Geekfault

Auto-Configuration sans état

L’une des nouveautés d’IPv6, c’est la possibilité pour l’OS de configurer automatiquement une interface réseau. Certes, IPv4 le fait déjà assez bien avec l’aide du DHCP, mais il s’agit là d’une configuration dite “avec état”, ou “stateful” : le serveur DHCP tient à jour une liste des clients configurés et des adresses IP disponibles. Nous allons aborder ici la configuration automatique “sans état”, ou “stateless”.

Dès lors que le protocole IPv6 est disponible et si l’auto-configuration est activée, l’OS va chercher ses réglages tout seul. La première étape consiste à monter une adresse link-local sur l’interface considérée. Pour cela, on utilise le préfixe fe80::/10 et l’adresse MAC de l’interface ; par une subtile transformation, les 48 bits de cette adresse vont donner les 64 bits de droite de l’adresse locale. Cette transformation est simple :

• on part de l’adresse MAC, 00:18:F8:CC:CC:20 par exemple (ici un Linksys WRT54GL) que l’on sépare en deux blocs de 24 bits par le milieu : 00:18:F8 et CC:CC:20 ;
• on inverse la valeur du 7è bit du premier groupe, appelé “universel/local” ; 0x00 en binaire donne 00000000, qui devient 00000010 après l’inversion du 7è bit, et donc 0x02 de retour en hexa ;
• on réunit le groupe ainsi modifié et le deuxième groupe du début en insérant au milieu les octets FFFE, ce qui donne au final les 64 bits 02:18:F8:FF:FE:CC:CC:20 ;

Génération de la partie hôte de l'adresse à partir de l'adresse MAC

Avant d’utiliser cette adresse, il faut vérifier son unicité sur le lien réseau. C’est l’une des applications du Neighbour Discovery Protocol, nommément la Duplicate Address Detection (DAD). Le protocole NDP repose sur ICMPv6, qui pour l’occasion se dote de nouveaux types de messages. L’un d’eux, “Neighbour Solicitation”, sert justement à vérifier que l’adresse que l’on s’apprête à utiliser n’est pas déjà attribuée à quelqu’un d’autre sur le lien. Lorsqu’une interface est montée est que son adresse locale potentielle (ou “tentative” dans le jargon) a été déterminée, l’hôte envoie un paquet “Neighbour Solicitation” à destination de cette même adresse et attend une réponse éventuelle. S’il n’y en a pas, l’adresse est considérée comme disponible et devient utilisable sur l’interface considérée.

Jusqu’ici, nous avons tout de même obtenu une adresse utilisable sur le LAN sans l’aide d’un DHCP. Cependant, pour sortir du LAN, il nous manque encore deux éléments : un routeur et une adresse IPv6 globale routable. Là encore c’est grâce à NDP que l’on va y arriver.
Un routeur IPv6 envoie périodiquement sur le réseau des messages NDP dits “Routeur Advertisement” (RA pour faire court) qui contiennent entre autres informations le préfixe réseau à utiliser pour l’auto-configuration ainsi que l’adresse du routeur. L’hôte peut également envoyer un message “Router Solicitation” à une adresse multicast spéciale dite “all routers” valable sur le lien (link-local), ff02::2 ; le routeur doit répondre à cette requête par un RA. L’hôte utilise alors le même mécanisme que pour déterminer l’adresse link-local, mais en utilisant cette fois-ci le préfixe annoncé par le routeur.
Après vérification (DAD), l’adresse unicast globalement unique et routable ainsi obtenue est validée pour de bon, et l’adresse du routeur enregistrée comme passerelle par défaut : bienvenue sur la toile-v6 !

Il est temps maintenant de passer à la pratique 🙂