Re: [FRnOG] Conseil IPV6
Bonjour, Une nouvelle question: il y a un site ou un outils qui permet de sortir facilement les subnet d'un /32 en IPv6 ? en gros, je voudrais affecter un /48 de mon /32 a mon backbone et ensuite affecter un /64 du /48 a mes routeurs et un autre /64 a mes serveurs mais j'avoue avoir du male a percuter l'adressage. si j'ai un: 2a00:0b15::/32 2a02:0c88:::::: - 2a02:0c88:::::: merci d'avance Olivier
Re: [FRnOG] Conseil IPV6
désolé, message parti trop tot suite a une erreur de frappe ... je précise que les IP indiqué sont récupérés sur le net donc excuse aux proprio .. donc si j'ai un: 2a00:0b15::/32 un 2a00:0b15::/48 donne: de 2a00:0b15:::::: a 2a00:0b15:::::: ok ensuite je continue, je veux deux subnet de /64 cela devrait etre: 2a00:0b15:0:1:/64 2a00:0b15:0:2:/64 correct ? Le 15 octobre 2009 14:28, Olivier CALVANO o.calv...@gmail.com a écrit : 2a00:0b15::/32 merci d'avance Olivier
RE: [FRnOG] Conseil IPV6
Bonjour tu peux utiliser sipcalc: sipcalc 2a00:0b15::/32 --v6split=48 From: owner-fr...@frnog.org [mailto:owner-fr...@frnog.org] On Behalf Of Olivier CALVANO Sent: Thursday, October 15, 2009 2:36 PM To: frnog@frnog.org Subject: Re: [FRnOG] Conseil IPV6 désolé, message parti trop tot suite a une erreur de frappe ... je précise que les IP indiqué sont récupérés sur le net donc excuse aux proprio .. donc si j'ai un: 2a00:0b15::/32 un 2a00:0b15::/48 donne: de 2a00:0b15:::::: a 2a00:0b15:::::: ok ensuite je continue, je veux deux subnet de /64 cela devrait etre: 2a00:0b15:0:1:/64 2a00:0b15:0:2:/64 correct ? Le 15 octobre 2009 14:28, Olivier CALVANO o.calv...@gmail.com a écrit : 2a00:0b15::/32 merci d'avance Olivier
Re: [FRnOG] Conseil IPV6
ok ensuite je continue, je veux deux subnet de /64 cela devrait etre: 2a00:0b15:0:1:/64 c'est 2a00 0b15 0001 si tu compte 4 bits par valeur hexadecimale (2^4 - 16 - hex) c'est 4 groupes de 4 par 4 = 4*4*4 = 64 Bravo ! Thomas --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Conseil IPV6
On Thu, 15 Oct 2009 14:36:04 +0200, Olivier CALVANO o.calv...@gmail.com said: je précise que les IP indiqué sont récupérés sur le net donc excuse aux proprio .. Pour ca, il y a 2001:0db8::/32. -- Radu-Adrian Feurdean raf (a) ftml ! net --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Conseil IPV6
FWIW (ci-dessous) : On 15 Oct, Radu-Adrian Feurdean wrote: | | On Thu, 15 Oct 2009 14:36:04 +0200, Olivier CALVANO | o.calv...@gmail.com said: | | je précise que les IP indiqué sont récupérés sur le net donc excuse | aux proprio .. | | Pour ca, il y a 2001:0db8::/32. == En effet, RFC 3849 (IPv6 Address Prefix Reserved for Documentation), et pour rappel, son équivalent pour IPv4 pour éviter de piquer des adresses utilisées par quelqu'un d'autre est le 192.0.2/24. Le dernier figure dans la liste fournie par le RFC 3330 (Special-Use IPv4 Addresses). Quant au premier, il est rappelé dans le RFC 5156 (Special-Use IPv6 Addresses ) qui était appelé RFC-3330-for-IPv6 avant sa publication) Et pour continuer dans les RFC qui parlent d'usage pour la documentation, en voicu un qui concerne les noms des domaines : RFC 2606 (BCP 32) Reserved Top Level DNS Names : qui encourage notamment à utiliser le TLD .example et le SLD example.com comme exemples de noms de domaine selon le niveau Mohsen. --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Conseil IPV6
