sujet Re: Re : nat ipv6 sur box8 dans Installation et paramétrage

nat ipv6 sur box8

pillo2a — Sun, 17 Sep 2023 10:21:52 GMT

Bonjour

Je possède un Nas derrière ma box 8 et je souhaiterais y avoir accès depuis l'extérieur.

Je m'arrache les cheveux depuis hier pour configurer des ouvertures de port en ipv4 et ipv6 mais rien ne fonctionne.

J'ai suivi ce tuto SFR https://assistance.sfr.fr/internet-tel-fixe/box-8/se-connecter-en-ipv6-ipv4.html

pour faire du Nat en ipv6 (soi disant) mais au redémarrage de la box tout disparait donc totalement inutile, j'ai l'impression que tout est verrouillé et impossible d'ouvrir un port sur cette box.

Le seul moyen d'accéder à mon Synology à distance est via QuickConnect avec toutes les failles de sécurité et la lenteur que cela comporte.

J'étais globalement satisfait de mon forfait jusque la après des années chez orange mais je pense cela va être assez rédhibitoire dans l'optique de rester chez SFR à long terme

Pillo

Re: nat ipv6 sur box8

TagadaTsoinTsoin — Sun, 17 Sep 2023 11:20:55 GMT

Bonjour @pillo2a ,

Dans votre box, quelle est le début de l'IP publique ?

- 10.x.x.x

- autre chose (par exemple 92.x.x.x)

Concernant IPv6, il n'y a pas de NAT à faire, le NAS ayant sa propre IP accessible sur le net.

Vous devez seulement ouvrir le/les port/s nécessaire/s dans le pare-feu IPv6

Pour accéder au NAS, il suffit d'entrer l'IPv6 du NAS dans un navigateur suivi du port

Par exemple: http://[2001:db8:ff:89a3::ac1f]:5000

A NOTER: mes connaissances en IPv6 sont très limitées, j'ai peut-être oublié quelque chose.

Re: nat ipv6 sur box8

pillo2a — Sun, 17 Sep 2023 11:40:09 GMT

Bonjour @TagadaTsoinTsoin

Mon adresse ip est bien en 10.153...... et j'ai commencé à me pencher sur le problème des cgnat cependant en faisant un trace route sur mon ip publique je n'ai qu'un saut la ou je devrai en avoir 2 pour du cgnat si j'ai bien compris.

J'ai également essayé la connexion directe comme sur ta proposition mais cela ne fonctionne pas non plus et pour moi aussi ipv6 c'est la grande inconnue.

Je vais essayer de contacter les services techniques mais je crains un parcours du combattant pour faire entre mon problème.

Ce que je ne comprend pas c'est d'avoir des onglets pour faire du Nat sur la box mais qui ont l'air totalement inopérants.

Dans ce cas pourquoi ne pas les supprimer, ce serait plus clair pour l'utilisateur.

Pillo

Re: nat ipv6 sur box8

TagadaTsoinTsoin — Sun, 17 Sep 2023 12:07:02 GMT

@pillo2a a écrit :

Mon adresse ip est bien en 10.153...... et j'ai commencé à me pencher sur le problème des cgnat cependant en faisant un trace route sur mon ip publique je n'ai qu'un saut la ou je devrai en avoir 2 pour du cgnat si j'ai bien compris.
Le nombre de sauts n'a pas d'importance.
On ne peut pas atteindre une machine sous CGNAT à partir de l'extérieur. L'IP étant partagée entre plusieurs abonnés. Le port demandé peut être attribué à quelqu'un d'autre.
Il faut donc demander à l'assistance "un Rollback vers une IPv4 Full Stack" (tu peux insister en disant que tu as des caméras de sécurité que tu ne peux pas consulter)

J'ai également essayé la connexion directe comme sur ta proposition mais cela ne fonctionne pas non plus et pour moi aussi ipv6 c'est la grande inconnue.
Il faut chercher à atteindre le NAS à partir d'une autre ligne et que celle ci soit compatible IPv6 (enfin je crois 😋 )
Tu mets bien l'IPV6 du NAS, pas celle de la box ?

