Faire fonctionner IPv4 et IPv6 ensemble

IPv4 et IPv6 ne sont pas directement compatibles, donc Internet ne peut pas basculer du jour au lendemain. Les deux protocoles fonctionnent plutôt côte à côte pendant des années, durant la transition.

Les professionnels des réseaux doivent prendre en charge les deux protocoles. C’est pourquoi l’examen Network+ couvre les techniques qui leur permettent de fonctionner ensemble harmonieusement.

L’approche la plus courante est la double pile : un appareil exécute IPv4 et IPv6 en même temps. Il possède une adresse de chaque type et choisit celle à utiliser selon la destination.

La double pile est la méthode de transition privilégiée, car elle ne nécessite aucune traduction : chaque protocole utilise simplement son propre chemin natif.

Sur un hôte à double pile, le système d’exploitation préfère généralement IPv6 lorsque la destination et le chemin la prennent en charge, puis utilise IPv4 en secours dans le cas contraire.

Ce choix s’appuie sur les enregistrements DNS renvoyés : un enregistrement AAAA pointe vers IPv6, tandis qu’un enregistrement A pointe vers IPv4. L’appareil choisit en fonction de ce qui est disponible et accessible.

Lorsqu’un chemin natif pour un protocole manque, le tunneling encapsule ce protocole dans l’autre. Par exemple, des paquets IPv6 peuvent être encapsulés dans IPv4 pour traverser un segment réservé à IPv4.

Les mécanismes de tunneling permettent à des îlots IPv6 isolés de communiquer à travers un réseau IPv4 jusqu’à ce qu’IPv6 soit disponible de bout en bout.

NAT64 traduit les communications entre IPv6 et IPv4, ce qui permet à un client IPv6 uniquement d’atteindre un serveur IPv4 uniquement. Il fonctionne avec DNS64, qui synthétise les enregistrements AAAA nécessaires.

La traduction est plus complexe que la double pile et est utilisée lorsqu’un côté ne peut absolument pas communiquer avec l’autre protocole, par exemple lorsque des réseaux mobiles modernes uniquement IPv6 accèdent à des services anciens.

DNS relie les deux mondes grâce aux types d’enregistrements. Un enregistrement A associe un nom à une adresse IPv4 ; un enregistrement AAAA associe un nom à une adresse IPv6.

Un serveur à double pile publie les deux types, afin que chaque client reçoive l’adresse correspondant à ses capacités. Des enregistrements DNS corrects sont essentiels au bon fonctionnement de la double pile.

Choisissez la méthode en fonction de ce que chaque extrémité prend en charge :

• Les deux extrémités prennent en charge les deux protocoles → double pile (solution la plus simple).
• Des îlots IPv6 reliés à travers IPv4 → tunneling.
• De l’IPv6 uniquement vers de l’IPv4 uniquement → traduction (NAT64/DNS64).

La double pile est privilégiée chaque fois que possible, car elle évite les coûts supplémentaires de la traduction.

La double pile ajoute des particularités au dépannage. Un nom peut être résolu via IPv6 alors que le chemin IPv6 est défaillant, ce qui entraîne des connexions lentes ou échouées même si IPv4 fonctionne.

Des outils comme ping et traceroute disposent de modes IPv6 (ping -6), ce qui vous permet de tester chaque protocole indépendamment et de déterminer quelle pile est en cause.

Un nombre considérable de services, d’appareils et de réseaux fonctionnent encore uniquement avec IPv4. Le désactiver empêcherait l’accès à une grande partie d’Internet, donc IPv4 reste essentiel.

La transition est nécessairement progressive. Attendez-vous à prendre en charge les deux protocoles tout au long de votre carrière, même si l’adoption d’IPv6 continue de progresser.

En pratique, la plupart des réseaux modernes utilisent la double pile : les clients, les serveurs et les routeurs possèdent tous des adresses IPv4 et IPv6. Les opérateurs mobiles utilisent de plus en plus des cœurs de réseau uniquement IPv6 avec NAT64 pour atteindre les services IPv4 anciens.

Comprendre le mécanisme utilisé vous aide à diagnostiquer les problèmes de connectivité et à concevoir des réseaux qui fonctionnent pour tout le monde.

L’idée essentielle à retenir est la suivante : IPv4 et IPv6 coexistent, avec la double pile par défaut, le tunneling pour traverser des segments incompatibles et la traduction pour les extrémités qui ne prennent en charge qu’un seul protocole.

Vous avez maintenant terminé les notions essentielles d’IPv6 et pouvez lire, classer et intégrer IPv6 aux côtés d’IPv4, que vous connaissez déjà.

Choisissez la méthode de transition.

Vous avez appris à faire fonctionner IPv4 et IPv6 ensemble.

• Les deux protocoles ne sont pas compatibles, ils coexistent donc pendant une longue transition.
• La double pile exécute les deux protocoles nativement et constitue la méthode privilégiée.
• Le tunneling encapsule un protocole dans l’autre pour traverser des segments incompatibles.
• NAT64/DNS64 traduit les communications entre des extrémités uniquement IPv6 et uniquement IPv4.
• DNS utilise les enregistrements A (IPv4) et AAAA (IPv6) pour guider la sélection.