Retour au message qui a déclenché le thread. Dans la même veine, mais cette fois pour ce qui est du plan d'adressage des réseaux d'accès IPv6 des FAI, un thread vient d'être lancé sur la liste ipv6-ops. Pour ceux qui cela intéresserait, le thread démarre ici : http://lists.cluenet.de/pipermail/ipv6-ops/2009-October/002572.html Suivez le fil... Mohsen. On 11 Oct, Olivier CALVANO wrote: | Bonjour, | | | Je suis en train de monter un petit lab pour tester l'IPv6 .. composé de 9 | routeurs | dont : |3 connectés en boucle qui symbolise le coeur de reseau MPLS relié entre | eux en FE croisé. |2 routeurs par site connecté chacun au routeur coeur (donc 3*2 | routeurs) | | Que me conseillez comme plan d'adressage ? actuellement, chaque lien | raccordant l'interface | de chaque routeur a un /30 donc une IP sur chaque interface du routeur + une | loopback en /32 | | Je pensais mettre un /126 ou un /127 en sus des /30 et un /128 pour la | loopback | et donc reproduire le modèle que j'avais avec les ipv4, vous en pensez quoi | ? | | actuellement je suis en ISIS en IGP et souhaite le rester + session MP-BGP | entre chaque routeur | | merci d'avance | Olivier --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Conseil IPV6
Bonjour, Effectivement, pas sans effet hihi dans mon lab, tant que je n'ai pas rajouté la commande ipv6 router isis dans une interface cela allait bien. Dès que je l'ai rentré, toutes les sessions sont tombées (bien sur une fois ISIS tombé, les session BGP/MPBGP aussi). Le hic pour le moment est qu'elles ne remontent pas ;=) j'ai du rater quelque chose si la modification isis multi topology est effectué que sur un seul des routeurs, celui-ci ne remonte aucune session ISIS y compris celle lié a l'IPv4 ? a+ Olivier Le 13 octobre 2009 10:19, Laurent lseve...@gmail.com a écrit : ISIS multi-topology n'est pas si independant que cela. Lorsque que tu le configures pour v6 toutes sessions/adjacencies v4 existantes - chez un fabricant de routeurs bien connu - vont temporairement tomber. OSPFv3 par contre va calculer la topologie du reseau indépendamment du protocole utilisé pour v4. Il ne s'appelle pas ship in the night pour rien. Cdt Laurent
Re: [FRnOG] Conseil IPV6
ISIS multi-topology n'est pas si independant que cela. Lorsque que tu le configures pour v6 toutes sessions/adjacencies v4 existantes - chez un fabricant de routeurs bien connu - vont temporairement tomber. OSPFv3 par contre va calculer la topologie du reseau indépendamment du protocole utilisé pour v4. Il ne s'appelle pas ship in the night pour rien. Cdt Laurent 2009/10/12 Pierre-Yves Maunier fr...@maunier.org: Olivier CALVANO wrote: Une fois l'adresse affecté, je m'attaque a l'ISIS ipv6 et la config de mon BGP notamment au niveau de deux de mes transits qui font l'IPV6 et au niveau des des points de peering. ISIS ipv6 rien à faire, ISIS est indépendant de la couche IP. C'est pour ca que c'est le même protocole pour ipv4/ipv6. Pas comme ospf (ipv4) et ospf3 (ipv6). ISIS fonctionne sur le niveau 2 donc tu n'as absolument rien de spécifique à faire au niveau config ISIS. Pierre-Yves --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Conseil IPV6
