[FRnOG] Re: IPv6 Ripeness, et la France alors ?

[Pierre-Yves Maunier]

Petit update de la part du RIPE :

https://labs.ripe.net/Members/becha/ipv6-ripeness-production-updates

Depuis les données d'avril 2010 du mail ci dessous, nous sommes passés de :

- 8% à 16% pour les LIRs ayant 4 étoiles
- 72% à 54% des LIRs ayant 0 étoile

Ce qui n'est pas trop mal, mais toujours pas assez malheureusement.

Pierre-Yves Maunier


Le 15 juin 2010 12:09, Pierre-Yves Maunier  a écrit :

> Bonjour à tous,
>
> tout d'abord avant de commencer j'aimerais que cette discussion autour
> d'IPv6 soit constructive et que tout ceux qui veulent troller attendent le
> FrNOG autour d'un café/bière. Essayons de garder cette liste pour ce
> qu'elle est sensée être.
>
>
> Petit lexique pour ceux qui ne connaitraient pas (définitions
> volontairement grossières et courtes pour résumer le principal) :
>
> - RIR : Regional Internet Registry : Autorité gérant les ressources
> internet au niveau d'un continent (ex: Le Ripe gère les attributions des
> numéros d'AS et des ipv4/ipv6 pour la région Europe).
> - RIPE : Réseaux IP Européens
> - LIR : Local Internet Registry : Entreprise pouvant demander des
> ressources internet à un RIR pour les affecter à ses clients.
> - PA : Provider Aggregatable : Adresses IPs appartenant à un LIR
> - PI : Provider Independant : Adresses IPs appartenant au end-user
>
> Lors du dernier Ripe Meeting nous avons eu droit à quelques stats sur
> IPv4/IPv6 et voici un petit résumé accompagné de mes commentaires.
>
> IPv6 Ripeness
>
> http://labs.ripe.net/content/ipv6-ripeness
>
> Le ripe a sortit des stats concernant "l'utilisation" de l'ipv6 chez ses
> LIR. Une note est donné à chaque LIR en fonction des critère suivants :
> - 1 étoile pour avoir une allocation IPv6
> - 1 étoile pour avoir ce bloc visible dans la table de routage
> - 1 étoile pour avoir un objet route6 dans la base du RIPE
> - 1 étoile pour avoir des serveurs reverse dns enregistrés pour le bloc
>
> Au 28 avril seulement 8% des 6748 LIRs avaient 4 étoiles et 72% n'ont tout
> simplement aucune étoile.
>
> Si vous regardez cette vidéo : http://labs.ripe.net/node/252/ on voit
> l'évolution du rating "IPv6 Ripeness" depuis 2004 par pays dépendant du
> RIPE.
> Une version haute définition du dernier état de cette vidéo se trouve ici
> : http://labs.ripe.net/userfiles/v6-ripeness.png
>
> La France reste en retrait alors que nous avons tout de même un ISP (je
> parle grand public donc je ne cite pas Nerim) qui propose de l'IPv6 aux
> abonnés, je pense qu'avoir du contenu IPv6 en France ne serait donc pas
> inutile.
>
> Demander un bloc IPv6 aujourd'hui, l'annoncer, faire un objet route ça
> prend 20 minutes, et on rajoute 10/15 minutes pour créer les objets
> ip6.arpa et la configuration du serveur DNS pour les reverse. Bref pas
> grand chose pour activer IPv6 sur le réseau.
>
> Après bien sûr il y a la politique de routage v4 à transposer en v6 je
> pense que le plus long est là au niveau réseau mais rien d'insurmontable.
> Un point avantageux de l'IPv6 est indéniablement l'adressage, beaucoup
> plus propre qu'en v4 si on le fait correctement dès le début. (il est
> facile de dédier un bloc pour telle ou telle utilisation au lieu de
> grapiller des /25 et autres par ci par là).
>
> Personnellement chez Neotelecoms (AS8218), ça nous a pas pris tant de
> temps que ça pour mettre en prod l'IPv6 sur tout le réseau et nous en
> sommes très contents, ça marche bien et l'adressage est simplicime (bien
> plus qu'en ipv4 après avoir compris ).
>
>
>
> IPv4 Exhaustion
>
> La partie que j'aime :-)
>
> Tout le monde va dire, "mais ouais on nous rabat les oreilles depuis 15
> ans qu'on arrive à la fin des IPv4 et c'est toujours pas le cas".
> D'autres vont dire que CIDR/NAT ont permis de gagner quelques années. Bien
> sûr, mais le NAT c'est pas du "vrai" internet, le device n'a pas son IP
> unique sur le réseau et la communication end-to-end n'est pas optimale.
>
> Des chiffres qui datent de mai 2010 :
> - 18 blocs /8 sont encore à allouer aux RIR (Ripe, Arin, Lacnic, Apnic,
> Afrinic)
> - Cela représente 7% de l'IPv4 total (18/255)
> - le RIPE utilise un /8 en 4 mois
>
> Si on rajoute les autres RIRs, l'estimation avant qu'il ne reste plus
> d'IPv4 serait aux alentours du dernier trimestre 2011 soit à peine plus
> d'un an. Bien sur d'ici là les procédures d'attributions d'IPv4 vont se
> durcir et on devrait gagner quelques mois. Vous allez me dire qu'il faut
> récupérer les /16 et /8 alloués aux entreprises il y a 15 ans qui ne sont
> pas annoncés. Ces blocs ne sont pas tellement représentatifs et cela ne
> ferais que repousser l'inévitable de quelques mois à peine.
>
> Pour ceux qui lisent un peu les docs du RIPE :  (exemple PI assignement
> http://www.ripe.net/ripe/docs/ripe-490.html)
>
> - au 31 décembre 2009 les assignements PA/PI du RIPE servaient à couvrir
> les besoins en adresses à 2 ans
>
> Si on lit le document :
>
> #[ADDRESSING PLAN]#
> % As of 1 January 2010 assignments are for a period of up to 12 months.
> % As of 1 July 

[FRnOG] Re: IPv6 Ripeness, et la France alors ?