Ce que je ne comprend pas c'est d'avoir des onglets pour faire du Nat sur la box mais qui ont l'air totalement inopérants.
Dans ce cas pourquoi ne pas les supprimer, ce serait plus clair pour l'utilisateur.
C'était le cas pour le modèle de box précédent (Box Plus), mais les utilisateurs venaient en disant "Je ne trouve pas les menus NAT/DMZ/DDNS"
Mais c'est vrai que c'était plus "propre"

Pillo

Re: nat ipv6 sur box8

Ryry — Sun, 17 Sep 2023 13:05:53 GMT

Bonjour @pillo2a

En compléments des explications de @TagadaTsoinTsoin

Mon adresse ip est bien en 10.153...... et j'ai commencé à me pencher sur le problème des cgnat [...]

Je te conseille alors la lecture (que je recommande dans TOUS les sujets de ce forum à propos du CGNAT) de cette discussion externe : https://lafibre.info/sfr-la-fibre/ipv4-cgnat/?PHPSESSID=vt7gbt938n1dfpeb004g0h0qvj

la première page t'expliquera que l'ouverture des ports IPv4 y est IMPOSSIBLE (donc tu ne pourras pas, dans cette situation, atteindre ton NAS depuis le réseau IPv4)
les dernières pages te démontreront que la solution dans cette discussion depuis décembre 2020 est toujours d'actualité : il faut demander (et réussir à faire comprendre, parfois facile, parfois difficile) au service client de sortir ta box du CGNAT et avoir (en jargon technique) un "rollback en IPv4 fullstack" ... Le fait de leur parler de serveur à la maison, ou caméra de vidéo-surveillance, semble un facteur simplificateur pour se faire comprendre.

Sans obtenir ce retour sans CGNAT, à demander auprès du service client, ton cas bien connu en IPv4 n'a pas de solution.

Ce que je ne comprend pas c'est d'avoir des onglets pour faire du Nat sur la box mais qui ont l'air totalement inopérants.

Dans ce cas pourquoi ne pas les supprimer, ce serait plus clair pour l'utilisateur.

Le menu n'a en effet pas d'utilité chez un client comme toi (en CGNAT) mais reste utile pour un client avec le même matériel mais dont le secteur n'est pas passé en CGNAT (il en existe évidemment).

De ce fait, ils ont adopté différents "interface utilisateur" selon les box :

sur la Box Plus, en effet le menu est masqué aux clients comme toi (simple et efficace mais plein de clients arrivaient ici en disant "je ne trouve plus le menu, où est-il, j'en ai besoin")
sur d'autres comme la "Box 8" (et la Box 7 fibre je pense) le menu est encore présent, mais il y a une "vague" information en haut de la page que les règles pourraient être inopérante vu la situation de la box.

En tous cas, avec une adresse "privée" en 10.xxxx tu es en CGNAT de SFR (qui est un partage de la même IPv4 internet entre plusieurs clients) ce qui a pour conséquence de ne PAS te permettre d'atteindre un serveur chez toi sur un port particulier en IPv4 car tu n'as aucune assurance que le port en question atterri chez toi, et pas chez un des autres clients qui partagent ton IPv4.

Donc il te faut faire désactiver le CGNAT à titre exceptionnel (car évidemment, comme ce système a été instauré pour gérer la pénurie d'adresse IPv4, on ne peut pas l'autoriser à tous les clients).

à+

Re: nat ipv6 sur box8

pillo2a — Sun, 17 Sep 2023 14:53:57 GMT

@Ryry et @TagadaTsoinTsoin

C'est donc bien ce que je craignais…., le 1 saut sur le trace route m'avait donné un peu d'espoir mais non.

