sujet Re: Box Fibre + routeur + IPv6 = filtrage ? dans Installation et paramétrage

Box Fibre + routeur + IPv6 = filtrage ?

gibus79 — Mon, 20 Jun 2022 20:51:14 GMT

Bonjour,

Je suis maintenant l'heureux locataire d'une connexion fibre depuis un bon mois. Et comme toute nouvelle installation, le passage "forcé" à l'IPv6 est de rigueur (sic !!).

Je n'éprouve pas forcément le besoin de repasser en IPv4, compte-tenu de l'avenir de l'IPv4 (et de la pénurie d'adresses). J'ai donc 2 problèmes :

Le 1er problème, c'est que je n'ai plus accès à mes différents serveurs Web (virtuel) qui sont hébergés chez moi. (Auparavant, j'étais en IPv4 et tout fonctionnait correctement). Je ne cherche pas à résoudre ce problème dans un premier temps.

Le second problème, c'est que la communication vers l'extérieur (Internet) en IPv6 n'est pas fonctionnelle lorsque je suis derrière mon routeur. C'est ce que je souhaite résoudre ici.

Mon installation est la suivante : Internet <--> Box fibre <--> Routeur ASUS <--> réseau domicile

Lorsque je suis connecté directement sur la box, l'IPv4 et l'IPv6 fonctionnent et les débits sont très corrects. (sauf le ping mais ce n'est pas grave).

Lorsque je suis connecté à mon routeur, l'IPv4 fonctionne MAIS l'IPv6 ne fonctionne pas, dans le sens où l'affichage d'une page Web (site https://ipv6-test.com/ par exemple) fonctionne en IPv4 mais pas en IPv6.

Lorsque je suis connecté en SSH sur mon routeur, je peux pinger en IPv4 et en IPv6.

J'ai l'impression que la box filtre entre autre les flux http/s (le ping n'étant pas au même niveau des couches du modèle OSI que le http/s).

J'ai essayé de configurer mon routeur en délégation de préfixe --> aucune page Web ne s'affiche.

J'ai essayé de configurer mon réseau domicile avec des adresses ULA (de mémoire 0xfdc0:4444:3333:....) --> même constat, aucune page Web ne s'affiche.

La box fibre ne nous permet pas d'avoir beaucoup de sous-réseaux (/64) : elle nous délivre un seul sous-réseau, et un second en activant la DMZ. Même en plaçant mon routeur et mon réseau domicile dans la DMZ, je n'ai aucune page Web qui s'affiche.

J'ai vu un autre fil de discussion qui semble être le même problème que moi (https://la-communaute.sfr.fr/t5/installation-et-param%C3%A9trage/routeur-opnsense-plac%C3%A9-derri%C3%A8re-la-sfr-box-nb6vac-en-ftth/m-p/2340549#M8899), je ne sais pas si cela a évolué depuis ce temps.

La proposition faite sur le forum étant souvent la même, à savoir repasser en full IPv4, ne me parait pas forcément être une solution d'avenir.

Si vous avez des idées, je suis preneur.

Merci d'avance.

Re: Box Fibre + routeur + IPv6 = filtrage ?

jnq35 — Mon, 20 Jun 2022 21:19:50 GMT

Bonjour première chose a vérifier votre routeur asus est il compatible ipv6 ? Peut il avoir une ipv6 comme adresse réseau ?

Re: Box Fibre + routeur + IPv6 = filtrage ?

gibus79 — Tue, 21 Jun 2022 06:58:35 GMT

Bonjour,

Oui, le routeur (client pour la box) a bien une adresse IPv6 (côté WAN) ; en vérifiant sur la page de la box SFR, il est bien connecté. Ce qui est confirmé par les ping IPv6 que je fais lorsque je suis connecté en SSH au routeur.

Le routeur délivre également des adresses IPv6 à mes PC (sous Debian principalement).

=> j'en ai conclu que le routeur gère le protocole IPv6.

J'ai également diminué la taille du MTU mais cela ne fonctionne pas non plus.

Re: Box Fibre + routeur + IPv6 = filtrage ?

jnq35 — Tue, 21 Jun 2022 07:00:29 GMT

Bonjour quel est le paramétrage dns du routeur ?

Re: Box Fibre + routeur + IPv6 = filtrage ?

gibus79 — Tue, 21 Jun 2022 07:11:40 GMT

j'ai repris ceux de la box SFR, à savoir 2a02:8400::6000 et 2a02:8400::6001

Re: Box Fibre + routeur + IPv6 = filtrage ?

jnq35 — Tue, 21 Jun 2022 07:23:21 GMT

Bonjour essayer DNS v6 SFR : 2a02:8400::2:0 2a02:8400::2:1 Après il faut que le routage ipv6 soit opérationnel sur le réseau externe.

Je n'ai pas votre matériel, je ne suis pas en ftth ni en ipv6.

Re: Box Fibre + routeur + IPv6 = filtrage ?

gibus79 — Tue, 21 Jun 2022 08:08:13 GMT

Effectivement, sans le matériel, c'est délicat :-). Mais depuis le temps que je suis dedans, j'accepte toutes les propositions ! Je suis peut être passé à côté de qqch !