[Pierre-Yves Maunier]

Le 17 juin 2010 10:11, Pierre-Yves Maunier  a écrit :

> Je met permet de rajouter quelques infos concernant le sujet :
>
> sur http://labs.ripe.net/content/ipv6-ripeness
>
> The first 50 LIRs with “Four Star IPv6 ripeness” that write to us at
> n...@ripe.net (subject: IPv6-ripeness),  will receive one T-shirt of your
> choice (and size) – either RIPE Labs, or 
> IPv6ActNow
> .
>
> Personnellement j'ai reçu le mien (en pj :-) ) Donc si vous avez 1H grand
> max à consacrer à votre réseau pour activer ipv6 et avoir des reverse DNS,
> bah vous recevez un super T-Shirt par la poste.
>
> Et quelques sites avec des infos intérréssantes :
> - http://www.ipv6actnow.org (ripe)
> - http://www.getipv6.info (arin)
>
> Cordialement,
> --
> Pierre-Yves Maunier
>

Le pdf du ripe : IPv6 for LIRs Training Course

http://www.ripe.net/training/material/IPv6-for-LIRs-Training-Course/IPv6-for-LIRs-Training-Slides.pdf

Qui résume plutôt bien la situation.

-- 
Pierre-Yves Maunier

Re: [FRnOG] Re: IPv6 Ripeness, et la France alors ?

[Pierre-Henry Muller]

Le 16 juin 2010 à 14:26, Dominique Rousseau a écrit :

> Le Wed, Jun 16, 2010 at 12:15:57PM +0200, Pierre-Henry Muller 
> [wall...@morkitu.org] a écrit:
>> Le soucis c'est vraiment le matériel et les progiciels, autant la
>> plupart des boitiers pros intègrent l'ipv6
>> autant tout ce qui reste bureautique (téléphone ip, imprimante, nas,
>> ...) ne suivent pas.
> 
> C'est pas un obstacle à l'adoption d'ipv6 sur internet, ça.
> Une imprimante ou un NAS, ça cause sur le réseau local, et ça peut
> continuer à n'utiliser qu'ipv4, même après la fin du monde.
> Tous les OS intégrant ipv6 sont dual-stack.
> 

Tout à fait, je réagissait au début de la conversation où il aurait fallu 
montrer l'exemple sur les lans.

Idéalement il serait préférable pour la gestion d'un lan d'avoir qu'une version 
à gérer en cas de recherche d'un problème
on doublerait le temps de recherche, on doublerait les règles d'un firewall, 
les acls sur différents équipements ou logiciels, ...

Je reste quand même persuadé que la bonne méthode pour une nouvelle structure 
est de faire du ipv6 only sur le lan et de gérer
les équipements posant problème avec un 6to4 au cas par cas.
Par contre pour un lan existant et en fonction de sa taille et des ses 
spécificités (progiciels, nb de routeurs et firewalls, vpn avec presta ou 
clients, ...)
ce n'est vraiment pas une mince affaire.
--
Pierre-Henry Muller



---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] Re: IPv6 Ripeness, et la France alors ?

[Jean Christophe Babinet]

> Donc, Hadopi met un petit peu votre famille en 
> prison aussi.
>
> C'est là qu'est la vraie avancée.

+1
---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] Re: IPv6 Ripeness, et la France alors ?

[Sylvain Vallerot]

Stephane Bortzmeyer a écrit :

Pour Hadopi, oui, je crois. La culpabilité, dans Hadopi, est en effect
collective. Par contre, pour les points où la France est encore un
état de droit, par exemple la plupart des infractions pénales, comme
la diffamation ou la propagande raciste, la responsabilité est
individuelle, donc il est important de ne pas condamner Mme Michu pour
les choses qu'a pu faire M. Michu.


Bémol très hors sujet : une peine de prison a un impact important
sur une cellule familiale toute entière, et une peine pécunière
aussi (éventuellement même après la disparition de la personne
condamnée). Un SMICard condamné à une peine de 20.000 € verra
certainement cette sanction impacter la vie de ses enfants.

Autrement dit la responsabilité est théoriquement individuelle
mais l'injustice sociale peut donner à la sanction un caractère
collectif sur la cellule familiale, pas seulement avec Hadopi.

La "plus value" Hadopi à ce niveau est la privation des membres
de la cellule familiale de libertés individuelles fondamentales,
ce qui est normalement une peine encourue pour un délit (et pas
une simple infraction) d'une part, et réservée au condamné.

Donc, Hadopi met un petit peu votre famille en prison aussi.

C'est là qu'est la vraie avancée.
---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] Re: IPv6 Ripeness, et la France alors ?

[Dominique Rousseau]

Le Wed, Jun 16, 2010 at 12:15:57PM +0200, Pierre-Henry Muller 
[wall...@morkitu.org] a écrit:
> Le soucis c'est vraiment le matériel et les progiciels, autant la
> plupart des boitiers pros intègrent l'ipv6
> autant tout ce qui reste bureautique (téléphone ip, imprimante, nas,
> ...) ne suivent pas.

C'est pas un obstacle à l'adoption d'ipv6 sur internet, ça.
Une imprimante ou un NAS, ça cause sur le réseau local, et ça peut
continuer à n'utiliser qu'ipv4, même après la fin du monde.
Tous les OS intégrant ipv6 sont dual-stack.

-- 
Dominique Rousseau 
Neuronnexion, Prestataire Internet & Intranet
50, rue Riolan 8 Amiens
tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop
---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] Re: IPv6 Ripeness, et la France alors ?

