Freebox Server (Pop V8/ Delta V7 / Revolution V6 / Server Mini 4K)

  • Status Nouveau
  • Percent Complete
    0%
  • Task Type Évolution
  • Category LAN → NAT (redirections, DMZ)
  • Assigned To No-one
  • Operating System Freebox Server V8 (Pop)
  • Severity Low
  • Priority Very Low
  • Reported Version 4.7.3
  • Due in Version Undecided
  • Due Date Undecided
  • Votes 1
  • Private
Attached to Project: Freebox Server (Pop V8/ Delta V7 / Revolution V6 / Server Mini 4K)
Opened by roxxor - 20/12/2022
Last edited by Thibaut Freebox - 20/12/2022

FS#37515 - IPv6 - UPnP IGD Pinholes / Ouverture de ports

Bonjour,

Quelqu’un peut-il svp confirmer que l’UPnP IGD ne fonctionne pas en IPv6 sur nos Freebox ? Rien ne fonctionne concernant l’UPnP dès que je tente quoi que ce soit en pure IPv6. Visiblement la Freebox ne connaît pas le concept de “Pinhole” de l’UPnP. Conséquence, on ne peut vraiment rien gérer, même par des chemins détournés, de ce foutu firewall IPv6 puisque l’on a pas non plus accès à l’ouverture de ports via l’interface. La concurrence est en avance sur ce sujet, réveillez-vous !

Merci.

fdupas commented on 21.12.2022 08:57

Bonjour
votre problème est il plus ou moins le même que la tâche
 FS#37504  - Port bloque non accessible

roxxor commented on 21.12.2022 12:18

Non, la redirection de ports (IPv4 donc), fonctionne.
En revanche, l'ouverture de ports (IPv6) n'étant disponible nulle part (firewall non configurable, c'est pour ça que je dis qu'il est temps que Free se réveille…), il pourrait rester une solution détournée, un peu cra cra, d'ouvrir les ports en IPv6 avec l'UPnP IGD et un client du type upnpc (http://miniupnp.free.fr). Malheureusement, Free se targue d'être au top sur l'IPv6 mais le démon UPnP e l Freebox (Pop en ce qui me concerne) n'accepte aucune commande en IPv6 donc, pour résumer, on l'a dans l'os. A moins que je sois nul et que quelqu'un m'explique comment utiliser l'UPnP IGD en IPv6 ;-)

docmarc commented on 22.12.2022 14:34

je n'ai eu aucun probleme particulier avec UPNP igd et l'ipV6, quand j'utilisais une Freebox

les seuls problèmes venaient de certains logiciels qui empêchait l'ouverture de Port automatique en Upnp sous Windows et il fallait mieux configurer les ports manuellement

Dans mon cas le firewall de F-secure etait mal parametrer pour le Upnp
et des règles GPO mal configurer.

donc ma question avec quelle logiciels ou périphériques rencontre tu des problèmes ?

roxxor commented on 22.12.2022 14:54

Comme indiqué dans mon message, avec upnpc.

Quand tu écris "aucun problème particulier avec UPnP IGD et IPv6", tu étais en double stack IPv4/IPv6 ? Es-tu sûr que ce sont bien des ports en IPv6 qui étaient ouverts ? Je n'ai aucun problème pour ce qui concerne l'IPV4. D'ailleurs, le démon UPnP de la Freebox n'annonce pas de service IPv6 du type "WANIPv6FirewallControl:1", ce qui me fait pense qu'il n'est pas compatible IPv6 à l'heure actuelle.

upnpc -S
donne ça :
Found valid IGD : http://192.168.1.254:5678/control/wan_ip_connection

Local LAN ip address : 192.168.1.4
FirewallEnabled: 0 & Inbound Pinhole Allowed: 0
GetFirewallStatus: 

 Firewall Enabled: No
 Inbound Pinhole Allowed: No

Bytes: Sent: 0 Recv: 0
Packets: Sent: 0 Recv: 0

upnpc -6 -S
donne ça :
upnpc : miniupnpc library test client, version 2.2.3.
© 2005-2021 Thomas Bernard.
Go to http://miniupnp.free.fr/ or https://miniupnp.tuxfamily.org/

for more information.
No IGD UPnP Device found on the network !

Ca donne quoi chez vous ?

Merci.

BSDInside commented on 02.01.2023 22:12

La Freebox n'autorisant pas le port forwarding en IPv6…. CA SIGNIFIE QU'EN GENERAL ON DESACTIVE le pare feu IPv6 au niveau de la Freebox.

La Freebox reste bien protégée contre l'extérieur, mais elle ne va plus filtrer le traffic IPv6 vers ou depuis ces hôtes réseau. C'est le pare-feu de ces hôtes qui assumera la tâche de filtrage ultime.

Dès lors que le pare-feu de la Freebox est désactivé… la notion d'ouverture de port IPv6 n'a plus aucun sens puisque par définition tout est ouvert… donc en s'en tape un peu de l'UPnP IGD

Le seul cas de filtrage résidera sur la Freebox elle-même. Si l'hôte distant UPnp n'est autre que le serveur Freebox alors oui la box devra ouvrir un port… mais je devine en fait que la Freebox va prioriser l'UPnp en IPv4

Mais s'il s'agit de communiquer entre deux hôtes réseaux connectés à la Freebox, la Freebox dans un tel scénario se comporte de façon totalement neutre, l'UPnP IGD IPv6 n'a aucun sens dans ce scénario.

Donc déjà, veuillez DESACTIVER le pare feu IPv6 de la box… et pour le reste, le problème se situera sur les hôtes eux-mêmes.

roxxor commented on 02.01.2023 23:18

Si "_on_ s'en tape un peu de l'UPnP IGD", alors oui, je n'ai sûrement pas besoin de ce que je demande.

Loading...

Available keyboard shortcuts

Tasklist

Task Details

Task Editing