J'ai essayé les autres DNS que vous proposez mais sans succès. (Et d'ailleurs, je me pose la question suivante : comment la box gère-t-elle les DNS car je n'ai pas les mêmes sur la page Etat->Internet de la box ? Ils sont inscrits en dur dans le firmware ?)

Mon routeur (firmware upgradé en ASUS-Merlin) gère les différents types de config IPv6 suivant :

En adresse "Réseau étendu IPv6 Passerelle, j'ai repris l'adresse de la box qui est indiquée sur la page d'accueil (2a02:....)

Pour info, j'ai essayé les autres types de connexion IPv6 de mon routeur mais sans succès.

Selon moi, la box gère bien l'IPv6 du côté Internet car lorsque je suis connecté en Wifi sur la box, le trafic IPv6 est bien géré. Par contre, du côté réseau local, c'est autre chose 😞

Re: Box Fibre + routeur + IPv6 = filtrage ?

jnq35 — Tue, 21 Jun 2022 08:18:10 GMT

Sur votre copie d'écran je vois un onglet réseau locale ....

Re: Box Fibre + routeur + IPv6 = filtrage ?

gibus79 — Tue, 21 Jun 2022 08:27:35 GMT

Si vous faites référence à "Réseau local" qui se trouve dans le menu de gauche, celui-ci concerne la configuration en IPv4 :

Re : Box Fibre + routeur + IPv6 = filtrage ?

Antony — Wed, 22 Jun 2022 13:57:38 GMT

Bonjour @gibus79,

N'hésitez pas à vous rapprocher du Chat Technique afin de faire part de votre situation à un technicien SFR ce dernier sera peut-être en mesure de vous proposer de repasser en full IPv4, cela vous permettrez peut-être de vous solutionner pour le moment bien qu'il ne s'agisse en effet pas d'une solution d'avenir néanmoins je ne vois rien d'autre dans l'immédiat.

Espérant avoir pu vous aider.

Bonne journée !

Re: Re : Box Fibre + routeur + IPv6 = filtrage ?

gibus79 — Wed, 22 Jun 2022 18:30:36 GMT

Bonjour @Antony

Merci pour votre proposition, mais effectivement, le passage en IPv4 me laisse perplexe.

Sinon, je verrais bien :

la possibilité à la box de laisser la gestion d'un sous-réseau à un routeur placé derrière
la possibilité de la passer en mode bridge
la remplacer par un routeur (OpenWrt ou autre)
...

Dans les cas n°2 et n°3, je me pose la question de la gestion de la TV (même si le décodeur TV est très peu utilisé chez moi) ainsi que du téléphone (pas de serveur SIP ni de téléphone SIP).

Bref, j'ai peur que si je ne résous pas le problème à la source, je tombe sur d'autres problèmes. Bref, je ne suis pas fan pour mettre un "patch" au lieu de corriger le problème à la source.

La fibre est un long chemin semé d'embûches ! 😁

Re: Re : Box Fibre + routeur + IPv6 = filtrage ?

Ryry — Thu, 23 Jun 2022 00:02:49 GMT

Bonjour @gibus79

Sinon, je verrais bien :

la possibilité à la box de laisser la gestion d'un sous-réseau à un routeur placé derrière

la possibilité de la passer en mode bridge

la remplacer par un routeur (OpenWrt ou autre)

...

Ces points gravitant autour de l'idée de limiter la box à son rôle de modem et préférer confier la partie routage à un routeur perso est souvent demandée (et depuis des années). Mais manifestement ce n'est pas entré systématiquement dans toutes les mœurs (même chez d'autres FAI)... En particulier chez SFR, le mode "bridge" (qui est normalement LA prise en compte pour cette demande) n'existe finalement que sur le box du réseau coaxial (THD).

J'ai bien peur que ça reste ainsi encore de nombreuses années vu ce passé.

Pour ton point 1, si tu ne souhaites pas spécialement "tout" remplacer par ton routeur et qu'il ne gère qu'une sous-partie d'un réseau local, c'est toujours possible... On peut TOUJOURS mettre un routeur sur un réseau d'un autre équipement, et laisser ce routeur gérer et faire mumuse avec derrière son propre sous-réseau. Mais ça a pas mal d'inconvénients qui font que bien souvent, on préférerait plutôt tout gérer via ce routeur perso.

Dans les cas n°2 et n°3, je me pose la question de la gestion de la TV (même si le décodeur TV est très peu utilisé chez moi) 😁

En effet, avec le matériel actuel (et sans mode bridge) ceux qui ont intercalé leur routeur perso ont (parfois ? souvent ?) constaté des soucis pour maintenir la communication des flux TV au travers de ce routeur.

