Ubuntu-fr: signaler des erreurs et aider à améliorer le site

nam1962 · Le 30/05/2018, à 17:05

Oups, je pense m'être mal exprimé. Côté site, je comprends bien la disponibilité (ou pas) d'ipv4.
Ma question concernait un impact éventuel pour le visiteur du site !

Elzen · Le 30/05/2018, à 19:05

La même.

Les deux protocoles sont incompatibles. Il faut une IPv4 pour aller voir un site en IPv4, et il faut une IPv6 pour aller voir un site en IPv6.

Si le site n'est accessible qu'en IPv4, les gens qui n'ont que de l'IPv6 ne peuvent pas y accéder, et réciproquement (hors hacks un brin complexe)

nam1962 · Le 30/05/2018, à 20:07

Ben pourquoi je vais tout partout sans avoir le moindre problème, moi ?

rogn... · Le 31/05/2018, à 10:19

Parce que tu as l'IPV4 et l'IPV6 d'activés ?

Elzen · Le 31/05/2018, à 10:30

Manifestement, tu as de l'IPv4. Actuellement, la majorité des sites (en tout cas, les plus fréquentés dans nos régions, qui existent depuis une époque où on était un peu moins en pénurie que maintenant, ou ceux qui sont hébergés par des gros points de centralisation moches du style CloudFlare) disposent d'une IPv4. Le truc est que ce sera de moins en moins facile à l'avenir, en tout cas pour les sites qui veulent éviter lesdits trucs moches et qui posent plein de problèmes d'intimité.
Je ne sais pas, là comme ça, si tu as de l'IPv6. Les gros fournisseurs d'accès à Internet en France se mettent à en donner (Free le fait, en tout cas. Orange aussi, mais avec de l'IP dynamique, ce qui, pour de l'IPv6, est d'un niveau de débilité rarement atteint). Si tu en as, tu peux effectivement aller partout. Si tu n'en as pas, il existe très vraisemblablement déjà quelques sites joignables uniquement en v6 que tu ne peux donc pas consulter, même s'ils sont pour l'instant encore assez rares pour que tu ne sois pas encore tombé dessus (ou que tu aies simplement cru que le site était down sans te rendre compte que ça venait de ta connexion, c'est possible aussi).

maxire · Le 31/05/2018, à 10:37

eltzen a écrit :

Orange aussi, mais avec de l'IP dynamique,

Pour Orange, je ne suis pas certain, les adresses ne semblent pas bouger chez moi, en même temps je n'ai pas vraiment surveillé.

rogn... · Le 31/05/2018, à 12:06

maxire a écrit :

eltzen a écrit :
Orange aussi, mais avec de l'IP dynamique,
Pour Orange, je ne suis pas certain, les adresses ne semblent pas bouger chez moi, en même temps je n'ai pas vraiment surveillé.

Heu... c'est fini l'IP dynamique. Plus aucun opérateur ne pratique ça.

maxire · Le 31/05/2018, à 12:15

@rogn, nous parlons de l'IPV6, c'est une plage d'adresses qui est attribuée à une box ensuite lors de l'attribution d'une adresse IPV6 le client DHCP demande bien ce qu'il veut, donc l'adresse IPV6 publique de la machine cliente peut varier d'une connexion à l'autre.
Ensuite je ne sais pas ce qu'il en est exactement de la plage d'adresses IPV6 attribuée à la box Orange, varie-t-elle dans le temps?

bruno · Le 31/05/2018, à 12:46

Je ne crois pas qu'il y ait beaucoup de box qui font du DHCPv6 par défaut. C'est aussi un des avantages d'IPv6 : on peut se passer de DHCP. Ce sont les machines elles mêmes qui génèrent leur adresse IPv6 en fonction du préfixe annoncé et du voisinage réseau (en général d'après l'adresse MAC du périphérique réseau, cf. SLAAC et NDP).

Dernière modification par bruno (Le 31/05/2018, à 12:49)

nam1962 · Le 31/05/2018, à 13:12

Merci, j'apprend des trucs
A propos, il existe toujours des FAI avec adresse dynamique (en Belgique, déjà)
J'ai trouvé des tests.
Accès :
https://test-ipv6.com/
vérifier un site :
http://ipv6-test.com/validate.php
http://ready.chair6.net/

Nuliel · Le 31/05/2018, à 18:22

Je suis chez orange, et il y a quelques années (deux ans je dirais), l'ip pouvait changer une fois par mois (je l'ai remarqué parce que j'hébergeais un serveur minecraft). Je sais pas si ça a changé depuis, mais c'est pas forcément évident de se rendre compte du changement d'ip.

nam1962 · Le 31/05/2018, à 18:39

nam1962 a écrit :

Merci, j'apprend des trucs
A propos, il existe toujours des FAI avec adresse dynamique (en Belgique, déjà)
J'ai trouvé des tests.
Accès :
https://test-ipv6.com/
vérifier un site :
http://ipv6-test.com/validate.php
http://ready.chair6.net/

[Edit] Mon hébergeur me dit que si mon FAI ne me donnait qu'une ipv6 je pourrai quand même voir les sites en ipv4 ???

