Ambroise a écrit 288 commentaires

Si cela peut t'aider, voilà la sortie de la commande sysctl net.ipv6.conf :

# sysctl net.ipv6.conf
net.ipv6.conf.all.accept_dad = 1
net.ipv6.conf.all.accept_ra = 1
net.ipv6.conf.all.accept_ra_defrtr = 1
net.ipv6.conf.all.accept_ra_pinfo = 1
net.ipv6.conf.all.accept_ra_rt_info_max_plen = 0
net.ipv6.conf.all.accept_ra_rtr_pref = 1
net.ipv6.conf.all.accept_redirects = 1
net.ipv6.conf.all.accept_source_route = 0
net.ipv6.conf.all.autoconf = 1
net.ipv6.conf.all.dad_transmits = 1
net.ipv6.conf.all.disable_ipv6 = 0
net.ipv6.conf.all.force_mld_version = 0
net.ipv6.conf.all.force_tllao = 0
net.ipv6.conf.all.forwarding = 0
net.ipv6.conf.all.hop_limit = 64
net.ipv6.conf.all.max_addresses = 16
net.ipv6.conf.all.max_desync_factor = 600
net.ipv6.conf.all.mtu = 1280
net.ipv6.conf.all.optimistic_dad = 0
net.ipv6.conf.all.proxy_ndp = 0
net.ipv6.conf.all.regen_max_retry = 3
net.ipv6.conf.all.router_probe_interval = 60
net.ipv6.conf.all.router_solicitation_delay = 1
net.ipv6.conf.all.router_solicitation_interval = 4
net.ipv6.conf.all.router_solicitations = 3
net.ipv6.conf.all.temp_prefered_lft = 86400
net.ipv6.conf.all.temp_valid_lft = 604800
net.ipv6.conf.all.use_tempaddr = 2
net.ipv6.conf.default.accept_dad = 1
net.ipv6.conf.default.accept_ra = 1
net.ipv6.conf.default.accept_ra_defrtr = 1
net.ipv6.conf.default.accept_ra_pinfo = 1
net.ipv6.conf.default.accept_ra_rt_info_max_plen = 0
net.ipv6.conf.default.accept_ra_rtr_pref = 1
net.ipv6.conf.default.accept_redirects = 1
net.ipv6.conf.default.accept_source_route = 0
net.ipv6.conf.default.autoconf = 1
net.ipv6.conf.default.dad_transmits = 1
net.ipv6.conf.default.disable_ipv6 = 0
net.ipv6.conf.default.force_mld_version = 0
net.ipv6.conf.default.force_tllao = 0
net.ipv6.conf.default.forwarding = 0
net.ipv6.conf.default.hop_limit = 64
net.ipv6.conf.default.max_addresses = 16
net.ipv6.conf.default.max_desync_factor = 600
net.ipv6.conf.default.mtu = 1280
net.ipv6.conf.default.optimistic_dad = 0
net.ipv6.conf.default.proxy_ndp = 0
net.ipv6.conf.default.regen_max_retry = 3
net.ipv6.conf.default.router_probe_interval = 60
net.ipv6.conf.default.router_solicitation_delay = 1
net.ipv6.conf.default.router_solicitation_interval = 4
net.ipv6.conf.default.router_solicitations = 3
net.ipv6.conf.default.temp_prefered_lft = 86400
net.ipv6.conf.default.temp_valid_lft = 604800
net.ipv6.conf.default.use_tempaddr = 2
net.ipv6.conf.eth0.accept_dad = 1
net.ipv6.conf.eth0.accept_ra = 2
net.ipv6.conf.eth0.accept_ra_defrtr = 1
net.ipv6.conf.eth0.accept_ra_pinfo = 1
net.ipv6.conf.eth0.accept_ra_rt_info_max_plen = 0
net.ipv6.conf.eth0.accept_ra_rtr_pref = 1
net.ipv6.conf.eth0.accept_redirects = 1
net.ipv6.conf.eth0.accept_source_route = 0
net.ipv6.conf.eth0.autoconf = 1
net.ipv6.conf.eth0.dad_transmits = 1
net.ipv6.conf.eth0.disable_ipv6 = 0
