Configurer IPv6 sur un serveur dédié
Decouvrez comment configurer des adresses IPv6 sur notre infrastructure.
Dernière mise à jour le 26/08/2022
Objectif
Internet Protocol version 6 (IPv6) est le successeur d'Internet Protocol version 4 (IPv4). Mis en place pour résoudre l’épuisement des adresses IPv4, IPv6 utilise des adresses de 128 bits au lieu d’adresses de 32 bits. Tous les serveurs dédiés d’OVHcloud comprennent un bloc /64 IPv6. Ceci représente plus de 18 quintillions d’adresses IP dont vous pouvez disposer à votre guise.
Ce guide vous explique comment configurer des adresses IPv6 sur votre serveur.
OVHcloud met à votre disposition des services dont la responsabilité vous revient. En effet, n’ayant aucun accès à ces machines, nous n’en sommes pas les administrateurs et ne pourrons vous fournir d’assistance. Il vous appartient de ce fait d’en assurer la gestion logicielle et la sécurisation au quotidien.
Nous mettons à votre disposition ce guide afin de vous accompagner au mieux sur des tâches courantes. Néanmoins, nous vous recommandons de faire appel à un prestataire spécialisé si vous éprouvez des difficultés ou des doutes concernant l’administration, l’utilisation ou la sécurisation d’un serveur. Plus d’informations dans la section « Aller plus loin » de ce guide.
Prérequis
- Disposer d’un serveur dédié dans votre compte OVHcloud.
- Avoir toutes les informations relatives à votre IPv6 (préfix, passerelle...).
- Avoir des connaissances de base en SSH et en réseau.
À noter que les serveurs Kimsufi sont fournis avec un seul bloc IPv6 (/128). IPv6 sera configuré automatiquement à l’installation du système d’exploitation.
En pratique
En installant votre serveur à l’aide d’un modèle de système d’exploitation Linux fourni par OVHcloud, vous devrez configurer la première adresse IPv6 (l'adresse principale) sur le serveur.
Par exemple, si nous avons attribué à votre serveur la plage IPv6 : 2607:5300:xxxx:xxxx::/64 vous pouvez utiliser comme IPv6 principale de votre serveur l'IPv6 : 2607:5300:xxxx:xxxx::1/64.
Si vous souhaitez configurer plusieurs adresses IPv6 sur votre serveur (ou si vous souhaitez l’utiliser sur une VM) vous devez disposer d’une Additional IP configurée avec une vMAC. Dans le cas contraire, l'IPv6 ne pourra pas être routée par nos routeurs/switchs.
La passerelle par défaut de votre bloc IPv6 (IPv6_GATEWAY) demeure xxxx.xxxx.xxxx.xxFF:FF:FF:FF:FF. Veuillez noter que les "0" de tête peuvent être supprimés dans une IPv6 afin d'éviter des erreurs lors de la determination de la passerelle.
Par exemple :
- La plage IPv6 du serveur est
2607:5300:60:62ac::/64ou2607:5300:60:62ac:0000:0000:0000:0000/64. L’IPv6_GATEWAY sera alors2607:5300:60:62FF:FF:FF:FF:FF. - La plage IPv6 du serveur est
2001:41D0:1:46e::/64ou2001:41D0:0001:046e:0000:0000:0000:0000/64. L’IPv6_GATEWAY sera alors2001:41D0:1:4FF:FF:FF:FF:FF.
Le moyen le plus sûr de récupérer les informations réseau de votre serveur est d'utiliser l'API OVHcloud. Exécutez l'appel API suivant, en indiquant le nom interne du serveur (exemple : ns3956771.ip-169-254-10.eu) :
Avant de modifier un fichier de configuration, créez toujours une sauvegarde de l’original, pour pouvoir y revenir en cas de problème.
Debian et systèmes d’exploitation basés sur Debian
Avant de suivre les étapes ci-dessous, nous vous recommandons fortement de désactiver l’autoconf IPv6 et l’annonce de routage afin d’éviter des problèmes déjà connus. Vous pouvez le faire en ajoutant les lignes suivantes à votre fichier sysctl.conf, fichier se trouvant dans /etc/sysctl.conf :
net.ipv6.conf.all.autoconf=0
net.ipv6.conf.all.accept_ra=0
Une fois que cela a été fait, vous pouvez appliquer ces règles en exécutant la commande suivante : sh sysctl -p.