Je vous remercie pour vos retour à tout les 2 et je vais essayé de me faire entendre auprès d'un conseillé technique, après tout je ne pense pas que la majorité des abonnés s'intéressent à ce genre de choses donc pour les pseudo geeks 🙂 comme moi il doit rester des ipv4 de libre car c'est bien çà le nœud du problème et la raison du passage en cgnat si j'ai bien compris, le manque de dispo des adresse en ipv4

Pillo

Re : nat ipv6 sur box8

Magali — Mon, 18 Sep 2023 07:55:44 GMT

Bonjour @pillo2a,

Merci à vous deux @Ryry et @TagadaTsoinTsoin pour l'aide et les conseils apportés 🙂

Très belle journée,

Re: Re : nat ipv6 sur box8

pillo2a — Mon, 18 Sep 2023 17:38:09 GMT

Bonsoir

J'ai tenté ma chance sur le chat ce midi et l'on m'a promis que ce serait mis en place en milieu de journée mais cela n'a pas été le cas.

Je viens de refaire une tentative et la personne me dit qu'elle envoyait mon dossier en niveau 2 car elle ne pouvait pas le faire elle même, faute à une demande déjà en cours.

https://sfr.digital.ringcentral.com/files/attachments/858/f3/140b815bf2d45bb15c8be8c0716d7f734cbv2-image.png?08a180.

Un technicien doit donc me recontacter prochainement

Pillo

Re: Re : nat ipv6 sur box8

Magali — Tue, 19 Sep 2023 10:21:05 GMT

Bonjour @pillo2a,

Merci pour ce retour et n'hésitez pas à nous tenir informés de l'évolution de la situation.

En espérant qu'une solution soit rapidement trouvée.

Bonne journée,

Re: Re : nat ipv6 sur box8

TagadaTsoinTsoin — Tue, 19 Sep 2023 17:20:18 GMT

Bonjour @pillo2a ,

Effectivement j'avais oublié de préciser que l'assistance premier niveau n'avait pas les outils pour repasser en IPv4 Full Stack et que c'était le niveau 2 qui s'en chargeait.

Si on t'a parlé de niveau 2, c'est bon signe et en général un technicien rappelle pour vérifier que tout se passe bien.

Re: Re : nat ipv6 sur box8

pillo2a — Thu, 21 Sep 2023 14:21:21 GMT

Bonsoir

Le niveau 2 n'a pas l'air plus armé 😞

Sans nouvelles depuis 48h je suis retourné hier sur le chat, à la suite de quoi quelqu'un m'a rappelé pour me dire qu'il connaissait mon problème et qu'il alertait son supérieur direct et qu'il me rappelait aujourd'hui vers 13h.

Il m'a donc rappelé pour me dire que le nécessaire avait été fait et que j'étais désormais en ipv4

Sauf que manque de bol je venais de redémarrer la box et que rien n'avait changé.

Il devait me rappeler à 15h mais j'attends encore.

Cela devient très agaçant et je pense qu'en décembre je vais retourner d'où je viens.

Pillo

Re: Re : nat ipv6 sur box8

Ryry — Thu, 21 Sep 2023 14:27:11 GMT

Bonjour @pillo2a

Cela devient très agaçant

C'est en effet (hélas) en tous points conforme à la discussion sur la fibre.info qui recensent des expériences depuis décembre 2020 sur ce problème :

certains ont "la chance" de tomber sur quelqu'un qui comprend bien et fait le nécessaire à la perfection et c'est plié vite fait bien fait (tu peux aller lire mon lien et ce fut le cas pour un certain nombre)
d'autres ont "la malchance" de tomber sur d'autres personnes, qui ne comprennent pas, ou qui remontent mal l'information, ou que sais-je, mais certains ont dû insister une dizaine de fois et par de nombreux rappel pour arriver à leur fin.

Bon courage,

à+

Re: Re : nat ipv6 sur box8

pillo2a — Thu, 21 Sep 2023 16:51:53 GMT

Nouvel appel ce soir à 18h30

car Salomon ne m’a pas rappelé

demande habituelle des identifiants puis ensuite je m’entends une nouvelle fois dire que le service a été activé dès ma première demande et que le fait d’avoir redemandé à plusieurs reprise est la source de mes ennuis

bref je suis donc en ipv4 d’après ce monsieur

pourquoi le fait de créer des règles nat ne me permet toujours pas d’accéder à ma box de l’extérieur… pas d’explication

pourquoi le menu ipv6 n’est pas desactivable sur l’interface de l’a box … c’est normal

