Attachment 18683 Details for Bug 30260 – /doc/fr/ipv6.xml

/doc/fr/ipv6.xml

ipv6.xml (text/plain), 27.99 KB, created by Camille Huot (RETIRED) on 2003-10-03 10:15:33 UTC

(hide)

Description:

Filename:

MIME Type:

Creator: Camille Huot (RETIRED)

Created: 2003-10-03 10:15:33 UTC

Size: 27.99 KB

patch

obsolete

><?xml version='1.0' encoding="UTF-8"?>
><!DOCTYPE guide SYSTEM "../../dtd/guide.dtd">
><?xml-stylesheet href="/xsl/guide.xsl" type="text/xsl"?>
>
>
>
><guide link="/doc/fr/ipv6.xml">
><title>Guide Gentoo du Routeur IPv6</title>
><author title="DÃ©veloppeur">
>    <mail link="latexer@gentoo.org">Peter Johanson</mail>
></author>
><author title="RÃ©dacteur">
>    <mail link="peesh@gentoo.org">Jorge Paulo</mail>
></author>
><author title="RÃ©dacteur, Relecteur">
>    <mail link="swift@gentoo.org">Sven Vermeulen</mail>
></author>
><author title="Traducteur">
>    <mail link="cam@cameuh.net">Camille Huot</mail>
></author>
><license/>
><abstract>
>Ce guide explique comment installer IPv6 sur un systÃ¨me Gentoo. Nous verrons 
>notamment comment Ã©tablir une liaison avec une passerelle IPv6 externe, paramÃ©trer un DNS simple et
>configurer les clients pour accÃ©der au rÃ©seau IPv6.
></abstract>
>
><version>1.0.1</version>
><date>30 Septembre 2003</date>
>
><chapter>
>
><title>Configuration du noyau</title>
>
><section>
><title>Configuration proprement dite</title>
><body>
><p>
>N'importe quel noyau de la sÃ©rie 2.4 fourni dans Gentoo supportera IPv6 sans
>problÃ¨me. Cependant, <c>sys-kernel/gentoo-sources</c> et 
><c>sys-kernel/pfeifer-sources</c> disposent des patchs USAGI. Cet ensemble 
>de patchs USAGI ne sont pas obligatoires, mais ils complÃ¨tent largement
>la couche IPv6 du noyau de base. Pour utiliser les patchs USAGI, mettez juste
>le mot-clÃ© 'usagi' dans la variable USE avant d'emerger l'un de ces deux 
>paquets. La branche 2.5.x de dÃ©veloppement du noyau a Ã©galement un excellent
>support d'IPv6 et intÃ¨gre un bon nombre du code USAGI.
></p>
>
><pre caption="Emerger un noyau">
># <i>USE="usagi" emerge gentoo-sources</i>
><comment>ou bien</comment>
># <i>USE="usagi" emerge pfeifer-sources</i>
></pre>
>
><p>
>Nous pouvons Ã  prÃ©sent nous placer dans le rÃ©pertoire des sources du noyau
>et commencer notre configuration du noyau.
></p>
>
><pre caption="Configurer le noyau Linux">
># <i>cd /usr/src/linux/</i>
># <i>make menuconfig</i>
></pre>
>
><note>
>VÃ©rifiez bien que le lien symbolique <path>/usr/src/linux</path> pointe vers
>le rÃ©pertoire contenant les sources que vous allez utiliser.
></note>
>
><note>
>Pour activer la configuration IPv6, vous devez activer <path>Prompt for 
>development and/or incomplete code/drivers</path> au dÃ©but de la 
>configuration du noyau.
></note>
>
><pre caption="Les options Ã  activer">
>Networking options ---&gt;
>   &lt;*&gt; IP: tunneling
>   ...
>   &lt;*&gt; The IPv6 protocol (EXPERIMENTAL) ---&gt;
>
><codenote>Les options dans le sous-menu IPv6 peuvent Ãªtre utiles pour certaines applications,</codenote>
><codenote>mais ne sont pas requises pour une configuration de base</codenote>
>
>Network device support ---&gt;
>   &lt;*&gt; Universal TUN/TAP device driver support
><codenote>Cette option est seulement requise si vous utilisez ptrtd pour connecter</codenote>
><codenote>votre rÃ©seau IPv6 Ã  un rÃ©seau externe IPv4</codenote>
></pre>
>
></body>
></section>
>
><section>
><title>Test du support IPv6</title>
><body>
>
><p>
>AprÃ¨s avoir activÃ© les options requises, recompilez les sources et redÃ©marrez
>le systÃ¨me avec votre nouveau noyau IPv6. Si tout est correct, vous devriez dÃ©jÃ  voir une 
>adresse IPv6 pour l'adresse de loopback.
