Freebox Server (Delta V7 / Revolution V6 / Server Mini 4K)

  • État Nouveau
  • Type de tâche Anomalie
  • Catégorie Non trié
  • Assignée à Personne
  • Système d'exploitation Tous
  • Sévérité Basse
  • Priorité Normale
  • Basée sur la version 3.1.4
  • Due pour la version Non décidé
  • Date d'échéance Non décidé

FS#18498 - Délégation IPv6 derrière un routeur : demande specs au nom de la communauté OpenWRT

Bonjour à tous,

D’abord, je tiens à vous féliciter pour le travail et l’investissement d’Illiad dans tous les domaines.
Je suis client Illiad Freebox, Free Mobile et même online, un inconditionnel de votre société !

Cependant, avec IPv6, voilà ce qui m’amène :

La connexion d’une machine directement à la Freebox fonctionne bien en mode IPV6 automatique, mais dès lors qu’on veut placer un routeur comme OpenWRT, c’est la catastrophe. Sur le forum d’OpenWRT, il y a beaucoup de bidouillages en cours, mais personne n’a encore réussi à connecter un routeur à une Freebox (par exemple modèle v6 en mode passerelle) et obtenir une délégation.

Cela fait des mois que cela dure ... et toujours aucun résultat.

Pourriez-vous publier des specs officielles IPv6 indiquant :
* l’adresse IPV6 du routeur freebox.
* le réseau IPV6 local configuré sur la Freebox. C’est toujours mieux de pouvoir le rejoindre :) Quelle est la longueur du masque IPV6 du réseau local ?
* les mécanismes en oeuvre de délégation d’adresses IPv6. Illiad fait référence à une configuration IPV6 native, mais quels sont les mécanismes ? SLAC ? DHCPv6 ?

Bref, nous sommes vraiment dans le flou.

Je liste également la page OpenWRT qui nous permettra de suivre l’avancement.
Il s’agit de : https://forum.openwrt.org/viewtopic.php?pid=287342

Merci de nous éclairer sur les méthodes de délégatin d’IPV6 supportées par la Freebox et de nous en indiquer les réglages fin.

Cordialement,
Gnutella

Cette tache ne dépend pas d'autre tache

Yannick B (yanfox)
Thursday 13 August, 2015 08:45:05

Bonjour,

Je suis sur le même forum que Gnutella :) Sauf que je suis équipé d'une alicebox/freebox v5. Une solution a été trouvée dans la configuration d'un routeur openwrt derrière la freebox en bridge mais ceci ne concerne que la v6. Est ce qu'il y a un moyen d'indiquer un nexthop sur une v5 ? (Je ne crois pas avoir vu l'option dans l'interface web de configuration).

Un peu de lumière sur le sujet ou une éventuelle autre solution serait vraiment la bienvenue ;-)

Merci

Maxime Bizon (mbizon)
Thursday 13 August, 2015 11:46:50

il y a pourtant des gens qui y arrivent: http://www.aduf.org/viewtopic.php?t=264855

Jean-Michel P (gnutella)
Saturday 15 August, 2015 08:47:09

Nous savons que c'est possible et il s'agit bien de vous demander de publier des informations claires. Quand vous développez une fonctionnalité, elle doit être documentée. Actuellement, nous avons réuni sur le WIKI d'OpenWRT l'état de nos connaissances : http://wiki.openwrt.org/doc/howto/freebox. Avec le suport Nexthop, nous arrivons à une résultat, assez facilement. Par contre, nous ne savons pas s'il est possible de configurer une délégation sur une Freebox crystal ou une v5 et surtout comment faire. De manière générale, si le support IPv6 est excellent, Illiad ne communique pas assez concernant les protocoles à mettre en oeuvre. Utilisez-vous SLAC ? DHCPv6 ? On passe son temps à passer d'un forum à un autre, à la pêche aux informations. Et comble de l'ironie, quand on pose une question aux développeurs FreeBox, on nous renvoie vers un forum. Vous faites bien 99% du travail, mais il manque l'essentiel : faire connaître votre travail et les solutions mises en oeuvre en les documentant.

Maxime Bizon (mbizon)
Tuesday 18 August, 2015 10:00:58

le sens de ma réponse était que pour ce genre de fonctionnalité avancée, soit vous êtes initié et vous savez déjà comment cela fonctionne, et dans ce cas la doc est redondante, soit vous ne connaissez pas et notre doc sera incomplète (car pas un cours de réseau).

pour ce qui est du support du nexthop sur la v5/Crystal, non cela n'est pas implémenté.

Jean-Michel P (gnutella)
Tuesday 18 August, 2015 11:14:01

Je commence à partager ce point de vue.

A propos : j'ai écrit cette documentation concernant la délégation d'adresse IP v6 :
http://wiki.openwrt.org/doc/howto/freebox

L'introduction est en anglais, le tutoriel en français.

Concernant la v5, est-il possible d'obtenir une délégation SANS NetHop, c'est à dire en utilisant un relais DHCP et SLAAC?
Merci de me répondre pour que je puisse l'indiquer dans la documentation.

