- État Fermée
- Pourcentage achevé
- Type Anomalie
- Catégorie Non trié
- Assignée à Personne
- Système d'exploitation Tous
- Sévérité Basse
- Priorité Très Basse
- Basée sur la version 3.1.4
- Due pour la version Non décidée
-
Échéance
Non décidée
- Votes 2
- Privée
Ouverte par gnutella - 12/08/2015
Dernière modification par mbizon - 06/08/2020
FS#18498 - Délégation IPv6 derrière un routeur : demande specs au nom de la communauté OpenWRT
Bonjour à tous,
D’abord, je tiens à vous féliciter pour le travail et l’investissement d’Illiad dans tous les domaines.
Je suis client Illiad Freebox, Free Mobile et même online, un inconditionnel de votre société !
Cependant, avec IPv6, voilà ce qui m’amène :
La connexion d’une machine directement à la Freebox fonctionne bien en mode IPV6 automatique, mais dès lors qu’on veut placer un routeur comme OpenWRT, c’est la catastrophe. Sur le forum d’OpenWRT, il y a beaucoup de bidouillages en cours, mais personne n’a encore réussi à connecter un routeur à une Freebox (par exemple modèle v6 en mode passerelle) et obtenir une délégation.
Cela fait des mois que cela dure ... et toujours aucun résultat.
Pourriez-vous publier des specs officielles IPv6 indiquant :
* l’adresse IPV6 du routeur freebox.
* le réseau IPV6 local configuré sur la Freebox. C’est toujours mieux de pouvoir le rejoindre :) Quelle est la longueur du masque IPV6 du réseau local ?
* les mécanismes en oeuvre de délégation d’adresses IPv6. Illiad fait référence à une configuration IPV6 native, mais quels sont les mécanismes ? SLAC ? DHCPv6 ?
Bref, nous sommes vraiment dans le flou.
Je liste également la page OpenWRT qui nous permettra de suivre l’avancement.
Il s’agit de : https://forum.openwrt.org/viewtopic.php?pid=287342
Merci de nous éclairer sur les méthodes de délégatin d’IPV6 supportées par la Freebox et de nous en indiquer les réglages fin.
Cordialement,
Gnutella
Chargement...
Activer les raccourcis clavier
- Alt + ⇧ Shift + l Se connecter/Se déconnecter
- Alt + ⇧ Shift + a Ouvrir une tâche
- Alt + ⇧ Shift + m Mes recherches
- Alt + ⇧ Shift + t Rechercher par ID de tâche
Liste des tâches
- o Ouvrir la tâche sélectionnée
- j Déplacer le curseur vers le bas
- k Déplacer le curseur vers le haut
Détails de la tâche
- n Tâche suivante
- p Tâche précédente
- Alt + ⇧ Shift + e ↵ Enter Modifier cette tâche
- Alt + ⇧ Shift + w Surveiller
- Alt + ⇧ Shift + y Fermer cette tâche
Édition de la tâche
- Alt + ⇧ Shift + s Enregistrer la tâche
Bonjour,
Je suis sur le même forum que Gnutella :) Sauf que je suis équipé d'une alicebox/freebox v5. Une solution a été trouvée dans la configuration d'un routeur openwrt derrière la freebox en bridge mais ceci ne concerne que la v6. Est ce qu'il y a un moyen d'indiquer un nexthop sur une v5 ? (Je ne crois pas avoir vu l'option dans l'interface web de configuration).
Un peu de lumière sur le sujet ou une éventuelle autre solution serait vraiment la bienvenue
Merci
il y a pourtant des gens qui y arrivent: http://www.aduf.org/viewtopic.php?t=264855
Nous savons que c'est possible et il s'agit bien de vous demander de publier des informations claires. Quand vous développez une fonctionnalité, elle doit être documentée. Actuellement, nous avons réuni sur le WIKI d'OpenWRT l'état de nos connaissances : http://wiki.openwrt.org/doc/howto/freebox. Avec le suport Nexthop, nous arrivons à une résultat, assez facilement. Par contre, nous ne savons pas s'il est possible de configurer une délégation sur une Freebox crystal ou une v5 et surtout comment faire. De manière générale, si le support IPv6 est excellent, Illiad ne communique pas assez concernant les protocoles à mettre en oeuvre. Utilisez-vous SLAC ? DHCPv6 ? On passe son temps à passer d'un forum à un autre, à la pêche aux informations. Et comble de l'ironie, quand on pose une question aux développeurs FreeBox, on nous renvoie vers un forum. Vous faites bien 99% du travail, mais il manque l'essentiel : faire connaître votre travail et les solutions mises en oeuvre en les documentant.
le sens de ma réponse était que pour ce genre de fonctionnalité avancée, soit vous êtes initié et vous savez déjà comment cela fonctionne, et dans ce cas la doc est redondante, soit vous ne connaissez pas et notre doc sera incomplète (car pas un cours de réseau).
pour ce qui est du support du nexthop sur la v5/Crystal, non cela n'est pas implémenté.