></p>
>
><pre caption="VÃ©rification de l'interface loopback">
># <i>ifconfig lo</i>
>lo    Link encap:Local Loopback 
>      inet addr:127.0.0.1  Mask:255.0.0.0 
>      inet6 addr: ::1/128 Scope:Host
>      <codenote>Cette ligne montre que Ã§a marche correctement</codenote>
>      UP LOOPBACK RUNNING  MTU:16436  Metric:1
>      RX packets:6 errors:0 dropped:0 overruns:0 frame:0
>      TX packets:6 errors:0 dropped:0 overruns:0 carrier:0
>      collisions:0 txqueuelen:0
>      RX bytes:456 (456.0 b)  TX bytes:456 (456.0 b)
></pre>
><p>
>Avant de continuer, soyez sÃ»r d'avoir ajoutÃ© "ipv6" Ã  votre liste de 
>variables USE dans le make.conf, afin que les prochains paquets puissent
>bÃ©nÃ©ficier du support IPv6 Ã  l'avenir.
></p>
>
></body>
></section>
>
></chapter>
><chapter>
>
><title>Configuration du tunnel</title>
>
><section>
><title>Configuration de base</title>
><body>
>
><p>
>La majeure partie des fournisseurs d'accÃ¨s Ã  Internet ne proposent pas
>encore de connexion IPv6 native (Ndt: Ã  ma connaissance seul 
><uri link="http://www.nerim.fr/">Nerim</uri>
>propose ce service en France). Pour outrepasser cette limitation, 
>plusieurs passerelles IPv6 (Ndt: communÃ©ment appelÃ©es "tunnel broker")
>ont vu le jour, et proposent des connexions gratuites au rÃ©seau IPv6
>via un tunnel. Cela vous permettra d'encapsuler toutes vos connexions
>IPv6 dans une connexion IPv4 classique vers la passerelle.
></p>
>
><table>
><tr><th>Passerelle IPv6</th><th>Location</th></tr>
><tr><ti><uri link="http://tunnelbroker.net">Hurricane Electric</uri></ti><ti>US/Canada</ti></tr>
><tr><ti><uri link="http://www.freenet6.net">Freenet6</uri></ti><ti>US</ti></tr>
><tr><ti><uri link="http://ipng.org.uk">IPnG</uri></ti><ti>UK</ti></tr>
><tr><ti><uri link="http://tb.ipv6.btexact.com">BTExact</uri></ti><ti>Europe</ti></tr>
></table>
>
><p>
>Voici deux exemples de configurations pour mettre en place un tunnel 
>avec deux fournisseurs populaires Nord-AmÃ©ricains, Hurricane Electric
>et Freenet6.
></p>
></body>
></section>
>
><section>
><title>Hurricane Electric</title>
><body>
>
><p>
>Hurricane Electric (HE pour abbrÃ©ger) offre gratuitement des tunnels
>vers IPv6 et vous alloue un bloc d'adresses /64 dÃ©diÃ©es. Il vous
>permet Ã©galement de configurer vos reverse DNS. Pour obtenir un tunnel
>chez HE, il vous suffit d'aller sur <uri>http://www.tunnelbroker.net</uri>
>et de remplir un formulaire d'une page.
></p>
>
><note>
>L'inscription au service vous demandera des informations telles que votre
>adresse et numÃ©ro de tÃ©lÃ©phone.
></note>
>
><warn>
>Afin de limiter les abus, HE a volontairement
>instaurÃ© un dÃ©lai de 24 heures avant d'activer le tunnel.
></warn>
>
><p>
>Une fois votre demande de tunnel acceptÃ©e et votre bloc /64 allouÃ©, vous
>pouvez passer Ã  la configuration de votre Gentoo. HE fournit des exemples
>de configurations basÃ©es sur les outils <c>ifconfig</c> et <c>iproute</c>. Les exemples
>suivants supposent que vous utilisiez la configuration suivante:
></p>
>
><table>
><tr><ti>Adresse IPv4 locale</ti><ti>68.36.91.195</ti></tr>
><tr><ti>Adresse IPv4 de HE</ti><ti>64.71.128.82</ti></tr>
><tr><ti>Adresse IPv6 locale du tunnel</ti><ti>2001:470:1F00:FFFF::189</ti></tr>
><tr><ti>Bloc IPv6 allouÃ© par HE</ti><ti>2001:470:1F00:296::/64</ti></tr>
></table>
>
><p>
>En utilisant les net-tools et <c>ifconfig</c>:
></p>
>
><pre caption="Configuration avec ifconfig">
># <i>ifconfig sit0 up</i>
># <i>ifconfig sit0 inet6 tunnel ::64.71.128.82 </i>
><codenote>Ajoute un tunnel vers l'adresse IPv4 de HE</codenote>
># <i>ifconfig sit1 up</i>
># <i>ifconfig sit1 inet6 add 2001:470:1F00:FFFF::189/127</i>
># <i>route -A inet6 add ::/0 dev sit1</i>
><codenote>Route tout le trafic IPv6 vers l'interface 'sit1'</codenote>