autrement, tu utilises les FE80:: pour tes intercos mais c'est moins facile a administrer Arnaud On 10/13/09, Laurent lseve...@gmail.com wrote: ISIS multi-topology n'est pas si independant que cela. Lorsque que tu le configures pour v6 toutes sessions/adjacencies v4 existantes - chez un fabricant de routeurs bien connu - vont temporairement tomber. OSPFv3 par contre va calculer la topologie du reseau indépendamment du protocole utilisé pour v4. Il ne s'appelle pas ship in the night pour rien. Cdt Laurent 2009/10/12 Pierre-Yves Maunier fr...@maunier.org: Olivier CALVANO wrote: Une fois l'adresse affecté, je m'attaque a l'ISIS ipv6 et la config de mon BGP notamment au niveau de deux de mes transits qui font l'IPV6 et au niveau des des points de peering. ISIS ipv6 rien à faire, ISIS est indépendant de la couche IP. C'est pour ca que c'est le même protocole pour ipv4/ipv6. Pas comme ospf (ipv4) et ospf3 (ipv6). ISIS fonctionne sur le niveau 2 donc tu n'as absolument rien de spécifique à faire au niveau config ISIS. Pierre-Yves --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Conseil IPV6
Le 12 octobre 2009 à 08:12, Olivier CALVANO a écrit: La RFC dit que l'utilisation d'un /126 ne pose pas de problème mais recommande quand même d'utiliser des /64 ou si on veux pas taper si haut des /112 ou /120. Donc je vais essayer d'employer des /120 pour les interco point a point Je ne vois pas de réelles raisons pour ne pas faire des /64. -- Xavier Nicollet --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Conseil IPV6
Je ne vois pas de raison rééle de faire des réseaux de 2^64 machines Le 13/10/09, Xavier Nicolletnicol...@jeru.org a écrit : Le 12 octobre 2009 à 08:12, Olivier CALVANO a écrit: La RFC dit que l'utilisation d'un /126 ne pose pas de problème mais recommande quand même d'utiliser des /64 ou si on veux pas taper si haut des /112 ou /120. Donc je vais essayer d'employer des /120 pour les interco point a point Je ne vois pas de réelles raisons pour ne pas faire des /64. -- Xavier Nicollet --- Liste de diffusion du FRnOG http://www.frnog.org/ -- Cdt Florian Koch Trésorier de Montpellier Wireless Clé GPG : http://www.11h11.fr/Florian.Koch.0x4E5BFC03.pub.asc --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Conseil IPV6
Xavier Nicollet a écrit : Le 12 octobre 2009 à 08:12, Olivier CALVANO a écrit: La RFC dit que l'utilisation d'un /126 ne pose pas de problème mais recommande quand même d'utiliser des /64 ou si on veux pas taper si haut des /112 ou /120. Donc je vais essayer d'employer des /120 pour les interco point a point Je ne vois pas de réelles raisons pour ne pas faire des /64. Bonjour, Notre réseau dépasse les 65535 interconnexions /64 d'un bloc /48. Remarque, on peut prendre un /32 =) cheers, -- Antoine MUSSO Architecte Réseau DISIT/ETU/ARC/ART tél. 02 40 12 73 62 Post-scriptum La Poste Ce message est confidentiel. Sous réserve de tout accord conclu par écrit entre vous et La Poste, son contenu ne représente en aucun cas un engagement de la part de La Poste. Toute publication, utilisation ou diffusion, même partielle, doit être autorisée préalablement. Si vous n'êtes pas destinataire de ce message, merci d'en avertir immédiatement l'expéditeur.