net.ipv6.conf.eth0.force_mld_version = 0
net.ipv6.conf.eth0.force_tllao = 0
net.ipv6.conf.eth0.forwarding = 0
net.ipv6.conf.eth0.hop_limit = 64
net.ipv6.conf.eth0.max_addresses = 16
net.ipv6.conf.eth0.max_desync_factor = 600
net.ipv6.conf.eth0.mtu = 1500
net.ipv6.conf.eth0.optimistic_dad = 0
net.ipv6.conf.eth0.proxy_ndp = 0
net.ipv6.conf.eth0.regen_max_retry = 3
net.ipv6.conf.eth0.router_probe_interval = 60
net.ipv6.conf.eth0.router_solicitation_delay = 1
net.ipv6.conf.eth0.router_solicitation_interval = 4
net.ipv6.conf.eth0.router_solicitations = 3
net.ipv6.conf.eth0.temp_prefered_lft = 86400
net.ipv6.conf.eth0.temp_valid_lft = 604800
net.ipv6.conf.eth0.use_tempaddr = 2
net.ipv6.conf.lo.accept_dad = -1
net.ipv6.conf.lo.accept_ra = 1
net.ipv6.conf.lo.accept_ra_defrtr = 1
net.ipv6.conf.lo.accept_ra_pinfo = 1
net.ipv6.conf.lo.accept_ra_rt_info_max_plen = 0
net.ipv6.conf.lo.accept_ra_rtr_pref = 1
net.ipv6.conf.lo.accept_redirects = 1
net.ipv6.conf.lo.accept_source_route = 0
net.ipv6.conf.lo.autoconf = 1
net.ipv6.conf.lo.dad_transmits = 1
net.ipv6.conf.lo.disable_ipv6 = 0
net.ipv6.conf.lo.force_mld_version = 0
net.ipv6.conf.lo.force_tllao = 0
net.ipv6.conf.lo.forwarding = 0
net.ipv6.conf.lo.hop_limit = 64
net.ipv6.conf.lo.max_addresses = 16
net.ipv6.conf.lo.max_desync_factor = 600
net.ipv6.conf.lo.mtu = 16436
net.ipv6.conf.lo.optimistic_dad = 0
net.ipv6.conf.lo.proxy_ndp = 0
net.ipv6.conf.lo.regen_max_retry = 3
net.ipv6.conf.lo.router_probe_interval = 60
net.ipv6.conf.lo.router_solicitation_delay = 1
net.ipv6.conf.lo.router_solicitation_interval = 4
net.ipv6.conf.lo.router_solicitations = 3
net.ipv6.conf.lo.temp_prefered_lft = 86400
net.ipv6.conf.lo.temp_valid_lft = 604800
net.ipv6.conf.lo.use_tempaddr = -1
net.ipv6.conf.wlan0.accept_dad = 1
net.ipv6.conf.wlan0.accept_ra = 0
net.ipv6.conf.wlan0.accept_ra_defrtr = 1
net.ipv6.conf.wlan0.accept_ra_pinfo = 1
net.ipv6.conf.wlan0.accept_ra_rt_info_max_plen = 0
net.ipv6.conf.wlan0.accept_ra_rtr_pref = 1
net.ipv6.conf.wlan0.accept_redirects = 1
net.ipv6.conf.wlan0.accept_source_route = 0
net.ipv6.conf.wlan0.autoconf = 1
net.ipv6.conf.wlan0.dad_transmits = 1
net.ipv6.conf.wlan0.disable_ipv6 = 0
net.ipv6.conf.wlan0.force_mld_version = 0
net.ipv6.conf.wlan0.force_tllao = 0
net.ipv6.conf.wlan0.forwarding = 0
net.ipv6.conf.wlan0.hop_limit = 64
net.ipv6.conf.wlan0.max_addresses = 16
net.ipv6.conf.wlan0.max_desync_factor = 600
net.ipv6.conf.wlan0.mtu = 1500
net.ipv6.conf.wlan0.optimistic_dad = 0
net.ipv6.conf.wlan0.proxy_ndp = 0
net.ipv6.conf.wlan0.regen_max_retry = 3
net.ipv6.conf.wlan0.router_probe_interval = 60
net.ipv6.conf.wlan0.router_solicitation_delay = 1
net.ipv6.conf.wlan0.router_solicitation_interval = 4
net.ipv6.conf.wlan0.router_solicitations = 3
net.ipv6.conf.wlan0.temp_prefered_lft = 86400
net.ipv6.conf.wlan0.temp_valid_lft = 604800
net.ipv6.conf.wlan0.use_tempaddr = 0