Étape 1 : Utiliser SSH pour vous connecter à votre serveur
Retrouvez plus d'informations dans ce guide.
Étape 2 : Ouvrir le fichier de configuration réseau de votre serveur
Le fichier de configuration réseau de votre serveur est situé soit dans /etc/network/interfaces ou /etc/network/interfaces.d. Utilisez la ligne de commande pour localiser le fichier et ouvrez-le pour l'éditer. Avant de le faire, prenez soin de créer une copie de sauvegarde.
Étape 3 : Modifier le fichier de configuration réseau
Modifiez le fichier afin qu'il ressemble à l'exemple ci-dessous. Dans cet exemple, l'interface réseau est appelée eth0. L'interface sur votre serveur peut être différente.
iface eth0 inet6 static
address YOUR_IPv6
netmask 128
post-up /sbin/ip -f inet6 route add IPv6_GATEWAY dev eth0
post-up /sbin/ip -f inet6 route add default via IPv6_GATEWAY
pre-down /sbin/ip -f inet6 route del IPv6_GATEWAY dev eth0
pre-down /sbin/ip -f inet6 route del default via IPv6_GATEWAY
Des adresses IPv6 supplémentaires peuvent être ajoutées grâce aux lignes up /sbin/ifconfig eth0 inet6 add YOUR_2nd_IPv6/64, lignes présentes dans le fichier.
Étape 4 : Enregistrer le fichier et appliquer les modifications
Enregistrez les modifications apportées au fichier, puis relancez le réseau ou redémarrez votre serveur afin d’appliquer ces modifications.
Étape 5 : Tester la connectivité IPv6
Vous pouvez tester la connectivité IPv6 en exécutant les commandes suivantes :
ping6 -c 4 2001:4860:4860::8888
>>> PING 2001:4860:4860::8888(2001:4860:4860::8888) 56 data bytes
>>> 64 bytes from 2001:4860:4860::8888: icmp_seq=1 ttl=55 time=23.6 ms
>>> 64 bytes from 2001:4860:4860::8888: icmp_seq=2 ttl=55 time=23.8 ms
>>> 64 bytes from 2001:4860:4860::8888: icmp_seq=3 ttl=55 time=23.9 ms
>>> 64 bytes from 2001:4860:4860::8888: icmp_seq=4 ttl=55 time=23.8 ms
>>> --- 2001:4860:4860::8888 ping statistics ---
>>> 1 packets transmitted, 1 received, 0% packet loss, time 0ms
>>> rtt min/avg/max/mdev = 23.670/23.670/23.670/0.000 ms
Si vous ne parvenez pas à exécuter une commande ping sur cette adresse IPv6, vérifiez votre configuration et réessayez. Assurez-vous également que la machine à partir de laquelle vous effectuez le test est connectée à IPv6. Si cela ne fonctionne toujours pas, veuillez tester votre configuration en mode Rescue.
Fedora 26 et ultérieur
Cet exemple a été réalisé avec CentOS 7.0. Les résultats peuvent être différents si vous utilisez d'autres dérivés de Redhat.
Étape 1 : Utiliser SSH pour vous connecter à votre serveur
Retrouvez plus d'informations dans ce guide.
Étape 2 : Ouvrir le fichier de configuration réseau de votre serveur
Le fichier de configuration réseau de votre serveur est situé dans /etc/sysconfig/network-scripts/ifcfg-eth0 Utilisez la ligne de commande pour localiser le fichier et ouvrez-le pour l'éditer.
Étape 3 : Modifier le fichier de configuration réseau
Modifiez le fichier afin qu'il ressemble à l'exemple ci-dessous. Dans cet exemple, l'interface réseau est appelée eth0. L'interface sur votre serveur peut être différente. En outre, nous avons omis la configuration d’IPv4 Failover pour éviter toute confusion, mais la configuration IPv6 est réalisée dans le même fichier de configuration.
IPv6INIT=yes
IPV6_AUTOCONF=no
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6ADDR=YOUR_IPv6/64
IPV6ADDR_SECONDARIES=YOUR_2nd_IPv6/64 YOUR_3rd_IPv6/64
IPV6_DEFAULTGW=IPv6_GATEWAY
Si vous avez besoin de plus d'adresses IPv6 sur la machine, ajoutez-les dans la ligne IPV6ADDR_SECONDARIES, en les séparant par des espaces.