Re: [FRnOG] Conseil IPV6
Merci pour vos réponses, Je commence a bien cerner mon labs, donc pas de /127 qui correspond plus a un /31 (que j ai jamais voulu utiliser) La RFC dit que l'utilisation d'un /126 ne pose pas de problème mais recommande quand même d'utiliser des /64 ou si on veux pas taper si haut des /112 ou /120. Donc je vais essayer d'employer des /120 pour les interco point a point et des /128 en loopback Ensuite: il vaut mieux avoir bien pensé son adressage dès le début (cad maintenant!) c'est effectivement dans mon cas maintenant que ce prenne les decisions hihi qu'elles sont les autres points a tenir comptes ? Une fois l'adresse affecté, je m'attaque a l'ISIS ipv6 et la config de mon BGP notamment au niveau de deux de mes transits qui font l'IPV6 et au niveau des des points de peering. Quelqu'un aurait un petit exemple de conf prop a ce sujet ? merci Olivier Le 11 octobre 2009 21:22, Jerome Durand jdur...@renater.fr a écrit : Bonjour, Je dirais pas de /127 pour les subnets. Il doit y avoir un RFC ou autre qui explique que c'est harmful... a cause d'une adresse anycast existant par subnet pour les routeurs. Après compte tenu de l'espace d'adressage dispo on n'a pas hésité à mettre des /64 partout. Comme ca pour tous les liens (broadcast avec des hosts ou NBMA) on a toujours la meme chose et on ne perd pas de temps. On avait meme mis des /64 pour les loopbacks :) JUNIPER n'aimait pas trop ca à l'époque, je ne sais pas si ca a changé. Attention par contre pour l'adressage d'un réseau de production. Il y a des contraintes car on ne peut pas désagréger à loisir... Au RIPE la semaine dernière on a déjà commencé à discuter pour désagréger mais le limite serait d'aller au /36 maxi... Donc pour faire du partage de charge entre transits (qui sera certainement nécessaire dans qqs années) il vaut mieux avoir bien pensé son adressage dès le début (cad maintenant!) Bon courage, Jerome Olivier CALVANO a écrit : Bonjour, Je suis en train de monter un petit lab pour tester l'IPv6 .. composé de 9 routeurs dont : 3 connectés en boucle qui symbolise le coeur de reseau MPLS relié entre eux en FE croisé. 2 routeurs par site connecté chacun au routeur coeur (donc 3*2 routeurs) Que me conseillez comme plan d'adressage ? actuellement, chaque lien raccordant l'interface de chaque routeur a un /30 donc une IP sur chaque interface du routeur + une loopback en /32 Je pensais mettre un /126 ou un /127 en sus des /30 et un /128 pour la loopback et donc reproduire le modèle que j'avais avec les ipv4, vous en pensez quoi ? actuellement je suis en ISIS en IGP et souhaite le rester + session MP-BGP entre chaque routeur merci d'avance Olivier -- - Jerome Durand Responsable des services aux usagers Services operations support manager Réseau National de Télécommunications pour la Technologie, l'Enseignement et la Recherche Tel:+33 (0) 1 53 94 20 40 | GIP RENATER Fax:+33 (0) 1 53 94 20 41 | c/o ENSAM E-mail: jdur...@renater.fr | 151 Boulevard de l'Hôpital http://www.renater.fr | 75013 PARIS --
Re: [FRnOG] Conseil IPV6
Salut, Voici ce que nous avons fait pour notre allocation : 2a02:0b80:::::52db:0004 /16 /32 /48 /64 /80 /96 /112 /128 Notre Infra est dans 2a02:b80:0::/48 (le premier /48 dans 2a02:b80::/32) divise en 65535 /64's 2a02:0b80::::/64 Core Infrastructure 2a02:0b80::0001::/64 Core Infrastructure (overspill) 2a02:0b80::0002::/64 Point-To-Point Links 2a02:0b80::0003::/64 Point-To-Point Links (overspill) Chaque router/switch a un ID unique que nous utilisons pour générer le nom de l'équipement. Par exemple, m7i-4 (quatrième router - de tous les routeurs - modèle M7i), nous donnons aussi un ID aux routeurs logiques (juniper's logical routers). 