Si vous avez décidé de vous mettre à l'IPv6 mais que votre FAI ne "connait" que l'IPv4, inscrivez vous chez Hurricane Electric. Vous pourrez gratuitement créer votre tunnel IPv6. Et en prime, vous pouvez avoir un /64 et un /48 ! La manipulation est simple puisque sur votre compte utilisateur, il y a un outil permettant de générer des lignes de commandes à entrer dans votre OS favori (même Windows 7).

Amusez-vous bien et n'oubliez pas de tenter la certification !

IPv6

Mes problèmes avec l'IPv6 sont enfin résolus. J'ai mis à jour pfSense (qui est sur un canal "devel" car c'est le seul qui supporte l'IPv6) suivi d'un réglage du MTU et du MSS côté WAN (1436). Fini les déconnexions et les pertes de passerelle. Je reviendrai sur pfSense prochainement et publierait ma configuration. Le fait d'avoir modifié le MTU sur le côté WAN me permet de laisser le LAN par défaut, donc en 1500. J'ai du faire ces réglages car un MTU trop important me posait des problèmes en IPv6, probablement parce que quelque part dans les tuyaux de OVH ou du destinataire du trafic il y a de l'encapsulation. Et un MTU trop grand gêne ce procédé. J'étais donc parti sur une baisse du MTU côté LAN sans vraiment connaitre l'impact sur les équipements. Il n'y a maintenant plus ce problème car seul le côté WAN voit son MTU modifié.

Débit

Le débit est de 5Mbps ce qui peut sembler peu surtout pour moi qui dispose d'une connexion "fibre" à 100Mbps. La navigation est la plupart du temps rapide, mais le fait d'être plusieurs à naviguer sur le web peut se révéler problématique. Que se passe-t-il si une personne regarde une vidéo sur Youtube pendant qu'une autre met à jour sa Fedora avec yum (si j'étais un troll je dirai qu'il est compliqué de savoir lequel des deux utilise le plus de BP...) ? Ça coince. Je ne suis pas encore prêt à abandonner la connexion fibre même si cela signifie que je dois payer deux abonnements.

Divers

Grâce à mon IP fixe j'ai pu transférer un de mes noms de domaine de NoIP vers OVH, ce qui me revient bien moins cher. Je pense à terme rapatrier également ce blog sur mon serveur ce qui me fera économiser le prix de son hébergement. A suivre.

• Connaissez-vous l'IPoAC ? IP over Avian Carriers. Utiliser des pigeons pour transporter des trames IP, excellent :)
• Navigator, l'interface logicielle de Packard Bell conçue pour guider l'utilisateur novice dans la découverte et l'utilisation de sa machine, est disponible dans une version Web pour les plus grands nostalgiques.
• Dig web interface pour les gens coincés sur Windows au taf déplorant l'absence de dig.
• Windows RG (flash) et Windows 3.11 (JavaScript).

Voici un petit rappel du fonctionnement du réseau chez moi. Grossomodo je n'aime pas les box je préfère un modem qui ne fait que modem et je laisse le reste à un routeur pfSense. Le tout est supporté par un système de VLAN.

Routage et IPv6

PfSense est un OS que j'apprécie beaucoup pour sa robustesse et la clarté de son interface en revanche son rythme de développement est bien lent. La version stable actuelle, la 2.0, n'est pas compatible IPV6. Pour cela il faut taper dans la version 2.1 qui est au stade RC. Il est amusant de noter que la base est FreeBSD8.3, qui est encore supporté mais commence à dater.

Le modem, un D-Link DSL-320B n'est pas compatible IPv6, heureusement son mode "bridge" permet de gérer la connexion PPPoE directement depuis PfSense. A partir de là on dispose de l'IPv4 et IPv6. La configuration n'est pas compliquée mais il faut connaitre les bases IPv6, cet article est assez utile. Je pense revenir plus tard plus en détail sur la mise en place de l'IPv6.

Je rencontre encore un problème avec l'IPv6, en effet le MTU de ma carte réseau (1500) ne semble pas adapté. Je dois donc le modifier à 1280 pour que cela fonctionne :

Outre le fait que cette modification doit pour le moment être faite à la main, j'ignore les conséquences qu'elle peut avoir notamment lors de la connexion aux autres machines du réseau local qui sont avec un MTU de 1500. J'attends d'en savoir plus.

