Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

  • État Fermée
  • Pourcentage achevé
    100%
  • Type Anomalie
  • Catégorie WAN
  • Assignée à Personne
  • Système d'exploitation Freebox Server V6 (Révolution)
  • Sévérité Moyenne
  • Priorité Très Basse
  • Basée sur la version 1.0.4
  • Due pour la version Non décidée
  • Échéance Non décidée
  • Votes
  • Privée
Concerne le projet: Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)
Ouverte par mosan - 03/07/2011
Dernière modification par nipo - 19/07/2011

FS#7287 - IPv6 non fonctionnel entre deux abonnements freebox v6

Ayant activé l’IPv6 sur deux lignes raccordées avec une Freebox v6, il m’est impossible de joindre les machines via leurs adresses IPv6 depuis le réseau Free.
1. Les machines peuvent se connecter à des sites en IPv6 hors du réseau de Free (i.e. google).
2. Elles répondent à des pings en provenance de serveurs connectés en IPv6 sur un autre réseau.
3. Mais elles ne peuvent pas se contacter entre elles.

Les test ont été réalisé uniquement avec des machines Linux mais je soupçonne une erreur, d’un plus haut niveau, dans le routage des freebox ou dans le cœur de réseau de Free.

Un traceroute vers google donne (pour les deux machines) :
traceroute to www.google.fr (2a00:1450:8007::6a), 30 hops max, 80 byte packets
1 2a01:e35:2eXX:XXXX:: (2a01:e35:2eXX:XXX::) 9.660 ms 9.541 ms 9.446 ms
2 * * *
3 2a01:e00:2:e::1 (2a01:e00:2:e::1) 28.878 ms 30.058 ms 31.487 ms
4 2a01:e00:2:c::2 (2a01:e00:2:c::2) 32.970 ms 34.073 ms 42.516 ms
5 2001:4860:1:1:0:3022:0:5 (2001:4860:1:1:0:3022:0:5) 56.846 ms 60.105 ms google-pni-3.intf.routers.proxad.net (2a01:e00:4:5::2) 60.093 ms
6 2001:4860::1:0:23 (2001:4860::1:0:23) 42.373 ms 30.155 ms 2001:4860::1:0:9f2 (2001:4860::1:0:9f2) 32.276 ms
7 2001:4860::1:0:11 (2001:4860::1:0:11) 40.738 ms 2001:4860::1:0:10 (2001:4860::1:0:10) 56.226 ms 56.106 ms
8 2001:4860::2:0:48c (2001:4860::2:0:48c) 55.886 ms 55.814 ms 55.732 ms
9 2001:4860:0:1::c7 (2001:4860:0:1::c7) 51.596 ms 51.496 ms 51.354 ms
10 fx-in-x6a.1e100.net (2a00:1450:8007::6a) 45.376 ms 37.705 ms 45.039 ms

Mais entre les deux IPv6 free, le résultat est :
traceroute to 2a01:e35:2e0X:XXXX:XXXX:XXff:feXX:XXXX (2a01:e35:2e0X:XXXX:XXXX:XXff:feXX:XXXX), 30 hops max, 80 byte packets
1 2a01:e35:2ebX:XXXX:: (2a01:e35:2ebX:XXXX::) 1.353 ms 1.259 ms 2.300 ms
2 * * *
3 * * *
4 * * *
5 * * *
6 * * *

Les deux adresses présentes dans ce traceroute répondent aux pings en provenance d’hôtes v6 connectés sur un autre réseau v6 que celui de Free.

Fermée par  rawoul
09.07.2013 12:53
Raison de la fermeture :  Résolu
Commentaires de fermeture :  

En 2.0.2

+1 : une fonctionnalité IPv6 qui marche complètement m’intéresse aussi.

1 2a01:e35:2eXX:XXXX:: (2a01:e35:2eXX:XXX::) 9.660 ms 9.541 ms 9.446 ms

Bizarre... il ne manque pas un “1” quelque part?

mosan a commenté le 22.07.2011 12:43

Effectivement, en anonymisant, j’ai un peu trop supprimé.
Le premier (et seul) routeur rencontré est bien la freebox :
>1 2a01:e35:2eXX:XXXX::1 (2a01:e35:2eXX:XXX::) 9.660 ms 9.541 ms 9.446 ms

tbigot a commenté le 23.05.2013 13:14

S’il faut des gens pour confirmer, je confirme rencontrer ce souci également (voir les commentaires sur cette tâche doublon http://bugs.freeplayer.org/task/10099).

loloboss a commenté le 23.05.2013 13:22

cf . les témoignages sur le bug # 10099

2 ans, déjà!

Admin
mbizon a commenté le 08.07.2013 12:02

est ce que qqun pourrait me donner deux ipv6 pour lesquelles ça ne fonctionne pas ?

on a testé plusieurs fois et à chaque fois ça fonctionnait.

mosan a commenté le 08.07.2013 12:57

Le ping6 ne marche pas entre les 2 IPs suivantes :
* 2a01:e35:2426:7120:20a:5eff:fe3d:821d
* 2a01:e35:2e08:ae40:20c:76ff:fe56:f73e

Par contre les deux IP ci-dessus répondent à des ping depuis le réseau :
* 2a01:240:fe3d:4::/64

tbigot a commenté le 08.07.2013 14:01

Les machines de 2a01:e35:8a3b:1e40::/64 ne peuvent pas contacter les machines de 2a01:e34:ec12:80c0::/64. Et inversement, mais je n’ai pas testé à l’instant.

