Bonjour,

J'essaye de faire marcher wireguard sur le réseau BY. Client wireguard sur iphone et serveur wireguard à la maison ( sur un openwrt) dispo en ipv4 et ipv6 fixes.
Le vpn est reputé fonctionnel au moins en ipv4, car j'ai un autre lien vpn opérationnel.

Si j'ai bien compris, le réseau bouygues est en ipv6 only avec DNS 64 et nat64 ( cf https://lafibre.info/ipv6/connectivite-ipv6/ ).
J'ai essayé de faire une config client en ipv4 ou ipv6 mais je ne vois rien sur le serveur, pas de handshake.

Le réseau interne vpn est en ipv4 only. Peut etre c'est la source du pb ?
Ou ca filtre chez BY sur udp ?

Bref, si vous avez un tuto ou des pistes pour déboguer.
Je n'ai rien dans les logs du serveur  et le logs sur le client sont peut explicites.

merci à vous

Salut,

Normalement, la MTU à 1420 est ok pour faire un endpoint en ipv4 ou ipv6. J'ai également un WG en place à 1420 et ça ne pose aucun soucis avec Bouygues (ni Orange d’ailleurs)

Après, il me semble avoir lu ici même qu'à certains endroits du réseau, elle n'était pas à 1500 mais plus basse, t'es peut-être dans ce cas...

Un truc à éviter aussi : le mismatch de MTU entre client et serveur. Sur ma connexion via un routeur 4G, ça le faisait totalement planter et tout le trafic était coupé dès que je voulais envoyer un peu de trafic dessus, alors que ça ne le faisait pas sur les smartphones, assez étrange. J'ai passé une soirée entière à trouver d'où ça venait... jusqu'à ce que je me rende compte que j'avais oublié de modifier la MTU côté serveur.

De base, il faut configurer les IPv6 manuellement, comme en IPv4. Si tu veux utiliser le tunnel pour aller sur le net, il faut évidemment un /64 de Free.

Certains ont réussi à avoir de l'autoconf avec du SLAAC, mais j'avoue que j'ai pas tout compris non plus, car il faut modifier les propriétés de l’interface WG car ce n'est pas le fonctionnement attendu par défaut (autoriser le multicast, ajouter une link local...) puis mettre un radvd dessus. D'autres passent par des proxy NDP.

Autant dire que c'est un peu de la bidouille, mais en théorie, ça peut marcher.

J'ai pas encore essayé de mon côté. Pour le moment j'ai juste une conf statique pour mon site-to-site en ULA, et pas de v6 sur les peers directs.

Salut,

Je bricole aussi de mon coté mais pour le moment, rien qui marche.
Je suis parti sur un réseau public ipv6 /64 pour le vpn.
J'arrive à fixer une adresse publique pour la patte serveur  du vpn ( adresse pinguable depuis le net)  mais rien de plus.

Après, est ce mes limites de compréhension de ipv6, wireguard ou des limites actuelles du serveur vpn, du client iphone, de l'iphone .... 
Si je trouve qq chose, je vous tiens au courant.
D'ailleurs, si vous avez une app iphone qui permet de faire un ip a, un traceroute..., sans etre un malware / truc à pub.

Je ne sais pas ce que j'avais fait de travers hier, mais ça y est, le SLAAC fonctionne sur une interface Wireguard et sur un client android ! 

Serveur :
#Serveur
[Interface]
Address = 172.16.1.1/24, fe80::1/64, prefix-public::1/64
PrivateKey = private-key
ListenPort = 51820

#Android
[Peer]
PublicKey = public-key
AllowedIPs = 172.16.1.2/32, fe80::f097:a599:bf5e:61e3/128, prefix-public::/64

Client :
[Interface]
Address = 172.16.1.2/32, fe80::f097:a599:bf5e:61e3/128
PrivateKey = private-key
DNS = dns-freebox
MTU=1420

#Serveur
[Peer]
PublicKey = public-key
Endpoint = ip-publique:51820
AllowedIPs = 172.16.1.0/24, 192.168.1.0/24, ::/0
radvd.conf :
interface wg0 {
    AdvSendAdvert on;
    IgnoreIfMissing on;
    #UnicastOnly on;
    prefix prefix-public::/64 {
        AdvOnLink on;
        AdvAutonomous on;
    };
    clients {
        fe80::f097:a599:bf5e:61e3;
    };

};
Et toujours la route statique sur le routeur/freebox.