Je commence à partager ce point de vue.
A propos : j'ai écrit cette documentation concernant la délégation d'adresse IP v6 :
http://wiki.openwrt.org/doc/howto/freebox
L'introduction est en anglais, le tutoriel en français.
Concernant la v5, est-il possible d'obtenir une délégation SANS NetHop, c'est à dire en utilisant un relais DHCP et SLAAC?
Merci de me répondre pour que je puisse l'indiquer dans la documentation.
J'ai indiqué ce qu'il nous reste à éclaircir, si vous pouviez y jeter un coup d'oeil:
http://wiki.openwrt.org/doc/howto/freebox?&#ce_qu_il_reste_a_eclaircir
merci pour votre travail
ce n'est pas possible, gardez à l'esprit que la v5 est plus vieille et qu'il est plus difficile de rajouter des features faute d'espace RAM/flash
je ne comprends pas la question :)
Aucune chance pouvoir le faire même à partir de l'espace abonné Free?
Mon étonnement vient du fait que l'IPv6 a fonctionné parfaitement chez moi en mode relay ou hybrid. Donc il y a une régression du coté de Free ou de OpenWRT.
@Manani cela fonctionnait avant mais depuis qu'odchpd est la.... ca ne fonctionne plus... va comprendre !
Une petite contribution de ma part sur la mise en oeuvre "correcte" d'IPv6 avec la freebox avec un routeur/firewall externe :
http://www.goudal.net/?p=6
En espérant que ca puisse aider.
Des nouvelles à propos de ce ticket ?
Demande de pare-feu manquant en IPv6 : https://dev.freebox.fr/bugs/task/4110
Demande de reverse DNS en IPv6 : https://dev.freebox.fr/bugs/task/12749
16 avril 2019 à 12:57, le changement : IPv6 par défaut.
→ https://dev.freebox.fr/blog/?p=5382
"Note additionnelle:
L'IPv6 est délivré aujourd'hui sous forme de tunnel (6RD) au dessus l'IPv4 (dit natif). En raison des évolutions internes de notre réseau, le système va progressivement être inversé, et c'est désormais l'IPv6 qui sera natif, et l'IPv4 délivré sous forme de tunnel.
Pour cette raison, désactiver l'IPv6 complètement sur une Freebox revient à potentiellement diminuer les performances réseaux, donc nous enlevons la possibilité de désactiver celui-ci globalement. Cette fonction avait été introduite il y a plus de 10 ans au même moment que la fonction IPv6 de la Freebox, afin d'éviter les problèmes d'interopérabilité avec les systèmes d'exploitation de l'époque.
Notez qu'il est toujours possible de désactiver l'IPv6 sur le périphérique lui-même."
"Notez qu'il est toujours possible de désactiver l'IPv6 sur le périphérique lui-même."
Ca c'est faux. Il n'est pas toujours possible de désactiver l'IPv6 sur les périphériques, malheureusement.
Et paradoxalement, c'est probablement sur ce genre de périphériques que des failles de sécurité sont le plus susceptibles d'être présentes (et jamais corrigées).
C'est justement pour cela que je demande a pouvoir filtrer le traffic IPv6 entrant.
Cela dit, il semblerait que depuis la dernière mise a jour, le bug de l'annonce du préfixe (#19192) ait été réglé, ce qui fait qu'il est a priori maintenant possible de filtrer le traffic IPv6 via un routeur externe a la Freebox.
@fanfwe: L'option a bien disparu de Freebox OS, mais je suppose que Free sous-entend de désactiver manuellement l'IPv6 sur chaque périphériques clientes mais malheureusement toutes n'offrent pas la possibilité.
On est d'accord que ce n'est pas sécurisé...
Je rajoute ceci : Règles sortantes (LAN → WAN) : https://dev.freebox.fr/bugs/task/25271
A propos de https://dev.freebox.fr/bugs/task/19192, confirmez-vous à 100% la résolution ?
Avez-vous testé ?
Information importante afin d'utiliser un routeur autre que sa Freebox :
- Il y a quelques jours OpenWrt 19.07.0 est sorti.