Détecteur IPv6 locale unique/lien local

Le detecteur IPv6 Unique Local/Link-Local identifie la portee et le type de n'importe quelle adresse IPv6, en distinguant les adresses global unicast, unique local (ULA), link-local, multicast, loopback et autres plages a usage special. Saisissez une adresse comme fe80::1, fd00::1 ou 2001:db8::1 pour voir sa classification, sa portee et les segments reseau ou elle est valide.

Comprendre les portees d'adresses IPv6

IPv6 a ete concu des le depart avec le concept de portee d'adresse -- l'idee que differentes adresses ont differentes etendues de validite. En IPv4, vous avez des adresses privees et des adresses publiques, et c'est essentiellement tout. IPv6 introduit un modele plus riche ou les adresses peuvent etre valides uniquement sur une liaison reseau, au sein d'une organisation ou a travers tout l'Internet. Choisir la bonne portee est essentiel, car utiliser le mauvais type d'adresse pour un usage donne provoque des echecs de connectivite qui peuvent etre deroutants a diagnostiquer.

La distinction de portee la plus importante dans les operations IPv6 quotidiennes est celle entre les adresses link-local et globales. Chaque interface compatible IPv6 genere automatiquement une adresse link-local dans la plage fe80::/10 sans aucune configuration. Cette adresse n'existe que sur le segment reseau local et est utilisee pour les operations de protocole essentielles comme la decouverte de voisins et la sollicitation de routeur. Vous ne pouvez pas router du trafic vers une adresse link-local au-dela de la liaison physique ou virtuelle ou elle a ete creee. En revanche, une adresse global unicast de la plage 2000::/3 est routable a travers tout l'Internet et c'est ce que vous attribuez aux serveurs et postes de travail qui necessitent une connectivite externe.

Entre ces deux extremes se trouve l'espace d'adresses unique local (ULA) dans la plage fc00::/7, avec fd00::/8 comme sous-ensemble couramment utilise. Les adresses ULA sont l'equivalent IPv6 des adresses privees RFC 1918 -- elles peuvent etre routees au sein de votre organisation a travers plusieurs sous-reseaux et sites, mais ne sont pas routables sur l'Internet public. Elles sont ideales pour les services internes comme les serveurs DNS, les bases de donnees ou les systemes de surveillance qui ne doivent jamais etre directement accessibles depuis l'exterieur. Comprendre ces portees et quand utiliser chaque type est fondamental pour un deploiement IPv6 correct, et ce detecteur rend la classification instantanee.

Comment detecter la portee et le type d'une adresse IPv6

1. Saisissez une adresse IPv6 en notation standard ou compressee (par ex. fe80::1, 2001:db8::1, fd12:3456::1)
2. L'outil identifie le type d'adresse en se basant sur ses bits de prefixe
3. Consultez la classification : global unicast, link-local, unique local, multicast, loopback ou autre
4. Visualisez les informations de portee indiquant ou l'adresse est valide (liaison, site, organisation, globale)

Exemples de detection de type d'adresse IPv6

Quand utiliser le detecteur de type d'adresse IPv6

• Verification de la configuration reseau -- confirmer que les interfaces ont les bons types d'adresses attribues (link-local pour la decouverte de voisins, globale pour l'accessibilite Internet)
• Application des politiques de pare-feu -- s'assurer que les adresses link-local et ULA ne sont pas transmises au-dela de leur portee prevue
• Depannage de la connectivite -- diagnostiquer les echecs de routage causes par l'utilisation d'une adresse link-local la ou une adresse globale est requise, ou inversement
• Planification de la migration IPv6 -- identifier dans votre inventaire quelles adresses sont ULA (internes uniquement) et lesquelles sont globalement routables
• Audit de securite -- detecter les adresses ULA ou link-local qui apparaissent dans les enregistrements DNS publics ou les journaux applicatifs
• Analyse de portee multicast -- determiner si une adresse multicast cible la liaison locale, un site, une organisation ou l'Internet global

Fonctionnement des types et portees d'adresses IPv6

IPv6 definit les types d'adresses par leurs bits de poids fort, et chaque type a une portee specifique qui determine ou l'adresse est valide et routable.

