ROOT-SERVERS.NET.
.   368422  IN  NS  J.ROOT-SERVERS.NET.

;; ADDITIONAL SECTION:
K.ROOT-SERVERS.NET. 520103  IN  A   193.0.14.129
K.ROOT-SERVERS.NET. 87977   IN  2001:7fd::1
L.ROOT-SERVERS.NET. 454832  IN  A   199.7.83.42
M.ROOT-SERVERS.NET. 454832  IN  A   202.12.27.33
A.ROOT-SERVERS.NET. 520082  IN  A   198.41.0.4
A.ROOT-SERVERS.NET. 87977   IN  2001:503:ba3e::2:30
B.ROOT-SERVERS.NET. 520113  IN  A   192.228.79.201
C.ROOT-SERVERS.NET. 454832  IN  A   192.33.4.12
D.ROOT-SERVERS.NET. 454832  IN  A   128.8.10.90
E.ROOT-SERVERS.NET. 454832  IN  A   192.203.230.10
F.ROOT-SERVERS.NET. 520020  IN  A   192.5.5.241
F.ROOT-SERVERS.NET. 87977   IN  2001:500:2f::f
G.ROOT-SERVERS.NET. 454832  IN  A   192.112.36.4
H.ROOT-SERVERS.NET. 454832  IN  A   128.63.2.53
I.ROOT-SERVERS.NET. 454832  IN  A   192.36.148.17


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: IPv6 et DNS

2008-02-04 Par sujet Pascal Hambourg

Stephane Bortzmeyer a écrit :

On Thu, Jan 17, 2008 at 04:22:24PM +0100,
 Pascal Hambourg [EMAIL PROTECTED] wrote 
 a message of 39 lines which said:



A noter qu'à partir du 4 février 2008, quatre enregistrements
d'adresse IPv6 de serveurs DNS racines seront ajoutées à la zone
racine,



Yargla, c'est fait.


Voui, j'ai vu et signalé dans fr.comp.reseaux.ip mais j'avais oublié que 
j'en avais parlé ici aussi.



% dig NS .

;  DiG 9.3.4  NS .
;; global options:  printcmd
;; Got answer:
;; -HEADER- opcode: QUERY, status: NOERROR, id: 43457
;; flags: qr rd ra; QUERY: 1, ANSWER: 13, AUTHORITY: 0, ADDITIONAL: 15

[...]

Il manque trois  et un A dans la section ADDITIONAL. Comme je disais 
dans frci, d'une part conformément à l'annonce de l'IANA [1] ce ne sont 
pas quatre mais six enregistrements  qui ont finalement été ajoutés, 
et d'autre part la taille de la réponse complète dépassant désormais 512 
octets, il aurait fallu envoyer la requête en EDNS ou en TCP pour que la 
réponse ne soit pas tronquée.


[1] http://www.iana.org/reports/root--announcement.html


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et

Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: IPv6 et DNS

2008-01-19 Par sujet mpg
Le (on) samedi 19 janvier 2008 02:00, mouss a écrit (wrote) :

 mpg wrote:
 Tiens, je ne savais pas pour les DNS IPv6 chez free. Ou peut-on trouver
 plus d'infos à ce sujet ? Gougueule ne m'a pas vraiment aidé sur ce
 point...

 tu parles du DNS ou de l'adressage?

Je parle des DNS : sinon j'aurais dit, tiens, je ne savais pas pour
l'adressage ;-)
 
 pour le DNS, il n'y a rien à faire. tu testes ta config en faisant
 # host itojun.org
 
 et dans la réponse il doit y avoir une IPv6.
 
Non. Comme l'a déjà expliqué un autre contributeur de la liste (flemme de
rechercher), ça n'a rien à voir : ton pécé peut tout à fait avoir une
simple pile IPv4, et parler avec un DNS dans le même cas, tout en ayant
accès aux champs  renseignés dans ce DNS. Croire le contraire revient à
croire qu'on ne peut pas échanger des mails contenant le mot IPv6 sur un
réseau IPv4 !  

Bref, je ne savais pas que free fournissait des serveurs DNS accessibles en
IPv6, et juste par curiosité, j'aimerais bien en lire plus sur le sujet
(les IP des machines par exemple)...

Manuel.


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: IPv6 et DNS

2008-01-19 Par sujet Pascal Hambourg

mpg a écrit :


Tiens, je ne savais pas pour les DNS IPv6 chez free. Ou peut-on trouver plus
d'infos à ce sujet ? Gougueule ne m'a pas vraiment aidé sur ce point...