Ben, sur le PC de ma femme, il y a le même chipset et, visiblement, cela marche.

03:00.2 Ethernet controller: Realtek Semiconductor Co., Ltd. RTL8111/8168B PCI Express Gigabit Ethernet controller (rev 0a)
Subsystem: CLEVO/KAPOK Computer Device 0240
Flags: bus master, fast devsel, latency 0, IRQ 47
I/O ports at e000 [size=256]
Memory at f0004000 (64-bit, prefetchable) [size=4K]
Memory at f0000000 (64-bit, prefetchable) [size=16K]
Capabilities:
Kernel driver in use: r8169

Et :

2: eth0: mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 00:90:f5:cd:a9:3e brd ff:ff:ff:ff:ff:ff
inet 192.168.42.150/25 brd 192.168.42.255 scope global eth0
inet6 2001:xxxx:xxxx:3342:5525:2c4d:5279:b2ab/64 scope global temporary dynamic
valid_lft 86359sec preferred_lft 14359sec
inet6 2001:xxxx:xxxx:3342:290:f5ff:fecd:a93e/64 scope global dynamic
valid_lft 86359sec preferred_lft 14359sec
inet6 fe80::290:f5ff:fecd:a93e/64 scope link
valid_lft forever preferred_lft forever

En effet, c'est sans doute la cause du problème.
Tu peux nous donner le contenu de ton fichier /etc/sysctl.conf (et, s'il y en a, le contenu des fichiers du répertoire /etc/sysctl.d) ?

Pour tester le fonctionnement du RA sans toucher au fichier sysctl.conf, tape la commande suivante :
# sysctl -w net.ipv6.conf.eth0.accept_ra = 1

Peux-tu nous donner le retour des commandes suivantes ?
* ip addr
* ip6tables -L -n -v

Normalement, l'auto-configuration IPv6 est bien activée par défaut sur Archlinux.
Par contre : aurais-tu des règles Netfilter de déclarées sur ta machine ? Si oui, ne filtrerais-tu pas les paquets ICMP entrant ?

mais j'ai un gros doute sur le fait qu'il utilise NDP pour la diffusion des DNS

Si : il suffit d'installer une rdnssd pour voir son fichier hosts mis à jour par le infos envoyées par la Freebox…

Car on prend le cas d'un FAI.
Et que un FAI qui fourni des adresses IP publique à client, il aimerait bien ne pas avoir à changer toutes les adresses de ses boitiers de terminaison (modem, router) car il change de LIR…

Et une par importante de ces équipements n'ont pas forcement de DNS.

Évidement, pour l'entreprise lambda, ce n'est pas forcement très utile.

De ce que j'ai compris :

• l'entreprise Tartempion devient un LIP auprès de RIPE et peut donc distribuer des plages IP à des clients dans la page qui lui a été allouée par le RIPE.
• Un FAI Associatif truc-muche décide de passer un contrat avec l'entreprise Tartempion pour la gestion de ses accès.
• Mais afin de ne pas voir toutes ses adresses IP liées à Tartempion le jour où pour une raison ou une autre, il souhaiterait changer de fournisseur, il demande à son LIP de lui fournir une plage IP PI.
• Donc, le LIP fais une demande de plage IP auprès de RIPE afin de fournir une plage IP qui ne soit pas dans la plage IP qui lui a été originellement attribuée et la fournie au FAI truc-muche.

Et, le jour où truc-muche veut quitter Tartempion, et bien il garde son plan d'adressage.