Étape 4 : Enregistrer le fichier et appliquer les modifications
Enregistrez les modifications apportées au fichier, puis relancez le réseau ou redémarrez votre serveur afin d’appliquer ces modifications.
Étape 5 : Tester la connectivité IPv6
Vous pouvez tester la connectivité IPv6 en exécutant les commandes suivantes :
ping6 -c 4 2001:4860:4860::8888
>>> PING 2001:4860:4860::8888(2001:4860:4860::8888) 56 data bytes
>>> 64 bytes from 2001:4860:4860::8888: icmp_seq=1 ttl=55 time=23.6 ms
>>> 64 bytes from 2001:4860:4860::8888: icmp_seq=2 ttl=55 time=23.8 ms
>>> 64 bytes from 2001:4860:4860::8888: icmp_seq=3 ttl=55 time=23.9 ms
>>> 64 bytes from 2001:4860:4860::8888: icmp_seq=4 ttl=55 time=23.8 ms
>>> --- 2001:4860:4860::8888 ping statistics ---
>>> 1 packets transmitted, 1 received, 0% packet loss, time 0ms
>>> rtt min/avg/max/mdev = 23.670/23.670/23.670/0.000 ms
Si vous ne parvenez pas à exécuter une commande ping sur cette adresse IPv6, vérifiez votre configuration et réessayez. Assurez-vous également que la machine à partir de laquelle vous effectuez le test est connectée à IPv6. Si cela ne fonctionne toujours pas, veuillez tester votre configuration en mode Rescue.
FreeBSD
Étape 1 : Utiliser SSH pour vous connecter à votre serveur
Retrouvez plus d'informations dans ce guide.
Étape 2 : Ouvrir le fichier de configuration réseau de votre serveur
Le fichier de configuration réseau de votre serveur est situé dans /etc/rc.conf. Utilisez la ligne de commande pour localiser le fichier et ouvrez-le pour l'éditer.
Étape 3 : Modifier le fichier de configuration réseau
Modifiez le fichier afin qu'il ressemble à l'exemple ci-dessous. Dans cet exemple, l'interface réseau est appelée em0. L'interface sur votre serveur peut être différente.
IPv6_activate_all_interfaces="YES"
IPv6_defaultrouter="IPv6_GATEWAY"
ifconfig_em0_IPv6="inet6 IPv6_Address prefixlen 64"
ifconfig_em0_alias0="inet6 IPv6_Address_2 prefixlen 64"
ifconfig_em0_alias1="inet6 IPv6_Address_3 prefixlen 64"
Étape 4 : Enregistrez le fichier et redémarrez le serveur
Enregistrez les modifications apportées au fichier, puis relancez le service réseau ou redémarrez votre serveur afin d’appliquer ces modifications.
Étape 5 : Tester la connectivité IPv6
Vous pouvez tester la connectivité IPv6 en exécutant les commandes suivantes :
ping6 -c 4 2001:4860:4860::8888
>>> PING 2001:4860:4860::8888(2001:4860:4860::8888) 56 data bytes
>>> 64 bytes from 2001:4860:4860::8888: icmp_seq=1 ttl=55 time=23.6 ms
>>> 64 bytes from 2001:4860:4860::8888: icmp_seq=2 ttl=55 time=23.8 ms
>>> 64 bytes from 2001:4860:4860::8888: icmp_seq=3 ttl=55 time=23.9 ms
>>> 64 bytes from 2001:4860:4860::8888: icmp_seq=4 ttl=55 time=23.8 ms
>>> --- 2001:4860:4860::8888 ping statistics ---
>>> 1 packets transmitted, 1 received, 0% packet loss, time 0ms
>>> rtt min/avg/max/mdev = 23.670/23.670/23.670/0.000 ms
Si vous ne parvenez pas à exécuter une commande ping sur cette adresse IPv6, vérifiez votre configuration et réessayez. Assurez-vous également que la machine à partir de laquelle vous effectuez le test est connectée à IPv6. Si cela ne fonctionne toujours pas, veuillez tester votre configuration en mode Rescue.
Ubuntu 18.04 et 20.04
Étape 1 : Utiliser SSH pour vous connecter à votre serveur
Retrouvez plus d'informations dans ce guide.
Étape 2 : Ouvrir le fichier de configuration réseau de votre serveur
Ouvrez le fichier de configuration du réseau, fichier se trouvant dans /etc/netplan. À des fins d'exemple, notre fichier est appelé '50-cloud-init.yaml'.