pourquoi j as i toujours une adresse en 10.15…. Pas de réponse

pourquoi les règles nat et la dmz que j’active disparaît à chaque redémarrage….. il faut pas redémarrer sinon le ipv4 disparaît

bref 1/2 de dialogue de sourds

ou alors c’est moi qui suis totalement à l’ouest et qui n’est pas compris le principe du roll Back qui est de retrouver une ipv4 publique sur jaquette peut interagir à ma guise

pas un tour de magie qui disparaît du moindre redémarrage

pillo

désolé pour la syntaxe et le ponctuation je suis sur mon téléphone

Re: Re : nat ipv6 sur box8

Ryry — Thu, 21 Sep 2023 19:29:20 GMT

bonjour @pillo2a

Au vu de la globalité de ton message, je te réponds à quelques points.

bref je suis donc en ipv4 d’après ce monsieur

Dans l'absolu il a raison, mais c'est soit jouer sur le mots soit de l'incompétence.

Ton problème n'est pas de savoir si tu es en IPv4 (tous les internautes sont en IPv4 car sinon ils n'auraient pas accès à une grande partie d'internet qui n'est pas encore accessible en IPv6 et qui serait invisible si on n'était "que" en IPv6).

On peut donc être

en IPv4 seulement (comme moi, car pas d'IPv6 pour l'instant sur le réseau FttLA de SFR)
en IPv4 CGNAT + IPv6 (comme toi car SFR gère ainsi la pénurie d'adresse IPv4)
en IPv4 + IPv6 (comme certains internautes chanceux peuvent avoir)

et ton souhait est de sortir du cas 2 pour obtenir soit 3 soit 1.

Donc quand il te répond que tu es déjà en IPv4, c'est enfoncer une porte ouverte au fond.

pourquoi j as i toujours une adresse en 10.15…. Pas de réponse

Parce que tu es sans le moindre doute en IPv4 CGNAT.

Une telle adresse commençant par 10.xxx est une adresse privée (non routable depuis internet car non unique puisque utilisable par tout réseau privé) => c'est même les bases des règles réseau, lire https://www.ibm.com/docs/fr/networkmanager/4.2.0?topic=translation-private-address-ranges
C'est ainsi la "preuve" que SFR s'en sert pour faire du NAT sur son propre réseau privé de fournisseur, ce qui est la définition du CGNAT.

On sent qu'on est plutôt dans le cas d'un interlocuteur donc peu compétent.

pourquoi le fait de créer des règles nat ne me permet toujours pas d’accéder à ma box de l’extérieur… pas d’explication

On sait maintenant que c'est inaccessible car tu es encore en CGNAT sur ta box.

À+

Re: Re : nat ipv6 sur box8

pillo2a — Thu, 21 Sep 2023 20:04:17 GMT

Bonsoir @Ryry

Je pari sur de l’incompétence pour ta première interrogation

En fait les pourquois de mon post précédent ne reflètent pas vraiment mes interrogations mais les questions que j’ai adressées à mon interlocuteur du soir, questions auxquelles les réponses données relevaient plus du délire que de l’érudition sur ce domaine

comme je le lui ai dit, je retenterais ma chance demain en espérant un meilleur tirage

pillo

Re: Re : nat ipv6 sur box8

root01 — Fri, 22 Sep 2023 08:52:02 GMT

bonjour @pillo2a

En retour de mon expérience, j'ai eu une IPv4 fixe en 2 semaines env. après plusieurs appels et level.

Je suis passé d'une 10. ... à 93. ...

Depuis tout roule avec no-ip, mon nextcloud accessible depuis l'extérieur en IPv4.

Il ne faut pas te décourager, certains ne savent même pas de quoi tu parle dans les bas niveaux ^^

Ps: pour éviter d'avoir des personnes qui ne comprennent rien, inonde de termes technique et surtout de "fullstack" pour être transféré de suite au bon service.

