Auteur Sujet: Problèmes en IPv6-only sur routeur 5G Teltonika (résolu) (Lu 383 fois)

Romain · « **le:** 25 avril 2025 à 14:14:40 »

Bonjour à tous !

J'ai un problème avec 4 abonnements Bouygues Telecom Entreprises Neo Illimité 5G que je souhaite utiliser dans 4 routeurs Teltonika RUTM51.
Je sais que ce forfait n'est pas destiné à cet usage, je sais que c'est à mes risques et périls, mais je pense que mon problème est un problème de configuration du routeur. :-)

La configuration par défaut de l'APN est automatique, j'obtiens mmsbouygtel.com, la configuration par défaut "PDP Type" est IPv4/IPv6. Les routeurs se connectent bien en 5G, j'obtiens une IPv6, pas d'IPv4.

Depuis la CLI du routeur, je parviens aussitôt à ping6 des IPv6 sur internet, je parviens à ping google.com qui est converti en IPv6, mais je ne ping aucune IPv4 internet comme 1.1.1.1.

Je connecte mon ordinateur (un Mac) au routeur en Wi-Fi, j'obtiens une IPv4, pas d'IPv6. Dans les premières minutes, je ne parviens à consulter aucun site internet. Mais après un certain temps (après la pause déjeuner par exemple aujourd'hui), il me semble que tout fonctionne… Y compris des sites qui ne sont qu'en IPv4.

Je n'ai pas encore beaucoup d'expérience en IPv6, encore moins en IPv6-only.

Que se passe-t-il et comment faire pour que ça marche mieux ?

vivien · « **Réponse #1 le:** 25 avril 2025 à 14:25:38 »

Bouygues est en IPv6 only si tu mets l'APN en mode IPv4+IPv6.

Visiblement ton routeur n'est pas compatible 464XLAT, il faut donc repasser en IPv4 (sans IPv6) avec cet ancien matériel (ou voir s'il y a une mise à jour sur le site du fabricant qui lui apporte la compatibilité 464XLAT). Je suis assez consterné sur le fait que des équipements 5G puissent ne pas avoir de 464XLAT, alors que c'est dispo depuis plus de 10 ans (Android 5 en 2014 coté Android, il me semble).

Je vais expliquer pourquoi certains sites web IPv4 fonctionnent : Bouygues fourni un DNS64, c'est à dire qu'il va donner une IPv6 spéciale à tous les sites IPv4 only. Cette IPv6 pointe sur le NAT64 de Bouygues qui envoie le paquet sur l'internet IPv4 en récupérant l'adresse IPv4 qui est encodée dans l'adresse IPv6 (une IPv6 est tellement grande qu'on peut encoder une IPv4 à l'intérieur d'une simple plage IPv6).

En résumé, avec l'APN en mode IPv4+IPv6 qui ne donne qu'une IPv6 tu as:
- Sites web IPv6 : ok
- Sites web IPv4 : ok
- Requête directement vers des IPv4 sans passer par le DNS de Bouygues : non fonctionnel

Si tu mets un DNS non DNS64 sur un équipement à la place du DNS64 de Bouygues, tu perds tout ce qui est en IPv4.

En attendant un firmware plus récent, il est donc recommandé de passer l'APN en IPv4 only, tu n'auras pas d'IPv6, mais cela évitera les régressions vers les IPv4 littérales.

Pour en savoir plus sur le 464XLAT :

Citation de: vivien le 14 juillet 2021 à 21:59:21

Il y a quand même des nouveautés dans le rapport, comme les explications sur les accès IPv6 et le mécanisme de 464XLAT :

vivien · « **Réponse #2 le:** 25 avril 2025 à 14:37:44 »

Je me suis trompé, le 464XLAT est présent depuis Android 4.3 en 2013.

C'est pour le partage de connexion qu'il faut au minimum Android 5.1 (mars 2015) pour bénéficier du 464XLAT.

Citation de: vivien le 14 avril 2021 à 08:33:45

Le 464XLAT est ensuite arrivé avec Android 4.3 jellybean, sortie en juillet 2013.

Pour le partage de connexion IPv6 lorsqu'il n'y a qu'un seul préfixe / 64 délégué au combiné, c'est arrivé avec Android à partir de 5.1 Lollipop sortie en mars 2015.
cf RFC7278 : Extending an IPv6 /64 Prefix from a Third Generation Partnership Project (3GPP) Mobile Interface to a LAN Link

Personnellement, j'ai une box 5G, car je n'ai pas la fibre, mon opérateur me fourni uniquement une IPv6 et je ne note aucune régression, même pour des cas d'usages très spécifiques en IPv4.

Le support du 464XLAT est la norme, pour la France, mais également de nombreux autres pays : Les opérateurs attribuent un /64 IPv6 et plus d'IPv4.

As noter que en France ton routeur 5G fonctionnera parfaitement avec SFR qui est le seul à ne pas utiliser d'IPv6 only (SFR attribue une IPv4 privée + un /64 IPv6 sur mobile).

renaud07 · « **Réponse #3 le:** 25 avril 2025 à 14:43:17 »

À noter qu'il est possible de faire soi-même le CLAT sur une machine séparé pour tout le LAN, c'est ce que je fais chez moi. Ou sur chaque équipement, mais c'est pas toujours possible (genre windows).

J'ai un proxmox avec une VM. Et ça marche plutôt bien. Après quelques ajustements, ça fait 15 jours que la VM tourne : aucune coupure.

Romain · « **Réponse #4 le:** 25 avril 2025 à 14:52:17 »

Merci beaucoup vivien pour le cours sur l'IPv6-only !

Je confirme que ça fonctionne en basculant le PDP Type en IPv4.

Et en cherchant "464XLAT Teltonika", je trouve des messages sur le forum de Teltonika qui expliquent que ce n'est pas encore pris en charge officiellement, mais qu'on peut installer un opkg non officiel…

À la lueur de tes explications et de la doc jointe (je devine source Arcep ?), je vais leur demander de proposer une prise en charge native et officielle.

Dans l'intervalle, je préfère m'en tenir à la prise en charge native officielle en IPv4-only ! :-/

vivien · « **Réponse #5 le:** 25 avril 2025 à 15:27:29 »

Oui, les deux graphiques sont issues du rapport sur l’état d’internet en France, édition 2021.

La prise en charge officielle est vraiment un pré-requis pour avoir IPv6 sur de nombreux réseaux.

La solution de se passer d'IPv6 fonctionne, mais c'est de moins en moins acceptable pour certains acheteurs ou certains pays.

Pour vendre en Inde ou en Chine (deux gros marchés) le support d'IPv6 (et du 464XLAT) est indispensable.

La technologie est maintenant éprouvée et utilisée par plus d'un milliard d'utilisateurs à travers le monde.