></pre>
>
><p>
>En utilisant le paquet iproute et la commande <c>ip</c>:
></p>
>
><pre caption="Configuration avec ip">
># <i>ip tunnel add sixbone mode sit remote 64.71.128.82 local 68.36.91.195 ttl 255</i>
><codenote>CrÃ©e un tunnel entre l'adresse IPv4 locale et l'adresse distante IPv4 de HE</codenote>
># <i>ip link set sixbone up</i>
># <i>ip addr add 2001:470:1F00:FFFF::189/127 dev sixbone</i>
><codenote>Active le tunnel et lui assigne son adresse IPv6</codenote>
># <i>ip route add ::/0 dev sixbone</i>
><codenote>Route tout le trafic IPv6 vers notre interface 'sixbone'</codenote>
></pre>
>
></body>
></section>
>
><section>
><title>Freenet6</title>
><body>
>
><p>
><uri link="www.freenet6.net">Freenet6</uri> est un autre fournisseur 
>gratuit Ã  l'IPv6. L'enregistrement ne demande juste qu'un nom 
>d'utilisateur et une adresse email valide. Ils ont choisi de confier
>la configuration du tunnel Ã  une application client/serveur et ont crÃ©Ã©
>le client <c>tscp</c>. Le client est disponible dans portage, pour 
>l'installer suivez le guide:
></p>
>
><pre>
># <i>emerge freenet6</i>
></pre>
>
><p>
>Vous devez maintenant configurer freenet6 en Ã©ditant 
><path>/etc/freenet6/tspc.conf</path> et en modifiant les champs 
><path>userid</path> et <path>passwd</path>. Voici un exemple:
></p>
>
><pre caption="Exemple de tscp.conf">
>tsp_version=1.0.1
>tsp_dir=/etc/freenet6
>auth_method=any
>client_v4=auto
><i>userid=anonymous</i>
><i>passwd=foobar</i>
>template=gentoo
>server=tsps1.freenet6.net
>retry_delay=0
>if_tunnel=sit3
></pre>
>
></body>
></section>
>
><section>
><title>Testons la connexion</title>
><body>
>
><p>
>Maintenant que le tunnel est configurÃ©, vous pouvez tester votre 
>connexion. La mÃ©thode la plus simple et rapide est d'utiliser l'utilitaire
><c>ping6</c> et d'essayer d'atteindre un hÃ´te IPv6.
></p>
>
><pre caption="Test de la connexion">
># <i>emerge iputils</i>
># <i>ping6 www.kame.net</i>
>PING www.kame.net(orange.kame.net) 56 data bytes
>64 bytes from orange.kame.net: icmp_seq=1 ttl=52 time=290 ms
>64 bytes from orange.kame.net: icmp_seq=2 ttl=52 time=277 ms
>64 bytes from orange.kame.net: icmp_seq=3 ttl=52 time=280 ms
>64 bytes from orange.kame.net: icmp_seq=4 ttl=52 time=279 ms
>64 bytes from orange.kame.net: icmp_seq=5 ttl=52 time=277 ms
>
>--- www.kame.net ping statistics ---
>5 packets transmitted, 5 received, 0% packet loss, time 4038ms
>rtt min/avg/max/mdev = 277.040/281.041/290.046/4.699 ms
></pre>
>
><p>
>L'Ã©quipe Gentoo travaille dur pour amÃ©liorer le support IPv6 dans
>les scripts d'initialisation du rÃ©seau. Si vous Ãªtes intÃ©ressÃ© ou bien 
>voulez participer, envoyez un mail Ã  
><mail link="latexer@gentoo.org">latexer@gentoo.org</mail> (Ndt: 
>en anglais!).
></p>
>
></body>
></section>
>
></chapter>
><chapter>
>
><title>IPv6 dans les applications</title>
>
><section>
><title>Re-emerger les paquets</title>
><body>
>
><p>
>Ã moins que vous ayez dÃ©jÃ  USE="ipv6" dans votre 
><path>/etc/make.conf</path>, vous devrez probablement re-emerger pas mal
>de paquets pour leur faire activer le support IPv6. Pour avoir une liste
>des paquets installÃ©s qui pourraient utiliser ce mot-clÃ©, faites:
></p>
>
><pre caption="Les candidats Ã  la rÃ©-installation">
># <i>emerge -epv world | grep ipv6 | sed "s:^.*\] ::; s:-[0-9]\+.*::" | cut -d' ' -f1</i>
></pre>
>
><p>
>Pour facilement re-emerger uniquement les paquets dÃ©sirÃ©s, faites-en la
>liste:
></p>
>
><pre caption="Les candidats Ã  la rÃ©-installation">
># <i>emerge -epv world | grep ipv6 | sed "s:^.*\] ::; s:-[0-9]\+.*::" | \</i>
>&gt; <i>cut -d' ' -f1 > packages</i>
></pre>
>
><p>
>Puis editez le fichier <path>packages</path> pour enlever les paquets
>que vous ne souhaitez pas recompiler de suite.