Re: Re : nat ipv6 sur box8

TagadaTsoinTsoin — Fri, 22 Sep 2023 09:09:26 GMT

Bonjour @pillo2a ,

L'intervention de @root01 me fait penser que passer par le chat est parfois plus efficace que le 1023

--> https://assistance.sfr.fr/contacter/

Re: Re : nat ipv6 sur box8

pillo2a — Fri, 22 Sep 2023 09:20:58 GMT

bonjour @root01 et @TagadaTsoinTsoin

J'essaye d'employer des termes techniques pour appuyer ma demande du genre rollback fullstack cellule expertise, je commence par le chat et ça se fini généralement au téléphone.

Je pense qu'après tout ce temps, (car les premières demandes remontent a 2020) les téléconseillers commence à connaitre ces termes également pour mon plus grand malheur 😞

Pillo

Re: Re : nat ipv6 sur box8

Ryry — Fri, 22 Sep 2023 10:55:05 GMT

@pillo2a a écrit :
Je pense qu'après tout ce temps, (car les premières demandes remontent a 2020) les téléconseillers commence à connaitre ces termes

Non, si tu as lu un peu le cœur de cette discussion dont j'ai donné le lien et commençant en 2020, tu constateras ce que j'ai déjà dit ici : il y a encore aujourd'hui une loterie (et des récits récents le démontrent) en fonction du personnel du service client. C'est ainsi hélas.

cas en avril 2023 : il galère et désespère à obtenir sa sortie du CGNAT

cas en juillet 2023 : un peu hasardeux mais finalement ça se passe à peu près bien

cas en août 2023 : rapide et efficace

les téléconseillers commence à connaitre ces termes également pour mon plus grand malheur

Pourquoi pour ton plus grand malheur ? J'ai mal suivi ton raisonnement...

à+

Re: Re : nat ipv6 sur box8

pillo2a — Fri, 22 Sep 2023 13:14:48 GMT

@Ryry

63 pages j'ai pas la foi :-). mais tes 3 exemples sont explicites

Mon raisonnement était de dire que comme cette demande commence à être plutôt répandue les techniciens de base commencent à connaitre les termes et ne bottent plus forcement en touche vers le niveau 2 et cela donne des discussions surnaturelles comme celle que j'ai eu avec ce monsieur hier soir pendant prés d'une demi-heure et durant laquelle je me suis mordu la langue pour garder mon sang froid.

Nouvelles du jour, je tente un contact chat, la première personne disparait au moment de l prise d'info, je me refait 10 mn d'attente et la suivante devait être sur 10 conversations en même temps car les temps morts entre 2 réponses duraient une plombe.

Je décide donc de faire la même chose et je compose le 1023 (car le niveau 2 n'est joignable qu'au 1023 dixit mon interlocuteur lent du chat).

Mon interlocuteur vocal me répète que ma demande est pris en compte depuis le premier jour ( 18/09) et que tout mes appels ne servent à rien car la procédure est bien lancée.

Par contre il est incapable de me dire pourquoi cela prend autant de temps.

Devant mon insistance à comprendre la lenteur de la procédure il me passe une personne qu'il présente comme son supérieur.

Ce monsieur m'explique que la procédure est dépendante de beaucoup de facteurs et dans ces facteurs il me parle "d'orange" qui a priori peut interférer dans la demande (la je suis perdu) car ici en corse tout le réseau fibre a été tiré par CRT une filiale de SFR et je me demande bien ce qu'orange vient faire la dedans.

Il insiste lui aussi pour me dire que ma demande est prise en compte et me propose un rdv téléphonique samedi prochain pour prendre des nouvelles...

Devant ma mine dubitative (au téléphone 🙂 ) il me dit qu'il va tout de même faire une recherche pour voir s'il n'y a pas quelque chose qui bloque ma demande.

RDV samedi prochain donc... et bien non

12h30 le 1023 m'appelle et c'est à nouveau mon dernier interlocuteur, qui me dit qu'il s'est penché sur ma demande et qu'il vient d'avoir une info comme quoi le processus de migration vers ipv4 est bloqué temporairement (mais pas que pour moi à priori).

Donc ce qui ressort de tout ça

Qu'est-ce qui intervient réellement dans ce processus de migration ?

Dois je vraiment temporiser ?

Le processus de migration peut il vraiment être bloqué de manière générale par un incident technique ?

Bref je ne suis pas plus avancé

Pillo