On en a parlé dans les forums de discussion de Free, proxad.free.*. Le 
communiqué de Free dit que les annonces RA émises par la Freebox 
contiennent non seulement le préfixe IPv6 qui sert à l'autoconfiguration 
sans état mais aussi une option RDNSS (cf. RFC 5006) avec les adresses 
IPv6 des deux serveurs DNS. Mais cette option étant récente, il faut 
avoir un noyau Linux 2.6.24 (actuellement en -rc8, bietôt publié en 
stable) au minimum ou bien patché ainsi qu'un démon rdnssd pour que 
cette option soit prise en compte (cf. http://rdnssd.linkfanel.net/ 
pour le patch et le démon). En attendant, le plus simple est de les 
mettre en dur dans /etc/resolv.conf : 2a01:5d8:e0ff::1 et 2a01:5d8:e0ff::2.



--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et

Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: IPv6 et DNS

2008-01-19 Par sujet Stephane Bortzmeyer
On Fri, Jan 18, 2008 at 02:36:20PM +0100,
 DUFRESNE, Mathias (STERIA) [EMAIL PROTECTED] wrote 
 a message of 106 lines which said:

 Je sais bien qu'on a largement le temps avant un vrai déploiement de
 l'IPv6,

Pas sûr. L'épuisement des adresses IPv4 étant prévu pour 2009 ou 2010
(http://www.ripe.net/ripe/meetings/ripe-55/presentations/huston-ipv4.pdf),
la transition risque de devoir se faire de manière rapide et sans
préparation.


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: IPv6 et DNS

2008-01-19 Par sujet mpg
Le (on) samedi 19 janvier 2008 13:40, Pascal Hambourg a écrit (wrote) :

 On en a parlé dans les forums de discussion de Free, proxad.free.*.

Je ne suis que proxad.free.annonces, où il n'y a pas trop de traffic. Je
devrais peut-être en lire un peu plus...

 Le 
 communiqué de Free dit que les annonces RA émises par la Freebox
 contiennent non seulement le préfixe IPv6 qui sert à l'autoconfiguration
 sans état mais aussi une option RDNSS (cf. RFC 5006) avec les adresses
 IPv6 des deux serveurs DNS. Mais cette option étant récente, il faut
 avoir un noyau Linux 2.6.24 (actuellement en -rc8, bietôt publié en
 stable) au minimum ou bien patché ainsi qu'un démon rdnssd pour que
 cette option soit prise en compte (cf. http://rdnssd.linkfanel.net/
 pour le patch et le démon). En attendant, le plus simple est de les
 mettre en dur dans /etc/resolv.conf : 2a01:5d8:e0ff::1 et
 2a01:5d8:e0ff::2.
 
Oki, donc pour l'instant ce sera plutôt en dur en effet. (Surtout pour la
machine qui est en Etch, le 2.6.24 n'est pas pour tout de suite.) Merci
pour les infos en tout cas !

Manuel.


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



RE: IPv6 et DNS

2008-01-18 Par sujet DUFRESNE, Mathias (STERIA)
Salut,

D'abord merci pour ces précisions : )

Sinon je ne suis pas certain de bien comprendre tout ce dont tu parles...

Un DNS recursif, c'est un DNS avec une adresse au moins dans l'option 
forwarder ?

En fait j'avais mon réseau se composait de mon desktop et d'un routeur sous 
GNU/Linux, ces deux machines ayant la double pile IPv4 et IPv6, le routeur avec 
bind9 était configuré pour renvoyer les requêtes qu'il ne pouvait résoudre chez 
les DNS Free, puisque c'est mon opérateur historique.
Ceci dit, Free ne supporte pas l'IPv6, en tout cas sur ses réseaux, j'imagine 
que ses DNS ne sont pas configuré pour faire du forwarding de requêtes  
étant donné que ça n'a jamais marché, ou alors c'est qu'il aurait fallu que je 
mette autre chose que des IPv4 des l'option forwarder, ou que j'utilise une 
autre option.

Je sais bien qu'on a largement le temps avant un vrai déploiement de l'IPv6, 
mais vu sa complexité et ses nombreux avantages, je suis d'avis à m'y mettre le 
plus tôt possible, afin d'avoir le temps d'y réfléchir :p

Et bon, déjà l'IPv4 c'est pas drôle sans DNS? Mais sur 128 bits, c'est un 
cauchemar ^^

A+

Mathias

-Original Message-
From: Pascal Hambourg [mailto:[EMAIL PROTECTED] 
Sent: jeudi 17 janvier 2008 16:22
To: DUF
Subject: Re: IPv6 et DNS

Salut,

DUFRESNE, Mathias (STERIA) a écrit :
 Salut,
 
 J'avais monté un petit tunnel avec sixxs pour l'IPv6 (pour apprendre
 seulement, pas par nécessité) mais j'avais bloqué sur la résolution DNS,
 je n'avais pas trouvé / compris quel serveur DNS il me fallait
 configurer dans les forwarder de bind (ou dans le resolv.conf, ça doit
 pas changer des masses).
 
