Les fournisseurs d'accès sont toujours à la traine sur le déploiement d'IPv6, pourtant devenu une urgence. Free s'affiche en bon élève, avec un taux d'utilisation d'IPv6 de 24 %, contre 16 % pour Orange et des miettes pour les autres. Sur mobile, les premières activations doivent (enfin) commencer l'an prochain.
Le protocole de l'Internet très haut débit du futur prend son temps. Cela alors que la pénurie d'adresses IPv4 est une réalité de plus en plus inquiétante pour les acteurs des réseaux.
C'est ce que révèlent (encore) les chiffres publiés par l'Arcep sur le déploiement d'IPv6 en France, sur la base de mesures externes et de questionnaires aux fournisseurs d'accès. Il s'agit de la deuxième édition de l'observatoire (en bêta) du régulateur sur le déploiement d'IPv6, après un premier fin septembre. À cette occasion, nous avions discuté avec le régulateur, qui constatait déjà que les fournisseurs d'accès sont le maillon faible sur la question dans l'Hexagone.
Ce rapport est la conséquence d'une demande d'Axelle Lemaire et de la nouvelle approche du régulateur sur ses observatoires. Plutôt que de produire elle-même les données, l'autorité s'appuie sur des indicateurs existants, dont elle contrôle la méthodologie. C'est la méthode qu'elle compte aussi mettre en place pour les mesures de qualité de service sur la téléphonie et l'Internet fixe, en remplacement de mesures fournies par les fournisseurs d'accès.
Des avancées... et quelques reculs
En l'occurrence, les données proviennent d'observatoires divers, de Cisco 6Lab à Google, en passant par le rapport sur la résilience de l'Internet français. Des questionnaires sont envoyés aux acteurs français des réseaux pour les compléter, notamment sur les angles morts des autres indicateurs.
Selon les chiffres compilés par l'Arcep, les équipementiers affichent toujours une compatibilité de 100 % avec IPv6. Les problèmes sont à chercher ailleurs. La transition vers IPv6 est effectuée à 70 % chez les intermédiaires techniques, contre 73 % trois mois plus tôt. L'infrastructure DNS est déclarée compatible à 60 % (contre 63 % fin septembre), contre 56 % pour les fournisseurs de contenus.
Sans surprise, selon les données de Google, 13 % des échanges avec les fournisseurs d'accès passent par IPv6, contre 10 à 12 % il y a trois mois. Si la situation n'est pas parfaite ailleurs, par exemple chez les fournisseurs de contenus, les FAI sont toujours le maillon faible. Une situation qui mettra du temps avant de changer significativement.
Free, meilleur ami d'IPv6 en France, mais rien sur mobile
Dans le détail, selon les données du World IPv6 Launch et celles recueilles par l'Arcep, Free reste le meilleur élève en la matière, ayant commencé ses déploiements dès 2007. 24 % des connexions du fournisseur d'accès passent par le protocole moderne, contre 16 % chez Orange, 1 % chez Bouygues Telecom et... 0,5 % chez SFR. Le reste passe par IPv4, toujours disponible en parallèle d'IPv6, pour les clients en bénéficiant.
Ces chiffres, bas, doivent être pondérés. Chez Free par exemple, cela ne veut pas dire que seuls 24 % des clients ont accès à IPv6, mais que seuls 24 % des échanges se font via ce protocole. Pour un client ayant à la fois accès à IPv4 et IPv6, entre 30 % et 50 % seulement des échanges passent par IPv6. La faute en revient en partie au reste de la chaine (opérateurs de transit, services...) qui ne sont pas tous en IPv6 sur le chemin : dans ce cas, l'échange passe par IPv4.
Par sa taille, Orange a beaucoup contribué à l'adoption d'IPv6 côté fournisseurs d'accès. Selon les données de Cisco 6Lab, le taux d'utilisation d'IPv6 en France a décollé lors de son lancement chez Orange, en début d'année, passant progressivement de 5,7 % en janvier à 13,3 % fin novembre.
Les quatre opérateurs sont de mauvais élèves sur le mobile. C'est simple : « Sur les réseaux mobiles en revanche, aucun opérateur national n'a à ce jour entamé la transition » écrit l'Arcep. L'autorité s'attend tout de même à une accélération des déploiements l'an prochain, à la fois sur le fixe et le mobile. Orange et SFR nous avaient d'ailleurs promis des déploiements massifs l'an prochain.
