- Status Closed
- Percent Complete
- Task Type Anomalie
- Category WAN
- Assigned To No-one
- Operating System Freebox Server V6 (Révolution)
- Severity Medium
- Priority Very Low
- Reported Version 1.0.4
- Due in Version Undecided
-
Due Date
Undecided
- Votes
- Private
Opened by mosan - 03/07/2011
Last edited by nipo - 19/07/2011
FS#7287 - IPv6 non fonctionnel entre deux abonnements freebox v6
Ayant activé l’IPv6 sur deux lignes raccordées avec une Freebox v6, il m’est impossible de joindre les machines via leurs adresses IPv6 depuis le réseau Free.
1. Les machines peuvent se connecter à des sites en IPv6 hors du réseau de Free (i.e. google).
2. Elles répondent à des pings en provenance de serveurs connectés en IPv6 sur un autre réseau.
3. Mais elles ne peuvent pas se contacter entre elles.
Les test ont été réalisé uniquement avec des machines Linux mais je soupçonne une erreur, d’un plus haut niveau, dans le routage des freebox ou dans le cœur de réseau de Free.
Un traceroute vers google donne (pour les deux machines) :
traceroute to www.google.fr (2a00:1450:8007::6a), 30 hops max, 80 byte packets
1 2a01:e35:2eXX:XXXX:: (2a01:e35:2eXX:XXX::) 9.660 ms 9.541 ms 9.446 ms
2 * * *
3 2a01:e00:2:e::1 (2a01:e00:2:e::1) 28.878 ms 30.058 ms 31.487 ms
4 2a01:e00:2:c::2 (2a01:e00:2:c::2) 32.970 ms 34.073 ms 42.516 ms
5 2001:4860:1:1:0:3022:0:5 (2001:4860:1:1:0:3022:0:5) 56.846 ms 60.105 ms google-pni-3.intf.routers.proxad.net (2a01:e00:4:5::2) 60.093 ms
6 2001:4860::1:0:23 (2001:4860::1:0:23) 42.373 ms 30.155 ms 2001:4860::1:0:9f2 (2001:4860::1:0:9f2) 32.276 ms
7 2001:4860::1:0:11 (2001:4860::1:0:11) 40.738 ms 2001:4860::1:0:10 (2001:4860::1:0:10) 56.226 ms 56.106 ms
8 2001:4860::2:0:48c (2001:4860::2:0:48c) 55.886 ms 55.814 ms 55.732 ms
9 2001:4860:0:1::c7 (2001:4860:0:1::c7) 51.596 ms 51.496 ms 51.354 ms
10 fx-in-x6a.1e100.net (2a00:1450:8007::6a) 45.376 ms 37.705 ms 45.039 ms
Mais entre les deux IPv6 free, le résultat est :
traceroute to 2a01:e35:2e0X:XXXX:XXXX:XXff:feXX:XXXX (2a01:e35:2e0X:XXXX:XXXX:XXff:feXX:XXXX), 30 hops max, 80 byte packets
1 2a01:e35:2ebX:XXXX:: (2a01:e35:2ebX:XXXX::) 1.353 ms 1.259 ms 2.300 ms
2 * * *
3 * * *
4 * * *
5 * * *
6 * * *
Les deux adresses présentes dans ce traceroute répondent aux pings en provenance d’hôtes v6 connectés sur un autre réseau v6 que celui de Free.
09.07.2013 12:53
Reason for closing: Résolu
Additional comments about closing:
En 2.0.2
Loading...
Available keyboard shortcuts
- Alt + ⇧ Shift + l Login Dialog / Logout
- Alt + ⇧ Shift + a Add new task
- Alt + ⇧ Shift + m My searches
- Alt + ⇧ Shift + t focus taskid search
Tasklist
- o open selected task
- j move cursor down
- k move cursor up
Task Details
- n Next task
- p Previous task
- Alt + ⇧ Shift + e ↵ Enter Edit this task
- Alt + ⇧ Shift + w watch task
- Alt + ⇧ Shift + y Close Task
Task Editing
- Alt + ⇧ Shift + s save task
+1 : une fonctionnalité IPv6 qui marche complètement m’intéresse aussi.
Bizarre... il ne manque pas un “1” quelque part?
Effectivement, en anonymisant, j’ai un peu trop supprimé.
Le premier (et seul) routeur rencontré est bien la freebox :
>1 2a01:e35:2eXX:XXXX::1 (2a01:e35:2eXX:XXX::) 9.660 ms 9.541 ms 9.446 ms
S’il faut des gens pour confirmer, je confirme rencontrer ce souci également (voir les commentaires sur cette tâche doublon http://bugs.freeplayer.org/task/10099).
cf . les témoignages sur le bug # 10099
2 ans, déjà!
est ce que qqun pourrait me donner deux ipv6 pour lesquelles ça ne fonctionne pas ?
on a testé plusieurs fois et à chaque fois ça fonctionnait.