></p>
>
><p>
>Enfin, lancez simplement:
></p>
>
><pre>
># <i>emerge `cat packages`</i>
></pre>
>
></body>
></section>
>
><section>
><title>Paquets spÃ©cifiques Ã  IPv6</title>
><body>
>
><p>
>Il y a quelques paquets dÃ©diÃ©s spÃ©cifiquement Ã  l'IPv6, la plupart se
>trouvent dans <path>/usr/portage/net-misc</path>.
></p>
>
><table>
><tr><th>Paquet</th><th>Description</th></tr>
><tr><ti>net-misc/ipv6calc</ti><ti>Transforme une adresse IPv6 au format compressÃ©</ti></tr>
><tr><ti>net-misc/nc6</ti><ti>Version de netcat qui supporte IPv6 et IPv4</ti></tr>
><tr><ti>dev-perl/Socket6</ti><ti>Partie IPv6 du fichier C socket.h contenant les dÃ©finitions et les structures</ti></tr>
></table>
></body>
></section>
>
></chapter>
><chapter>
>
><title>Mise en place du DNS</title>
>
><section>
><title>IPv6 et DNS</title>
><body>
>
><p>
>Vous savez peut-Ãªtre que le DNS utilise un enregistrement de type
>A pour IPv4. Et bien sachez qu'il utilise un enregistrement de type
>AAAA pour IPv6. (C'est parce qu'une
>adresse IPv4 utilise un mot de 32 bits d'espace alors qu'une adresse IPv6
>utilise 4 mots de 32 bits, soient 128 bits.) Pour le reverse DNS, le 
>standard INT est le plus supportÃ©. ARPA est le format standard actuel
>mais il n'est pas aussi rÃ©pandu que INT. Ce guide dÃ©crira le format INT.
></p>
>
></body>
></section>
>
><section>
><title>Configuration de BIND</title>
><body>
>
><p>
>Les versions rÃ©centes de BIND incluent un excellent support d'IPv6.
>Cette section suppose que vous ayez un minimum de connaissances de la 
>configuration et de l'utilisation de BIND. Nous supposerons Ã©galement
>que vous ne fassiez pas tourner BIND dans un environnement chrootÃ©. Si
>c'est le cas, ajoutez le prÃ©fixe du chroot Ã  la plupart des chemins de
>cette section.
></p>
>
><p>
>PremiÃ¨rement, vous devez ajouter des entrÃ©es pour les zones directes et
>inverses (Ndt: "forward and reverse DNS") dans le fichier 
><path>/etc/bind/named.conf</path>.
></p>
>
><pre caption="EntrÃ©es Ã  ajouter dans named.conf">
>zone "ipv6-rules.com" IN {
>	type master;
>	file "pri/ipv6-rules.com";
>};
><codenote>DÃ©clare le domaine 'ipv6-rules.com' dans le DNS</codenote>
>
>zone "6.9.2.0.0.0.f.1.0.7.4.0.1.0.0.2.ip6.int" {
>	type master;
>	file "pri/rev-ipv6-rules.com.int";
>};
><codenote>DÃ©clare le prÃ©fixe 2001:470:1f00:296/64 dans le DNS,</codenote>
><codenote>on obtient ce nom de zone en prenant chaque chiffre du</codenote>
><codenote>prÃ©fixe dans l'ordre inverse, en les sÃ©parant par un point</codenote>
></pre>
>
><p>
>Maintenant, crÃ©ons les fichiers de zones spÃ©cifiÃ©s, et ajoutons des entrÃ©es
>pour nos machines:
></p>
>
><pre caption="pri/ipv6-rules.com">
>$TTL    2h
>@       IN      SOA     ipv6-rules.com. webmaster.ipv6-rules.com.  (
>                                2003052501 ; Serial
>				28800      ; Refresh
>				14400      ; Retry
>				3600000    ; Expire
>				86400 )    ; Minimum
>			NS      ns1.ipv6-rules.com
>
>	IN	AAAA	2001:470:1f00:296::1 ; adresse de ipv6-rules.com
>host1	IN	AAAA	2001:470:1f00:296::2 ; adresse de host1.ipv6-rules.com
>host2	IN	AAAA	2001:470:1f00:296::3:3 ; adresse de host2.ipv6-rules.com
></pre>
>
><pre caption="pri/rev-ipv6-rules.com.int">
>$TTL 3d ; Le TTL par dÃ©faut (obligatoire pour bind 8, bind 9 l'ignore)
>@       IN SOA ipv6-rules.com. webmaster.ipv6-rules.com. (
>                        2003052501      ; Serial number (YYYYMMdd)
>			24h             ; Refresh time
>			30m             ; Retry time
>			2d              ; Expire time
>			3d )            ; Default TTL
>	IN      NS     ns1.ipv6-rules.com.
>; IPv6 PTR entries
>$ORIGIN 6.9.2.0.0.0.f.1.0.7.4.0.1.0.0.2.ip6.int.
>
>1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0 IN      PTR     ipv6-rules.com.
>2.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0 IN      PTR     host1.ipv6-rules.com.
>3.0.0.0.3.0.0.0.0.0.0.0.0.0.0.0 IN      PTR     host2.ipv6-rules.com.