Des pistes pour accélérer les déploiements
Avec la loi Numérique, via un amendement de la députée Corinne Erhel, la compatibilité IPv6 devient obligatoire pour les appareils vendus en France dès 2018. Ce n'est pourtant pas le point critique, comme nous le confirmait l'Arcep. En fait, les terminaux sont l'un des points du réseau où le protocole est le plus largement déployé.
Dans son rapport, fin septembre, l'Arcep envisageait six modes action pour accélérer la transition d'IPv4 vers IPv6. L'Etat doit montrer l'exemple via les services publics en ligne, l'enseignement d'IPv6 doit être généralisé, la communauté doit être formée via des espaces d'échange, les parties prenantes doivent mieux se coordonner, l'utilisateur doit être informé sur la question et les acteurs des réseaux doivent préparer la mort d'IPv4, en s'en passant totalement.
Pour le régulateur, les problèmes sont encore nombreux et profonds... Surtout quand les formations des futurs responsables des réseaux en sont encore à considérer principalement IPv4, oubliant presque d'évoquer le « nouveau » protocole.
Dans son communiqué, l'institution félicite d'ailleurs la décision de l'Internet Architecture Bureau (IAB) de ne plus concevoir des standards Internet que pour IPv6, rendant IPv4 obsolète de fait. « L’Arcep salue la décision de l’IAB qui marque une étape majeure dans le processus d'adoption d'IPv6 et d’accompagnement de la fin d'IPv4 » écrit l'autorité. Elle doit d'ailleurs rendre un rapport détaillé au printemps 2017, sur l'état de l'Internet en France.
Commentaires (83)
#1
Bof, Free c’est de l’encapsulation 6RD et non de l’IPV6 native comme chez Orange ou autre. En plus il y a de réels problèmes chez eux avec cette technologie.
" />
#2
C’est natif pour les clients fibre en zone moins dense ceci dit :)
#3
J’ai l’IPV6 en fibre chez Sosh (Orange). Aucun soucis pour ma part, de toute façon j’ai pas d’usages assez poussés pour voir une différence 
" />
#4
Ok pour l’encapsulation mais quels sont les autres soucis ?
De mon côté ça fonctionne très bien.
#5
Les chiffres de pourcentage de clients avec IPv6 et pourcentage de trafic sont marrants :
Donc soit les clients de Free font très peu de Google/Youtube par rapport à ceux de Orange, soit y’a un truc que je comprend pas dans les débits atteints par Free dans la liaison avec Google.
#6
Pareil il y a un truc que je ne comprends pas.
" />
Où alors YouTube est toujours aussi mauvais chez free
#7
Effectivement j’aurais pu le préciser, IPv6 natif pour les (rares) clients en ZMD (accords Orange). Enfin ils se retrouvent encore avec un merdier incroyable, le CGNAT, 1 IP = 4 clients, une plage de ports chacun…
" />
#8
On est Vendredi, sa frappe dejà fort sur Free )
#9
Parce que les clients Free sont obligés de mettre un VPN pour lire une vidéo sur YouTube…
" />
#10
#11
Des pertes de paquets à répétition, des lenteurs dues à l’encapsulation, des timeout à cause des sites en face (venir en 4 ou en 6 ?) etc. Il n’y a qu’à lire certains forums pour comprendre… Certains désactivent carrément l’IPv6 dans Freebox OS pour remédier aux soucis.
" />
#12
Si Orange nous renseignait un DNS en ipv6 dans sa boîte magique, le d’utilisation taux exploserait. Car si l’on ne renseigne pas des DNS ipv6 dans son PC, tu restes en IPV4 … la navigation sur un smartphone serait aussi sur IPV6.
#13
Merci je suis au courant, sauf que c’est récent et que ça aurait du être activé d’origine. Ils ont préféré économiser des IP, attendre que les clients se plaignent pour sortir une option dans la précipitation. Toute façon ce choix était mauvais.
" />
#14
Effectivement, je suis repassé chez Orange en fixe et j’ai vu qu’il n’y avait pas encore de DNS IPv6 d’activé dans l’interface. Par contre il y a le DHCPV6. Je pense que ça va venir au travers d’une mise à jour Livebox dans peu de temps…
" />
#15
que le pc communique avec la box en ipv 6 ou 4 en réseau local est une chose séparée de la box qui communique en ipv6 avec l’extérieur (internet)
le réseau local peut très bien être en ipv4 et la box en ipv6 pour l’extérieur il me semble
donc si je ne me trompe pas, je ne vois pas pourquoi renseigner un dns ipv6 au pc ? (ou alors leur box est bizarre)
#16
Chez OVH en tant que FAI, j’ai l’IPV6 depuis 3 ans environ.
