Table des matières
Configuration IPv6 chez FAIMAison
Faimaison fournit depuis début 2020 de la connectivité IPv6 en sus de la connectivité IPv4. Cette page recense l'avancement du déploiement et les choix techniques effectués.
Notre seul transitaire (Cogent) ne nous permet pas de rejoindre Google et Hurricane Electric en IPv6. Certaines utilisations peuvent s'en retrouver dégradées (navigation web, par exemple).
Pour rappel, l'usage des ressources IPv4 et IPv6 est recensé dans notre “Wiki-IPAM”.
Association
Machines virtuelles FMA
Les VM de l'asso utilisent toutes le même sous-réseau IPv6.
- Réseau :
2a00:5881:1040:100::/64
- Passerelle :
2a00:5881:1040:100:ff:ff:ff:ff
Si une VM a besoin d'un sous-réseau routé supplémentaire, demander à adminsys@
Adhérents
Objectif : fournir un sous-réseau IPv6 partout où on fournit déjà une adresse IPv4.
Un /56 est allocation raisonnable vu nos ressources limitées (Faimaison ne dispose que d'un /40). Un /56 permet de configurer pléthore d'adresses dans un /64 initial, et de configurer d'autres sous-réseaux si besoin (containers, VPN, etc).
Méthodo générale pour amener de l'IPv6 sur un service :
- réserver un préfixe (par exemple
2a00:5881:10XX::/48
) pour une utilisation donnée - le découper en sous-réseaux de la forme
2a00:5881:10XX:YY00::/56
. IciYY
identifie de manière claire à qui est attribué le préfixe /56, deux adhérents ne partagent pas le même préfixe. - configurer un accès pour le premier /64,
2a00:5881:10XX:YY00::/64
. Les équipement Faimaison devraient utiliser des adresses dans le sous-réseau2a00:5881:10XX:YY00:ff:ff:ff:00/120
, la passerelle devrait être2a00:5881:10XX:YY00:ff:ff:ff:ff
. - ajouter une route pour
2a00:5881:10XX:YY00::/56
qui pointe vers2a00:5881:10XX:YY00::1/64
. Adresse à configurer par l'utilisateur final s'il souhaite utiliser d'autres sous-réseaux dans son /56.
Machines virtuelles adhérents
Format des allocations : 2a00:5881:1041:YY00::/56
- Réseau
2a00:5881:1041:YY00::/64
directement utilisable par la VM - Sauf adresses réservées à l'asso :
2a00:5881:1041:YY00:ff:ff:ff:00/120
- Passerelle vers Internet :
2a00:5881:1041:YY00:ff:ff:ff:ff
- Passerelle vers le /56 de l'utilisateur :
2a00:5881:1041:YY00::1
Machines physiques adhérents
Format des allocations : 2a00:5881:1044:YY00::/56
- Réseau
2a00:5881:1044:YY00::/64
directement utilisable par la machine physique - Sauf adresses réservées à l'asso :
2a00:5881:1044:YY00:ff:ff:ff:00/120
- Passerelle vers Internet :
2a00:5881:1044:YY00:ff:ff:ff:ff
- Passerelle vers le /56 de l'utilisateur :
2a00:5881:1044:YY00::1
VPN
IPv6 disponible. TODO documentation.
Réseaux de quartiers
Pas d'IPv6 pour l'instant.