Mise en place de l'IPv6 dans un vRack OVH Cloud

29/01/2025

4 minutes de lecture

captainadmin

Tips et Astuces

Mise en place de l'IPv6 dans un vrack OVH

L'IPv6 devient une nécessité avec l'épuisement progressif des adresses IPv4.
OVH propose le vrack, un réseau privé virtuel permettant d'interconnecter plusieurs serveurs, y compris en IPv6.
Nous vous expliquons les avantages de l'IPv6 et comment le configurer dans un vrack OVH Cloud.

Les avantages de l'IPv6 avec OVH Cloud

Les avantages de l’IPv6 chez OVHcloud incluent :

Disponibilité native : Support IPv6 inclus sur toutes les offres.
Plus d’adresses : Allocation quasi illimitée d’adresses IP.
Meilleure performance : Moins de latence grâce à un routage optimisé.
Sécurité améliorée : Support natif d’IPsec pour le chiffrement.
Fin du NAT : Chaque appareil a une adresse publique unique.
Préparation à l’avenir : Compatibilité avec les évolutions du web.

Besoin de plus de détails ?
Voici comment configurer l'IPv6 dans un vrack OVH Cloud

Prérequis pour l'installation d'une IPv6 Ovh Cloud

Avant de commencer, il est important de disposer des éléments suivants :

Un compte OVH actif
Des serveurs dédiés compatibles avec le vRack
Une infrastructure vRack correctement configurée
Un accès à l’interface de gestion OVH et aux serveurs via SSH

Étape 1 : Attribution des adresses IPv6

Il faut d'abord commander votre range d'ipv6, un /56 pour les intimes

1. Accéder à l’espace client OVH :

Rendez-vous sur OVHcloud Manager
Sélectionnez "Bare Metal Cloud" puis "Network" et enfin "IP"
Suivez les instructions pour commander votre range

Automatiquement lorsqu'il sera livré, le range IPv6 sera attibué à votre vrack

2. Ajouter les serveurs au vRack si ce n'est pas déjà fait :

Dans la section vRack, ajoutez les serveurs dédiés à votre vrack
Validez la configuration

3. Vérifier les adresses IPv6 assignées :

Retournez dans la section "IP", repérez le bloc IPv6 attribué
Notez que votre lot d'IPv6 est attribué à vos vrack

Étape 2 : Configuration de l’IPv6 sur un serveur

Comme pour les ipv4, une fois branché au vrack, la configuration se passe sur vos serveurs physiques.
La passerelle par default ou gateway est la même pour tout votre range, soit la xxxx:xxxx::1

1. Vérifier l’interface réseau

Listez les interfaces avec :

ip a

Recherchez l’interface connectée au vrack (généralement eth1 ou ensX).

2. Configurer l’adresse IPv6

Éditez la configuration réseau selon votre système d’exploitation :

Sur Debian/Ubuntu

Modifiez le fichier /etc/network/interfaces :

iface ensX inet6 static address 2001:abcd:abcd:100:10 netmask 112 gateway 2001:abcd:abcd::1

Redémarrez l’interface :

systemctl restart networking

Sur CentOS/RHEL

Modifiez le fichier /etc/sysconfig/network-scripts/ifcfg-ensX :

IPV6INIT=yes
IPV6ADDR=2001:abcd:abcd:101:10/112
IPV6_DEFAULTGW=2001:abcd:abcd::1

Redémarrez le service réseau :

systemctl restart NetworkManager

Étape 3 : Configuration IPv6 dans un cluster Proxmox (Falcultatif)

Lors de l'installation de votre cluster, l'IPv6 est automatiquement configuré
Il faut simplement vérifier qu'il est actif

Validez la configuration réseau sur chaque nœud
- Vous devriez trouver dans /etc/network/interfaces sur chaque nœud Proxmox :
```
auto vmbr0
iface vmbr0 inet6 static
   address 2001:eeff:abcd::
   netmask 56
   gateway fe80::1
```
Redémarrez le service réseau
Activer IPv6 dans le cluster Proxmox
- Vérifiez que l’IPv6 est bien activé avec :
```
sysctl -w net.ipv6.conf.all.forwarding=1
```
- Pour une persistance après redémarrage, ajoutez cette ligne dans /etc/sysctl.conf :
```
net.ipv6.conf.all.forwarding=1
```
Configurer la connectivité entre nœuds en IPv6
- Vérifiez la connectivité avec :
  ping6 2001:eeff:abcd::
  Qui correspond à l'IPv6 d'un autre de vos noeuds
- Mettez à jour les certificats entre les noeuds proxmox:
```
pvecm updatecerts --force
```
Mettez à jour la configuration du cluster si nécessaire

Étape 4 : Vérification et tests

Vérifier la connectivité IPv6
```
ping6 google.com
```
Afficher la route IPv6
```
ip -6 route
```
Tester l’écoute des services
```
netstat -tunlp | grep :::
```

Étape 5 : Notes importantes

Le réseau IPv6 utilise comme gateway la 1er ip du réseau, par exemple:
```
2001:abcd:abcd::1
```
Attention, vous ouvrez un nouveau trafic vers vos serveurs, pensez à ajouter un firewall pour éviter les intrusions IPv6
N'hésitez pas à subdiviser vos réseaux, dans mon cas sur chaque VM, j'utilise un /112 qui correspond déjà à 65536 ip par machine, on est large
L'IPv6 est trop compliqué à retenir, utilisez un DNS public ou interne pour gérer les accès à vos machines

L'IPv6 vrack OVH, une gestion réseau parfaite

La mise en place de l'IPv6 dans un vrack OVH permet d'améliorer l’évolutivité et la gestion réseau.
Une configuration correcte garantit une connectivité fluide et performante entre les serveurs dédiés.
De plus, l’intégration d’IPv6 dans un cluster Proxmox facilite l’administration et l’interconnexion des nœuds en réseau privé sécurisé.

Une fois en place, vous êtes maître de vos ip et pouvez basculer le service d'un machine physique à une autre sans intervention supplémenataire

Pour tout renseignement complémentaire, n'hésitez pas à nous contacter ici ou directement par mail sur contact@greenhoster.fr

Dans le même univers