#17
Ce qui me dérange le plus avec l’IPv6 chez Orange, c’est qu’elle soit dynamique, du coup pas possible de caler un DNS dessus sans passer par un DynDNS, alors qu’il n’y a pas de soucis pour l’IPv4 qui elle est bien fixe en fibre.
#18
Il y a simplement plus de clients chez Orange ?
#19
#20
Pour être IPv6, le trafic sortant doit être émis initialement en IPv6. Pour ça le réseau local doit supporter le routage IPv6 (sauf gros NAT sale).
#21
#22
ok !
je m’étais renseigné il y a un moment, mais je n’ai toujours pas sauté le pas (quid du pare-feu de la box en ipv6, ça me laisse toujours en question ce truc)
avec les derniers windows et cie, la prise en charge de l’ipv6 est native et doit être assez transparente pour les utilisateurs
#23
En ipv6 les PC communiquent directement avec l’extérieur, ils ont leur propre ipv6 publique, la box devient un bête routeur/firewall, il n’y a plus de NAT/PAT.
Alors bien sûr, on peut leur attribuer une ipv6 privée et la box porte une ip publique, mais ça doit pas être facile à mettre en place, l’ipv6 à la base n’a pas été conçu dans cet objectif.
En ipv6, un PC a typiquement 2 ou 3 adresses :
une publique, routable
une privée, routable (équivalent des 192.168.1.0/24…)
une privée “local link”, valable sur un même lien, typiquement des PC reliés sur un même switch, si un routeur reçoit ce type d’adresse, si elle lui est destinée, il la traite, sinon poubelle.
#24
Et l’intérêt ? Sur mon nouveau pc, je suis à la fois en IPV4 et en IPV6, avec accès internet sur les deux, mais sur l’ancien, j’ai du désactivé l’IPV6 (pas de connexion internet dessus) et forcer la connexion en IPV4.
La box Orange sert les deux IP, le DNS est en IPV4. Sur Windows, à part un geek, qui va voir et bidouiller les propriétés de la carte réseau, à part quand ça ne marche pas ? Sur mobile, aucune idée si je suis en ipv4 ou ipv6, ça marche et c’est tout ce qui m’importe.
Dans tous les cas, en Wifi ou Ethernet, je suis au taquet de ma ligne VDSL2 (60MBits/s down, 10MBits/s up) aussi bien sur PC que sur mobile.
#25
Un pare-feu n’est pas un NAT. En IPv6 tous les appareils ont une IP globale, mais le pare-feu peut bloquer les paquets entrant vers ces adresses.
#26
L’année 2007, l’année de ma souscription à la Freebox, je me souviens de l’option ipv4/ipv6 dans l’espace client - à défaut d’une ipv6 native, j’avais une ip fixe et je trouvais ça vachement bien (même si ça ne me servait à rien). En quittant la Freebox pour OVH telecom (sur collecte SFR), j’avais encore une ip fixe mais pas d’ipv6.
(ma petite expérience de l’ip fixe et et de l’ipv6)
#27
#28
#29
#30
#31
Pour avoir fait des tests avec test ipv6, si tu ne renseignes pas à la main le DNS IPV6, le test te dit que tu es prêt pour l’IPV6 mais ton pc ne l’utilise pas. Une fois renseigné, il te dit que tu es à 100%. Donc, il y a bien une grosse différence entre les deux.
#32
pas besoin de cette technique quand on met en place du VLSM de manière intelligente.
#33
Toute façon chez orange c’est vite réglé avec les offres pour particuliers, on ne peut pas (plus) changer les DNS que ce soit en 4 ou en 6…
" />
#34
#35
#36
Le déploiement aurait été nettement plus rapide si on s’était contenté d’ajouter un préfixe a IPv4 (comme pour les numéros de téléphone dans les années 80⁄90).
IPv6 est une ré-écriture “from scratch”, et ce qui aurait pu être une rapide mise-a-jour des adresses IPv4 est en réalité un plan de migration entre deux protocoles réseaux différents.
Il faut a peu près le même effort pour passer de IPv4 a IPv6, que d’effort pour passer de IPv4 a ATM (ou autre).
Donc oui, c’est long.
#37
Par contre l’ipv6 de Free c’est du bricolage.