Adresses Link-Local (fe80::/10)

Chaque interface compatible IPv6 genere automatiquement une adresse link-local dans la plage fe80::/10. Ces adresses :

• Ne sont valides que sur le segment reseau local (liaison)
• Ne peuvent pas etre transmises par les routeurs
• Sont utilisees pour le protocole de decouverte de voisins (NDP), la sollicitation de routeur et le DHCPv6
• Existent toujours aux cotes de toute adresse globale ou ULA sur l'interface

Une adresse link-local typique ressemble a fe80::a1b2:c3ff:fed4:e5f6, ou l'identifiant d'interface est souvent derive de l'adresse MAC en utilisant le format EUI-64 modifie.

Adresses Unique Local (fc00::/7)

Les adresses ULA sont l'equivalent IPv6 des adresses privees RFC 1918. En pratique, le sous-ensemble fd00::/8 est utilise :

fd + 40-bit random ID + subnet ID + interface ID
fd12:3456:789a:0001:0000:0000:0000:0001
|--|----------|------|-----------------|
 fd  Global ID  Subnet  Interface ID

• Routables au sein d'une organisation mais pas sur l'Internet public
• L'identifiant global aleatoire de 40 bits minimise le risque de collision lors de la fusion de reseaux d'organisations
• Adaptees aux services internes qui ne doivent pas etre accessibles depuis Internet

Adresses Global Unicast (2000::/3)

Les adresses commencant par le binaire 001 (hexadecimal 2000 a 3fff) sont globalement routables :

• Attribuees par les FAI et les registres Internet regionaux (RIR)
• Generalement structurees en /48 pour les sites, /64 pour les sous-reseaux
• Les prefixes courants incluent 2001:, 2400:, 2600:, 2800:, 2a00:

Portees multicast (ff00::/8)

Les adresses multicast commencent par ff et incluent un indicateur de portee dans le quatrieme quartet :

Par exemple, ff02::1 cible "tous les noeuds" sur la liaison locale, tandis que ff0e::1 cible tous les noeuds globalement.

Conseils pratiques pour les portees d'adresses IPv6

L'erreur la plus courante que commettent les ingenieurs lors du deploiement d'IPv6 est de ne pas comprendre que les adresses link-local sont toujours presentes et toujours utilisees pour les operations du plan de controle, independamment des autres adresses configurees. Lorsque vous executez show ipv6 neighbors sur un routeur, vous verrez des adresses link-local dans la table de voisinage. Lorsque vous configurez OSPFv3 ou EIGRPv6, le protocole de routage etablit les adjacences en utilisant les adresses link-local. C'est par conception -- cela signifie que le protocole de routage continue de fonctionner meme si l'adresse globale change. N'essayez pas de filtrer ou supprimer les adresses link-local ; elles sont necessaires au fonctionnement d'IPv6.

Lors de la conception d'un plan d'adressage pour une organisation, la question de savoir s'il faut utiliser des adresses ULA en complement des adresses globales revient frequemment. L'approche prudente consiste a attribuer des adresses global unicast a tout ce qui pourrait necessiter une connectivite externe, et a ajouter des adresses ULA uniquement aux services qui doivent rester internes. Utiliser un adressage ULA exclusif pour un service interne garantit que meme si le routage est mal configure, le trafic pour ce service ne peut pas fuiter vers Internet. Cependant, le double adressage (a la fois global et ULA sur la meme interface) ajoute de la complexite et necessite une gestion DNS soigneuse pour s'assurer que les clients internes resolvent vers les adresses ULA tandis que les clients externes n'obtiennent aucune reponse.