Étape 3 : Modifier le fichier de configuration réseau
À l'aide d'un éditeur de texte, modifiez le fichier '50-cloud-init.yaml' en ajoutant les lignes suivantes aux sections concernées, comme indiqué dans l'exemple ci-dessous.
Remplacez les éléments génériques (YOUR_IPV6, IPV6_PREFIX et IPV6_GATEWAY) ainsi que l'interface réseau (si votre serveur n'utilise pas enp1s0) par vos valeurs spécifiques.
network:
version: 2
ethernets:
enp1s0:
dhcp4: true
match:
macaddress: 00:04:0p:8b:c6:30
set-name: enp1s0
addresses:
- YOUR_IPV6/IPv6_PREFIX
gateway6: IPv6_GATEWAY
routes:
- to: IPv6_GATEWAY
scope: link
Ubuntu 21.10 et 22.04
Le fichier de configuration doit ressembler à l'exemple ci-dessous :
network:
version: 2
ethernets:
enp1s0:
dhcp4: true
match:
macaddress: 00:04:0p:8b:c6:30
set-name: enp1s0
addresses:
- YOUR_IPV6/IPv6_PREFIX
routes:
- to: ::/0
via: IPv6_GATEWAY
- to: IPv6_GATEWAY
scope: link
Il est important de respecter l’alignement de chaque élément de ce fichier tel que représenté dans l’exemple ci-dessus. N’utilisez pas la touche de tabulation pour créer votre espacement. Seule la touche espace est nécessaire.
Étape 4 : Tester et appliquer la configuration
Vous pouvez tester votre configuration à l’aide de la commande suivante :
netplan try
Si elle est correcte, appliquez-la à l’aide de la commande suivante :
netplan apply
Étape 5 : Tester la connectivité IPv6
Vous pouvez tester la connectivité IPv6 en exécutant les commandes suivantes :
ping6 -c 4 2001:4860:4860::8888
PING 2001:4860:4860::8888(2001:4860:4860::8888) 56 data bytes
64 bytes from 2001:4860:4860::8888: icmp_seq=1 ttl=57 time=4.07 ms
64 bytes from 2001:4860:4860::8888: icmp_seq=2 ttl=57 time=4.08 ms
64 bytes from 2001:4860:4860::8888: icmp_seq=3 ttl=57 time=4.08 ms
64 bytes from 2001:4860:4860::8888: icmp_seq=4 ttl=57 time=4.07 ms
--- 2001:4860:4860::8888 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3003ms
rtt min/avg/max/mdev = 4.075/4.079/4.083/0.045 ms
Windows Server 2012
Étape 1 : Utiliser RDP pour vous connecter à votre serveur
Retrouvez plus d'informations dans ce guide.
Étape 2 : Ouvrir la configuration réseau de votre serveur
Tout d'abord, faites un clic droit sur l'icône du réseau dans la zone de notification pour accéder au Network and Sharing Center.
Cliquez sur Modifier les paramètres de l’adaptateur.
Cliquez avec le bouton droit sur votre adaptateur réseau, puis cliquez sur Propriétés.
Sélectionnez Internet Protocol Version 6, puis cliquez sur Propriétés.
Étape 3 : Modifier la configuration réseau
Entrez dans votre configuration IPv6 (Adresse IPv6 et Default Gateway) puis cliquez sur OK.
Résolution des défauts
Si vous rencontrez toujours des problèmes après avoir testé votre connexion, veuillez créer une demande d'assistance afin de revoir vos configurations. Dans ce cas, il sera nécessaire d’indiquer :
- le nom et la version du système d'exploitation que vous utilisez sur votre serveur,
- le nom et le répertoire du fichier de configuration du réseau,
- le contenu de ce fichier.
Aller plus loin
Échangez avec notre communauté d'utilisateurs sur https://community.ovh.com/.
Cette documentation vous a-t-elle été utile ?
N’hésitez pas à nous proposer des suggestions d’amélioration afin de faire évoluer cette documentation.
Images, contenu, structure… N’hésitez pas à nous dire pourquoi afin de la faire évoluer ensemble !
Vos demandes d’assistance ne seront pas traitées par ce formulaire. Pour cela, utilisez le formulaire "Créer un ticket" .
Merci beaucoup pour votre aide ! Vos retours seront étudiés au plus vite par nos équipes..