Ycharbi : Page créée avec « Category:IPv6 La [https://fr.wikipedia.org/wiki/IPv6#Attribution_des_adresses_IPv6 configuration automatique] IPv6 sans état (Stateless Address Autoconfiguration, SLA... »

2018-10-03T09:46:47Z

Page créée avec « Category:IPv6 La [https://fr.wikipedia.org/wiki/IPv6#Attribution_des_adresses_IPv6 configuration automatique] IPv6 sans état (Stateless Address Autoconfiguration, SLA... »

Nouvelle page

[[Category:IPv6]]
La [https://fr.wikipedia.org/wiki/IPv6#Attribution_des_adresses_IPv6 configuration automatique] IPv6 sans état (Stateless Address Autoconfiguration, SLAAC) permet à une machine de s'autogénérer une adresse IPv6 en se basant sur des messages [https://fr.wikipedia.org/wiki/Neighbor_Discovery_Protocol NDP] (Neighbor Discovery Protocol) émis par la passerelle du réseau auquel elle est connectée.

=Sur la passerelle=
Il est nécessaire de réunir 3 éléments pour que l'autoconfiguration fonctionne :
* Toute les machines doivent avoir une adresse de lien local (fe80:..). C'est par ce lien que sont envoyés les messages NDP
* Les bonnes options doivent êtres activés dans le noyau des machines
* Un démon d'autoconfiguration doit tourner sur la passerelle du réseau

==Configuration IP==

L'adresse de lien local se génère d'elle même au démarrage de l'interface. Si vous avez purgé la configuration réseau avec un <source lang="bash" inline>ip a f eth0</source>, il suffit de démonter/remonter l'interface pour regénérer cette adresse :

ip l s eth0 down
ip l s eth0 up

Vous pouvez afficher vos adresse IPv6 avec la commande :

ip -6 a

et vous pouvez faire un ''ping'' vers les machines de votre réseau par leur adresse de lien local via l'interface en possédant une de cette façon :

ping fe80::5054:ff:fe12:3452%eth0

''Le %eth0 est l'interface de sortie des paquets comportant l'adresse de lien local.''

Afin que notre machine puisse servir de passerelle, il convient également de lui attribuer une adresse IP dans le réseau de nos clients :

ip a a 2002:100:101:102::/64 dev eth0

==Options noyau==
Par défaut, le noyau Linux est configuré pour activer le SLAAC. Il faut cependant activer le routage IPv6 pour que les message NDP soient émis :

'''Temporairement'''
<source lang="bash">
echo 1 > /proc/sys/net/ipv6/conf/all/forwarding
</source>
ou
sysctl -w net.ipv6.conf.all.forwarding=1

'''Persistant'''

À mettre dans <source lang="bash" inline>/etc/sysctl.conf</source> :
net.ipv6.conf.all.forwarding=1

'''Recharger la configuration de sysctl'''
sysctl -p /etc/sysctl.conf

==Démon d'autoconfiguration==

Il faut installer un démon SLAAC sur la machine qui servira de passerelle au réseau

apt install radvd

La configuration de cet outil est très simple. Il faut créer son fichier de configuration dans <source lang="bash" inline>/etc/radvd.conf</source> en ce basant sur l'exemple donné dans la page de <source lang="bash" inline>man</source> dédiée :

man 5 radvd.conf

''Vous pouvez aller directement dans la section "EXEMPLES" avec un <source lang="bash" inline>/EXAMPLES</source> depuis le <source lang="bash" inline>man</source>.''

À savoir :

<source lang="c">
interface eth0 {
AdvSendAdvert on;
prefix 2002:100:101:102::/64
{
AdvOnLink on;
AdvAutonomous on;
AdvRouterAddr on;
};
};
</source>

=Sur le client=
L'autoconfiguration IPv6 est activée par défaut, cependant, je recommande de vérifier que les fichiers :
* /proc/sys/net/ipv6/conf/all/autoconf
* /proc/sys/net/ipv6/conf/all/accept_ra

soient à '''1'''.

Sinon il est possible de l'activer via :

<source lang="bash">
echo 1 > /proc/sys/net/ipv6/conf/all/autoconf
echo 1 > /proc/sys/net/ipv6/conf/all/accept_ra
</source>

ou

sysctl -w net.ipv6.conf.all.autoconf=1
sysctl -w net.ipv6.conf.all.accept_ra=1

Notez qu'il est possible de n'agir que sur une interface en particulier :

sysctl -w net.ipv6.conf.eth1.autoconf=1
sysctl -w net.ipv6.conf.eth1.accept_ra=1

Pour l'activer de façon persistant il faut mettre ces valeurs dans le fichier <source lang="bash" inline>/etc/sysctl.conf</source> :

net.ipv6.conf.all.autoconf=1
net.ipv6.conf.all.accept_ra=1

et recharger la configuration de ''sysctl'' :
sysctl -p /etc/sysctl.conf

À l'issue, vous pourrez observer qu'une adresse IPv6 s'est ajoutée à votre interface via la commande :

ip -6 a

''Le processus d'autoconfiguration se lance tout seul au démarrage.''

et que la passerelle est joignable :

ping 2002:100:101:102::

Une route par défaut est également ajoutée et visible via la commande :

ip -6 r

=Sources=
* https://linux.die.net/man/5/radvd.conf
* https://www.kankan.fr/2010/06/02/configuration-de-radvd/
* https://superuser.com/questions/33196/how-to-disable-autoconfiguration-on-ipv6-in-linux#33204
* https://www.it-connect.fr/activer-lip-forwarding-sous-linux-ipv4ipv6/

Autoconfiguration IPv6 - Historique des versions

Ycharbi : Page créée avec « Category:IPv6 La [https://fr.wikipedia.org/wiki/IPv6#Attribution_des_adresses_IPv6 configuration automatique] IPv6 sans état (Stateless Address Autoconfiguration, SLA... »

Ycharbi : Page créée avec « Category:IPv6 La [https://fr.wikipedia.org/wiki/IPv6#Attribution_des_adresses_IPv6 configuration automatique] IPv6 sans état (Stateless Address Autoconfiguration, SLA... »