La portee multicast est un autre domaine qui surprend les administrateurs. Une adresse ff02:: (portee link-local) ne sera pas transmise par les routeurs, ce qui est correct pour des choses comme la decouverte de voisins. Mais si vous avez besoin que le multicast atteigne tous les equipements de votre site, il vous faut ff05:: (portee site-local), et s'il doit couvrir toute votre organisation a travers les liaisons WAN, il vous faut ff08:: (portee organisation-local). Une mauvaise configuration du quartet de portee signifie que votre trafic multicast ne se propage pas assez loin ou se propage trop loin.

Questions frequentes

Quelle est la difference entre les adresses link-local et unique local en IPv6 ?

Les adresses link-local (fe80::/10) sont confinees a un seul segment reseau et ne peuvent pas etre routees du tout. Les adresses unique local (fd00::/8) peuvent etre routees au sein du reseau de votre organisation a travers plusieurs sous-reseaux et sites, mais ne sont pas routables sur l'Internet public. Considerez les adresses link-local comme "ce cable uniquement" et les ULA comme "notre entreprise uniquement".

Ai-je besoin a la fois d'une adresse link-local et d'une adresse globale sur une interface ?

Oui. Chaque interface IPv6 doit avoir une adresse link-local -- c'est une exigence pour le fonctionnement d'IPv6 car le NDP et la decouverte de routeurs en dependent. Une adresse global unicast est ajoutee lorsque l'interface a besoin d'une accessibilite Internet. La plupart des interfaces en production ont au moins une de chaque.

Pourquoi mon serveur affiche-t-il des adresses fe80:: dans ses journaux alors que j'ai configure des adresses globales ?

La decouverte de voisins IPv6, les annonces de routeur et certains protocoles locaux utilisent toujours les adresses link-local. C'est un comportement normal. Si une application se lie a fe80:: au lieu de votre adresse globale, verifiez sa configuration d'ecoute pour vous assurer qu'elle utilise la bonne adresse ou se lie a toutes les adresses (::).

Dois-je utiliser des adresses ULA pour mes services internes ?

Les adresses ULA sont un bon choix pour les services qui ne doivent jamais etre directement accessibles depuis Internet, comme les resolveurs DNS internes, les serveurs de bases de donnees et l'infrastructure de surveillance. Elles fournissent un adressage stable qui ne depend pas de l'attribution de votre FAI. Cependant, de nombreuses organisations utilisent simplement leur prefixe globalement route pour tout et s'appuient sur les regles de pare-feu pour restreindre l'acces, ce qui est egalement une approche valide.

Comment connaitre la portee d'une adresse multicast ?

La portee est encodee dans le quatrieme quartet (le deuxieme chiffre hexadecimal) de l'adresse multicast. Par exemple, ff02::1 a la portee 2 (link-local), ce qui signifie qu'elle n'atteint que le segment reseau local. ff05::1 a la portee 5 (site-local), et ff0e::1 a la portee e (globale). La portee determine jusqu'ou les routeurs transmettront les paquets multicast.

Quelle est la distinction entre fc00::/7 et fd00::/8 pour les ULA ?

La plage fc00::/7 couvre toutes les adresses unique local. En son sein, fd00::/8 est destinee aux adresses attribuees localement dont l'identifiant global de 40 bits est genere aleatoirement. Le sous-ensemble fc00::/8 etait initialement prevu pour les ULA attribuees de maniere centralisee, mais aucun mecanisme d'attribution n'a jamais ete defini, donc fd00::/8 est le seul sous-ensemble utilise en pratique.

Outils associes

• Detecteur IPv4 privee/publique - Detecter si une adresse IPv4 est privee, publique ou speciale
• Detecteur de famille d'adresses - Detecter si une adresse est IPv4, IPv6 ou invalide
• IPv6 expansion et compression - Convertir entre la notation IPv6 expansee et compressee
• Validateur IPv6 - Valider les adresses IPv6 en formats complet et compresse
• Convertisseur IPv6 vers binaire - Convertir les adresses IPv6 vers/depuis la notation binaire 128 bits
• Calculateur de sous-reseaux IPv6 - Calculer les plages de prefixe IPv6 et les frontieres d'adresses