Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

  • État Nouveau
  • Pourcentage achevé
    0%
  • Type Évolution
  • Catégorie LAN → NAT (redirections, DMZ)
  • Assignée à Personne
  • Système d'exploitation Freebox Server V8 (Pop)
  • Sévérité Basse
  • Priorité Très Basse
  • Basée sur la version 4.7.3
  • Due pour la version Non décidée
  • Échéance Non décidée
  • Votes 2
  • Privée
Concerne le projet: Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)
Ouverte par roxxor - 20/12/2022
Dernière modification par Thibaut Freebox - 20/12/2022

FS#37515 - IPv6 - UPnP IGD Pinholes / Ouverture de ports

Bonjour,

Quelqu’un peut-il svp confirmer que l’UPnP IGD ne fonctionne pas en IPv6 sur nos Freebox ? Rien ne fonctionne concernant l’UPnP dès que je tente quoi que ce soit en pure IPv6. Visiblement la Freebox ne connaît pas le concept de “Pinhole” de l’UPnP. Conséquence, on ne peut vraiment rien gérer, même par des chemins détournés, de ce foutu firewall IPv6 puisque l’on a pas non plus accès à l’ouverture de ports via l’interface. La concurrence est en avance sur ce sujet, réveillez-vous !

Merci.

fdupas a commenté le 21.12.2022 08:57

Bonjour
votre problème est il plus ou moins le même que la tâche
 FS#37504  - Port bloque non accessible

roxxor a commenté le 21.12.2022 12:18

Non, la redirection de ports (IPv4 donc), fonctionne.
En revanche, l'ouverture de ports (IPv6) n'étant disponible nulle part (firewall non configurable, c'est pour ça que je dis qu'il est temps que Free se réveille…), il pourrait rester une solution détournée, un peu cra cra, d'ouvrir les ports en IPv6 avec l'UPnP IGD et un client du type upnpc (http://miniupnp.free.fr). Malheureusement, Free se targue d'être au top sur l'IPv6 mais le démon UPnP e l Freebox (Pop en ce qui me concerne) n'accepte aucune commande en IPv6 donc, pour résumer, on l'a dans l'os. A moins que je sois nul et que quelqu'un m'explique comment utiliser l'UPnP IGD en IPv6 ;-)

docmarc a commenté le 22.12.2022 14:34

je n'ai eu aucun probleme particulier avec UPNP igd et l'ipV6, quand j'utilisais une Freebox

les seuls problèmes venaient de certains logiciels qui empêchait l'ouverture de Port automatique en Upnp sous Windows et il fallait mieux configurer les ports manuellement

Dans mon cas le firewall de F-secure etait mal parametrer pour le Upnp
et des règles GPO mal configurer.

donc ma question avec quelle logiciels ou périphériques rencontre tu des problèmes ?

roxxor a commenté le 22.12.2022 14:54

Comme indiqué dans mon message, avec upnpc.

Quand tu écris "aucun problème particulier avec UPnP IGD et IPv6", tu étais en double stack IPv4/IPv6 ? Es-tu sûr que ce sont bien des ports en IPv6 qui étaient ouverts ? Je n'ai aucun problème pour ce qui concerne l'IPV4. D'ailleurs, le démon UPnP de la Freebox n'annonce pas de service IPv6 du type "WANIPv6FirewallControl:1", ce qui me fait pense qu'il n'est pas compatible IPv6 à l'heure actuelle.

upnpc -S
donne ça :
Found valid IGD : http://192.168.1.254:5678/control/wan_ip_connection

Local LAN ip address : 192.168.1.4
FirewallEnabled: 0 & Inbound Pinhole Allowed: 0
GetFirewallStatus:

 Firewall Enabled: No
 Inbound Pinhole Allowed: No

Bytes: Sent: 0 Recv: 0
Packets: Sent: 0 Recv: 0

upnpc -6 -S
donne ça :
upnpc : miniupnpc library test client, version 2.2.3.
© 2005-2021 Thomas Bernard.
Go to http://miniupnp.free.fr/ or https://miniupnp.tuxfamily.org/

for more information.
No IGD UPnP Device found on the network !

Ca donne quoi chez vous ?

Merci.

La Freebox n'autorisant pas le port forwarding en IPv6…. CA SIGNIFIE QU'EN GENERAL ON DESACTIVE le pare feu IPv6 au niveau de la Freebox.

La Freebox reste bien protégée contre l'extérieur, mais elle ne va plus filtrer le traffic IPv6 vers ou depuis ces hôtes réseau. C'est le pare-feu de ces hôtes qui assumera la tâche de filtrage ultime.

Dès lors que le pare-feu de la Freebox est désactivé… la notion d'ouverture de port IPv6 n'a plus aucun sens puisque par définition tout est ouvert… donc en s'en tape un peu de l'UPnP IGD

Le seul cas de filtrage résidera sur la Freebox elle-même. Si l'hôte distant UPnp n'est autre que le serveur Freebox alors oui la box devra ouvrir un port… mais je devine en fait que la Freebox va prioriser l'UPnp en IPv4

Mais s'il s'agit de communiquer entre deux hôtes réseaux connectés à la Freebox, la Freebox dans un tel scénario se comporte de façon totalement neutre, l'UPnP IGD IPv6 n'a aucun sens dans ce scénario.

Donc déjà, veuillez DESACTIVER le pare feu IPv6 de la box… et pour le reste, le problème se situera sur les hôtes eux-mêmes.

roxxor a commenté le 02.01.2023 23:18

Si "_on_ s'en tape un peu de l'UPnP IGD", alors oui, je n'ai sûrement pas besoin de ce que je demande.

ppouchin a commenté le 30.08.2024 08:40

Désactiver le pare-feu ipv6 pour tous les appareils afin d'ouvrir un port sur une machine semble dangereux. Je ne suis pas sûr que tous les appareils connectés soient suffisamment sécurisés pour être exposés sur internet directement (lave-linge, lave-vaisselle, ampoule, etc.).

Chargement...

Activer les raccourcis clavier

Liste des tâches

Détails de la tâche

Édition de la tâche