Pas de parefeu au niveau de la box, les machines sont exposées directement. Alors bon c’est pas dramatique car les ordinateurs ont un parefeu, en revanche c’est plus délicat pour les appareils mobiles sur lesquels on a aucun contrôle. Et pas moyen de changer le DNS attribué non plus. Il y a des tickets ouverts chez Free depuis des années, rien ne bouge. En ce qui me concerne la box est passée en mode bridge et je gère mon propre routeur derrière, même si ça m’a coûté pas mal de bidouilles pour récupérer l’ipv6 dessus.
#38
L’IPv6 sur le mobile, ça permettrait quand même de donner aux appareils connectés une adresse IP publique. C’est pas comme si c’était important.
#39
Non cela ne fonctionne pas comme cela.
Tu peux tout à fait faire une requete dns AAAA en IPv4.
Voir RFC 3901
https://tools.ietf.org/html/rfc3901
#40
Ok mais dans ce cas, si Orange la file aussi à Mme Michu alors que free ne la positionne que sur le “Geek”, la migration de Free est super partielle par rapport à celle d’Orange ?
Le Geek est par définition “meilleur” en info que Mme Michu
#41
Ah oui absolument, sauf qu’il faut te taper chaque poste. Bon c’est vrai que ça prend 5 minutes en tout mais quand même. Je voulais dire par là que c’était inadmissible qu’ils aient bloqué le changement.
" />
#42
En mobile pour l’instant l’IPv6 est totalement useless. Ils font de l’IP dynamique partagée entre plusieurs abonnés repartis sur le territoire ou dans une zone géographique. Pour l’instant l’intérêt serait extrêmement limité. Par contre, à l’avenir oui, ce sera obligatoire vu le nombre de périphériques en circulation au niveau mondial et à cause de la pénurie d’IPv4.
" />
#43
L’IPv6 de Free c’était surtout pour dire à l’époque : “Regardez on est en avance, on est premiers dans le déploiement de l’IPv6”… Et aussi parce que le créateur est un pote de Niel, un français. Hormis le natif tout le reste c’est du bricolage comme tu l’as dit, encapsuler des paquets IP 6 dans du 4, c’est vraiment catastrophique…
" />
Mais j’adhère à tout ce que tu viens de dire, je voulais le mentionner, ça m’évitera de le faire ! C’est tout à fait juste et représente la réalité actuelle. Personnellement chez Orange je ne peux pas changer les DNS au niveau de la BOX, mais au moins j’ai une IPv6 native, certes il n’y a pas encore de DNS en 6.
#44
Personnellement,
#45
On commence a mesurer des temps de réponse meilleurs en IPv6 que en IPv4 pour certaines applications.
La bascule de trafic (plus de 50% en IPv4 que en IPv6) est probablement pour 2018 ou 2019.
Les premiers services prémium en IPv6 devraient pas être là longtemps après.
#46
Tant qu’il s’agit de “certaines” et non pas la majorité ou de mes favorites, je ne vois pas l’avantage !
Quand au service prémium j’attends de voir. Les problèmes de sécurités ne me semblent pas totalement rédhibitoires, et il me semble que cela s’arrange avec le temps. Mais pour l’instant, je ne vois aucun intérêt d’activer l’IPV6.
#47
C’est pas dérangeant car un DNS accessible en IPv4 peut très bien résoudre des adresses en IPv6.
En fait avant d’aller chez Free j’utilisais un Tunnel (Hurricane Electric), et je me disais “trop bien, un jour j’aurais de l’ipv6 natif chez Free, ça fonctionnera tellement mieux !”. Et en fait j’ai gardé mon tunnel …
#48
#49
#50
On peut la désactiver depuis la livebox l’ipv6
#51
Pour une migration rapide et massive, il faudrait que les contenus piratés et/ou porno soient accessibles uniquement en IPv6.
" />
#52
NextINpact il est bien joignable en IPv6 en tout cas, j’ai moins de hop qu’en 4 en traceroute.
" />
#53
Sinon j’avais remarqué que les services Google et YouTube, pour ne citer qu’eux avaient tendance à privilégier l’IPv6 sur le 4 quand elle était disponible. J’ai effectué de nombreux test et en suit arrivé à cette conclusion.
✔️
#54
Article : “Le protocole de l’Internet très haut débit du futur”.
