La mise à jour d'Airport Extreme casse les tunnels IPv6, mais voici comment y remédier

commentaires des lecteurs

18

avec 15 affiches participantes, y compris l'auteur de l'histoire

Partagez cette histoire

Partager sur Facebook

Partager sur Twitter

Partager sur Reddit

Apple a récemment publié la version 7.6.3 du firmware pour sa gamme de stations de base Wi-Fi Airport Extreme. En supposant que le

notes de version

sont précis, la mise à jour justifie à peine une bosse après la deuxième virgule décimale. La mise à jour ajoute la possibilité d'étendre un réseau invité ou d'ajouter une imprimante Wi-Fi compatible WPS, et elle améliore le « support international ». Cependant, il fait aussi autre chose : il casse les tunnels IPv6. Mais ne paniquez pas, cela est facilement résolu en modifiant un paramètre dans Airport Utility.

Comment Apple gère IPv6

Les stations de base Airport Extreme (AEBS) ont une longue et

à carreaux

passé lorsqu'il s'agit de prendre en charge IPv6, qui est la prochaine version du protocole Internet dont nous avons de plus en plus besoin

alors que le monde manque d'adresses IP (v4)

.

Les versions récentes de l'AEBS peuvent fournir une connectivité IPv6 aux appareils qui y sont connectés de quatre manières différentes : avec et sans tunnels, et automatiquement ou configurées manuellement. Idéalement, les FAI fourniraient simplement une connectivité IPv6 de la même manière qu'ils fournissent un service IPv4 normal. Mais la plupart des FAI n'en sont pas encore là. En tant que tel, ceux d'entre nous qui veulent être à la pointe du progrès, du point de vue du protocole Internet, doivent placer nos paquets IPv6 dans des paquets IPv4 afin de sauter la partie du réseau uniquement IPv4. Une telle connexion s'appelle un tunnel.

Tunnellisation IPv6 dans IPv4.

Il existe deux manières principales de creuser un tunnel. Vous pouvez laisser l'AEBS gérer tout automatiquement, ou vous pouvez le configurer pour envoyer des paquets à un courtier de tunnel, qui est essentiellement un FAI IPv6. Le tunneling automatique est appelé 6to4. Malheureusement, 6to4 ne fonctionne pas toujours de manière fiable, donc OS X—et la plupart des autres systèmes d'exploitation—

essayez d'éviter de l'utiliser

. Mais malgré cela, si vous avez activé 6to4 sur votre AEBS, ne vous inquiétez pas, la mise à jour 7.6.3 ne le casse pas.

Publicité

La mise à jour interrompt cependant les tunnels configurés manuellement. J'utilise l'un de ceux-ci vers Hurricane Electric gratuitement

tunnelbroker.net

service, et en effet, après la mise à niveau, mon réseau domestique était uniquement IPv4. L'AEBS a signalé une erreur de tunnel IPv6. Malheureusement, le message d'erreur dans Airport Utility n'a pas donné de détails sur le problème. Contrôle avec le

ifconfig

La commande dans le terminal a montré que l'AEBS ne donnait pas d'adresses IPv6.

Récupérer votre IPv6

Selon Jeroen Massar, l'un des opérateurs du libre

SixXS

service de courtier en tunnel, AEBS mis à jour

renvoyer les messages d'erreur

en réponse aux paquets ping envoyés par le courtier de tunnel pour déterminer si le tunnel est opérationnel.

Une façon de remettre un tunnel en état de marche est de passer à la version 7.6.1 du micrologiciel Airport Extreme. Avec la dernière version d'Airport Utility (6.2, également publiée la semaine dernière), cela se fait en cliquant sur l'AEBS, puis sur "modifier", puis en passant le pointeur de la souris sur le numéro de version tout en maintenant la touche option enfoncée. Cela transforme le numéro de version en un menu déroulant avec accès à plusieurs anciennes versions de firmware. Attention cependant : une fois que vous avez cliqué sur une version du firmware, le processus démarre et il n'y a aucune possibilité de l'arrêter.

Cependant, il existe un moyen plus simple de remettre votre tunnel en état de marche. Dans les versions 5.6 et antérieures de Airport Utility, vous devez saisir quatre éléments pour configurer un tunnel :

L'adresse IPv4 distante

L'adresse IPv6 WAN

La route par défaut IPv6

L'adresse IPv6 du réseau local

Publicité

L'AEBS supposerait alors que le

longueur du préfixe

utilisé sur votre LAN est de 64, permettant 2

64

adresses. En théorie, une longueur de préfixe différente est possible, mais en pratique cela ne fonctionne pas très bien, c'est donc une hypothèse assez sûre. Mais vous savez ce qu'on dit sur l'hypothèse, donc dans le

Utilitaire d'aéroport nouveau et amélioré

, un nouveau champ apparaît lorsque vous accédez à Internet > Options Internet pour rechercher les paramètres du tunnel IPv6.

Le nouveau champ est « Préfixe délégué IPv6 », en d'autres termes, la plage d'adresses IPv6 que le courtier de tunnel vous a fournie pour une utilisation sur votre réseau local. (Contrairement à IPv4, il s'agit d'adresses publiques de bonne foi, activez donc le pare-feu IPv6 en "bloquant les connexions IPv6 entrantes" comme vous le souhaitez dans Réseau > Options réseau.)

Si votre tunnel broker vous a donné un préfixe dans

Notation CIDR/préfixe

se terminant par /64, entrez simplement ce préfixe dans la case, cliquez sur Mettre à jour, buvez une boisson de votre choix pendant le redémarrage de l'AEBS, et tout ira bien dans le monde.

Je ne peux pas tester cela moi-même car j'ai un préfixe /64, mais je soupçonne que si la longueur de votre préfixe n'est pas /64, les choses ne fonctionneront pas correctement. Si vous avez un préfixe plus long que /64 (c'est-à-dire 65 ou plus), allez vous plaindre à votre tunnel broker. Si votre préfixe est plus court, par exemple, un /56 ou /48, vous voudrez peut-être le changer en /64 pour la consommation par l'AEBS. De cette façon, vous n'utilisez qu'une petite partie des adresses IPv6 disponibles, mais sinon, la saisie d'un préfixe plus long n'est pas problématique.

Apparemment, Airport Utility ne vérifie pas si l'adresse IPv6 LAN de l'AEBS correspond au préfixe spécifié, mais les choses fonctionneront probablement mieux si c'est le cas. De plus, l'adresse WAN IPv6 affichée sous ces paramètres est incorrecte, mais cela ne semble pas gêner quoi que ce soit. Vous pouvez vérifier si votre connectivité IPv6 fonctionne à

test-ipv6.com

.

Image de la liste par

Sean Mac Entee

Articles populaires