2a02:b80:0:[0,1]:location:deviceid:purpose:(value) Purpose peut etre 0 = /128s for loopbacks, 1 = /112 internal router transfer net, etc par exemple: 2a02:b80::4:0:1 router 4 admin loop 2a02:b80::4:0:2 router 4 bgp loopback etc. As we use the xxx.xxx.4.0/24 for IPv4 service IP (/32 customers are accessing), we decided to use 2a02:0b80::0006::/64 Service IPs Nous avons d'autres /64 (utilise comme des /24 en v4) pour connecter les serveurs au réseau. Les /128 sont redistribue soit en utilisant BGP ou routes statiques. 2a02:b80:0:6:portnum-in-hex:type:spare:instance Auth DNS 1: 2a02:b80:0:6:35:a:0:1/128(a pour Auth, 0x35 = port 53) Auth DNS 2: 2a02:b80:0:6:35:a:0:2/128 Caching DNS 1 : 2a02:b80:0:6:35:c:0:1/128 (c pour Caching) Caching DNS 2 : 2a02:b80:0:6:35:c:0:2/128 NTP 1 : 2a02:b80:0:6:7b:0:0:1/128 NTP 2 : 2a02:b80:0:6:7b:0:0:2/128 Thomas --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Conseil IPV6
Olivier CALVANO wrote: Une fois l'adresse affecté, je m'attaque a l'ISIS ipv6 et la config de mon BGP notamment au niveau de deux de mes transits qui font l'IPV6 et au niveau des des points de peering. ISIS ipv6 rien à faire, ISIS est indépendant de la couche IP. C'est pour ca que c'est le même protocole pour ipv4/ipv6. Pas comme ospf (ipv4) et ospf3 (ipv6). ISIS fonctionne sur le niveau 2 donc tu n'as absolument rien de spécifique à faire au niveau config ISIS. Pierre-Yves --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] Conseil IPV6
Bonjour, Je suis en train de monter un petit lab pour tester l'IPv6 .. composé de 9 routeurs dont : 3 connectés en boucle qui symbolise le coeur de reseau MPLS relié entre eux en FE croisé. 2 routeurs par site connecté chacun au routeur coeur (donc 3*2 routeurs) Que me conseillez comme plan d'adressage ? actuellement, chaque lien raccordant l'interface de chaque routeur a un /30 donc une IP sur chaque interface du routeur + une loopback en /32 Je pensais mettre un /126 ou un /127 en sus des /30 et un /128 pour la loopback et donc reproduire le modèle que j'avais avec les ipv4, vous en pensez quoi ? actuellement je suis en ISIS en IGP et souhaite le rester + session MP-BGP entre chaque routeur merci d'avance Olivier
Re: [FRnOG] Conseil IPV6
Olivier CALVANO wrote: Bonjour, Je suis en train de monter un petit lab pour tester l'IPv6 .. composé de 9 routeurs dont : 3 connectés en boucle qui symbolise le coeur de reseau MPLS relié entre eux en FE croisé. 2 routeurs par site connecté chacun au routeur coeur (donc 3*2 routeurs) Que me conseillez comme plan d'adressage ? actuellement, chaque lien raccordant l'interface de chaque routeur a un /30 donc une IP sur chaque interface du routeur + une loopback en /32 Je pensais mettre un /126 ou un /127 en sus des /30 et un /128 pour la loopback et donc reproduire le modèle que j'avais avec les ipv4, vous en pensez quoi ? actuellement je suis en ISIS en IGP et souhaite le rester + session MP-BGP entre chaque routeur merci d'avance Olivier Bonjour, Ton modèle me semble ok. Mais j'ai quelques commentaires : Si tu utilises des Cisco ou Juniper, tu peux aussi prendre des /31 pour les intercos, si t'es avec Foundry c'est /30 le plus petit que tu puisse faire. C'est ce qu'on fait sur le backbone Neo. Pour l'ipv6, à toi de voir. J'ai un transitaire qui me fournit un /124, un autre un /126 ... En théorie, on devrait pas subnetter en dessous de /64 donc je fournis un /64 pour l'interco avec mes clients. Je sais, c'est du gaspillage mais bon je suis les best practices. J'ai réservé un /48 pour mes blocs d'intercos clients, avant de le remplir j'ai le temps (j'aurais d'autres problèmes quand j'aurais 65000 intercos). Quand on se rendra compte (comme pour l'ipv4 et l'arrivée de CIDR) que ne pas subneter en dessous de /64 c'est une connerie, j'aviserais à ce moment. En ce qui concerne les loopbacks c'est tout bon. Pierre-Yves --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] Conseil IPV6