Certains s'en sont sortis avec des acrobaties qui ne semblent pas forcément présentes sur tous les routeurs : lire par exemple ce retour d'expérience => https://la-communaute.sfr.fr/t5/installation-et-param%C3%A9trage/connexion-d%C3%A9codeur-tv-sfr-sur-routeur-archer-ax50-r%C3%A9ussie/m-p/2292639#M3264

À+

Re: Re : Box Fibre + routeur + IPv6 = filtrage ?

funzzy1 — Tue, 28 Jun 2022 17:54:41 GMT

Bonjour,

Nouveau client Red by SFR depuis 3 mois maintenant, j'essayai de trouver une solution pour faire fonctionner l'ipv6 et je suis tombé sur ce topic.

Ma configuration est sensiblement la même que ce topic, box NB6 un router Wifi Synology RT2600AC.

La configuration IPV6 fonctionnait avec Free sans problème.

Après avoir tout essayé pour déléguer un /64 à mon router, j'en suis venu à la conclusion que la box ne route pas autre chose que sa /64 et ne permet pas de faire une délégation. Je n'ai pas vraiment envie d'en parler au support technique car je suis sûr que je vais galérer pour faire comprendre cela.

Par contre en posant la question au support Synology, ils m'ont apporté la solution: utiliser l'IPV6 Pass-through. Sur le router RT2600AC cela s'appel "Relais IPV6" et permet d'utiliser le meme subnet que la box SFR. Du coup l'ipv6 fonctionne et le firewall du routeur Synology aussi.

En espérant que cela aide du monde.

Re: Re : Box Fibre + routeur + IPv6 = filtrage ?

gibus79 — Wed, 29 Jun 2022 20:55:37 GMT

Bonjour @funzzy1

Merci pour ce retour. Je confirme également qu'en configurant le routeur en mode Pass-through, mon PC connecté à mon routeur est également en IPv6. Mon routeur, ou plutôt la box, lui a attribué une adresse IPv6 globale. C'est confirmé sur le site https://ipv6-test.com/.

Lorsque j'ai créé ce topic, je n'arrivais pas à activer l'IPv6. Il me semblait avoir également activé le Pass-through mais visiblement, je suis probablement passé à côté de quelque-chose.

Pour y arriver, j'ai flashé mon routeur avec le firmware 386.7 qui est sorti il y a quelques jours (22 juin 2022). Ce firmware apporte l'amélioration suivante :

IPV6 support for DNSFilter for HND router models.
         Custom settings can also let you specify IPv6 servers.
         These (as well as providers that support IPv6) will
         now also get intercepted and redirected like the IPv4
         DNS servers are.

Note : je ne crois pas que mon routeur (qui commence à dater) soit HND. Malgré tout, je rien perdu à le mettre à jour.

C'est probablement le flashage, le redémarrage, le formatage du routeur, .... ou j'avais tout simplement mal configuré mon Pass-through la première fois, bref, maintenant, cela fonctionne.

Ce n'est pas la configuration que j'attendais, je souhaitais plutôt avoir un réseau privé avec des adresses IPv6 routables mais bon, c'est un moindre mal.

[UPDATE] J'ai tenté de reconfigurer une IPv6 statique sur le routeur (oui je sais, je ne m'arrête pas à la première solution 🙂 ) et je suis de nouveau tombé sur un problème d'accès à internet. La modification que j'avais fait concernait celle de la box : j'avais enlevé le SLAAC. Dans mon cas, lorsque le SLAAC de la box est désactivé, il n'y a pas grand chose qui sort de la box.

Re: Re : Box Fibre + routeur + IPv6 = filtrage ?

funzzy1 — Wed, 29 Jun 2022 20:16:56 GMT

Bonjour @gibus79,

Super que cette solution fonctionne pour toi aussi. Par contre je suis en train de tester pour ouvrir un port en ipv6 sur mon PC ma

Re: Re : Box Fibre + routeur + IPv6 = filtrage ?

funzzy1 — Wed, 29 Jun 2022 20:20:57 GMT

Bonjour @gibus79,

Parfais si cela fonctionne aussi pour toi.

Par contre je voudrais juste mettre un bémol à cette solution.

Je suis en train de tester d'ouvrir un port en ipv6 sur mon PC et impossible d'y accéder de l'extérieur (ça fonctionne en local).

Même si je suis directement connecté sur la box SFR cela ne fonctionne pas.

Certains diront que c'est un avantage de pas être accessible, mais ce comportement est tout de même bizarre et pas normal.

Bien sûr, le pare-feu n'est pas activé.

Si quelqu'un à une idée je suis preneur.

Merci.

Re: Re : Box Fibre + routeur + IPv6 = filtrage ?

gibus79 — Wed, 29 Jun 2022 21:10:12 GMT

Même si "filtrage" dans le menu "Réseau v" n'est pas activé, as tu mis une règle avec les ports dans l'interface de la box -> Réseau v6 -> Pare-feu -> Filtrage d'adresses:

IP source : *
Ports : ceux que vous souhaitez (pour une plage, il faut mettre un tiret "-" entre les numéros de port)
IP de destination LAN : la machine en question

Re: Re : Box Fibre + routeur + IPv6 = filtrage ?

funzzy1 — Wed, 29 Jun 2022 21:35:29 GMT

Super ca fonctionne !

Effectivement le pare-feu n'est pas activé mais il est activé quand meme !

Merci pour l'info.