IPv6

Je mêle 2 sujets que j'aime bien : la voip et l'IPv6.

Je me suis lancé un challenge ce weekend: mettre à disposition un service SIP IPv6 accessible à tous pour tester un client SIP en IPv6 only.

Il est parfois compliqué de monter une infra juste pour tester les possibilités IPv6 d'un client SIP. Donc, j'ai mis en place un service simple de test d'écho.

La sip uri de test est la suivante : sip:test.sipv6.net

Attention, pour être sur de ne tester ce service qu'en IPv6, ce service ne fonctionne pas en IPv4. Il n'accepte qu'un flux voix pour le moment, la vidéo n'est pas supporté.

Il contient un ensemble de moyen :
- Compatible : RFC 3263 : entrées NAPTR et SRV renseignées
- Par contre, l'entrée DNS retournée par la requête SRV ne retourne une réponse qu'avec une requête de type AAAA (Addr IPv6). Aucun réponse avec une requête de type A (Addr IPv4)
- RTP IPv6 : la négociation annonce qu'un port media IPv6.
- Echo TEST : les flux RTP envoyé au service sont retournés à votre client. Votre test est donc concluant quand vous entendez votre voix ou votre flux rtp en retour. Cela permet de tester simplement, le chemin aller et retour de manière autonome.

Et je vous avoue, que j'ai été déçu par de nombreux clients SIP que je pensais compatible IPv6 (X-Lite, Ekiga,...). Donc, dans la suite de l'article, je vous mets un petit howto avec le seul client SIP que j'ai trouvé et qui est réellement compatible IPv6 : Linphone

Toujours intéressé par tout ce qui touche ipv6, j'essaye de suivre de près ce qui se passe.

Il faut savoir qu'actuellement FaceBook est en train de commencer son déploiement de l'IPv6. (Merci Jerem et IPv6news.info)

J'ai trouvé un site intéressant, qui permet de tester sa connectivité IPv6 : http://test-ipv6.com/. Il test le niveau de déploiement de l'IPv6 d'un point de vue connectivité IP, DNS et aussi sur la fragmentation (souvent soucis de nombreux probkème si l'icmpv6 est bloqué : paquet "Too big" qui n'arrive pas à l'émetteur)

Moi, j'ai 10/10 aux 2 tests !! :p

Sinon, n'oubliez pas mon site http://www.ipv6stats.net qui permet de se faire une idée approximative du déploiement de l'ipv6 parmi les visiteurs d'une vingtaine de site (entre 12 000 et 14 000 Pages par jours). N'hésitez pas à vous inscrire et ajouter le plugin ipv6stats.

Google vient discrètement de rendre son service de vidéo en ligne compatible IPv6.

Cela aurait eu comme conséquence de générer une augmentation du trafic du backbone IPv6...

Pour pouvoir accéder aux services Google IPv6, il faut utiliser des DNS particuliers(Pour exemple, ceux de FREE, Hurricane Electric et Sixxs sont compatibles).

Linux ~ # host www.youtube.com 74.82.42.42
Using domain server:
Name: 74.82.42.42
Address: 74.82.42.42#53
Aliases:

www.youtube.com is an alias for youtube-ui.l.google.com.
youtube-ui.l.google.com has address 74.125.79.102
youtube-ui.l.google.com has address 74.125.79.100
youtube-ui.l.google.com has address 74.125.79.101
youtube-ui.l.google.com has IPv6 address 2a00:1450:8005::71
youtube-ui.l.google.com has IPv6 address 2a00:1450:8005::8a
youtube-ui.l.google.com has IPv6 address 2a00:1450:8005::64
youtube-ui.l.google.com has IPv6 address 2a00:1450:8005::66
youtube-ui.l.google.com has IPv6 address 2a00:1450:8005::65
youtube-ui.l.google.com has IPv6 address 2a00:1450:8005::8b
Linux ~ #

Ça avance, ça avance...

[MAJ 9/02/2010]

Youtube confirme l'information : le communiqué sur le blog de Youtube

Je viens de passer la ROM GalaxHero de Drakaz sur mon Samsung Galaxy. Cette ROM totalement NON OFFICIEL, permet de débrider très largement le téléphone Android de Samsung.

On y retrouve même un module IPv6, auquel je n'ai pas pu résister de tester immédiatement. Pour cela, j'ai activé le daemon SSH, pour me connecter à distance via Wifi.

Je viens de redonder mon service NTP IPv4 et IPv6.

Maintenant, ntp.pouf.org résolue mes 2 serveurs qui fournissent le service NTP en IPv4 et IPv6.

Vous pouvez joindre aléatoirement un des deux serveurs NTP en résolvant ntp.pouf.org ou vous pouvez pointer sur un seul en résolvant ntp1.pouf.org ou ntp2.pouf.org.