PPdM · Le 31/05/2018, à 18:47

Oui, parce que tu passe par ses serveurs, et ce sont eux qui traduisent ta demande. cnrs.fr, par exemple, est une adresse qui peut être traduite en adresse IPV4 et en adresse IPV6, toi tu t'en fous, tu tapes juste: cnrs.fr
une info intéressante sur IPV6

Dernière modification par PPdM (Le 31/05/2018, à 18:49)

rogn... · Le 31/05/2018, à 18:47

maxire a écrit :

@rogn, nous parlons de l'IPV6, c'est une plage d'adresses qui est attribuée à une box ensuite lors de l'attribution d'une adresse IPV6 le client DHCP demande bien ce qu'il veut, donc l'adresse IPV6 publique de la machine cliente peut varier d'une connexion à l'autre.
Ensuite je ne sais pas ce qu'il en est exactement de la plage d'adresses IPV6 attribuée à la box Orange, varie-t-elle dans le temps?

Ce serait tout de même curieux que les FAI vous changent l'IP WAN tous les 4 matins. En terme de sécurité nationale et au niveau tracking HTTPS, ce n'est pas recommandé.

Naziel a écrit :

Je suis chez orange, et il y a quelques années (deux ans je dirais), l'ip pouvait changer une fois par mois (je l'ai remarqué parce que j'hébergeais un serveur minecraft).

Donc des requêtes entrantes, ce que les FAI détestent. Free et SFR m'ont fait le même coup. Il a suffi que je contacte mon serveur via connexion mobile pour que l'IP de mon téléphone mobile se fasse d'une part jeter et d'autre part que les deux FAI me changent l'IP.

Naziel a écrit :

Je sais pas si ça a changé depuis, mais c'est pas forcément évident de se rendre compte du changement d'ip.

inxi -i

bruno · Le 31/05/2018, à 18:50

Mon hébergeur me dit que si mon FAI ne me donnait qu'une ipv6 je pourrai quand même voir les sites en ipv4 ???

À condition que ton FAI utilise une technique de transition de IPv6 vers IPv4, ce qui serait étonnant. (voir https://en.wikipedia.org/wiki/IPv6_transition_mechanism, la page en anglais est plus pertinente que son équivalent français)

Les FAI français continuent à fournir de l'IPv4 malgré l'épuisement des adresses, quitte à utiliser des techniques tordues pour partager une même IP entre plus utilisateurs (Free par exemple, qui attribue un quart des ports disponibles pour partager une IP entre 4 utilisateurs).

Dernière modification par bruno (Le 31/05/2018, à 18:51)

PPdM · Le 31/05/2018, à 18:57

rogn a écrit :

Ce serait tout de même curieux que les FAI vous changent l'IP WAN tous les 4 matins. En terme de sécurité nationale et au niveau tracking HTTPS, ce n'est pas recommandé.

Tu crois ?
Tu crois ?
tu cois ?

Elzen · Le 31/05/2018, à 19:00

rogn... a écrit :

Ce serait tout de même curieux que les FAI vous changent l'IP WAN tous les 4 matins.

Même s'il y a eu d'énormes progrès de faits depuis un an ou deux, ça a été ce qui s'est fait massivement chez les quatre gros opérateurs commerciaux depuis à peu près aussi longtemps que je m'intéresse à la question.

(Il semble effectivement que, depuis qu'ils ont migré leur infra xDSL sur leur infra Fibre, Orange se soit effectivement mis à faire de l'IP Fixe tout le temps (à confirmer, quand même) ; mais ils ont quand même, quand ils ont commencé à faire de l'IPv6, réussi l'exploit de faire ça en dynamique, ce qui en plus n'a pas dû être trivial à mettre en place. Avant ça, l'IP fixe était une option à prendre en plus, qui coûtait 18€ par mois, soit plus cher qu'une ligne RTC chez eux.)

rogn... a écrit :

En terme de sécurité nationale et au niveau tracking HTTPS, ce n'est pas recommandé.

Ça a plein d'inconvénients (notamment en ce qui concerne l'auto-hébergement), mais, à ce niveau-là, ça ne change pas grand chose techniquement parlant. Étant donné la façon dont fonctionne Internet, si tu veux surveiller quelqu'un de manière fiable, il n'y a que deux endroits où tu peux placer l'enregistrement : chez lui, et au niveau de son FAI (qui sont les deux seuls points où tu peux être sûr de voir passer ses échanges). Or, ces deux endroits, de fait, savent en temps réel quelle adresse IP est attribuée à la personne surveillée.