></pre>
>
></body>
></section>
>
><section>
><title>Configuration de DJBDNS</title>
><body>
>
><p>
>Il y a actuellement des patchs pour DJBDNS disponibles sur 
><uri link="http://www.fefe.de/dns/">http://www.fefe.de/dns/</uri> qui 
>le rendent compatible avec IPv6. DJBDNS peut Ãªtre installÃ© avec ces patchs
>si vous l'emergez avec "ipv6" dans votre variable USE.
></p>
>
><warn>
>Certains types d'enregistrements ne sont pas encore supportÃ©s avec ces
>patchs. C'est le cas notamment des types NS et MX.
></warn>
>
><pre>
># <i>USE="ipv6" emerge djbdns</i>
></pre>
>
><p>
>AprÃ¨s l'installation de DJBDNS, vous pouvez le configurer en lanÃ§ant
><c>tinydns-setup</c> et en rÃ©pondant aux quelques questions posÃ©es pour 
>savoir quelle adresse utiliser, oÃ¹ installer tinydns, etc.
></p>
>
><pre caption="Installer tinydns">
># <i>tinydns-setup</i>
></pre>
>
><p>
>Supposons que vous ayez installÃ© <c>tinydns</c> dans <path>/var/tinydns/</path>,
>vous pouvez maintenant Ã©diter <path>/var/tinydns/root/data</path>. Ce
>fichier contiendra toutes les donnÃ©es nÃ©cessaires pour que tinydns puisse
>s'occuper de votre dÃ©lÃ©gation IPv6.
></p>
>
><pre caption="Exemple de fichier data">
>.ipv6-rules.com:192.168.0.1:a:259200
><codenote>*.ipv6-rules.com est gÃ©rÃ© par 192.168.0.1</codenote>
>.6.9.2.0.0.0.f.1.0.7.4.0.1.0.0.2.ip6.int:192.168.0.1:a
><codenote>Reverse DNS pour 2001:470:1f00:296::/64</codenote>
>6host1.ipv6-rules.com:200104701f0002960000000000000001:86400
>6host2.ipv6-rules.com:200104701f0002960000000000000002:86400
><codenote>SpÃ©cifie les IPs pour host1 et host2</codenote>
>3www.ipv6-rules.com:200104701f0002960000000000000002:86400
><codenote>Pointe vers host1</codenote>
></pre>
>
><p>
>Les lignes prÃ©fixÃ©es par un <c>6</c> auront deux enregistrements de types
>AAAA et PTR crÃ©Ã©s. Celles prÃ©fixÃ©es par un <c>3</c> auront seulement un
>enregistrement de type AAAA. Au lieu d'Ã©diter manuellement le fichier
><path>data</path>, vous pouvez utiliser les scripts <c>add-host6</c> et
><c>add-alias6</c> pour ajouter de nouvelles entrÃ©es. AprÃ¨s avoir modifiÃ©
>le fichier <path>data</path>, vous n'avez qu'Ã  lancer <c>make</c> dans le
>rÃ©pertoire <path>/var/tinydns/root</path> pour mettre Ã  jour la 
>configuration. Cela va crÃ©er <path>/var/tinydns/root/data.cfb</path>, que
>tinydns utilise pour servir les requÃªtes DNS.
></p>
>
></body>
></section>
>
></chapter>
><chapter>
>
><title>ParamÃ©trer un routeur IPv6</title>
>
><section>
><title>Configurer le routage</title>
><body>
>
><p>
>Quelques modifications restent Ã  faire si vous voulez utiliser votre
>systÃ¨me en tant que routeur pour des clients qui voudraient se 
>connecter au rÃ©seau IPv6. Nous devons activer le routage des paquets
>IPv6. Il y a deux faÃ§ons de faire.
></p>
>
><pre caption="Activer le routage sur votre systÃ¨me">
># <i>echo 1 > /proc/sys/net/ipv6/conf/all/forwarding</i>
>ou bien
># <i>sysctl -w net.ipv6.conf.all.forwarding=1</i>
></pre>
>
><warn>
>Les scripts d'initialisation de radvd activent le routage des paquets.
>Si vous utilisez radvd vous pouvez sauter la prochaine Ã©tape.
></warn>
>
><p>
>Pour activer le routage au dÃ©marrage du systÃ¨me, Ã©ditez le fichier
><path>/etc/sysctl.conf</path> et ajoutez la ligne suivante:
></p>
>
><pre caption="Ajout dans sysctl.conf">
>net.ipv6.conf.default.forwarding=1
></pre>
>
><p>
>Tout le trafic envoyÃ© Ã  votre systÃ¨me devrait maintenant Ãªtre redirigÃ©
>vers la passerelle IPv6 que nous avons prÃ©cÃ©demment paramÃ©trÃ©e Ã  l'aide
>d'un tunnel.
