Comment-faire un réseau IPv6 ? address category

NdM : 2019/04/29 - Cette page est en cours de complément rédactionnel...

Adresses Internet Protocol V6 : IPv6

Catégories d'adresses IPv6

Différentes sortes d'adresses IPv6 jouent des rôles particuliers. Ces propriétés sont indiquées par le début de l'adresse, appelé préfixe (RFC 51567, RFC 42918, RFC 35879) :

Type d'adresses IPv6 :

• ::/8 : Adresses réservées.
• 2000::/3 : Adresses globales unicast routables sur Internet.
• fc00::/7 : Adresses locales uniques (utiliser fd00::/8 sur un réseau local).
• fe80::/10 : Adresses locales lien.
• ff00::/8 : Adresses multicast.

Adresses réservées

• ::/128 : Adresse non spécifiée. Celle-ci n'est jamais assignée à un hôte mais peut être utilisée comme adresse source dans une phase d'acquisition de l'adresse IPv6.
• ::1/128 : Adresse loopback c'est-à-dire la machine elle-même, équivalent de 127.0.0.1 en IPv4.
• 64:ff9b::/96 : Adresses réservées pour les traducteurs de protocoles (RFC 605210)
• ::ffff:0:0/96 : Représentation d'adresse IPv4 dans une structure IPv6. Ces adresses permettent d'encoder une adresse IPv4 dans une structure de données prévue pour IPv6. Elles sont utilisées par des programmes mais ne doivent pas se trouver dans le réseau.
• ::ffff:0:0:0/96 : adresses IPv4 traduites pour SIIT (RFC 276511).

Adresses IPv6 GLobales Unicast : 2000::/3

Celles-ci représentent 1/8e de l'espace d'adressage total d'IPv6.

Parmi les adresses de 2000::/3, on distingue :

Les adresses unicast globales (2001::/16) ouvertes à la réservation depuis 1999. Ces adresses sont allouées par bloc /23 à /12 par l'IANA (Domain Name Services ) à un registre Internet régional.

Certains blocs sont réservés à un usage particulier :

• 2001::/32 utilisé pour Teredo (RFC 438014)
• 2001:2::/48 pour des tests de performance (RFC 518015)
• 2001:10::/28 pour Orchid (RFC 484316)
• 2001:db8::/32 est réservé pour la documentation par la RFC 384917
  Les adresses 6to4 (2002::/16) permettant d'acheminer le trafic IPv6 via un ou plusieurs réseaux IPv4.
  
  Toutes les autres adresses routables (plus des trois quarts) sont actuellement réservées pour usage ultérieur.

Adresses IPv6 LOCales uniques : fc00::/7

Ces adresses sont utilisées pour les communications locales et ne sont routables que sur les sites qui le souhaitent. C'est l'équivalent des plages d'adresses privées de RFC 191818.

Le 8e bit doit être actuellement fixé à 1 (mettre ce bit à 0 n'est pas encore défini), ce qui donne le préfixe fd00::/8 pour les adresses assignées localement. L'adresse comprend un préfixe pseudo-aléatoire de 40 bits pour éviter les conflits lors de l'interconnexion de réseaux privés.

• ULA : Unique Locales Address

Adresses IPv6 LOCales de lien : fe80::/10

Les adresses de lien local (utilisables uniquement au sein d'un réseau local de niveau 2, non routables) appartiennent à fe80::/64. Ces adresses ne sont uniques que sur un lien, un hôte peut donc avoir plusieurs interfaces avec la même adresse locale de lien. On lève les ambiguïtés en précisant l'interface.

Adresses IPv6 Multicast : ff00::/8

Multicast fait partie des spécifications initiales d'IPv6. Il est notamment utilisé par le Neighbor Discovery Protocol et se substitue au broadcast.