[Gwenole Le bris]

Le 16 juin 2010 12:56, Renaud Chaput  a écrit :

> On Wed, 16 Jun 2010 12:47:08 +0200 (CEST)
> Geoffroy Gramaize  wrote:
>
> > Sans vouloir troller, un peu de bonne volonté et de com' de la part
> > des grands constructeurs de devices mobiles sur ce sujet serait
> > bienvenue, notamment de la part de celui qui aime bien mettre des "i"
> > partout.
> >
> > Il apparaitrait qu'Android embarque une pile IPv6 dans sa version
> > 2.1, de même pour Symbian OS.
>
> De même que iOS 4, qui sort publiquement le 21 Juin.
>

Pour l'avoir tester effectivement l'IPv6 était présent dans les premières
bêtas à travers le wifi mais pas dans la dernière (GM).
Plus d'infos sur le sujet ?

>
> Prochaine étape : du v6 sur la 3G des opérateurs (avec des IPs fixes
> en bonus ?), mais ça ne viendra pas des trois gros dans un premier temps
> je pense.
>
> renchap
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>
>

Re: [FRnOG] Re: IPv6 Ripeness, et la France alors ?

[Renaud Chaput]

On Wed, 16 Jun 2010 12:47:08 +0200 (CEST)
Geoffroy Gramaize  wrote:
 
> Sans vouloir troller, un peu de bonne volonté et de com' de la part
> des grands constructeurs de devices mobiles sur ce sujet serait
> bienvenue, notamment de la part de celui qui aime bien mettre des "i"
> partout. 
> 
> Il apparaitrait qu'Android embarque une pile IPv6 dans sa version
> 2.1, de même pour Symbian OS.

De même que iOS 4, qui sort publiquement le 21 Juin.

Prochaine étape : du v6 sur la 3G des opérateurs (avec des IPs fixes
en bonus ?), mais ça ne viendra pas des trois gros dans un premier temps
je pense.

renchap
---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] Re: IPv6 Ripeness, et la France alors ?

[Geoffroy Gramaize]

- "Pierre-Henry Muller"  a écrit :
> Le soucis c'est vraiment le matériel et les progiciels, autant la
> plupart des boitiers pros intègrent l'ipv6
> autant tout ce qui reste bureautique (téléphone ip, imprimante, nas,
> ...) ne suivent pas.
> 
> Exemple récent d'une imprimante laser en réseau qui ne gère que le
> v4.
> 

+1 La situation ne s'améliore malheureusement pas à ce jour.


> A mon avis les backbones, les transits, tout ce qui est WAN va devenir
> ipv6 mais y a de grandes chances pour que les réseaux entreprises
> restent pour longtemps encore en v4.
> 
> Ceux qui feront un nouveau réseau en v6 only auront forcément un souci
> avec la dernière imprimante mise sur le réseau ou avec le téléphone
> IP
> à la mode parce qu'il est joli et que le patron le veut.
> Et je ne parle même pas des téléphones portable en wifi qui ne gèrent
> pas du tout l'ipv6.
> 

Sans vouloir troller, un peu de bonne volonté et de com' de la part des 
grands constructeurs de devices mobiles sur ce sujet serait bienvenue,
notamment de la part de celui qui aime bien mettre des "i" partout. 

Il apparaitrait qu'Android embarque une pile IPv6 dans sa version 2.1, de
même pour Symbian OS.

--
Geoffroy GRAMAIZE
---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] Re: IPv6 Ripeness, et la France alors ?

[Xavier Beaudouin]

Salut Stéphane,

Le 16 juin 2010 à 12:08, Stephane Bortzmeyer a écrit :

> On Wed, Jun 16, 2010 at 11:56:00AM +0200,
> Xavier Beaudouin  wrote 
> a message of 37 lines which said:
> 
>> Hum... il y a toujours détection de l'abonné derrière le /64 en
>> question... Pour Hadopi ça reste la même chose que le /32 IPv4
>> derrière 172.31.0.0/16 :) 
> 
> Pour Hadopi, oui, je crois. La culpabilité, dans Hadopi, est en effect
> collective.

Ce qui est dommage IMHO...

> Par contre, pour les points où la France est encore un
> état de droit, par exemple la plupart des infractions pénales, comme
> la diffamation ou la propagande raciste, la responsabilité est
> individuelle, donc il est important de ne pas condamner Mme Michu pour
> les choses qu'a pu faire M. Michu.

Ca c'est sûr... Reste encore des jolis cas a arriver en justice :p Et rien que 
traiter les logs de NAT (qui évidement n'existent pas dans les *box de nos FAI 
ou les routeurs low end qu'on trouve dans la rue du 12e...), semble quelque 
chose qui vas être coton...

Bref, une raison de plus de passer en ipv6 :)

Tiens d'ailleurs la RFC 4941 et les lois diverses en I ou pas... comment qu'on 
fait ? :p

Xavier

--
Xavier Beaudouin - http://www.soprive.net/
So Privé - Le premier acteur dédié au cloud computing en France
---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] Re: IPv6 Ripeness, et la France alors ?

[Rémi Bouhl]

Le 16/06/10, Stephane Bortzmeyer a écrit :
> On Wed, Jun 16, 2010 at 11:56:00AM +0200,
>  Xavier Beaudouin  wrote
>  a message of 37 lines which said:
>
>> Hum... il y a toujours détection de l'abonné derrière le /64 en
>> question... Pour Hadopi ça reste la même chose que le /32 IPv4
>> derrière 172.31.0.0/16 :)
>
> Pour Hadopi, oui, je crois. La culpabilité, dans Hadopi, est en effect
> collective.

Non, pas vraiment: la culpabilité porte sur la "non sécurisation",
s'applique au titulaire de la ligne, et ne concerne donc qu'une
personne (morale ou physique).
---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] Re: IPv6 Ripeness, et la France alors ?

[Pierre-Henry Muller]

Le soucis c'est vraiment le matériel et les progiciels, autant la plupart des 
boitiers pros intègrent l'ipv6
autant tout ce qui reste bureautique (téléphone ip, imprimante, nas, ...) ne 
suivent pas.