Le ping6 ne marche pas entre les 2 IPs suivantes :
* 2a01:e35:2426:7120:20a:5eff:fe3d:821d
* 2a01:e35:2e08:ae40:20c:76ff:fe56:f73e
Par contre les deux IP ci-dessus répondent à des ping depuis le réseau :
* 2a01:240:fe3d:4::/64
Les machines de 2a01:e35:8a3b:1e40::/64 ne peuvent pas contacter les machines de 2a01:e34:ec12:80c0::/64. Et inversement, mais je n’ai pas testé à l’instant.
@mosan
merci
serait-il possible de rebooter la box devant 2a01:e35:2e08:ae40:20c:76ff:fe56:f73e et de retester ?
La freebox devant 2a01:e35:2e08:ae40:20c:76ff:fe56:f73e a été redémarrée sans succès.
La version du firmware avant et après était identique (2.0.1).
J’ai ensuite fait un redémarrage de la seconde freebox qui était en version 2.0.0 et qui est désormais en version 2.0.1.
Mais là encore le ping6 ne passe pas.
Pour ma part, testé à l’intant :
Impossible d’atteindre en SSH la machine
2a01:e34:ec12:80c0:224:21ff:fe28:b159
depuis la machine
2a01:e35:8a3b:1e40:fa1e:dfff:feec:eb9
$ ssh 2a01:e34:ec12:80c0:224:21ff:fe28:b159
ssh: connect to host 2a01:e34:ec12:80c0:224:21ff:fe28:b159 port 22: Connection timed out
Alors que atteignable en ssh depuis une autre machine en ip6.
@mosan
possible de mettre un firm bêta sur l’une des 2 boxes ? ça m’aiderait à debugger
Pouvez-vous publier les règles iptables et ip tunnel 6rd utilisées dans la Freebox, et les sysctl pertinents?
Puisqu’on vous tient, pourquoi les sources ne sont pas sur http://floss.freebox.fr/ ?
Faut-il vous rappeler ce que la non-distribution du source complet et correspondant implique concernant linux, d’après la clause 4 :
4. You may not copy, modify, sublicense, or distribute the Program except as expressly provided under this License. Any attempt otherwise to copy, modify, sublicense or distribute the Program is void, and will automatically terminate your rights under this License.
@corrector
1) non
2) on est en train de mettre à jour le site, mais pas grand chose à attendre, on a plutôt moins de deps qu’avant.
@mbizon
Pas de soucis, mais de préférence sur la box de 2a01:e35:2426:7120:20a:5eff:fe3d:821d
@mosan
le bug se produit sur l’autre :)
tant pis, je continue de chercher et je vous redemanderai si je ne trouve pas
merci
@mbizon
On ne me demande pas, mais moi, je suis ok pour faire des tests sur les deux freeboxes !
Ce bug me tient à cœur donc je suis de bonne volonté pour aider ! :)
@mbizon
Si c’est l’autre, on peut aussi la mettre à jour, c’est juste qu’en cas de soucis, je ne serai pas à proximité de la box (redémarrage électrique difficile à opérer).
@mosan, je vais voir avec Thomas Bigot qui se propose si gentillement
@tbigot
il y a une v6 et une v5 concernée, vous me confirmez que je peux mettre à jour la v6 ?
Merci
@mbizon
Pas de problème pour mettre à jour, en espérant que ça reboote bien, sinon je perds mon serveur de mails. :)
Mais je n’ai jamais eu de problème et ce ne serait pas si critique.
Donc oui, pas de problème pour mettre à jour la v6.
Je vais m’absenter quelques heures, donc s’il faut redémarrer la box pour qu’elle se mette à jour, je vous donne mandat pour le faire.
@tbigot
merci
@tbigot
évidemment après reboot ça refonctionne entre vos 2 boxes...
au moins il y a des traces activées sur ce firmware, donc si le problème se reproduit ça m’aidera
@tbigot
après un peu d’attente c’est finalement tombé en panne.
ok trouvé...
c’est à cause des DMZ, le traffic tunnel inter boxes se retrouve routé vers votre DMZ.
notez que c’est aléatoire, si on fait le ping6 depuis une freebox avec DMZ, vers une autre sans DMZ, ça marchera un temps.
je regarde pour corriger.
Ok, excellent ! C’est vrai que ce bug était aléatoire, et j’ai même eu quelquefois (rare) un fonctionnement normal en contactant d’abord dans un sens, puis dans l’autre.
Donc workaround évident en attendant la résolution : désactiver la DMZ !
Merci beaucoup, je vais pouvoir réactiver la résolution V6 sur mes noms d’hôtes.
@mbizon
Je confirme qu’en désactivant la DMZ, tout fonctionne comme sur des roulettes !
Encore merci !
ca reste un workaround ...
parce que bon si on veut pouvoir accéder à la machine en DMZ en ipv4 & ipv6, forcement ca pose pb ...
j’espère que vous arriver à résoudre ca.
content que ca avance, si on peut aider à faire des tests ...