---

J'espère ne pas trop m'être trompé.

Merci !!!

Sinon, plus sérieusement, en me basant sur le lien de Stéphane Bortzmeyer, je peux te donner le lien suivant qui indique que :
* oui, le NAT fournie une sécurité
* mais il faut bien voir qu’elle n’est pas parfaite et qu’elle peut induire en erreur un esprit faible et influençable.

http://www.bortzmeyer.org/nat-et-securite.html

Ben, en premier lieu, je dirais que ce n'est pas la même fonctionnalité (il suffit de voir sous IPtables : il y en a un qui est appelé via la table FILTER et l'autre via la table NAT).

Ensuite, on essaie d'apprendre ça au Admin Réseau car quand ils se retrouve sur un firewall avec plusieurs milliers de règles, activer le NAT n'est pas une bonne idée : cela consomme pas mal de ressource CPU et mémoire et il y a un fort risque de mettre la machine à genou (déjà qu'avec le filtrage on ne rigole pas tous les jours).

Je me demande si je pourrai échapper à Pulseaudio, Avahi et aux prochains projets de Lennart, bons ou mauvais…

Pour Avahi, il est devenu une dépendance pour Cups sous Archlinux donc ça a déjà commencé…

Par contre, pas de dépendance à Pulseaudio à ma connaissance.

Avec juste cette image, je dirais Kyocera.

Oui… Enfin dans l'article que tu sites, ils disent que les téléphones sous Windows Phone serait un succès.
http://www.businessmobile.fr/actualites/nokia-plus-d-un-million-de-smartphones-lumia-auraient-deja-ete-livres-39767782.htm

Après, je ne me prononce pas sur ce 2ème article (n'ayant rien à faire que Windows Phone soit une réussite ou non).

Il me semble que le terme dans ce cas est "amerrissage"

Et celui-là existe bien.

D’ailleurs, je me demande bien le temps que cela peut prendre de faire un fichier de plusieurs Giga avec /dev/random…

Déjà que je le trouve long pour faire un fichier de quelque kilo.

Si on lit la demande initiale :
> donc sans utiliser dd if=/dev/zero par exemple ?

Donc non, cela ne lui ira pas…

Encore mieux, tu peux t'abonner à la liste « arch-announce » qui ne sort que un message de temps en temps (on en est à 3 sur juillet).

C'est pas ce que je considère comme surchargé.

D'ailleurs : quelqu'un a-t-il la raison d'avoir créée une nouvelle architecture pour le chargement des modules ?
Les fichiers dans /etc/modprobe.d/ ne suffisaient pas ?

Si on en croit la page ADSL d'OVH, il fournirait un /56 maintenant !!! \o/
http://www.ovh.fr/adsl/fonctionnalites_no_tv.xml

http://www.ovh.fr/vdsl/pro.xml#ipv6

Même plus besoin de mon tunnel en 6in4 chez HE (dès qu'ils m'auront dégroupés…)

Euh…
J'ai configuré les fichiers de systemd sur mon arch (et je n'ai pas gnome donc il a fallu que j'y aille avec vim), ben je n'ai pas vu de XML…

Si tu regardes le wiki d'archlinux sur systemd, tous les fichiers ont l'air de ressembler à des fichiers textes classique dans /etc ou à des liens symbolique vers des fichiers texte dans /usr.
Par contre, il y a un peu la profusion de fichiers différents à voir.

Il me semble que le txz, c'est parfaitement standard…
On passe juste de la compression gzip à la compression xz…

En faisant directement la commande suivante, ça donne quoi ?

umount /mnt/tmp

Là, tu as de la chance, tu as testé Chronopost.

Après, je te conseil de tester Coliposte : c'est encore plus mauvais et eux, ils t'envoient le bon de passage par courrier…

Si tu cliques sur les différents menus en haut, ça a l'air de marcher malgré le message initial.

Par contre, je n'ai pas trouvé de chaudière XR1 en faisant une recherche par nom...

Et quelles sont les prérequis matériel pour faire tourner ça ?
Rien que Eclipse + OpenOffice, ça mettrait ma machine au taf à genoux...