Re: [FRnOG] [TECH] Appel aux retour d'expérience LAN ipv6 single stack.

2023-01-28 Par sujet David Ponzone
> > Oui, cela étant dit, il y a des résolveurs publics avec DNS64, y compris chez > google https://developers.google.com/speed/public-dns/docs/dns64 - donc si tu > utilises 64:ff9b::/96 pour ton NAT64 qui semble être le plus courant, > l’utilisateur a toujours le “choix” d’utiliser d’autres

Re: [FRnOG] [TECH] Appel aux retour d'expérience LAN ipv6 single stack.

2023-01-28 Par sujet ic
io, > On 27 Jan 2023, at 22:35, Pierre Colombier via frnog wrote: > > Et puis un usager reste libre d'utiliser le résolveur de son choix. Ou alors > d'avoir une application qui au lieu d'employer la résolution de nom > configurée du réseau fait du DOH sur Cloudflare qui ne sera pas au courant

Re: [FRnOG] [TECH] Appel aux retour d'expérience LAN ipv6 single stack.

2023-01-27 Par sujet Willy Manga
. On 28/01/2023 01:35, Pierre Colombier via frnog wrote: merci pour vos réponses. Sur le plan technique c'est à peu près ce à quoi je m'attendais. [...] DNSSEC ? Toutes les considérations sont évaluées dans le RFC (informationnel) 8683 [1] qui donne des directives sur le déploiement de

Re: [FRnOG] [TECH] Appel aux retour d'expérience LAN ipv6 single stack.

2023-01-27 Par sujet Pierre Colombier via frnog
merci pour vos réponses. Sur le plan technique c'est à peu près ce à quoi je m'attendais. mais un pb qui m'interpelle avec le DNS64 c'est que c'est en quelque sorte un résolveur menteur. Et certes, c'est pour la bonne cause, mais il n’empêche que même si c'est pas malicieux, ça peut quand

Re: Re: [FRnOG] [TECH] Appel aux retour d'expérience LAN ipv6 single stack.

2023-01-27 Par sujet Cédric LE ROY via frnog
Bonjour, Comme dit précédemment, le NAT64 et le DNS64 est utilisé côté réseau pour rendre accessible des ressources v4 sur un réseau v6 only. Seulement ces mécanismes ne marchent que dans le cas où tu cherches à accéder à une ressource v4 par son nom de domaine. Si le terminal cherche à

Re: [FRnOG] [TECH] Appel aux retour d'expérience LAN ipv6 single stack.

2023-01-27 Par sujet ic
io, > On 27 Jan 2023, at 14:29, Willy Manga wrote: > > En tout cas par ici, acceder a github fonctionne sans pb depuis un poste > IPv6-only > > http://paste.debian.net/1268641/ > Oui parce qu’il y a clairement un nat64 chez l’opérateur… github n’a pas d’ipv6, malheureusement. ++ ic

Re: [FRnOG] [TECH] Appel aux retour d'expérience LAN ipv6 single stack.

2023-01-27 Par sujet Willy Manga
. On 27/01/2023 17:08, Rémi Desgrange wrote: En 2020, pendant le confinement, j’avais des collègues qui avaient des cartes SIM Bouygues dans des box 4G (je n’ai plus le modèle). A ce moment-là, je ne sais pas si des choses ont changé, si les box étaient mal configurées, il n’avait pas

Re: [FRnOG] [TECH] Appel aux retour d'expérience LAN ipv6 single stack.

2023-01-27 Par sujet Willy Manga
Bonjour, On 27/01/2023 14:24, Pierre Colombier via frnog wrote: Bonjour, j'aimerai savoir si certains d'entre vous on déjà essayé de passer un LAN en ipv6 seul avec un nat 6to4 sur la gateway (voir encore plusieurs sauts plus loin) pour aller consulter les sites qui sont uniquement

Re: [FRnOG] [TECH] Appel aux retour d'expérience LAN ipv6 single stack.

2023-01-27 Par sujet ic
Hello, > On 27 Jan 2023, at 11:24, Pierre Colombier via frnog wrote: > > Bonjour, j'aimerai savoir si certains d'entre vous on déjà essayé de passer > un LAN en ipv6 seul avec un nat 6to4 sur la gateway (voir encore plusieurs > sauts plus loin) pour aller consulter les sites qui sont

[FRnOG] [TECH] Appel aux retour d'expérience LAN ipv6 single stack.

2023-01-27 Par sujet Pierre Colombier via frnog
Bonjour, j'aimerai savoir si certains d'entre vous on déjà essayé de passer un LAN en ipv6 seul avec un nat 6to4 sur la gateway (voir encore plusieurs sauts plus loin) pour aller consulter les sites qui sont uniquement accessibles en v4 ? Et si oui, comment gérez vous la problématique du