Admin
mbizon a commenté le 08.07.2013 14:12

@mosan

merci

serait-il possible de rebooter la box devant 2a01:e35:2e08:ae40:20c:76ff:fe56:f73e et de retester ?

mosan a commenté le 08.07.2013 14:50

La freebox devant 2a01:e35:2e08:ae40:20c:76ff:fe56:f73e a été redémarrée sans succès.
La version du firmware avant et après était identique (2.0.1).

J’ai ensuite fait un redémarrage de la seconde freebox qui était en version 2.0.0 et qui est désormais en version 2.0.1.
Mais là encore le ping6 ne passe pas.

tbigot a commenté le 08.07.2013 15:16

Pour ma part, testé à l’intant :
Impossible d’atteindre en SSH la machine
2a01:e34:ec12:80c0:224:21ff:fe28:b159
depuis la machine
2a01:e35:8a3b:1e40:fa1e:dfff:feec:eb9

$ ssh 2a01:e34:ec12:80c0:224:21ff:fe28:b159
ssh: connect to host 2a01:e34:ec12:80c0:224:21ff:fe28:b159 port 22: Connection timed out

Alors que atteignable en ssh depuis une autre machine en ip6.

Admin
mbizon a commenté le 08.07.2013 15:32

@mosan

possible de mettre un firm bêta sur l’une des 2 boxes ? ça m’aiderait à debugger

Pouvez-vous publier les règles iptables et ip tunnel 6rd utilisées dans la Freebox, et les sysctl pertinents?

Puisqu’on vous tient, pourquoi les sources ne sont pas sur http://floss.freebox.fr/ ?

Faut-il vous rappeler ce que la non-distribution du source complet et correspondant implique concernant linux, d’après la clause 4 :

4. You may not copy, modify, sublicense, or distribute the Program except as expressly provided under this License. Any attempt otherwise to copy, modify, sublicense or distribute the Program is void, and will automatically terminate your rights under this License.

Admin
mbizon a commenté le 08.07.2013 16:04

@corrector

1) non

2) on est en train de mettre à jour le site, mais pas grand chose à attendre, on a plutôt moins de deps qu’avant.

mosan a commenté le 08.07.2013 16:11

@mbizon

Pas de soucis, mais de préférence sur la box de 2a01:e35:2426:7120:20a:5eff:fe3d:821d

Admin
mbizon a commenté le 08.07.2013 16:13

@mosan

le bug se produit sur l’autre :)

tant pis, je continue de chercher et je vous redemanderai si je ne trouve pas

merci

tbigot a commenté le 08.07.2013 16:14

@mbizon
On ne me demande pas, mais moi, je suis ok pour faire des tests sur les deux freeboxes !
Ce bug me tient à cœur donc je suis de bonne volonté pour aider ! :)

mosan a commenté le 08.07.2013 16:16

@mbizon
Si c’est l’autre, on peut aussi la mettre à jour, c’est juste qu’en cas de soucis, je ne serai pas à proximité de la box (redémarrage électrique difficile à opérer).

Admin
mbizon a commenté le 08.07.2013 16:21

@mosan, je vais voir avec Thomas Bigot qui se propose si gentillement

@tbigot

il y a une v6 et une v5 concernée, vous me confirmez que je peux mettre à jour la v6 ?

Merci

tbigot a commenté le 08.07.2013 16:25

@mbizon
Pas de problème pour mettre à jour, en espérant que ça reboote bien, sinon je perds mon serveur de mails. :)
Mais je n’ai jamais eu de problème et ce ne serait pas si critique.

Donc oui, pas de problème pour mettre à jour la v6.

tbigot a commenté le 08.07.2013 16:31

Je vais m’absenter quelques heures, donc s’il faut redémarrer la box pour qu’elle se mette à jour, je vous donne mandat pour le faire.

Admin
mbizon a commenté le 08.07.2013 16:42

@tbigot

merci

Admin
mbizon a commenté le 08.07.2013 16:59

@tbigot

évidemment après reboot ça refonctionne entre vos 2 boxes...

au moins il y a des traces activées sur ce firmware, donc si le problème se reproduit ça m’aidera

Admin
mbizon a commenté le 08.07.2013 17:20

@tbigot

après un peu d’attente c’est finalement tombé en panne.

Admin
mbizon a commenté le 08.07.2013 18:40

ok trouvé...

c’est à cause des DMZ, le traffic tunnel inter boxes se retrouve routé vers votre DMZ.

notez que c’est aléatoire, si on fait le ping6 depuis une freebox avec DMZ, vers une autre sans DMZ, ça marchera un temps.

je regarde pour corriger.

tbigot a commenté le 08.07.2013 18:59

Ok, excellent ! C’est vrai que ce bug était aléatoire, et j’ai même eu quelquefois (rare) un fonctionnement normal en contactant d’abord dans un sens, puis dans l’autre.
Donc workaround évident en attendant la résolution : désactiver la DMZ !

Merci beaucoup, je vais pouvoir réactiver la résolution V6 sur mes noms d’hôtes.

tbigot a commenté le 08.07.2013 19:13

@mbizon
Je confirme qu’en désactivant la DMZ, tout fonctionne comme sur des roulettes !
Encore merci !

loloboss a commenté le 08.07.2013 19:15

ca reste un workaround ...
parce que bon si on veut pouvoir accéder à la machine en DMZ en ipv4 & ipv6, forcement ca pose pb ...
j’espère que vous arriver à résoudre ca.
content que ca avance, si on peut aider à faire des tests ...

Chargement...

Activer les raccourcis clavier

Liste des tâches

Détails de la tâche

Édition de la tâche