></p>
>
><p>
>Pour assigner automatiquement des adresses IPv6 Ã  vos clients,
>il existe deux moyens prÃ©vus par les spÃ©cifications IPv6. La mÃ©thode
>la plus en vogue s'appelle "Router Advertisement" et permet Ã  un client
>d'obtenir une adresse et une route de la part du routeur, permettant
>la connexion au rÃ©seau
>IPv6 simplement en activant l'interface. C'est le client qui 
>dÃ©termine son adresse en fonction du prÃ©fixe donnÃ© par le routeur. La deuxiÃ¨me
>mÃ©thode est "DHCPv6". Tel DHCP sous IPv4, c'est le serveur qui 
>assigne l'adresse et la route au client en fonction de son 
>identificateur rÃ©seau. DHCPv6 permet de garder une trace des 
>assignations d'IPs, au contraire de RADV.
></p>
>
></body>
></section>
>
><section>
><title>Installation d'un routeur RADV</title>
><body>
>
><p>
>L'installation d'un routeur RADV est enfantine en utilisant le Router
>Advertisement Daemon: radvd.
></p>
>
><pre caption="Installer radvd">
># <i>emerge radvd</i>
></pre>
>
><p>
>AprÃ¨s avoir installÃ© radvd, nous devons crÃ©er le fichier
><path>/etc/radvd/radvd.conf</path> qui contient les informations
>du routeur Ã  transmettre aux clients, Ã  savoir le bloc d'IPs 
>allouÃ©es. Voici un exemple de <path>radvd.conf</path> en utilisant
>le prÃ©fixe que nous avons dÃ©jÃ  utilisÃ© pour notre passerelle IPv6.
></p>
>
><pre caption="Exemple de radvd.conf">
>interface eth0
>{
>        AdvSendAdvert on;
>        <codenote>Envoie rÃ©guliÃ¨rement des annonces aux autres machines</codenote>
>        AdvLinkMTU 1280;
>        MaxRtrAdvInterval 300;
>        prefix 2001:470:1F00:296::/64
>        <codenote>Le bloc d'IPs que nous avons obtenues</codenote>
>        {
>                AdvOnLink on;
>                AdvAutonomous on;
>        };
>};
></pre>
>
><p>
>Pour plus d'informations, consulter <c>man radvd.conf</c>. Nous 
>pouvons Ã  prÃ©sent lancer radvd et le faire dÃ©marrer au boot.
></p>
>
><pre caption="Activer radvd">
># <i>/etc/init.d/radvd start</i>
># <i>rc-update add radvd default</i>
></pre>
>
></body>
></section>
>
><section>
><title>Installation d'un routeur DHCPv6</title>
><body>
>
><p>
>Pour installer DHCPv6 sur votre routeur, vous devez bien Ã©videmment
>installer et configurer le dÃ©mon dhcpv6.
></p>
>
><pre caption="Installation de dhcpv6">
># <i>emerge dhcpv6</i>
></pre>
>
><p>
>Nous devons Ã  prÃ©sent configurer le serveur DHCPv6 en Ã©ditant
><path>/etc/dhcp6s.conf</path>.
></p>
>
><pre caption="Exemple de dhcp6s.conf">
>prefer-life-time 10000;
>valid-life-time 20000;
>renew-time 5000;
>rebind-time 8000;
>interface eth1 {
>	link AAA {
>		allow unicast;
>		send unicast;
>		allow rapid-commit;
>		send server-preference 5;
>		renew-time 1000;
>		rebind-time 2400;
>		prefer-life-time 2000;
>		valid-life-time 3000;
>                pool{
>                        range 2001:470:1f00:296::10 to 2001:470:1f00:296::110/64;
>                        prefix 2001:470:1f00:296::/64;
>                };
>	};
>};
></pre>
>
><p>
>Nous pouvons enfin lancer dhcp6s et le faire dÃ©marrer lors du boot.
></p>
>
><pre caption="DÃ©marrer dhcpv6s">
># <i>/etc/init.d/dhcp6s start</i>
># <i>rc-update add dhcp6s default</i>
></pre>
>
></body>
></section>
></chapter>
>
><chapter>
><title>Les clients IPv6</title>
><section>
><title>En utilisant radvd</title>
><body>
>
><p>
>Les clients derriÃ¨re ce routeur devraient maintenant pouvoir accÃ©der
>au rÃ©seau IPv6. En utilisant radvd, aucune configuration particuliÃ¨re
>n'est nÃ©cessaire et il vous suffit d'activer votre interface rÃ©seau.
>(C'est probablement dÃ©jÃ  fait par votre script d'initialisation 
>net.ethX.)
