Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

  • Status Closed
  • Percent Complete
    100%
  • Task Type Anomalie
  • Category WAN
  • Assigned To No-one
  • Operating System Freebox Server V6 (Révolution)
  • Severity Medium
  • Priority Very Low
  • Reported Version 1.0.4
  • Due in Version Undecided
  • Due Date Undecided
  • Votes
  • Private
Attached to Project: Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)
Opened by mosan - 03/07/2011
Last edited by nipo - 19/07/2011

FS#7287 - IPv6 non fonctionnel entre deux abonnements freebox v6

Ayant activé l’IPv6 sur deux lignes raccordées avec une Freebox v6, il m’est impossible de joindre les machines via leurs adresses IPv6 depuis le réseau Free.
1. Les machines peuvent se connecter à des sites en IPv6 hors du réseau de Free (i.e. google).
2. Elles répondent à des pings en provenance de serveurs connectés en IPv6 sur un autre réseau.
3. Mais elles ne peuvent pas se contacter entre elles.

Les test ont été réalisé uniquement avec des machines Linux mais je soupçonne une erreur, d’un plus haut niveau, dans le routage des freebox ou dans le cœur de réseau de Free.

Un traceroute vers google donne (pour les deux machines) :
traceroute to www.google.fr (2a00:1450:8007::6a), 30 hops max, 80 byte packets
1 2a01:e35:2eXX:XXXX:: (2a01:e35:2eXX:XXX::) 9.660 ms 9.541 ms 9.446 ms
2 * * *
3 2a01:e00:2:e::1 (2a01:e00:2:e::1) 28.878 ms 30.058 ms 31.487 ms
4 2a01:e00:2:c::2 (2a01:e00:2:c::2) 32.970 ms 34.073 ms 42.516 ms
5 2001:4860:1:1:0:3022:0:5 (2001:4860:1:1:0:3022:0:5) 56.846 ms 60.105 ms google-pni-3.intf.routers.proxad.net (2a01:e00:4:5::2) 60.093 ms
6 2001:4860::1:0:23 (2001:4860::1:0:23) 42.373 ms 30.155 ms 2001:4860::1:0:9f2 (2001:4860::1:0:9f2) 32.276 ms
7 2001:4860::1:0:11 (2001:4860::1:0:11) 40.738 ms 2001:4860::1:0:10 (2001:4860::1:0:10) 56.226 ms 56.106 ms
8 2001:4860::2:0:48c (2001:4860::2:0:48c) 55.886 ms 55.814 ms 55.732 ms
9 2001:4860:0:1::c7 (2001:4860:0:1::c7) 51.596 ms 51.496 ms 51.354 ms
10 fx-in-x6a.1e100.net (2a00:1450:8007::6a) 45.376 ms 37.705 ms 45.039 ms

Mais entre les deux IPv6 free, le résultat est :
traceroute to 2a01:e35:2e0X:XXXX:XXXX:XXff:feXX:XXXX (2a01:e35:2e0X:XXXX:XXXX:XXff:feXX:XXXX), 30 hops max, 80 byte packets
1 2a01:e35:2ebX:XXXX:: (2a01:e35:2ebX:XXXX::) 1.353 ms 1.259 ms 2.300 ms
2 * * *
3 * * *
4 * * *
5 * * *
6 * * *

Les deux adresses présentes dans ce traceroute répondent aux pings en provenance d’hôtes v6 connectés sur un autre réseau v6 que celui de Free.

Closed by  rawoul
09.07.2013 12:53
Reason for closing:  Résolu
Additional comments about closing:  

En 2.0.2

+1 : une fonctionnalité IPv6 qui marche complètement m’intéresse aussi.

1 2a01:e35:2eXX:XXXX:: (2a01:e35:2eXX:XXX::) 9.660 ms 9.541 ms 9.446 ms

Bizarre... il ne manque pas un “1” quelque part?

mosan commented on 22.07.2011 12:43

Effectivement, en anonymisant, j’ai un peu trop supprimé.
Le premier (et seul) routeur rencontré est bien la freebox :
>1 2a01:e35:2eXX:XXXX::1 (2a01:e35:2eXX:XXX::) 9.660 ms 9.541 ms 9.446 ms

S’il faut des gens pour confirmer, je confirme rencontrer ce souci également (voir les commentaires sur cette tâche doublon http://bugs.freeplayer.org/task/10099).

cf . les témoignages sur le bug # 10099

2 ans, déjà!

Admin

est ce que qqun pourrait me donner deux ipv6 pour lesquelles ça ne fonctionne pas ?

on a testé plusieurs fois et à chaque fois ça fonctionnait.

mosan commented on 08.07.2013 12:57

Le ping6 ne marche pas entre les 2 IPs suivantes :
* 2a01:e35:2426:7120:20a:5eff:fe3d:821d
* 2a01:e35:2e08:ae40:20c:76ff:fe56:f73e

Par contre les deux IP ci-dessus répondent à des ping depuis le réseau :
* 2a01:240:fe3d:4::/64

Les machines de 2a01:e35:8a3b:1e40::/64 ne peuvent pas contacter les machines de 2a01:e34:ec12:80c0::/64. Et inversement, mais je n’ai pas testé à l’instant.

