Pour résumer, poser la question prouve que la notion d'adressage "privé"
n'est pas forcément comprise.

IPv6 dans le réseau interne = adressage privé.
IPv4 public dans le réseau interne = adressage privé (cf. le /8 d'IBM de la
grande époque = les badgeuses et les imprimantes étaient adressées dans ce
scope "public", pour autant elle n'étaient pas joignable depuis Internet)
IPv4 rfc1918 dans le réseau interne = adressage privé par manque
d'adressage "public".

De plus l'argument "sécurité" est souvent un leurre (bah oui, dans le cas
du PAT, on peut effectivement sortir sur le net sans pour autant autoriser
facilement à entrer, mais ça n'empeche pas de se prendre un trojan en
surfant. Dans le cas du Nat statique 1:1, la sécurité est strictement la
même qu'une ouverture de port firewall vers une IP publique)

My 2 cents,


Le 18 novembre 2013 11:49, Manuel Martinez <mmarti...@a10networks.com> a
écrit :

> +1
>
> Je confirme que de plus en plus de clients type (grosse) entreprise
> réfléchissent dans ce sens car ce genre de migration de plan IPv4 lors
> d'une fusion leur coute de plus en plus cher et leur demande systématique
> de repenser tout leur plan IPv4, alors qu'une fois passés à IPv6, il n'est
> plus nécessaire que de migrer les LANs de l'entreprise rachetée en IPv6, et
> il n'est plus nécessaire de toucher à leur propre LAN.
>
> Il m'est également arrivé d'en rencontrer au moins 1 (client entreprise)
>  qui était arrivé aux limites des IP RFC 1918 du fait de fusions également,
> et  qui cherchait une solution CGN simple pour continuer à grossir !!!
> Quand je lui ai demandé comment on pouvait en arriver là, il s'est moqué
> de moi, mais quand je lui ai dit qu'il était mûr pour IPv6, il a eu du mal
> à croire, que pour le coup, moi je ne me moquais pas de lui!
> Et que plutôt que de lui vendre du CGN, dont il ne ferait pas grand-chose
> sur son LAN, je voulais bien lui vendre du NAT64/DNS64, après qu'il soit
> passé à IPv6...
>
> Amicalement,
>
> Manuel MARTINEZ
>
>
> -----Message d'origine-----
> De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part
> de Laurent GUERBY
> Envoyé : lundi 18 novembre 2013 11:31
> À : m3g4g0lG0t|-|
> Cc : frnog-t...@frnog.org
> Objet : Re: [FRnOG] [TECH] IPv6 sur le réseau privé
>
> On Sun, 2013-11-17 at 23:47 +0100, m3g4g0lG0t|-| wrote:
> > Pour un réseau privé interne d'une entreprise, ou d'un particulier, y
> > a-t-il une vrai nécessitée de passer à l'IPv6? De mon point de vue, je
> > ne vois pas... Des idées?
>
> Pour une entreprise demander un /48 PI IPv6 et tout numéroter proprement
> en IPv6 sur son LAN avec. Lors d'une fusion pas de renumerotation, un seul
> lien, deux routes et tout marche.
>
> En IPv4 ca ne se passe pas comme ça :).
>
> Sincèrement,
>
> Laurent
>
>
>
> ---------------------------
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>
> ---------------------------
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>



-- 
Cordialement,

Guillaume BARROT

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à