Configuration IPv6 chez FAIMAison

Notre seul transitaire (Cogent) ne nous permet pas de rejoindre Google et Hurricane Electric en IPv6. Certaines utilisations peuvent s'en retrouver dégradées (navigation web, par exemple).

Association

Machines virtuelles FMA

Les VM de l'asso utilisent toutes le même sous-réseau IPv6.

Réseau : 2a00:5881:1040:100::/64
Passerelle : 2a00:5881:1040:100:ff:ff:ff:ff

Si une VM a besoin d'un sous-réseau routé supplémentaire, demander à adminsys@

Machines virtuelles FMA (Ganeti)

Pas d'IPv6 sur l'ancienne infrastructure de virtualisation.

Adhérents

L'adressage en IPv6 a été configuré pour reprendre au maximum l'esprit des configurations déjà présentes en IPv4. L'idée est de pouvoir fournir un /56 par utilisateur pour les services, et un peu plus pour les services qui ont besoin de faire du routage.

L'idée générale est de réserver un préfixe 2a00:5881:10XX:XX/48 pour une utilisation donnée, et de découper ce réseau en /56. Pour chacun des réseaux, les routeurs fournissent une passerelle “virtuelle” en 2a00:5881:10XX:XX00:ff:ff:ff:ff et utilisent les adresses dans 2a00:5881:10XX:XX00:ff:ff:ff:XX. Le réseau 2a00:5881:10XX:XX00::/64 est routé directement sur la patte concernée, et le réseau 2a00:5881:10XX:XX00::/56 est routé sur 2a00:5881:10XX:XX00::1.

Machines virtuelles adhérents

Le sous-réseau 2a00:5881:1041::/48 est attribué aux machines virtuelles. Chaque VM se voit attribuée un des réseaux /56 de la forme : 2a00:5881:1041:XX00::/56. Chaque réseau 2a00:5881:1041:XX00::/64 est directement routé sur l'interface de la VM, avec pour passerelle : 2a00:5881:1041:XX00:ff:ff:ff:ff.

Les adresses 2a00:5881:1041:XX00:ff:ff:ff:YY sont réservées pour le routage et le fonctionnement interne à FAIMAison !

Pour ceux qui souhaitent utiliser davantage que le /64, le réseau 2a00:5881:1041:XX00::/56 est routé via 2a00:5881:1041:XX00::1, vous pouvez donc l'utiliser directement et router vers les sous-réseaux qui vous arrangent.

Machines physiques adhérents

Fonctionnement “nominal”, dans 2a00:5881:1042::/48, adresses en 2a00:5881:1042:XX00::/56, réseau 2a00:5881:1042:XX00::/64 routé via la passerelle 2a00:5881:1042:XX00:ff:ff:ff:ff

VPN

Pas d'IPv6 pour l'instant.

Réseaux de quartiers

Pas d'IPv6 pour l'instant.