Admin

@mosan

merci

serait-il possible de rebooter la box devant 2a01:e35:2e08:ae40:20c:76ff:fe56:f73e et de retester ?

mosan commented on 08.07.2013 14:50

La freebox devant 2a01:e35:2e08:ae40:20c:76ff:fe56:f73e a été redémarrée sans succès.
La version du firmware avant et après était identique (2.0.1).

J’ai ensuite fait un redémarrage de la seconde freebox qui était en version 2.0.0 et qui est désormais en version 2.0.1.
Mais là encore le ping6 ne passe pas.

Pour ma part, testé à l’intant :
Impossible d’atteindre en SSH la machine
2a01:e34:ec12:80c0:224:21ff:fe28:b159
depuis la machine
2a01:e35:8a3b:1e40:fa1e:dfff:feec:eb9

$ ssh 2a01:e34:ec12:80c0:224:21ff:fe28:b159
ssh: connect to host 2a01:e34:ec12:80c0:224:21ff:fe28:b159 port 22: Connection timed out

Alors que atteignable en ssh depuis une autre machine en ip6.

Admin

@mosan

possible de mettre un firm bêta sur l’une des 2 boxes ? ça m’aiderait à debugger

Pouvez-vous publier les règles iptables et ip tunnel 6rd utilisées dans la Freebox, et les sysctl pertinents?

Puisqu’on vous tient, pourquoi les sources ne sont pas sur http://floss.freebox.fr/ ?

Faut-il vous rappeler ce que la non-distribution du source complet et correspondant implique concernant linux, d’après la clause 4 :

4. You may not copy, modify, sublicense, or distribute the Program except as expressly provided under this License. Any attempt otherwise to copy, modify, sublicense or distribute the Program is void, and will automatically terminate your rights under this License.

Admin

@corrector

1) non

2) on est en train de mettre à jour le site, mais pas grand chose à attendre, on a plutôt moins de deps qu’avant.

mosan commented on 08.07.2013 16:11

@mbizon

Pas de soucis, mais de préférence sur la box de 2a01:e35:2426:7120:20a:5eff:fe3d:821d

Admin

@mosan

le bug se produit sur l’autre :)

tant pis, je continue de chercher et je vous redemanderai si je ne trouve pas

merci

@mbizon
On ne me demande pas, mais moi, je suis ok pour faire des tests sur les deux freeboxes !
Ce bug me tient à cœur donc je suis de bonne volonté pour aider ! :)

mosan commented on 08.07.2013 16:16

@mbizon
Si c’est l’autre, on peut aussi la mettre à jour, c’est juste qu’en cas de soucis, je ne serai pas à proximité de la box (redémarrage électrique difficile à opérer).

Admin

@mosan, je vais voir avec Thomas Bigot qui se propose si gentillement

@tbigot

il y a une v6 et une v5 concernée, vous me confirmez que je peux mettre à jour la v6 ?

Merci

@mbizon
Pas de problème pour mettre à jour, en espérant que ça reboote bien, sinon je perds mon serveur de mails. :)
Mais je n’ai jamais eu de problème et ce ne serait pas si critique.

Donc oui, pas de problème pour mettre à jour la v6.

Je vais m’absenter quelques heures, donc s’il faut redémarrer la box pour qu’elle se mette à jour, je vous donne mandat pour le faire.

Admin

@tbigot

merci

Admin

@tbigot

évidemment après reboot ça refonctionne entre vos 2 boxes...

au moins il y a des traces activées sur ce firmware, donc si le problème se reproduit ça m’aidera

Admin

@tbigot

après un peu d’attente c’est finalement tombé en panne.

Admin

ok trouvé...

c’est à cause des DMZ, le traffic tunnel inter boxes se retrouve routé vers votre DMZ.

notez que c’est aléatoire, si on fait le ping6 depuis une freebox avec DMZ, vers une autre sans DMZ, ça marchera un temps.

je regarde pour corriger.

Ok, excellent ! C’est vrai que ce bug était aléatoire, et j’ai même eu quelquefois (rare) un fonctionnement normal en contactant d’abord dans un sens, puis dans l’autre.
Donc workaround évident en attendant la résolution : désactiver la DMZ !

Merci beaucoup, je vais pouvoir réactiver la résolution V6 sur mes noms d’hôtes.

@mbizon
Je confirme qu’en désactivant la DMZ, tout fonctionne comme sur des roulettes !
Encore merci !

ca reste un workaround ...
parce que bon si on veut pouvoir accéder à la machine en DMZ en ipv4 & ipv6, forcement ca pose pb ...
j’espère que vous arriver à résoudre ca.
content que ca avance, si on peut aider à faire des tests ...

Loading...

Available keyboard shortcuts

Tasklist

Task Details

Task Editing