# host ntp.pouf.org
ntp.pouf.org has address 87.98.147.233
ntp.pouf.org has address 88.191.81.162
ntp.pouf.org has IPv6 address 2001:470:1f09:2b8::123
ntp.pouf.org has IPv6 address 2001:41d0:2:39c3::123

# host ntp1.pouf.org
ntp1.pouf.org has address 88.191.81.162
ntp1.pouf.org has IPv6 address 2001:470:1f09:2b8::123

# host ntp2.pouf.org
ntp2.pouf.org has address 87.98.147.233
ntp2.pouf.org has IPv6 address 2001:41d0:2:39c3::123

Pour ceux qui auraient une connectivité IPv6, mais, pas cette fameuse résolution IPv6 de Google et qui voudrait jouer avec, je viens de mettre en place un cache DNS qui résoud Google avec son adresse IPv6 en plus des adresses IPv4.

Si vous utilisez le DNS de votre fournisseur d'accès actuel sur votre poste, il vous suffit de pointer sur une des ips de mon cache DNS comme serveur DNS.

L'adresse IPv4 : 87.98.147.233 (dnscache.pouf.org)

Ou les adresses IPv6 si votre client DNS l'accepte : 2001:470:92ee::53 , 2001:6f8:202:e3::2 et 2001:41d0:2:39c3::53 (dnscache.ipv6.pouf.org).


Si vous utilisez votre propre DNS avec Bind, il vous suffit d'ajouter ce domaine dans votre configuration BIND, qui enverra les requêtes du domaine google.com vers mon cache DNS

zone "google.com." {
type forward;
forwarders {
2001:470:92ee::53;
2001:6f8:202:e3::2;
2001:41d0:2:39c3::53;
87.98.147.233;
};
};

Bonne utilisation !! :p

MAJ : Je viens d'arrêter le service. Il y a de multiples solutions disponibles sur Internet actuellement : DNS de Hurricane Electric (IPv6: 2001:470:20::2 ou en IPv4:74.82.42.42)

Je viens de me rendre compte que la phase BETA de Google en IPv6 est en phase de mise en production.

Tous les clients de FREE peuvent depuis peu avoir une résolution DNS IPv6 des domaines de Google. Plus besoin, d'avoir des manipulations tordus via des tunnelbrokers pour recevoir ces résolutions !!

routeur bind # host dns2.proxad.net.
dns2.proxad.net has address 212.27.40.241
routeur bind # host www.google.com 212.27.40.241
Using domain server:
Name: 212.27.40.241
Address: 212.27.40.241#53
Aliases:

www.google.com is an alias for www.l.google.com.
www.l.google.com has address 209.85.227.147
www.l.google.com has address 209.85.227.103
www.l.google.com has address 209.85.227.104
www.l.google.com has address 209.85.227.99
www.l.google.com has IPv6 address 2001:4860:a003::68

Cela avance plus vite que je ne le pensais. Reste à savoir, si FREE a engagé ces clients dans cette phase BETA trop tôt, où si c'est officiellement en phase de généralisation chez Google.

Personnellement, je pense plus que c'est Free qui a ouvert les vannes pour se faire un petit test des ses infrastructures en IPv6. Car, mon DNS personnel ne résoud toujours pas Google en IPv6, si je ne le bricole pas...

NB: Chez les DNS Orange et Neuf, toujours pas de résolutions IPv6 des domaines Google. Je crois, même qu'il n'y a toujours pas d'IPv6 chez ces deux opérateurs...

En plein essai d'un RPS (Real Private Server) de chez OVH, je vous fourni un petit Howto pour activer l'IPv6 sur ce RPS.

Pour information, le RPS est un serveur dédié qui n'a pas de disque dur interne, mais, un espace disque sur un SAN via ISCSI. Donc, pas forcement intéressant pour les serveurs de téléchargement, mais, pour un petit serveur ou un service sans trop d'accès disque...

Après être resté bloqué au niveau de Guru dans la certification IPv6 Hurricane Electric, je viens de reussir à passer Sage.

Gandi a rendu possible l'enregistrement de Glue Record en IPv6...




Au passage, merci à Jean-Christophe pour l'info !

La nouvelle version de Debian devrait sortir ce week-end, pour le jour de la Saint Valentin. Pas forcement un bon signe pour les copines de Geek...

Mais, ce qu'il faut retenir d'important avec cette version de Debian 5.0 dites "Lenny", c'est que c'est la première version de Debian 100% compatible IPv6 ("Full IPv6 Compliant"). Les versions précédentes n'apportait l'IPv6 que dans certaines briques logicielles, mais pas pour toutes.

Les autres ajouts importants de cette version :
- IPv6
- NFS4
- LFS (Large File System)
- ...

Pour plus de détails sur les buts de cette version, cliquez ICI

(Source)