En fait, légalement parlant, que le FAI ne fournisse pas d'adresse IP publique fixe à un·e abonné·e est au contraire beaucoup plus intéressant pour les services de renseignements, parce que ça oblige ledit FAI à garder des logs très précis sur qui fait quoi avec quelle IP à quel moment, tandis que, quand tu fournis une IP fixe nominative, tu peux te contenter de dire « telle IP est attribuée à telle personne ; ensuite, ce qui passe ou pas sur sa connexion, je m'en fiche éperdument et je ne le logue pas » (ce que nous faisons chez les FAI associatifs).

PPdM · Le 31/05/2018, à 19:05

A ma conaissance il me semble que Free a toujours pratiqué l'IP fixe, en tous cas, moi, j'ai la mème adresse depuis une éternité, c'est une des raisons qui m'avait fait choisir Free.

Elzen · Le 31/05/2018, à 19:09

Chez Free, ça a quand même été une option à activer (mais gratuitement, pour le coup, on pouvait le faire directement depuis la configuration de la box) pendant un certain temps, sauf erreur de ma part (en tout cas, ça a été comme ça pour l'activation de l'IPv6. Je ne suis pas sûr pour l'IP fixe, mais il me semble).

Après, en ce qui concerne l'IPv4, les beaux jours sont finis, chez Free : comme ils n'en ont plus de dispo, ils ont commencé à faire des trucs très moches, à base de redirection de plages de ports, pour associer la même IP à plusieurs (pour l'instant quatre, de mémoire) abonné·e·s.

PPdM · Le 31/05/2018, à 19:19

Pour l'IPV6 c'est toujours une option a activer, pour l'instant.
Pour IPV4 c'est par défaut depuis l'arrivé de l'ADSL et en option en RTC ou en NUMERIS, qui sont obsolètes aujourd'hui.
Pour le reste, c'est exact, mais je crois que cela ne concerne que les connexions premiers prix (cristal et Alice)

Dernière modification par PPdM (Le 31/05/2018, à 19:21)

sucarno · Le 31/05/2018, à 19:21

Si les IP deviennent dynamiques, comment va-t-on pister (ou bloquer) un utilisateur mal-veillant par des modos par exemple ?

PPdM · Le 31/05/2018, à 19:23

sucarno a écrit :

Si les IP deviennent dynamiques, comment va-t-on pister (ou bloquer) un utilisateur mal-veillant par des modos par exemple ?

C'est le contraire qui se passe, avant elles étaient dynamique par défaut, et les FAI passent en fixe.

Dernière modification par PPdM (Le 01/06/2018, à 05:54)

nam1962 · Le 31/05/2018, à 20:05

On a presqu'un fil spécialisé passionnant, là !

lynn · Le 31/05/2018, à 21:17

nam1962 a écrit :

On a presqu'un fil spécialisé passionnant, là !

Absolument! Et merci aux intervenants.

Par contre, il faudrait peut-être scindé le fil... La, ça fait un peu squatte.

nam1962 · Le 25/06/2018, à 10:43

Suite à cet échange : https://forum.ubuntu-fr.org/viewtopic.p … #p21934871
Ne serait il pas judicieux que toute page de la doc parlant de getdeb, nilarimogard, proposed (et sans doute quelques autres) fasse comme pour la page getdeb l'objet d'un cartouche rose d'alerte en introduction pour rappeler le danger et insister pour ceux qui veulent quand même les utiliser sur la recommandation absolue de désactiver immédiatement et avant toute mise à jour ?

Dernière modification par nam1962 (Le 25/06/2018, à 10:43)

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#2801 Le 30/05/2018, à 17:05

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#2802 Le 30/05/2018, à 19:05

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#2803 Le 30/05/2018, à 20:07

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#2804 Le 31/05/2018, à 10:19

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#2805 Le 31/05/2018, à 10:30

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#2806 Le 31/05/2018, à 10:37

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#2807 Le 31/05/2018, à 12:06

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#2808 Le 31/05/2018, à 12:15

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#2809 Le 31/05/2018, à 12:46

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#2810 Le 31/05/2018, à 13:12

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#2811 Le 31/05/2018, à 18:22

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#2812 Le 31/05/2018, à 18:39

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#2813 Le 31/05/2018, à 18:47

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#2814 Le 31/05/2018, à 18:47

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#2815 Le 31/05/2018, à 18:50

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#2816 Le 31/05/2018, à 18:57

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#2817 Le 31/05/2018, à 19:00

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#2818 Le 31/05/2018, à 19:05

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#2819 Le 31/05/2018, à 19:09

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#2820 Le 31/05/2018, à 19:19

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#2821 Le 31/05/2018, à 19:21

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#2822 Le 31/05/2018, à 19:23

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#2823 Le 31/05/2018, à 20:05

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#2824 Le 31/05/2018, à 21:17

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

#2825 Le 25/06/2018, à 10:43

Re : Ubuntu-fr: signaler des erreurs et aider à améliorer le site

Pied de page des forums