167 votes

A quel point l'épuisement des adresses IPv4 est-il réellement préoccupant?

Pendant des années, la presse a écrit sur le problème selon lequel il n'y a plus beaucoup d'adresses IPv4 disponibles. Mais d'un autre côté, j'utilise une entreprise d'hébergement de serveurs qui donne volontiers des adresses IPv4 publiques pour une somme modique. De plus, ma connexion internet privée est fournie avec une adresse IPv4 publique.

Comment est-ce possible ? Le problème est-il aussi grave que la presse veut nous le faire croire?

178voto

martin Points 49

C'est très mauvais. Voici une liste d'exemples de ce que j'ai vécu de première main avec les FAI grand public qui luttent contre la pénurie d'adresses IPv4 :

  • Repositionner à plusieurs reprises des blocs IPv4 entre les villes, causant des interruptions temporaires et des réinitialisations de connexion pour les clients.
  • Abaisser les durées de bail DHCP de jours à minutes.
  • Permettre aux utilisateurs de choisir s'ils veulent ou non la traduction d'adresse réseau (NAT) sur l'équipement à domicile du client (CPE), puis l'activer rétroactivement pour tout le monde de toute façon.
  • Activer NAT sur le CPE pour les clients qui avaient déjà profité de l'opportunité de désactiver NAT.
  • Réduire le plafond sur le nombre d'adresses MAC actives simultanément appliquées par le CPE.
  • Déployer la NAT de qualité opérateur (CGN) pour les clients qui avaient une véritable adresse IP lorsqu'ils se sont inscrits au service.

Toutes ces actions réduisent la qualité du produit que le FAI vend à ses clients. La seule explication raisonnable pour laquelle ils feraient cela à leurs clients est la pénurie d'adresses IPv4.

La pénurie d'adresses IPv4 a conduit à la fragmentation de l'espace d'adressage, ce qui présente plusieurs inconvénients :

  • Surcharge administrative qui non seulement coûte du temps et de l'argent, mais est également sujette aux erreurs et a causé des interruptions.
  • Utilisation importante de la capacité de mémoire adressable par contenu (CAM) sur les routeurs dorsaux, ce qui, il y a quelques années, a entraîné une panne importante chez plusieurs FAI lorsqu'elle a dépassé la limite d'un modèle spécifique populaire de routeurs.

Sans NAT, il n'y aurait aucun moyen de s'en sortir aujourd'hui avec les 3700 millions d'adresses IPv4 routables. Mais le NAT est une solution fragile qui vous offre une connectivité moins fiable et des problèmes difficiles à déboguer. Plus il y a de couches de NAT, pire ce sera. Deux décennies de travail a rendu une seule couche de NAT en grande partie fonctionnelle, mais nous avons déjà dépassé le point où une seule couche de NAT était suffisante pour contourner la pénurie d'adresses IPv4.

22voto

Karl Bielefeldt Points 341

Un gros symptôme de l'épuisement d'IPv4 que je n'ai pas vu mentionné dans d'autres réponses est que certains fournisseurs de services mobiles ont commencé à passer en IPv6-only il y a plusieurs années. Il y a des chances que vous utilisiez IPv6 depuis des années sans même le savoir. Les fournisseurs mobiles sont plus récents dans le jeu Internet, et ne disposent pas nécessairement de vastes allocations IPv4 préexistantes sur lesquelles s'appuyer. Ils nécessitent également plus d'adresses que le câble/DSL/fibre, car votre téléphone ne peut pas partager une adresse IP publique avec les autres membres de votre foyer.

Je suppose que les fournisseurs IaaS et PaaS seront les prochains, en raison de leur croissance qui n'est pas liée aux adresses physiques des clients. Je ne serais pas surpris de voir les fournisseurs de services IaaS proposer prochainement une offre à tarif réduit en IPv6-only.

14voto

Peter Green Points 3844

Les principaux RIR ont épuisé leur stock d'adresses pour les allocations normales il y a un moment. Pour la plupart des fournisseurs, les seules sources d'adresses IPv4 sont donc leurs propres réserves et les marchés.

Il existe des scénarios dans lesquels il est préférable d'avoir une adresse IP IPv4 publique dédiée, mais ce n'est pas absolument nécessaire. Il existe également un certain nombre d'adresses IPv4 publiques qui sont allouées mais qui ne sont pas actuellement utilisées sur l'Internet public (elles peuvent être utilisées sur des réseaux privés ou elles peuvent ne pas être utilisées du tout). Enfin, il y a des réseaux plus anciens avec des adresses allouées beaucoup plus librement que nécessaire.