Exemple récent d'une imprimante laser en réseau qui ne gère que le v4.

Je ne parle même pas des entreprises qui se connectent mutuellement en vpn et 
où c'est déjà un casse tête à monter
un lien stable entre différentes marques de routeurs.

A mon avis les backbones, les transits, tout ce qui est WAN va devenir ipv6 
mais y a de grandes chances pour que les réseaux entreprises
restent pour longtemps encore en v4.

Ceux qui feront un nouveau réseau en v6 only auront forcément un souci avec la 
dernière imprimante mise sur le réseau ou avec le téléphone IP
à la mode parce qu'il est joli et que le patron le veut.
Et je ne parle même pas des téléphones portable en wifi qui ne gèrent pas du 
tout l'ipv6.

--
Pierre-Henry Muller



---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] Re: IPv6 Ripeness, et la France alors ?

[Stephane Bortzmeyer]

On Wed, Jun 16, 2010 at 12:03:21PM +0200,
 Julien Richer  wrote 
 a message of 25 lines which said:

> Une RFC n'est pas une norme.

Pas tous mais le RFC 4941 est "Draft standard" (comme SMTP, OSPF, une
bonne partie de BGP...) et donc il est bien sur le
chemin des normes.
---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] Re: IPv6 Ripeness, et la France alors ?

[Stephane Bortzmeyer]

On Wed, Jun 16, 2010 at 11:56:00AM +0200,
 Xavier Beaudouin  wrote 
 a message of 37 lines which said:

> Hum... il y a toujours détection de l'abonné derrière le /64 en
> question... Pour Hadopi ça reste la même chose que le /32 IPv4
> derrière 172.31.0.0/16 :) 

Pour Hadopi, oui, je crois. La culpabilité, dans Hadopi, est en effect
collective. Par contre, pour les points où la France est encore un
état de droit, par exemple la plupart des infractions pénales, comme
la diffamation ou la propagande raciste, la responsabilité est
individuelle, donc il est important de ne pas condamner Mme Michu pour
les choses qu'a pu faire M. Michu.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] Re: IPv6 Ripeness, et la France alors ?

[Julien Richer]

Le 16 juin 2010 11:25, Stephane Bortzmeyer  a écrit :
> On Wed, Jun 16, 2010 at 11:00:28AM +0200,
>  Rémi Bouhl  wrote
>  a message of 29 lines which said:
>
>> > Pas besoin, c'est active pas default (ca, ou autre chose tres similaire)
>> > sous windows, meme sous XP.
>>
>> Ce n'est pas comme si la RFC disait que, par défaut, ça ne doit pas
>> être actif..
>
> On a déjà trollé sur MySQL aujourd'hui, il n'y a plus de troll slot
> pour MS-Windows et son respect des normes.

Une RFC n'est pas une norme.
Et puis pour Mr Michou (celui qui va utiliser un Windows avec sa
configuration par défaut), c'est surement mieux comme ça.
On peut juste reprocher à MS de ne pas avoir proposé de nouvelle RFC
avant de le mettre en pratique.
Pour ceux qui ont besoin de "stabilité" (en entreprise), on compte sur
l'admin pour faire le nécessaire de configuration.
---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] Re: IPv6 Ripeness, et la France alors ?

[Xavier Beaudouin]

Hello,

Le 16 juin 2010 à 10:23, Stephane Bortzmeyer a écrit :

> On Tue, Jun 15, 2010 at 11:00:03PM +0200,
> Rémi Bouhl  wrote 
> a message of 44 lines which said:
> 
>> - IPv6 vous permet de mieux cibler les usages de vos utilisateurs.
>> Grâce à IPv6, vous faites la différence entre le fils Michu qui fait
>> du Warcraft et du P2P, et madame Michu qui consulte le site de sa
>> banque et trie ses spams, même s'ils sont derrière la même
>> machinbox.  Bref, IPv6 vous apporte des données plus précises pour
>> une publicité plus efficace (pour rappel, en contrepartie de
>> l'obligation de conserver les logs, les FAI ont le droit d'en faire
>> un usage commercial),
> 
> Pas faux, mais si M. Michu junior a lu le RFC 4941 ? 
> 

Hum... il y a toujours détection de l'abonné derrière le /64 en question... 
Pour Hadopi ça reste la même chose que le /32 IPv4 derrière 172.31.0.0/16 :) 

Je me trompe ? :p

/Xavier

--
Xavier Beaudouin - http://www.soprive.net/
So Privé - Le premier acteur dédié au cloud computing en France

---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] Re: IPv6 Ripeness, et la France alors ?

[Stephane Bortzmeyer]

On Wed, Jun 16, 2010 at 11:00:28AM +0200,
 Rémi Bouhl  wrote 
 a message of 29 lines which said:

> > Pas besoin, c'est active pas default (ca, ou autre chose tres similaire)
> > sous windows, meme sous XP.
> 
> Ce n'est pas comme si la RFC disait que, par défaut, ça ne doit pas
> être actif..

On a déjà trollé sur MySQL aujourd'hui, il n'y a plus de troll slot
pour MS-Windows et son respect des normes.
---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] Re: IPv6 Ripeness, et la France alors ?

[Rémi Bouhl]

Le 16/06/10, Raphael Bouaziz a écrit :
>
> La vraie révolution étant au niveau de l'e-commerce.
>
> En effet dans la partie hôte d'un /64, il est possible de faire
> figurer exactement les quatre groupes de quatre chiffres d'un
> numéro de carte bancaire.
>
Dommage, il manque la date de validité et le cryptogramme.

Par contre, ça garantit de ne pas avoir d'adresses identiques sur le réseau :)

Le 16/06/10, Radu-Adrian Feurdean a écrit :
>
> On Wed, 16 Jun 2010 10:23:40 +0200, "Stephane Bortzmeyer"
>  said:
>
>> Pas faux, mais si M. Michu junior a lu le RFC 4941 ?
>> 
>
> Pas besoin, c'est active pas default (ca, ou autre chose tres similaire)
> sous windows, meme sous XP.

