IPv6 sur VPS Hetzner / NetBSD

Ayant découvert il y a quelques mois que mon hébergeur (Hetzner) proposait IPv6 sur ses offres VPS, je me suis décidé à l'activer, pour avoir un aperçu de la configuration requise.

Configuration envoyée par Hetzner:
IPs: 2a01:4f8:d13:1d00:: /64
Gateway: 2a01:4f8:d13:1d00::1 /64
Useable IP addresses:
2a01:4f8:d13:1d00::2 to 2a01:4f8:d13:1d00:ffff:ffff:ffff:ffff

On ajoute la première adresse du pool IPv6 à l'interface réseau:
cat /etc/ifconfig.rtk0
inet 78.47.36.230 netmask 0xfffffff0
inet6 2a01:4f8:d13:1d00::2 prefixlen 64

et on définit la passerelle IPv6:
cat /etc/mygate6                                              
2a01:4f8:d13:1d00::1

Après avoir ajouté une entrée de type AAAA sur le registrar DNS (pour moi Gandi) on vérifie que cette entrée est bien accessible:
host -t AAAA libera.cc
libera.cc has IPv6 address 2a01:4f8:d13:1d00::2

Par défaut Apache httpd "écoute" seulement sur IPv4, il faut ajouter "Listen [::]:80" dans /usr/pkg/etc/httpd/httpd.conf:
grep ^Listen httpd.conf 
Listen 0.0.0.0:80
Listen [::]:80

Avons une socket ouverte en IPv6 sur le port 80 ?
sockstat -f inet6  -ln | grep 80
www      httpd      700    4 tcp6   *.80                  *.*
www      httpd      1958   4 tcp6   *.80                  *.*
www      httpd      1971   4 tcp6   *.80                  *.*
root     httpd      2100   4 tcp6   *.80
On peut donc tester depuis une machine cliente si Apache envoie répond bien sur IPv6:
curl -6 libera.cc

Computer says:

Hello World !

Business as usual ...

Serveur privé VPS chez Hetzner.de: pour l'instant que du bon

Même si j'étais enchanté des tarifs et du service chez prgmr, la latence entre l'Europe et la Californie faisait que le travail était ennuyeux sur ce serveur.
Je viens donc d'obtenir une nouvelle machine VPS chez l'hébergeur allemand Hetzner dont je suis pour l'instant particulièrement content.

Les points faibles:

  * Comme toute offre VPS, il faut se méfier de la tolérance de l'hébergeur vis a vis des contenus. Hetzner a par exemple dans un premier temps refusé l'hébergement de mirroirs wikileaks, avant de finalement seulement les "déconseiller" à ses clients ( en allemand) Il est bien entendu difficile d'héberger un noeud de sortie Tor, mais je pense que c'est la politique standard de beaucoup d'hébergeurs.

 * Une partie de la documentation est seulement en allemand ou en russe, comme par exemple cet article qui montre via traceroute dans quel data center votre machine se trouve

 * Pas encore d'IPv6 pour les VPS.

Point forts:
  * Excellent prix: un vps avec 1 Gb de RAM et 40 GB de disque dur revient à 13 euros par mois !
  * Excellente performance de la machine: le CPU annoncé de 2.8 Ghz donne les mêmes résultats avec sysbench que ma machine de bureau elle aussi avec ce CPU ( Intel Core)
  * Excellente latence vers l'Europe. Le ping est à 27 ms vers l'Autriche.
  * Système de secours pour la machine virtuelle. En cas de problème on peut booter sur une machine virtuelle alternative tournant sur un Ramdisk et chrooter son système pour le réparer. Ceci m'avait bien manqué sur gandi qui ne proposait qu'un accès à une console série.
  * Grand choix d'OS virtualisés. FreeBSD est supporté, y compris via le système de secours.
  * Bonne documentation, servie par un Dokuwiki. La technologie utilisée est kvm.
  * Hetzner dispose de son propre mirroir Debian

Je dispose donc maintenant d'un serveur virtuel Debian chez Hetzner, reste à mettre en place un système de backup, je pense que cette doc rsync de iMil fera parfaitement l'affaire.

A moyen terme, étant  donnée la baisse continue des tarifs dans ce domaine, on ne peut  que recommander à chacun d'avoir son propre serveur virtuel avec son nom de domaine. On conserve alors la propriété de son contenu de A à Z, contrairement aux plateformes propriétaires d'hébergement.