Les trois plus grands RIR permettent désormais la vente d'adresses à la fois entre leurs membres et aux membres des autres RIR. Nous avons donc un marché entre des organisations qui ont soit des adresses qu'elles n'utilisent pas, soit des adresses qui pourraient être libérées moyennant des frais d'un côté, et des organisations qui ont vraiment besoin de plus d'adresses IP de l'autre.

Ce qui est difficile à prévoir, c'est le niveau d'offre et de demande à chaque point de prix et donc ce que le prix du marché fera à l'avenir. Jusqu'à présent, le prix par IP semble être resté étonnamment bas.

7voto

Peder Points 141

ARIN a déjà épuisé les adresses de leur pool gratuit.

La raison pour laquelle tout le monde peut toujours accéder aux services Internet normalement, c'est grâce aux techniques de traduction d'adresse réseau (NAT) qui permettent à plusieurs hôtes de partager des adresses IP publiques. Cependant, cela ne vient pas sans problèmes.

6voto

Kevin Keane Points 840

Vous avez déjà reçu de nombreuses excellentes réponses, mais j'aimerais ajouter quelque chose qui n'a pas encore été mentionné.

Oui, l'épuisement des adresses IPv4 est mauvais, selon la manière dont on le mesure. Certaines entreprises ont encore un énorme stock d'adresses IPv4, mais nous commençons à voir des solutions de contournement comme le NAT de qualité opérateur.

Mais de nombreuses réponses sont erronées lorsqu'elles dévient vers l'IPv6.

Voici une liste de technologies qui peuvent aider à faire face à la pénurie d'adresses IPv4. Chacune a ses propres avantages et inconvénients.

  • IPv6

    • Avantage : standardisé et disponible dans la plupart des systèmes d'exploitation.
    • Inconvénient : malgré des affirmations fréquentes du contraire, des problèmes de sécurité sérieux. Dès 2005, US CERT mettait en garde contre les problèmes de sécurité causés par l'adressage global de l'IPv6. L'IPv6 peut être correctement sécurisé, mais étant donné l'état des routeurs grand public, cela peut ne pas se produire.
    • Inconvénient : la migration prend du temps, de l'argent et de l'expertise.
    • Inconvénient : de nombreux appareils grand public sont sérieusement défectueux. Par exemple, un certain nombre de routeurs D-Link prennent en charge l'IPv6 en transmettant simplement tout le trafic sans offrir de pare-feu.

Autre considération : même si l'IPv6 était complètement adopté aujourd'hui, il faudrait encore environ 20 ans pour éliminer l'IPv4, en raison du matériel hérité que les gens utiliseront pendant très longtemps (je vois encore occasionnellement des serveurs Windows 2003 et des postes de travail Windows XP ! Sans oublier tous les imprimantes, caméras et gadgets IoT qui ne prennent pas en charge l'IPv6).

  • CGNat :
    • Avantage : fonctionne sans modifications sur les installations des clients.
    • Inconvénient : prend en charge uniquement les connexions sortantes.
    • Inconvénient : peut ne pas prendre en charge quelques protocoles.

Éventuellement, le CGNat ne suffira pas. Peut-être que l'IPv6 sera adopté, mais il est également tout à fait possible que nous voyions apparaître du NAT à l'échelle des pays, ou quelque chose du genre.

Actuellement, en tant que consultant, je dois souvent signaler à mes clients qu'ils sont exposés sur IPv6 (souvent grâce à Teredo). La prochaine question sera invariablement : "combien cela coûte-t-il de réparer cela ?" puis "Combien cela coûte-t-il de le bloquer ? Que perdons-nous si nous l'arrêtons ? Devinez quelle sera la décision à chaque fois.

En fin de compte : pour répondre à votre question, oui, l'épuisement de l'IPv4 est réel. Et nous verrons de nombreux mécanismes pour y faire face. L'IPv6 peut ou non s'avérer être la solution.

Pour être clair : je ne dis pas que j'aime cette situation. J'aimerais que l'IPv6 réussisse (et j'aimerais voir un certain nombre d'améliorations apportées à l'IPv6). Je regarde simplement la situation telle qu'elle est sur le terrain actuellement.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X