Ce n'est pas comme si la RFC disait que, par défaut, ça ne doit pas être actif..
---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] Re: IPv6 Ripeness, et la France alors ?

[Radu-Adrian Feurdean]

On Wed, 16 Jun 2010 10:23:40 +0200, "Stephane Bortzmeyer"
 said:

> Pas faux, mais si M. Michu junior a lu le RFC 4941 ? 
> 

Pas besoin, c'est active pas default (ca, ou autre chose tres similaire)
sous windows, meme sous XP.

-- 
Radu-Adrian Feurdean
 raf (a) ftml ! net

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] Re: IPv6 Ripeness, et la France alors ?

[Raphael Bouaziz]

On Tue, Jun 15, 2010, Rmi Bouhl wrote:
> - IPv6 vous permet de mieux cibler les usages de vos utilisateurs.
> Grâce à IPv6, vous faites la différence entre le fils Michu qui fait
> du Warcraft et du P2P, et madame Michu qui consulte le site de sa
> banque et trie ses spams, même s'ils sont derrière la même machinbox.
> Bref, IPv6 vous apporte des données plus précises pour une publicité
> plus efficace (pour rappel, en contrepartie de l'obligation de
> conserver les logs, les FAI ont le droit d'en faire un usage
> commercial),

La vraie révolution étant au niveau de l'e-commerce.

En effet dans la partie hôte d'un /64, il est possible de faire
figurer exactement les quatre groupes de quatre chiffres d'un
numéro de carte bancaire.

-- 
Raphael Bouaziz.

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] Re: IPv6 Ripeness, et la France alors ?

[Benoit Boissinot]

2010/6/16 Rémi Bouhl :
> Le 16/06/10, Stephane Bortzmeyer a écrit :
>> On Tue, Jun 15, 2010 at 11:00:03PM +0200,
>>  Rémi Bouhl  wrote
>>  a message of 44 lines which said:
>>
>>> - IPv6 vous permet de mieux cibler les usages de vos utilisateurs.
>>> Grâce à IPv6, vous faites la différence entre le fils Michu qui fait
>>> du Warcraft et du P2P, et madame Michu qui consulte le site de sa
>>> banque et trie ses spams, même s'ils sont derrière la même
>>> machinbox.  Bref, IPv6 vous apporte des données plus précises pour
>>> une publicité plus efficace (pour rappel, en contrepartie de
>>> l'obligation de conserver les logs, les FAI ont le droit d'en faire
>>> un usage commercial),
>>
>> Pas faux, mais si M. Michu junior a lu le RFC 4941 ?
>> 
>>
> L'opérateur peut quand même identifier:
> - le nombre total d'utilisateurs,
> - les usages de chacun: "Celui qui fait du jeu en réseau est le même
> que celui qui utilise Teamspeak, et c'est un utilisateur différent de
> celui qui est sur Youtube."
>
> Même si, effectivement, à chaque reboot de machine, les pistes sont 
> brouillées.
>
> C'est moi, ou cette RFC ne prévoit aucun mécanisme pour éviter
> l'auto-attribution de la même adresse par deux machines différentes?
> Les adresses MAC ont l'avantage d'être uniques, au moins..

Tous les algo stateless, même ceux utilisant la MAC font tourner
l'algo de détection d'adresse dupliqué:
http://livre.g6.asso.fr/index.php/Configuration_automatique
http://tools.ietf.org/html/rfc4862#section-5.4

Benoit
---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] Re: IPv6 Ripeness, et la France alors ?

[Stephane Bortzmeyer]

On Wed, Jun 16, 2010 at 10:33:45AM +0200,
 Rémi Bouhl  wrote 
 a message of 35 lines which said:

> C'est moi, ou cette RFC ne prévoit aucun mécanisme pour éviter
> l'auto-attribution de la même adresse par deux machines différentes?

Meuh si. RFC 4941, section 3.3 :

   7.  The node MUST perform duplicate address detection (DAD) on the
   generated temporary address.  If DAD indicates the address is
   already in use, the node MUST generate a new randomized interface
   identifier [...]
---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] Re: IPv6 Ripeness, et la France alors ?

[Rémi Bouhl]

Le 16/06/10, Stephane Bortzmeyer a écrit :
> On Tue, Jun 15, 2010 at 11:00:03PM +0200,
>  Rémi Bouhl  wrote
>  a message of 44 lines which said:
>
>> - IPv6 vous permet de mieux cibler les usages de vos utilisateurs.
>> Grâce à IPv6, vous faites la différence entre le fils Michu qui fait
>> du Warcraft et du P2P, et madame Michu qui consulte le site de sa
>> banque et trie ses spams, même s'ils sont derrière la même
>> machinbox.  Bref, IPv6 vous apporte des données plus précises pour
>> une publicité plus efficace (pour rappel, en contrepartie de
>> l'obligation de conserver les logs, les FAI ont le droit d'en faire
>> un usage commercial),
>
> Pas faux, mais si M. Michu junior a lu le RFC 4941 ?
> 
>
L'opérateur peut quand même identifier:
- le nombre total d'utilisateurs,
- les usages de chacun: "Celui qui fait du jeu en réseau est le même
que celui qui utilise Teamspeak, et c'est un utilisateur différent de
celui qui est sur Youtube."

Même si, effectivement, à chaque reboot de machine, les pistes sont brouillées.

C'est moi, ou cette RFC ne prévoit aucun mécanisme pour éviter
l'auto-attribution de la même adresse par deux machines différentes?
Les adresses MAC ont l'avantage d'être uniques, au moins..
---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] Re: IPv6 Ripeness, et la France alors ?