Pierre-Yves Maunier a écrit: En théorie, on devrait pas subnetter en dessous de /64 donc je fournis un /64 pour l'interco avec mes clients. Je sais, c'est du gaspillage mais bon je suis les best practices. J'ai réservé un /48 pour mes blocs d'intercos clients, avant de le remplir j'ai le temps (j'aurais d'autres problèmes quand j'aurais 65000 intercos). Quand on se rendra compte (comme pour l'ipv4 et l'arrivée de CIDR) que ne pas subneter en dessous de /64 c'est une connerie, j'aviserais à ce moment. En fait il y a des limitations techniques qui suggèrent de ne pas subnetter en dessous de /64; sur certains routeurs (vers le haut de gamme) le routage est assisté par le hard et le hard en question n'a que 64 bits. C'est vrai que un /64 pour 2 adresses c'est du gaspillage, mais un core de routage avec du hard sur 128 bits alors que en fait seuls les 64 d'en haut sont nécessaires c'est du gaspillage aussi, et le nombre de transistors dans un chip coûte plus cher que les adresses IPv6. Michel. --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Conseil IPV6
Bonjour, Je dirais pas de /127 pour les subnets. Il doit y avoir un RFC ou autre qui explique que c'est harmful... a cause d'une adresse anycast existant par subnet pour les routeurs. Après compte tenu de l'espace d'adressage dispo on n'a pas hésité à mettre des /64 partout. Comme ca pour tous les liens (broadcast avec des hosts ou NBMA) on a toujours la meme chose et on ne perd pas de temps. On avait meme mis des /64 pour les loopbacks :) JUNIPER n'aimait pas trop ca à l'époque, je ne sais pas si ca a changé. Attention par contre pour l'adressage d'un réseau de production. Il y a des contraintes car on ne peut pas désagréger à loisir... Au RIPE la semaine dernière on a déjà commencé à discuter pour désagréger mais le limite serait d'aller au /36 maxi... Donc pour faire du partage de charge entre transits (qui sera certainement nécessaire dans qqs années) il vaut mieux avoir bien pensé son adressage dès le début (cad maintenant!) Bon courage, Jerome Olivier CALVANO a écrit : Bonjour, Je suis en train de monter un petit lab pour tester l'IPv6 .. composé de 9 routeurs dont : 3 connectés en boucle qui symbolise le coeur de reseau MPLS relié entre eux en FE croisé. 2 routeurs par site connecté chacun au routeur coeur (donc 3*2 routeurs) Que me conseillez comme plan d'adressage ? actuellement, chaque lien raccordant l'interface de chaque routeur a un /30 donc une IP sur chaque interface du routeur + une loopback en /32 Je pensais mettre un /126 ou un /127 en sus des /30 et un /128 pour la loopback et donc reproduire le modèle que j'avais avec les ipv4, vous en pensez quoi ? actuellement je suis en ISIS en IGP et souhaite le rester + session MP-BGP entre chaque routeur merci d'avance Olivier -- - Jerome Durand Responsable des services aux usagers Services operations support manager Réseau National de Télécommunications pour la Technologie, l'Enseignement et la Recherche Tel:+33 (0) 1 53 94 20 40 | GIP RENATER Fax:+33 (0) 1 53 94 20 41 | c/o ENSAM E-mail: jdur...@renater.fr | 151 Boulevard de l'Hôpital http://www.renater.fr | 75013 PARIS -- --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Conseil IPV6
On 11 Oct, Jerome Durand wrote: | Bonjour, | | Je dirais pas de /127 pour les subnets. Il doit y avoir un RFC ou autre | qui explique que c'est harmful... a cause d'une adresse anycast == RFC 3627 (http://tools.ietf.org/html/rfc3627) | existant par subnet pour les routeurs. | Après compte tenu de l'espace d'adressage dispo on n'a pas hésité à | mettre des /64 partout. == En effet, RFC 4291 (http://tools.ietf.org/html/rfc4291#section-2.5.4) Mohsen. --- Liste de diffusion du FRnOG http://www.frnog.org/