></p>
>
><pre caption="Se connecter Ã  IPv6">
># <i>ifconfig eth0 up</i>
># <i>ifconfig eth0</i>
>eth0      Link encap:Ethernet  HWaddr 00:09:6B:06:B7:B4
>          inet6 addr: fe80::209:6bff:fe06:b7b4/64 Scope:Link
>          inet6 addr: 2001:470:1f00:296:209:6bff:fe06:b7b4 Scope:Global
>          BROADCAST MULTICAST  MTU:1500  Metric:1
>          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
>          TX packets:4 errors:0 dropped:0 overruns:0 carrier:0 
>          collisions:0 txqueuelen:100
>          RX bytes:0 (0.0 b)  TX bytes:828 (828.0 b)
>          Interrupt:11 Base address:0x8400 Memory:d0204000-d0204038
></pre>
>
></body>
></section>
>
><section>
><title>En utilisant DHCPv6</title>
><body>
>
><p>
>Si votre routeur est configurÃ© pour utiliser DHCPv6, vos clients
>doivent alors Ã©galement avoir le paquet dhcpv6 d'installÃ©. Ensuite, 
>vous devez configurer vos clients en Ã©ditant le fichier
><path>/etc/dhcp6c.conf</path>.
></p>
>
><pre caption="Exemple de dhcp6c.conf">
>interface eth0 {
>	send rapid-commit;
>	request prefix-delegation;
>	request domain-name-servers;
>	request temp-address;
>	iaid 11111;
>	renew-time 11000;
>	rebind-time 21000;
>};
></pre>
>
></body>
></section>
>
></chapter>
>
><chapter>
><title>Utiliser la conversion 6to4</title>
><section>
><title>Principes de base</title>
><body>
>
><p>
>La conversion 6to4 permet Ã  des machines IPv6 de communiquer avec 
>des machines IPv4. Cela vous permet d'avoir un rÃ©seau entiÃ¨rement
>en IPv6 et de continuer Ã  vous connecter aux serveurs IPv4 habituels,
>votre routeur (IPv6 et IPv4) s'occupera du reste.
></p>
>
></body>
></section>
>
><section>
><title>Configuration DNS</title>
><body>
>
><p>
>Pour faire fonctionner correctement les conversions 6to4, vous devez
>installer un proxy DNS, <c>totd</c>, qui vous renverra un
>enregistrement DNS de type AAAA pour les hÃ´tes qui n'ont
>qu'un enregistrement de type A. Ces enregistrements de type AAAA
>pointeront vers des adresses IPv6 qui n'existent pas rÃ©ellement,
>mais qui seront reconnues par le proxy 6to4 qui routera les
>paquets vers la bonne machine. Actuellement <c>totd</c> est encore
>masquÃ© en <c>~x86</c> en attendant des tests plus approfondis.
></p>
>
><pre caption="Installation de totd">
># <i>ACCEPT_KEYWORDS="~x86" emerge totd</i>
></pre>
>
><p>
>Ensuite, vous devez paramÃ©trer le fichier <path>/etc/totd.conf</path>:
></p>
>
><pre caption="Exemple de totd.conf">
>forwarder 192.168.0.2 port 53
><codenote>L'adresse d'un vrai serveur DNS</codenote>
>prefix 3ffe:abcd:1234:9876::
><codenote>Le prÃ©fixe Ã  ajouter aux faux enregistrements AAAA</codenote>
>port 5005
><codenote>Le port oÃ¹ totd Ã©coutera</codenote>
>pidfile /var/run/totd.pid
><codenote>Nom de fichier PID Ã  utiliser</codenote>
>stf
><codenote>Active le 6to4</codenote>
></pre>
>
><note>
><c>totd</c> doit etre configurÃ© sur un port diffÃ©rent de 53 dans le
>cas oÃ¹ un serveur DNS tournerait dÃ©jÃ  sur votre serveur.
></note>
>
></body>
></section>
>
><section>
><title>Le proxy 6to4</title>
><body>
>
><p>
>Nous allons utiliser <c>ptrtd</c> comme proxy 6to4, qui permettra
>les connexions entre l'IPv6 et l'IPv4.
></p>
>
><pre caption="Installation de ptrtd">
># <i>ACCEPT_KEYWORDS="~x86" emerge ptrtd</i>
></pre>
>
><p>
>Vous devez Ã  prÃ©sent configurer <c>ptrtd</c>, en lui indiquant le 
>faux prÃ©fixe que vous avez donnÃ© Ã  totd, afin qu'il puisse 
>reconnaÃ®tre les paquets Ã  transformer. Ãditez le fichier 
><path>/etc/conf.d/ptrtd</path> et rÃ©glez <c>IPV6_PREFIX</c>. Cela 
>doit impÃ©rativement Ãªtre le mÃªme prÃ©fixe que celui donnÃ© Ã  
><c>totd</c>.
></p>
>
><pre caption="Exemple de ptrtd.conf">
>IPV6_PREFIX="3ffe:abcd:1234:9876::"
></pre>
>
><p>
>Vous pouvez maintenant lancer totd.
></p>
>
><pre caption="DÃ©marrage de totd">
># <i>/etc/init.d/totd start</i>
># <i>rc-update add totd default</i>
></pre>
>
></body>
></section>
>
><section>
><title>Configuration et test des clients</title>
><body>
>
><p>
>Les clients peuvent maintenant Ãªtre configurÃ©s pour pouvoir se 
>connecter aussi bien aux machines IPv6 qu'IPv4, avec seulement
>une interface IPv6. Supposons que les clients aient dÃ©jÃ  reÃ§u une
>adresse IP de radvd, nous n'avons plus qu'Ã  configurer le serveur 
>DNS Ã  utiliser et Ã  ajouter une route par dÃ©faut spÃ©ciale pour 
>les "fausses adresses". PremiÃ¨rement, ajoutons une entrÃ©e au dÃ©but
>du fichier <path>/etc/resolv.conf</path> pointant vers la machine
>oÃ¹ <c>totd</c> tourne.