 En clair : quels DNS pour l'IPv6 ?

Ben... ceux du FAI/FSI, non ? N'importe quel DNS récursif bien constitué 
sait faire les résolutions de noms IPv6 (). Si le FAI ne fournit que 
des DNS accessibles en IPv4 et qu'il y a des postes en IPv6 seul, il 
faut installer un relais DNS en double pile IPv4+IPv6. BIND9 fait ça 
très bien.

A noter qu'à partir du 4 février 2008, quatre enregistrements d'adresse 
IPv6 de serveurs DNS racines seront ajoutées à la zone racine, donc il 
devrait devenir possible pour un DNS récursif fonctionnant en IPv6 
seulement de résoudre les noms de domaine dont chaque niveau est géré 
par au moins un serveur DNS accessible en IPv6. Mais il ne sera pas 
possible de résoudre tous les noms de domaine tant que tous les domaines 
ne seront pas gérés par au moins un serveur DNS accessible en IPv6, ce 
qui prendra beaucoup, beaucoup de temps. Ainsi l'adresse IPv6 d'un site 
dont le nom de domaine est géré par des serveurs accessibles uniquement 
en IPv4 restera inacessible.


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]


This mail has originated outside your organization, either from an external 
partner or the Global Internet.
Keep this in mind if you answer this message.



This e-mail is intended only for the above addressee. It may contain privileged 
information.
If you are not the addressee you must not copy, distribute, disclose or use any 
of the information in it. 
If you have received it in error please delete it and immediately notify the 
sender.
Security Notice: all e-mail, sent to or from this address, may be accessed by 
someone other than the recipient, for system management and security reasons. 
This access is controlled under Regulation of security reasons.
This access is controlled under Regulation of Investigatory Powers Act 2000, 
Lawful Business Practises.




Re: IPv6 et DNS

2008-01-18 Par sujet mouss

DUFRESNE, Mathias (STERIA) wrote:

Salut,

D'abord merci pour ces précisions : )

Sinon je ne suis pas certain de bien comprendre tout ce dont tu parles...

Un DNS recursif, c'est un DNS avec une adresse au moins dans l'option 
forwarder ?

En fait j'avais mon réseau se composait de mon desktop et d'un routeur sous 
GNU/Linux, ces deux machines ayant la double pile IPv4 et IPv6, le routeur avec bind9 
était configuré pour renvoyer les requêtes qu'il ne pouvait résoudre chez les DNS Free, 
puisque c'est mon opérateur historique.
Ceci dit, Free ne supporte pas l'IPv6, en tout cas sur ses réseaux, j'imagine 
que ses DNS ne sont pas configuré pour faire du forwarding de requêtes  
étant donné que ça n'a jamais marché, ou alors c'est qu'il aurait fallu que je 
mette autre chose que des IPv4 des l'option forwarder, ou que j'utilise une 
autre option.



Essaye
# host itojun.org

si tu vois:
...
itojun.org has IPv6 address 2001:2f0:0:8800::1:1
...

alors, c'est bon.

PS. Itojun est mort le 29 Octobre 2007. Paix sur son âme.


Je sais bien qu'on a largement le temps avant un vrai déploiement de l'IPv6, 
mais vu sa complexité et ses nombreux avantages, je suis d'avis à m'y mettre le 
plus tôt possible, afin d'avoir le temps d'y réfléchir :p

Et bon, déjà l'IPv4 c'est pas drôle sans DNS? Mais sur 128 bits, c'est un 
cauchemar ^^




--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et

Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: IPv6 et DNS

2008-01-18 Par sujet mouss

mpg wrote:

Le (on) vendredi 18 janvier 2008 21:10, Pascal Hambourg a écrit (wrote) :

  

Tu retardes, Free fournit un /64 et une connectivité IPv6 sur les
Freebox dégroupées depuis la fin de l'année dernière, avec deux DNS IPv6
en prime, pour les machines en IPv6 seul sans IPv4. Certains ont même
réussi à faire fonctionner l'IPv6 en non dégroupé.



Tiens, je ne savais pas pour les DNS IPv6 chez free. Ou peut-on trouver plus
d'infos à ce sujet ? Gougueule ne m'a pas vraiment aidé sur ce point...