[Benoit Boissinot]

2010/6/16 Stephane Bortzmeyer :
> On Tue, Jun 15, 2010 at 11:00:03PM +0200,
>  Rémi Bouhl  wrote
>  a message of 44 lines which said:
>
>> - IPv6 vous permet de mieux cibler les usages de vos utilisateurs.
>> Grâce à IPv6, vous faites la différence entre le fils Michu qui fait
>> du Warcraft et du P2P, et madame Michu qui consulte le site de sa
>> banque et trie ses spams, même s'ils sont derrière la même
>> machinbox.  Bref, IPv6 vous apporte des données plus précises pour
>> une publicité plus efficace (pour rappel, en contrepartie de
>> l'obligation de conserver les logs, les FAI ont le droit d'en faire
>> un usage commercial),
>
> Pas faux, mais si M. Michu junior a lu le RFC 4941 ?
> 

Et la "privacy extension" est activé par défaut sous Windows.
---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] Re: IPv6 Ripeness, et la France alors ?

[Stephane Bortzmeyer]

On Tue, Jun 15, 2010 at 11:00:03PM +0200,
 Rémi Bouhl  wrote 
 a message of 44 lines which said:

> - IPv6 vous permet de mieux cibler les usages de vos utilisateurs.
> Grâce à IPv6, vous faites la différence entre le fils Michu qui fait
> du Warcraft et du P2P, et madame Michu qui consulte le site de sa
> banque et trie ses spams, même s'ils sont derrière la même
> machinbox.  Bref, IPv6 vous apporte des données plus précises pour
> une publicité plus efficace (pour rappel, en contrepartie de
> l'obligation de conserver les logs, les FAI ont le droit d'en faire
> un usage commercial),

Pas faux, mais si M. Michu junior a lu le RFC 4941 ? 

---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] Re: IPv6 Ripeness, et la France alors ?

[Stephane Bortzmeyer]

On Tue, Jun 15, 2010 at 11:07:45PM +0200,
 Fregate84  wrote 
 a message of 56 lines which said:

> L'IP et le port source suffissent. Si on a l'heure exacte de
> connexion.  Sinon, comme c'est souvent le cas, car les serveurs ne
> log pas le port la plus part du temps,

En effet, avec le développement du NAT, le problème se pose de plus en
plus souvent. 
---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] Re: IPv6 Ripeness, et la France alors ?

[Thomas Mangin]

> Pour IPv6, il n'y a pas besoin de " kit d'interception". Ca marche comment
> en IPv4 pour les opérateurs.


Je ne suis pas un expert en LI donc corrigez moi mais je pense que les tap 
optiques doivent permettre de copier les flux sans problemes mais pour le reste 
c'est plus dur en v6.
http://fr.wikipedia.org/wiki/TAP_réseau
http://en.wikipedia.org/wiki/Lawful_interception
http://www.uknof.org.uk/uknof5/Holben-Lawful_Intercept.ppt

Meme des protocoles récents (FlowSpec par exemple) ne supportent pas IPv6 ! 
soupir !

Thomas

---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] Re: IPv6 Ripeness, et la France alors ?

[Fregate84]

L'IP et le port source suffissent. Si on a l'heure exacte de connexion.
Sinon, comme c'est souvent le cas, car les serveurs ne log pas le port la
plus part du temps, les opérateurs mobile retournent à la justice/police une
liste des utilisateurs connectés sur l'IP publique (souvent une dizaine de
personnes)

Pour IPv6, il n'y a pas besoin de " kit d'interception". Ca marche comment
en IPv4 pour les opérateurs.


-Message d'origine-
De : owner-fr...@frnog.org [mailto:owner-fr...@frnog.org] De la part de
Thomas Mangin
Envoyé : mardi 15 juin 2010 22:53
À : Rémi Bouhl
Cc : Radu-Adrian Feurdean; Pierre-Yves Maunier; Christophe Baegert;
frnog@frnog.org
Objet : Re: [FRnOG] Re: IPv6 Ripeness, et la France alors ?

> La "solution" la plus courante pour pallier à la pénurie d'IPv4 est le
> NAT. Il me semble que le NAT pose un gros problème juridique: comment
> font les opérateurs, en cas de requête judiciaire, pour déterminer
> _qui_ était derrière une IPv4, si elle est partagée entre plusieurs
> utilisateurs qui sont derrière un NAT?

Non il va falloir reporter l'IP ET le PORT des DEUX machines pour avoir une
reponse. Et comme le "carrier NAT" ca coute cher et tout ce logging aussi
c'est une opportunite en or pour charger plus les clients 

> Peut-être qu'on peut pousser IPv6 sur le thème de la tracabilité de
> l'utilisateur final?

Oui, mais heureusement, il n'y a pas encore de kit d'interception pour IPv6
(autant que je sache)

Thomas---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] Re: IPv6 Ripeness, et la France alors ?

[Rémi Bouhl]

Le 15/06/10, Pierre Col a écrit :
> Rémi Bouhl  a écrit :
>
>> Là, demain, je prends une clef 3G chez un opérateur qui me met
>> derrière un NAT, je commets un délit (diffamation, etc..) sur le Web:
>> bon courage pour retrouver le responsable. *
>> Et pourtant, ils ont une obligation légale!
>
> C'est sûr ça ??
>
> --
> Pierre
>
À voir s'il s'agit d'une obligation de moyens, ou de résultats.
Sachant que le résultat n'est pas au rendez-vous, et que fournir la
même IP publique c'est clairement ne pas se donner les moyens de
retrouver un utilisateur ayant maille à partir avec la justice.

Plus généralement, IPv6 fournissant une association "utilisateur <=>
adresse IP", les FAI commerciaux devraient être sensibles à cet
argument:
- IPv6 vous permet de mieux cibler les usages de vos utilisateurs.
Grâce à IPv6, vous faites la différence entre le fils Michu qui fait
du Warcraft et du P2P, et madame Michu qui consulte le site de sa
banque et trie ses spams, même s'ils sont derrière la même machinbox.
Bref, IPv6 vous apporte des données plus précises pour une publicité
plus efficace (pour rappel, en contrepartie de l'obligation de
conserver les logs, les FAI ont le droit d'en faire un usage
commercial),
- IPv6 vous met au clair avec Hadopi, vous pouvez coupler
l'association "adresse Mac - IPv6" au niveau de la machinbox avec la
présence d'un logiciel de sécurisation sur telle IPv6, pour
recommander à vos abonnés de se tourner vers votre offre de VOD.