></p>
>
><pre caption="Exemple de resolv.conf">
>nameserver 2001:470:1f00:296::1
><codenote>L'adresse du serveur oÃ¹ totd tourne</codenote>
></pre>
>
><p>
>Pour tester la rÃ©solution de nom, faites une requÃªte de type AAAA
>sur un nom qui n'a que des adresses IPv4.
></p>
>
><pre caption="Test de la rÃ©solution de nom">
># <i>host -t aaaa google.com</i>
>google.com has AAAA address 3ffe:abcd:1234:9876::d8ef:3364
>google.com has AAAA address 3ffe:abcd:1234:9876::d8ef:3564
></pre>
>
><p>
>Nous allons maintenant ajouter une route par dÃ©faut spÃ©ciale pour
>toutes les adresses qui commenceront par notre prÃ©fixe choisi.
></p>
>
><pre caption="En utilisant route">
># <i>route -A inet6 add 3ffe:abcd:1234:9876::/64 gw 2001:470:1f00:296::1</i>
></pre>
>
><pre caption="En utilisant iproute">
># <i>ip route add 3ffe:abcd:1234:9876::/64 via 2001:470:1f00:296::1 dev eth0</i>
></pre>
>
><p>
>Enfin, utilisez <c>ping6</c> pour pinguer google.com avec sa fausse 
>adresse IPv6.
></p>
>
><pre caption="Test du 6to4">
># <i>ping6 -c 2 google.com</i>
>PING 3ffe:abcd:1234:9876::d8ef:3364(3ffe:abcd:1234:9876::d8ef:3364) 56 data bytes
>64 bytes from 3ffe:abcd:1234:9876::d8ef:3364: icmp_seq=1 ttl=255 time=0.106 ms
>64 bytes from 3ffe:abcd:1234:9876::d8ef:3364: icmp_seq=2 ttl=255 time=0.090 ms
>
>--- 3ffe:abcd:1234:9876::d8ef:3364 ping statistics ---
>2 packets transmitted, 2 received, 0% packet loss, time 1000ms
>rtt min/avg/max/mdev = 0.090/0.098/0.106/0.008 ms
></pre>
>
><note>
>En fait c'est le routeur avec <c>ptrtd</c> qui rÃ©pond, mais cela
>nous montre au moins que Ã§a marche.
></note>
>
></body>
></section>
>
></chapter>
>
><chapter>
><title>Autres ressources</title>
><body>
>
><p>
>Il existe de nombreuses excellentes ressources en ligne concernant
>IPv6.
></p>
>
><table>
><tr><th>Sites</th><th>Ressources</th></tr>
><tr><ti><uri link="http://www.ipv6.org/">www.ipv6.org</uri></ti><ti>Information gÃ©nÃ©rale sur IPv6</ti></tr>
><tr><ti><uri link="http://www.linux-ipv6.org/">www.linux-ipv6.org/</uri></ti><ti>Le projet USAGI</ti></tr>
><tr><ti><uri link="http://www.deepspace6.net/">www.deepspace6.net</uri></ti><ti>Un site sur Linux et IPv6</ti></tr>
><tr><ti><uri link="http://www.hs247.com/">www.hs247.com</uri></ti><ti>De nombreuses choses autours d'IPv6</ti></tr>
><tr><ti><uri link="http://www.ipv6-net.org/">www.ipv6-net.org</uri></ti><ti>Un site allemand sur IPv6</ti></tr>
><tr><ti><uri link="http://www.kame.net/">www.kame.net</uri></ti><ti>La fameuse implÃ©mentation pour *BSD</ti></tr>
></table>
>
><p>
>Ndt: Et voici quelques sites en franÃ§ais.
></p>
>
><table>
><tr><th>Sites</th><th>Ressources</th></tr>
><tr><ti><uri link="http://www.g6.asso.fr/">www.g6.asso.fr</uri></ti><ti>L'association G6</ti></tr>
><tr><ti><uri link="http://www.fr.ipv6tf.org/">www.fr.ipv6tf.org</uri></ti><ti>IPv6 Task Force France</ti></tr>
></table>
>
><p>
>Sur IRC, vous pouvez essayer <c>#gentoo-ipv6</c> ou <c>#ipv6</c> sur 
><uri link="http://www.freenode.net">Freenode</uri>. Vous pouvez vous connecter
>aux serveurs Freenode en IPv6 en vous connectant Ã  <b>irc.ipv6.freenode.net</b>.
></p>
>
></body>
></chapter>
>
>
></guide>

Actions: View

Attachments on bug 30260: 18683