En IPv6, il n'y a pas d'adresse broadcast, elle est remplacée par des adresses multicast propres à l'application. Il existe une adresse ff02::1 (all nodes) limitée au lien local et dont l'utilisation par les applications est découragée.

NDP utilise l'adresse multicast ff02::1:ff00:0/104 pour découvrir l'adresse MAC d'un hôte dont l'adresse IPv6 est connue (solicited node). Les 24 derniers bits de l'adresse sont constitués des 24 derniers bits de l'adresse IPv6. L'utilisation de multicast au lieu d'une adresse broadcast permet d'optimiser la diffusion de ce message.

Adresses IPv6 Multicast réservées

Voici quelques adresses réservées par l'IANA : Number Resources

• ff02::1 : Tous les hôtes sur un segment.
• ff02::2 : Tous les routeurs sur un segment.
• ff02::1:FF00:0000/104 : Solicited Node utilisé par Neighbor Discovery Protocol .
• ff02::1:2 : Tous les agents DHCP sur un segment.
• ff05::1 : Tous les hôtes d'un site.
• ff0x::fb : Multicast DNS.
• ff0x::101 : Network Time Protocol (NTP).
• ff05::1:3 : Tous les serveurs DHCP du réseau local.

Adresses IPv6 Multicast Space Registry - Internet Engineering Task Force (IETF) : [RFC4291] [RFC7346]

Adresses Scopes Multicast Internet Protocol v6

Adresses Node-Local Scope Multicast

Adresses Link-Local Scope Multicast

Adresses Site-Local Scope Multicast

Adresses Variable Scope Multicast

Je vous remet le lien vers le site de IANA du tableau complet ci-dessus : Adresses IPv6 Multicast Space Registry

La portée de l'adresse IPv6

La portée d'une adresse IPv6 (IPv6 address scope) consiste en son domaine de validité et d'unicité.

On distingue :

• Les adresses unicast :
  • l'adresse loopback ::1/128 a une validité limitée à l'hôte,
  • les adresses locales de lien, uniques sur un lien donné,
  • les autres adresses, y compris les adresses locales uniques, ont une portée globale, c'est-à-dire qu'elles sont uniques dans le monde et peuvent être utilisées pour communiquer avec d'autres adresses globalement uniques, ou des adresses locales de lien sur des liens directement connectés,
• Les adresses anycast, dont la portée est identique aux adresses unicast
• Les adresses multicast ff00::/8
  les 4 bits les moins significatifs du 2e octet (ff0S::) identifient la portée de l'adresse :
  • si S=1, l'adresse multicast est locale à l'hôte,
  • si S=2, l'adresse est locale au lien,
  • si S=5, l'adresse est locale au site,
  • si S=8, l'adresse est locale à l'organisation,
  • si S=e, l'adresse est globale.

Au niveau ethernet, un préfixe OUI est réservé aux adresses IPv6 multicast (33:33:xx). L'adresse MAC du groupe multicast consistera en ces 16 bits que l'on fait suivre par les 32 derniers bits de l'adresse IPv6 muticast. Par exemple, l'adresse ff02::3:2 correspondra à l'adresse MAC 33:33:00:03:00:02.

ICMPv6 est le Multicast Listener Discovery .

Bien que de nombreux groupes multicast partagent la même adresse MAC, ceci permet déjà un filtrage efficace au niveau de la carte réseau..

Format d'une adresse multicast

Champ : préfixe - drap -. scope - groupe

Bits : 8 - 4 - 4 - 112

Le préfixe consiste en la valeur binaire 11111111. Trois des quatre bits du champ drapeau sont définis par la RFC 4291 . Le bit le plus significatif est réservé à un usage ultérieur. Les quatre bits de scope indiquent le domaine de validité de l'adresse (ff0S::) :

Les adresses IPv6 ff00::/8 sont réservées pour le multicast, 112 bits de groupe sont disponibles.

