Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

Concerne le projet: Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)
Ouverte par Kryczek - 01/09/2025
Dernière modification par Kryczek - 01/09/2025

Bonjours!

Grand merci d’abord pour toutes les fonctionnalites deja implementees dans la Freebox, c’est vraiment top

J’ai ete ravi aussi de decouvrir qu’en plus des chouettes delegations de prefixe IPv6 2a01…00::/64 pour le LAN et 2a01…0[1-7]::/64 pour eventuellement d’autres routeurs derriere la box, le Serveur VPN aussi dispose de son propre prefixe 2a01…08::/64 !

Le seul hic c’est qu’il ne semble pas encore possible d’avoir ces IPv6 attribuees de maniere statique:
0. 2a01…08::10 est attribue au premier venu, ::20 au deuxieme etc mais l’ordre n’est pas maintenu: le deuxieme peut obtenir ::10 la fois d’apres;
1. La page de configuration ou l’on peut choisir une IPv4 statique 192.168.27.x pour chaque utilisateur n’offre pas encore l’equivalent en IPv6;
2. Configurer le client pour demander une IPv6 preferee (2a01…08:0123:4567:89ab:cdef ou ::10 ou ::5 ou ::42 etc) ne fait pas de difference.

Serait-il alors possible SVP d’ajouter un champ au formulaire de configuration d’utilisateur VPN permettant de specifier/choisir des IPv6 statiques comme il est deja possible de choisir des IPv4 statiques?

L’ideal serait de pouvoir specifier l’entiere deuxieme moitie comme les adresses IPv6 “tokenized” afin que d’eventuels attaquants n’aient pas simplement a scanner une poignee d’IPs previsibles (::10, ::20, ::30, etc) mais pas de souci si laisser les gens choisir le suffixe (ou bien le deriver automatiquement par exemple d’un hash du nom d’utilisateur, modulo une eventuelle collision) pose probleme, pouvoir ne serait-ce que stabiliser a quel utilisateur attribuer chaque ::[1-9]0 m’aiderait deja infiniment

Merci beaucoup d’avance!