Performances

Pour le moment malgré le débit limité à 4Mbps (réception) et 0,6Mbps (émission) je n'ai pas constaté d'inconforts ou de ralentissements dans la navigation web. Même la lecture de vidéos en 720p est fluide. Je suis plutôt agréablement surpris. En revanche les mises à jour de Fedora et le téléchargement d'ISO est difficile. Je fais des pointes à 500ko/s, ce qui est peu comparé à une bonne connexion ADSL qui permet de monter à 1 500ko/s ou à une connexion "fibre" qui permet 11mo/s !

L'offre ADSL d'OVH est très tentante : ipv6, ipv4 fixe, garantie d'un réseau neutre... et pas de télévision inutile. Ils savent toucher les geeks et ont une touche communtaire. J'ai décidé d'y souscrire afin de constater s'il y a de réels avantages pour le geek qui désire s'auto-héberger. J'ai déjà un accès à internet pseudo-fibre Bouygues dont je suis assez satisfait mais il oblige à utiliser une *Box qui est une grosse boite noire et ne fournit pas d'ipv6 ni d'ipv4 fixe. Si l'offre ADSL OVH me plait je résilierai Bouygues.

Matériel

Après avoir passé la commande je reçois le modem officiel OVH, un Thomson TG589vn. Et je dois dire qu'il est assez gros pour un modem, il a plutôt les dimensions d'une *box et c'est vraiment dommage. J'ai constaté également qu'en fonctionnement il siffle, un défaut très gênant. J'ai donc décidé de me commander mon propre modem ADSL, un D-Link DSL-320B (bien plus petit et très silencieux).

A gauche le D-Link DSL-320B, à droite le Thomson TG589vn

Je branche le modem, le configure avec les identifiants, et constate que cela ne marche pas : impossible d'accrocher le signal ADSL. J'essaie en modifiant les paramètres, en changeant les câbles, mais rien. Je sort donc le modem OVH de sa boite et le branche : idem.

Difficultés de raccordement

J'écris donc au support technique (une interface pour créer des tickets est disponible dans l'espace client) en exposant mon problème et les tests que j'ai réalisé. Le lendemain matin je reçois une réponse d'un technicien qui me demande de tester sur une autre prise téléphonique et vérifier la présence d'un condensateur noir. Après vérification c'est pareil sur les 2 prises de mon logement et il n'y a pas de condensateur. Il me répond alors qu'il demande une intervention au niveau du NRA. Quelques jours après il m'informe qu'un problème a été corrigé au niveau du NRA et m'invite à retenter la connexion. Je branche mon modem mais toujours pas de signal, idem avec le Thomson.

Le technicien m'informe alors qu'Orange va intervenir chez moi car le problème doit se situer sur le raccordement de mon logement. En moins d'une semaine un technicien arrive et constate qu'au niveau du local technique de mon immeuble mon logement n'est pas raccordé. En moins de 10 minutes il effectue quelques branchements et mon modem parvient enfin à se synchroniser !

La connexion n'est pas terrible : 160kbps en download, 96 en émission, un ping de 150ms. Le technicien OVH qui suit mon dossier m'informe que ma connexion était en mode "safe", il me repasse alors en normal et le débit s'en trouve grandement amélioré. Voici maintenant une connexion fonctionnelle !

Débits et stabilité

Le débit est clairement décevant : 4,1Mbps en download, ça pique... Le maximum théorique pour la ligne était 11Mbps, et OVH m'indiquait (à partir de statistiques) 8Mbps. Cela fait donc des téléchargements à 400ko/s, pas pratique pour les mises à jour de Fedora ou les ISO. Par contre, étrangement, la navigation web est très rapide.

Mélange d'opérateurs

Mon NRA (ou DSLAM) n'est pas dégroupé par OVH, ce qui signifie que :

• C'est Orange qui gère la ligne téléphonique. J'ai du ouvrir une ligne chez eux (55€), puis ensuite passer la main à OVH qui a fait résilier l'abonnement (dégroupage total).
• OVH confie à SFR (Neuf) ma connexion au DSLAM.
• Mais OVH reste mon interlocuteur.

Première impressions

La mise en place de la connexion a été l'épreuve du feu pour moi. Mais j'ai trouvé le support très réactif et les techniciens à l'écoute, compétents et capables de dialoguer avec moi sans suivre un script. Je n'ai pas encore mis en place l'ipv6 (le modem DSL-320B n'est pas compatible, c'est donc pfSense qui va gérer le PPPoE à travers le modem en bridge) mais cela va venir très vite.