The IPv6 Subnet Matrix Table

NdM : 2019/05/07 - Cette page est en cours de rédaction... Amusez-vous avec les Sous-Réseaux IPv6 (broadcast) - Classes de réseaux IPv6 .

<< Comment-faire un réseau IPv6 ? introduction

Comment-faire un réseau IPv6 ? network architecture >>

Liens WikipediA : The Free Encyclopedia

• Internet - Histoire IPv6 - Adresse IPv6
• Technologie de réseau informatique - Multicast
• Multicast Listener Discovery - ICMPv6 - Neighbor Discovery Protocol
  
  
• Portail de la physique : Gluon ^^ :)

Liens InterNetworks :

• Internet Society (ISOC) - Internet Architecture Board (IAB) - Internet Engineering Task Force (IETF)
• Internet Corporation for Assigned Names and Numbers (ICAM) - World Wide Web Consortium (W3C)

Liens Firewall IPv6 : Internet Protocol V6

• Internet Assigned Numbers Authority (IANA) : Protocols - IPv6 Multicast Address Space Registry - Internet Control Message Protocol version 6 (ICMPv6) Parameters
  
  
• Netfilter : ip6tables
• Stéphane Huc : Firewall ICMPv6
• Sixxs : IPv6_Firewalling
• Debian-FR : Pare-feu IPv4/IPv6, versions bureau et serveur - IPv6 configuration : Gateway - addr6 - ping6 - scan6 - flow6

Liens ZW3B.IPv6 : Internet Protocol V6

• How to - GNU/Linux - Réseaux - C'est l'heure de l'IPv6 !
• How to - GNU/Linux - Réseaux - Howto IPv6 - Proxmox - OVH
• How to - GNU/Linux - Réseaux - Howto IPv6 - Proxmox - ONLINE.Net
• How to - GNU/Linux - Réseaux - IPv6 derrière une Freebox + routeur Linux
• How to - Windows - Réseaux - IPv4 vs IPv6 priorité
• How to - Windows - Sécurité - DéActiver l'IPv6 et tunnels 6to4, Teredo, ISATAP
• How to - FAI - Activer et NAViguer en réseau IPv6 depuis le FAI SFR
• How to - GNU/Linux - Réseaux - Implanter multi sous-réseaux IPv6 sur plusieurs machines
• How to - GNU/Linux - Réseaux - Comment-faire un réseau IPv6 ? introduction
• How to - GNU/Linux - Réseaux - Comment-faire un réseau IPv6 ? address category
• How to - GNU/Linux - Réseaux - Comment-faire un réseau IPv6 ? network architecture
• How to - GNU/Linux - Réseaux - Sous-Réseaux IPv6 (broadcast) - Classes de réseaux IPv6
• How to - GNU/Linux - Réseaux - Comment-faire un réseau IPv6 - part2
• How to - GNU/Linux - Réseaux - Sous-réseaux IPv6::/64
• How to - GNU/Linux - Réseaux - Configuration d'IPV6 avec RADVD / DHCPDv6

Liens qui peuvent aussi vous intéresser :

• Lea-Linux.org : Reseau-resau plus-ipv6 par Franck Paillaret (22/06/2003)
• [L'internet rapide et permanent] : IPv6 global sur son LAN ++
• Linuxtricks.Fr / Cisco et réseau / Routage RIP en IPv6 : RIP-ng
• Debian-FR.org : International Network Engenieering v10 Task Force : IPv4>6 + 6>4

• How to - GNU/Linux > Sécurité > Howto VPN serveur : IPSec + XL2TP
• How to - GNU/Linux > Sécurité > Howto VPN client : IPSec + XL2TP
• How to - Windows > Sécurité > Configurer un VPN client : IPSec + XL2TP
• How to - GNU/Linux > SHells > VPN IPSec + XL2TP : Routage des sous réseaux clients
• How to - GNU/Linux > SHells > VPN IPSec + XL2TP : IPv(4/6) Remount du client et des routes

Keywords :