Bref, IPv6 c'est le bonheur des actionnaires. C'est malheureux à dire,
mais c'est ce genre d'arguments qui peut pousser à son adoption.
---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] Re: IPv6 Ripeness, et la France alors ?

[Thomas Mangin]

> La "solution" la plus courante pour pallier à la pénurie d'IPv4 est le
> NAT. Il me semble que le NAT pose un gros problème juridique: comment
> font les opérateurs, en cas de requête judiciaire, pour déterminer
> _qui_ était derrière une IPv4, si elle est partagée entre plusieurs
> utilisateurs qui sont derrière un NAT?

Non il va falloir reporter l'IP ET le PORT des DEUX machines pour avoir une 
reponse. Et comme le "carrier NAT" ca coute cher et tout ce logging aussi c'est 
une opportunite en or pour charger plus les clients 

> Peut-être qu'on peut pousser IPv6 sur le thème de la tracabilité de
> l'utilisateur final?

Oui, mais heureusement, il n'y a pas encore de kit d'interception pour IPv6 
(autant que je sache)

Thomas---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] Re: IPv6 Ripeness, et la France alors ?

[Pierre Col]

Rémi Bouhl  a écrit :


Là, demain, je prends une clef 3G chez un opérateur qui me met
derrière un NAT, je commets un délit (diffamation, etc..) sur le Web:
bon courage pour retrouver le responsable. *
Et pourtant, ils ont une obligation légale!


C'est sûr ça ??

--
Pierre


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] Re: IPv6 Ripeness, et la France alors ?

[Rémi Bouhl]

Le 15/06/10, Radu-Adrian Feurdean a écrit :
>
> On Tue, 15 Jun 2010 17:00:18 +0200, "Pierre-Yves Maunier"
>  said:
>
>
>>   The killer application of IPv6 is the survival of the open Internet as
>>   we know it
>
> De la jusqu'a un business case, il y a du bla-bla a creer. Beaucoup.
> Il y a pas mal de haut-decideurs pour lesquels "internet" = "ensemble de
> sites web".
> Tu crois que les "hauts decideurs" de SFR et FT comprennent
> quelque-chose de cette histoire ? Qu'ils ont quelque-chose a f***re du
> "Internet as *WE* know it" ?
>

Peut-être bien..

La "solution" la plus courante pour pallier à la pénurie d'IPv4 est le
NAT. Il me semble que le NAT pose un gros problème juridique: comment
font les opérateurs, en cas de requête judiciaire, pour déterminer
_qui_ était derrière une IPv4, si elle est partagée entre plusieurs
utilisateurs qui sont derrière un NAT?

Là, demain, je prends une clef 3G chez un opérateur qui me met
derrière un NAT, je commets un délit (diffamation, etc..) sur le Web:
bon courage pour retrouver le responsable. *
Et pourtant, ils ont une obligation légale!

Peut-être qu'on peut pousser IPv6 sur le thème de la tracabilité de
l'utilisateur final?

* même en logguant toutes les informations qui transitent, on ne peut
pas différencier deux flux SSL venant de deux utilisateurs différents
et dirigés vers le même serveur, autrement dit on ne peut pas dire qui
a fait quoi. Un "POST quelque chose de pas bien" ou un "GET ma page
d'accueil" au même moment, et l'opérateur ne saura faire la
différence.
---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] Re: IPv6 Ripeness, et la France alors ?

[Radu-Adrian Feurdean]

On Tue, 15 Jun 2010 17:00:18 +0200, "Pierre-Yves Maunier"
 said:


>   The killer application of IPv6 is the survival of the open Internet as
>   we know it

De la jusqu'a un business case, il y a du bla-bla a creer. Beaucoup.
Il y a pas mal de haut-decideurs pour lesquels "internet" = "ensemble de
sites web". 
Tu crois que les "hauts decideurs" de SFR et FT comprennent
quelque-chose de cette histoire ? Qu'ils ont quelque-chose a f***re du
"Internet as *WE* know it" ?

-- 
Radu-Adrian Feurdean
 raf (a) ftml ! net

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] Re: IPv6 Ripeness, et la France alors ?

[Julien Richer]

Le 15 juin 2010 16:45, Christophe Baegert  a écrit :
> Un volontaire pour un business-plan IPv6 only ? ;-)

il y avait une idée avec du p0rn accessible gratuitement en IPv6 only :
http://linuxfr.org/~ploum/24213.html
l'url du projet était ipv6experiment.com (redirige maintenant n'importe ou)
de mémoire ça a fait un gros bide
---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] Re: IPv6 Ripeness, et la France alors ?

[Francois Tigeot]

Pierre-Yves Maunier wrote:


A mon sens il n'y a pas de killer App ipv6 de ce genre et pour citer la 
présentation de Lorenzo Colitti de Google lors de la Google IPv6 
Conference :


The search for the killer application

  Many are waiting for a "killer application" for IPv6

  This is a misconception
  It's not "what can IPv6 can do better than IPv4?"
  It's "can the Internet as we know it continue to operate using IPv4?"


Et dans ce contexte, je crois bien que la téléphonie sur IP risque 
d'être la dernière goutte qui fait déborder le vase du NAT.


Pour l'instant, le seul moyen sûr que j'ai trouvé pour éviter la plupart 
des problèmes, c'est de mettre une adresse IP publique par téléphone.


--
Francois Tigeot, Zefyris
http://www.zefyris.com/
---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] Re: IPv6 Ripeness, et la France alors ?