Corrigez moi si je me trompe mais il me semble que l’IPV6 n’est en rien plus légitime que l’IPV4 en terme de débits… Je trouve cette phrase d’accroche un peu trop “clubic”…
#55
#56
Et vu les passoires en circulation dans le domaine du mobile, je sens que ça va pas être triste.
#57
La NSA approuve de pouvoir accéder à toutes les machines en ipv6. Ça lui fera moins d’intermédiaires à pirater :)
#58
Clairement c’est un gros problème. Et les objets connectés qui sont déployés sur le LAN des particuliers sans que leurs mots de passe par défaut ne soit changé rend la chose dangereuse (vie privée, DDoS, …)
Cela dit, il reste possible d’utiliser l’IPv6 de Free de manière safe, mais ca n’est pas accessible au commun des mortels.
Si jamais ca intéresse, j’avais fait un article qui expliquait comment garder la Freebox en mode routeur, et en rajoutant une Raspberry Pi pour router et filtrer tout le traffic IPv6 :
https://www.goudal.net/?p=6
#59
J’avais tiqué comme toi sur cette formulation. Le “très haut débit” n’a rien à faire dans cette phrase.
#60
L’IPV6 ce n’est pas qu’un “agrandissement” de l’IP. Les 128 bits ne servent pas qu’à l’IP. Il y a des infos pour la réservation de bande passante et d’autres choses encore.
https://www.fun-mooc.fr/c4x/MinesTelecom/04012/asset/sequence-2.pdf
#61
C’est pas que ça semble vrai que ce soit le protocole du futur, C’EST le protocole du futur et ça fait plus de 15 ans que la norme a été élaborée (voirhttp://abcdrfc.free.fr/rfc-vf/rfc2460.html).
Pour ceux qu’intéresse l’état actuel
 http://www.bortzmeyer.org/7721.html
#62
On est 100% d’accord
Attention à la sémantique
Ce qui me semble vrai est la phrase d’au dessus , ( il est écrit que !)
et pour moi ce qui était écrit c’est que “c’était le protocole du futur”
“Etait” est exact car ça fait 10 ou 15 ans qu’on le rabache et ça l’est encore
aaarrrffff c’est weekend , on a le temps de pinailler
#63
#64
#65
#66
#67
C’est exactement ce que je dis et sous-entends à la fin.
" />
#68
#69
Hello
Quelqu’un sait comment configurer l’ipv6 chez orange Fibre avec un Asus RT AC68U ? (Pas de livebox)
Merci
#70
En france on a aucun pénurie d’IP vs la Chine … donc franchement à part pour le business, je vois pas intérêt !
#71
#72
Je vais regarder ça merci.
#73
Enorme:
Le site de l’arcep et donc la page sur le déploiement de l’IPv6 n’est même pas dispo en IPv6 :-)
$ nslookup
> server 8.8.8.8
Default server: 8.8.8.8
Address: 8.8.8.8#53
> www.arcep.fr
Server: 8.8.8.8
Address: 8.8.8.8#53
Non-authoritative answer:
Name: www.arcep.fr
Address: 81.200.191.17
> set type=AAAA
> www.arcep.fr
Server: 8.8.8.8
Address: 8.8.8.8#53
Non-authoritative answer:
* Can’t find www.arcep.fr: No answer
#74
Pour le moment les Box des FAI dont Free ne fournissent donc aucun pare-feu sur IPv6 permettant de bloquer par défaut le trafic entrant ?
Car tant que ce n’est pas le cas, niveau sécurité c’est vraiment nul…
#75
Ton OS n’a pas de pare feu ?
#76
#77
#78
#79
Exactement, fermer les connexions entrantes à la source, comme en IPv4…
De plus, je pense que le particulier (la fameuse Mme Michu) risque de ne pas s’en sortir car quand je vois le nombre de programmes qui ajoutent automatiquement des exceptions dans le pare-feu, ça ouvre tout ce qui bouge en entrant, et si le routeur ne bloque pas tout ça par défaut ça sera le gros bordel.
Pour les réseaux mobiles, ça sera encore plus “drôle” pour l’IPv6 car je n’ai pas l’impression que les Smartphones aient un super pare-feu, et encore faut-il y avoir accès.
#80
Etant chez Free avec une Mini4k, au début j’ai validé l’option IPV6, mais bizarrement, le wifi est catastrophique sur tablettes et certains smartphones.
Donc retour au IPV4… par contre n’étant pas pro dans le réseau, je ne connais pas la cause à effet de ces problèmes.
#81
#82
#83