  


tu parles du DNS ou de l'adressage?

pour l'adressage, il faut aller sur la console d'admin, ... 
fonctionnalité routeur ... autre et activer IPv6.


pour le DNS, il n'y a rien à faire. tu testes ta config en faisant
# host itojun.org

et dans la réponse il doit y avoir une IPv6.



--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et

Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: IPv6 et DNS

2008-01-18 Par sujet mpg
Le (on) vendredi 18 janvier 2008 21:10, Pascal Hambourg a écrit (wrote) :

 Tu retardes, Free fournit un /64 et une connectivité IPv6 sur les
 Freebox dégroupées depuis la fin de l'année dernière, avec deux DNS IPv6
 en prime, pour les machines en IPv6 seul sans IPv4. Certains ont même
 réussi à faire fonctionner l'IPv6 en non dégroupé.
 
Tiens, je ne savais pas pour les DNS IPv6 chez free. Ou peut-on trouver plus
d'infos à ce sujet ? Gougueule ne m'a pas vraiment aidé sur ce point...

Manuel.


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: IPv6 et DNS

2008-01-18 Par sujet Pascal Hambourg

DUFRESNE, Mathias (STERIA) a écrit :


Un DNS recursif, c'est un DNS avec une adresse au moins dans l'option
forwarder ?


Non, pas forcément. Ça peut être un DNS qui fait les résolutions 
lui-même récursivement en partant de la zone racine (comme ce que fait 
'dig +trace').



En fait j'avais mon réseau se composait de mon desktop et d'un
routeur sous GNU/Linux, ces deux machines ayant la double pile IPv4 et
IPv6, le routeur avec bind9 était configuré pour renvoyer les requêtes
qu'il ne pouvait résoudre chez les DNS Free, puisque c'est mon opérateur
historique.


C'est fou ce que ça ressemble au réseau chez moi, excepté le FAI. ;-)


Ceci dit, Free ne supporte pas l'IPv6, en tout cas sur ses réseaux,


Tu retardes, Free fournit un /64 et une connectivité IPv6 sur les 
Freebox dégroupées depuis la fin de l'année dernière, avec deux DNS IPv6 
en prime, pour les machines en IPv6 seul sans IPv4. Certains ont même 
réussi à faire fonctionner l'IPv6 en non dégroupé.



j'imagine que ses DNS ne sont pas configuré pour faire du forwarding de
requêtes  étant donné que ça n'a jamais marché, ou alors c'est qu'il
aurait fallu que je mette autre chose que des IPv4 des l'option
forwarder, ou que j'utilise une autre option.


Pardon ? La version d'IP (v4 ou v6) utilisée pour communiquer avec un 
serveur DNS n'a rien à voir avec le type de requêtes (A ou  par 
exemple). Les machines en double pile peuvent tout-à-fait utiliser un 
serveur DNS IPv4 pour les requêtes .



--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et

Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: IPv6 et DNS

2008-01-17 Par sujet Pascal Hambourg

Salut,

DUFRESNE, Mathias (STERIA) a écrit :

Salut,

J'avais monté un petit tunnel avec sixxs pour l'IPv6 (pour apprendre
seulement, pas par nécessité) mais j'avais bloqué sur la résolution DNS,
je n'avais pas trouvé / compris quel serveur DNS il me fallait
configurer dans les forwarder de bind (ou dans le resolv.conf, ça doit
pas changer des masses).

En clair : quels DNS pour l'IPv6 ?


Ben... ceux du FAI/FSI, non ? N'importe quel DNS récursif bien constitué 
sait faire les résolutions de noms IPv6 (). Si le FAI ne fournit que 
des DNS accessibles en IPv4 et qu'il y a des postes en IPv6 seul, il 
faut installer un relais DNS en double pile IPv4+IPv6. BIND9 fait ça 
très bien.


A noter qu'à partir du 4 février 2008, quatre enregistrements d'adresse 
IPv6 de serveurs DNS racines seront ajoutées à la zone racine, donc il 
devrait devenir possible pour un DNS récursif fonctionnant en IPv6 
seulement de résoudre les noms de domaine dont chaque niveau est géré 
par au moins un serveur DNS accessible en IPv6. Mais il ne sera pas 
possible de résoudre tous les noms de domaine tant que tous les domaines 
ne seront pas gérés par au moins un serveur DNS accessible en IPv6, ce 
qui prendra beaucoup, beaucoup de temps. Ainsi l'adresse IPv6 d'un site 
dont le nom de domaine est géré par des serveurs accessibles uniquement 
en IPv4 restera inacessible.



--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et

Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]