IPv6 fait peur pour une raison simple : les adresses sont plus longues. Mais sa logique est plus simple qu'IPv4 dès qu'on a compris trois notions.
1. L'adresse
Une adresse IPv6 fait 128 bits, notés en 8 groupes hexadécimaux :
2001:0db8:0000:0000:0000:0000:0000:0001
Deux règles d'écriture :
- les zéros de tête d'un groupe sont supprimés :
0db8devientdb8; - une seule suite de groupes nuls peut être remplacée par
::.
Résultat : 2001:db8::1. Vérifiez vos conversions avec le calculateur IPv6.
2. Le /64
Un LAN IPv6 est toujours un /64 : les 64 premiers bits identifient le réseau, les 64 suivants l'interface. Cela laisse 2⁶⁴ adresses par réseau — on ne compte plus les hôtes, on compte les préfixes distribués.
| Type | Préfixe | Usage |
|---|---|---|
| Global unicast | 2000::/3 | Internet |
| ULA | fc00::/7 (fd00::/8 en pratique) | réseaux internes |
| Link-local | fe80::/10 | communication sur le lien, non routable |
| Loopback | ::1/128 | la machine elle-même |
| Multicast | ff00::/8 | remplace le broadcast |
3. SLAAC : l'auto-configuration
Un poste qui reçoit une annonce de routeur (RA) peut se configurer seul : il construit son adresse en combinant le préfixe /64 du RA et un identifiant d'interface (EUI-64 ou aléatoire, plus sûr). D'où l'absence de DHCP dans beaucoup de réseaux IPv6 — même si on peut le conserver (DHCPv6, étatful).
4. Ce qui disparaît
- Le NAT : chaque appareil a une adresse globale ; la sécurité repose sur le pare-feu, pas sur la translation.
- Le broadcast : remplacé par le multicast (
ff02::1= tous les nœuds du lien). - ARP : remplacé par NDP (Neighbor Discovery Protocol).
5. Premiers tests
ip -6 addr show # vos adresses (cherchez fe80:: et 2xxx:)
ping6 -c 3 2606:4700::1111
dig AAAA example.com +short
curl -6 https://ipv6.google.com
Le DNS Lookup en mode AAAA vérifie qu'un nom possède bien une adresse IPv6.
À retenir
- Une adresse link-local commence par
fe80::: elle sert au réseau local et au protocole NDP. - Une ULA (
fd..) est l'équivalent des adresses privées IPv4, sans NAT. - Le pare-feu devient la brique de sécurité : n'ouvrez que les services nécessaires, côté IPv6 comme IPv4.