Jean-Michel P (gnutella)
Tuesday 18 August, 2015 11:18:22

J'ai indiqué ce qu'il nous reste à éclaircir, si vous pouviez y jeter un coup d'oeil:
http://wiki.openwrt.org/doc/howto/freebox?&#ce_qu_il_reste_a_eclaircir

Maxime Bizon (mbizon)
Tuesday 18 August, 2015 13:18:15
A propos : j'ai écrit cette documentation concernant la délégation d'adresse IP v6 : http://wiki.openwrt.org/doc/howto/freebox

merci pour votre travail

Comment obtenir une délégation sur Freebox v5 ou Freebox crystal, en mode automatique, sans NextHop.

ce n'est pas possible, gardez à l'esprit que la v5 est plus vieille et qu'il est plus difficile de rajouter des features faute d'espace RAM/flash

Pourquoi et comment utiliser l'adresse locale ipv6 de la Freebox. A comparer avec notre réglage : ula_prefix 'fe80:ea94:f6ff:febb::'. A-t-on intérêt à tout enregister sur un même réseau local ipv6 ?

je ne comprends pas la question :)

Manani (manani)
Wednesday 19 August, 2015 13:10:05
Comment obtenir une délégation sur Freebox v5 ou Freebox crystal, en mode automatique, sans NextHop.
ce n'est pas possible, gardez à l'esprit que la v5 est plus vieille et qu'il est plus difficile de rajouter des features faute d'espace RAM/flash

Aucune chance pouvoir le faire même à partir de l'espace abonné Free?
Mon étonnement vient du fait que l'IPv6 a fonctionné parfaitement chez moi en mode relay ou hybrid. Donc il y a une régression du coté de Free ou de OpenWRT.

Yannick B (yanfox)
Wednesday 19 August, 2015 19:14:44

@Manani cela fonctionnait avant mais depuis qu'odchpd est la.... ca ne fonctionne plus... va comprendre !

Fanfwe (Fanfwe)
Sunday 27 December, 2015 20:56:25

Une petite contribution de ma part sur la mise en oeuvre "correcte" d'IPv6 avec la freebox avec un routeur/firewall externe :
http://www.goudal.net/?p=6

En espérant que ca puisse aider.

Neustradamus (Neustradamus)
Friday 3 May, 2019 14:40:50

Des nouvelles à propos de ce ticket ?

Demande de pare-feu manquant en IPv6 : https://dev.freebox.fr/bugs/task/4110

Demande de reverse DNS en IPv6 : https://dev.freebox.fr/bugs/task/12749

16 avril 2019 à 12:57, le changement : IPv6 par défaut.
https://dev.freebox.fr/blog/?p=5382

"Note additionnelle:

L'IPv6 est délivré aujourd'hui sous forme de tunnel (6RD) au dessus l'IPv4 (dit natif). En raison des évolutions internes de notre réseau, le système va progressivement être inversé, et c'est désormais l'IPv6 qui sera natif, et l'IPv4 délivré sous forme de tunnel.

Pour cette raison, désactiver l'IPv6 complètement sur une Freebox revient à potentiellement diminuer les performances réseaux, donc nous enlevons la possibilité de désactiver celui-ci globalement. Cette fonction avait été introduite il y a plus de 10 ans au même moment que la fonction IPv6 de la Freebox, afin d'éviter les problèmes d'interopérabilité avec les systèmes d'exploitation de l'époque.

Notez qu'il est toujours possible de désactiver l'IPv6 sur le périphérique lui-même."

Fanfwe (Fanfwe)
Friday 3 May, 2019 15:58:44

"Notez qu'il est toujours possible de désactiver l'IPv6 sur le périphérique lui-même."
Ca c'est faux. Il n'est pas toujours possible de désactiver l'IPv6 sur les périphériques, malheureusement.
Et paradoxalement, c'est probablement sur ce genre de périphériques que des failles de sécurité sont le plus susceptibles d'être présentes (et jamais corrigées).
C'est justement pour cela que je demande a pouvoir filtrer le traffic IPv6 entrant.

Cela dit, il semblerait que depuis la dernière mise a jour, le bug de l'annonce du préfixe (#19192) ait été réglé, ce qui fait qu'il est a priori maintenant possible de filtrer le traffic IPv6 via un routeur externe a la Freebox.

Neustradamus (Neustradamus)
Friday 3 May, 2019 16:38:59

@fanfwe: L'option a bien disparu de Freebox OS, mais je suppose que Free sous-entend de désactiver manuellement l'IPv6 sur chaque périphériques clientes mais malheureusement toutes n'offrent pas la possibilité.

On est d'accord que ce n'est pas sécurisé...

Je rajoute ceci : Règles sortantes (LAN → WAN) : https://dev.freebox.fr/bugs/task/25271

A propos de https://dev.freebox.fr/bugs/task/19192, confirmez-vous à 100% la résolution ?
Avez-vous testé ?

Chargement...