[Thomas Mangin]

>   The killer application of IPv6 is the survival of the open Internet as we 
> know it
+1

Thomas---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] Re: IPv6 Ripeness, et la France alors ?

[Pierre-Yves Maunier]

Le 15 juin 2010 16:45, Christophe Baegert  a
écrit :

> Bonjour,
>
> Le 15/06/2010 16:33, Rémi Bouhl a écrit :
>
>  Au-delà de l'aspect ludique, c'est peut-être une idée à creuser: au
>> lieu de brandir le "bâton" au sujet d'IPv4 en expliquant qu'on va tous
>> mourir en 2011, peut-être que des services accessibles uniquement en
>> IPv6 pourraient promouvoir cette technologie de façon efficace?
>>
>
> Un volontaire pour un business-plan IPv6 only ? ;-)
>
> Cordialement,
>
> Christophe
>
>
A mon sens il n'y a pas de killer App ipv6 de ce genre et pour citer la
présentation de Lorenzo Colitti de Google lors de la Google IPv6 Conference
:

The search for the killer application

  Many are waiting for a "killer application" for IPv6

  This is a misconception
  It's not "what can IPv6 can do better than IPv4?"
  It's "can the Internet as we know it continue to operate using IPv4?"

  The killer application of IPv6 is the survival of the open Internet as we
know it

Pour télécharger sa présentation :
https://sites.google.com/site/ipv6implementors/2010/agenda/09_Colitti_IPv6atGoogle.pdf?attredirects=0

Cordialement,
-- 
Pierre-Yves Maunier

Re: [FRnOG] Re: IPv6 Ripeness, et la France alors ?

[Christophe Baegert]

Bonjour,

Le 15/06/2010 16:33, Rémi Bouhl a écrit :

Au-delà de l'aspect ludique, c'est peut-être une idée à creuser: au
lieu de brandir le "bâton" au sujet d'IPv4 en expliquant qu'on va tous
mourir en 2011, peut-être que des services accessibles uniquement en
IPv6 pourraient promouvoir cette technologie de façon efficace?


Un volontaire pour un business-plan IPv6 only ? ;-)

Cordialement,

Christophe
---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] Re: IPv6 Ripeness, et la France alors ?

[Yannis Aribaud]

On Tue, Jun 15, 2010 at 04:33:54PM +0200, Rémi Bouhl wrote:
> 2010/6/15, Thomas Mangin :
> 
> > mangin-gw#telnet www.exa-networks.co.uk 80
> 
> Tiens, ce "telnet" me rappelle quelque chose:
> 
> telnet towel.blinkenlights.nl
> 
> Si on prend la peine de lire ce qu'ils proposent, on remarque que la
> version IPv6 de ce "film" est en couleurs.

Heu voila ce qu'on a en IPv6:

Well, the IPv6 version is exactly the same as the IPv4 one.   
 
   The difference is in the visitors... 

-- 
Aribaud Yannis
Linux!  Guerrilla UNIX Development Venimus, Vidimus, Dolavimus.
-- Mark A. Horton KA4YBR, m...@ka4ybr.com
---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] Re: IPv6 Ripeness, et la France alors ?

[Rémi Bouhl]

2010/6/15, Thomas Mangin :

> mangin-gw#telnet www.exa-networks.co.uk 80

Tiens, ce "telnet" me rappelle quelque chose:

telnet towel.blinkenlights.nl

Si on prend la peine de lire ce qu'ils proposent, on remarque que la
version IPv6 de ce "film" est en couleurs.

Au-delà de l'aspect ludique, c'est peut-être une idée à creuser: au
lieu de brandir le "bâton" au sujet d'IPv4 en expliquant qu'on va tous
mourir en 2011, peut-être que des services accessibles uniquement en
IPv6 pourraient promouvoir cette technologie de façon efficace?

Je ne dis pas qu'il faut passer tous les sites Web en noir et blanc et
ne proposer la couleur qu'en IPv6, mais l'idée d'un "bonus IPv6" me
paraît intéressante.
---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] Re: IPv6 Ripeness, et la France alors ?

[Thomas Mangin]

> la fin est proche

mais la solution aussi

mangin-gw#ping ipv6 www.exa-networks.co.uk
Translating "www.exa-networks.co.uk"...domain server (82.219.4.24) [OK]

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 2A02:B80:0:90:0:52F:0:1, timeout is 2 seconds:
!

mangin-gw#telnet www.exa-networks.co.uk 80
Trying www.exa-networks.co.uk (2A02:B80:0:90:0:52F:0:1, 80)... Open
GET /



Shared Webspace PlatformCluster: EXAWEB

Sorry, the requested site cannot be found on this server.




[Connection to www.exa-networks.co.uk closed by foreign host]

Maintenant 0.01% des visiteurs de mon sites vont avoir a attendre un peu pour 
voir mon site :p

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] Re: IPv6 Ripeness, et la France alors ?

[frederic]

On Tue, 15 Jun 2010 14:33:10 +0200, Stephane Bortzmeyer

wrote:
> On Tue, Jun 15, 2010 at 12:09:01PM +0200,
>  Pierre-Yves Maunier  wrote 
>  a message of 293 lines which said:
> 
>> Des chiffres qui datent de mai 2010 :
>> - 18 blocs /8 sont encore à allouer aux RIR (Ripe, Arin, Lacnic, Apnic,
>> Afrinic)
> 
> Plus que 16. Ça baisse vite
> 


la fin est proche

Cdlt.


> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] Re: IPv6 Ripeness, et la France alors ?

[Stephane Bortzmeyer]

On Tue, Jun 15, 2010 at 12:09:01PM +0200,
 Pierre-Yves Maunier  wrote 
 a message of 293 lines which said:

> Des chiffres qui datent de mai 2010 :
> - 18 blocs /8 sont encore à allouer aux RIR (Ripe, Arin, Lacnic, Apnic,
> Afrinic)

Plus que 16. Ça baisse vite

---
Liste de diffusion du FRnOG
http://www.frnog.org/