Auteur Sujet: IPv6 only avec routeur 4G (Lu 1958 fois)

nscheffer · « **le:** 12 novembre 2022 à 08:53:13 »

Bonjour à tous,

Depuis quelque temps déjà Orange Mobile sur iOS et Android (avec des appareils relativement récents) ne propose qu'une stack IPv6 et c'est Orange qui fait une NAT64 lors d'un accès en IPv4.
J'ai depuis peu installé un routeur 4G (Fortinet FEX) comme backup avec une SIM Data Orange mais à ma grande surprise le routeur n'accroche qu'en IPv4 uniquement !
J'aurai loupé quelque chose sur une SIM Data Orange ?
Des idées pour configurer et/ou forcer une stack IPv6 uniquement ?

Merci d'avance.
Nicolas

zergflag · « **Réponse #1 le:** 12 novembre 2022 à 13:38:34 »

Citation de: nscheffer le 12 novembre 2022 à 08:53:13

Bonjour à tous,

Depuis quelque temps déjà Orange Mobile sur iOS et Android (avec des appareils relativement récents) ne propose qu'une stack IPv6 et c'est Orange qui fait une NAT64 lors d'un accès en IPv4.
J'ai depuis peu installé un routeur 4G (Fortinet FEX) comme backup avec une SIM Data Orange mais à ma grande surprise le routeur n'accroche qu'en IPv4 uniquement !
J'aurai loupé quelque chose sur une SIM Data Orange ?
Des idées pour configurer et/ou forcer une stack IPv6 uniquement ?

Merci d'avance.
Nicolas

Y'a un APN à mettre ? Si oui c'est quoi la conf actuellement ?

nscheffer · « **Réponse #2 le:** 12 novembre 2022 à 14:51:33 »

Citation de: zergflag le 12 novembre 2022 à 13:38:34

Y'a un APN à mettre ? Si oui c'est quoi la conf actuellement ?

Le FEX de Fortigate en lisant la SIM reconnait la config pour l'APN à savoir orange, orange, orange en mode PAP.
Il faut que je teste avec cette SIM dans un iPhone et l'inverse celle d'un iPhone qui marche en IPv6 dans le FEX.

renaud07 · « **Réponse #3 le:** 12 novembre 2022 à 15:43:56 »

Si tu peux, essayes l'APN U+1F34A C'est la fameuse technique de l'emoji orange (normalement ça marche sur forti). Petite blaguounette d'un sysadmin qui devait se faire iech.

Perso, j'ai 2 routeurs huawei, et je ne peux pas le mettre (restrictions des caractères spéciaux). Et avec orange tout court je chope uniquement une ipv4.

Sinon il est grand temps qu'ils résolvent ce problème pour de bon (genre délivrer une ipv6 systématiquement comme le fait bouygues), car j'ai aussi le soucis sur mon smartphone qui m'oblige à utiliser cette astuce...

simon · « **Réponse #4 le:** 12 novembre 2022 à 16:12:07 »

Peux-tu éditer la config de l'APN et spécifier le type de PDP context ? Si oui, essayes de voir si ca change la donne.

Attention, à la différence des accès fixes, un seul /64 est attribué à l'équipement sur le mobile. Il n'y a pas de délégation de préfixe possible (DHCPv6-PD n'est très probablement pas implémenté par le modem, d'ailleurs). Ce modem est-il connecté à un routeur (qui essayerai d'obtenir un préfixe avec DHCP-PD) ou connectes tu directement tes clients sur sa patte LAN ?

nscheffer · « **Réponse #5 le:** 15 novembre 2022 à 15:21:54 »

J'ai fait quelques test supplémentaires en prenant la SIM dans un tel (Nokia 8110) et avec l'APN en IPv6 only j'ai tout en vert sur ip.lafibre.info
Par contre dès que je remets la SIM dans mon FortiExtender et l'APN en IPv6 only ou IPv4+IPv6 j'ai le message d'erreur suivant :

Code: [Sélectionner]

Failure Reason : ERR PDN IPV6 CALL DISALLOWED: V6 PDN is in throttled state due to network providing only V4 address during the previous VSNCP bring up (subs_limited_to_v4). The time for which the IPv6 PDN is throttled is determined by the IPv6 throttling timers maintained in the profile

Je pense que cela doit être un soucis avec 464XLAT qui ne doit pas être supporte sur le FortiExtender, c'est une piste possible ?

@Simon
Pour la config j'ai un Firewall Fortinet sur lequel j'ai mes deux fibres Orange (Livebox 5 avec un Open Up et Livebox 6 Pro avec un Open Max) et le FortiExtender est branché directement sur le Firewall Fortinet comme WAN supplémentaire...

Pour la config de l'APN cela reste basique et limité :

renaud07 · « **Réponse #6 le:** 15 novembre 2022 à 16:08:23 »

Ça n'a rien à voir avec le 464XLAT à priori, c'est juste le bug habituel de l'APN orange (le message dit que le réseau ne délivre qu'une v4) qui ne fonctionne pas correctement dans certains terminaux.

Essaies l'émoji ou le code et je suis sûr à 99% que tu récupère une ipv6

nscheffer · « **Réponse #7 le:** 15 novembre 2022 à 16:38:39 »

Citation de: renaud07 le 15 novembre 2022 à 16:08:23

Ça n'a rien à voir avec le 464XLAT à priori, c'est juste le bug habituel de l'APN orange (le message dit que le réseau ne délivre qu'une v4) qui ne fonctionne pas correctement dans certains terminaux.

Essaies l'émoji ou le code et je suis sûr à 99% que tu récupère une ipv6

@renaud07

Je viens d'essayer avec l'émoji et j'ai un nouveau message d'erreur :

Code: [Sélectionner]

ERR PDN IPV6 CALL THROTTLED: V6 PDN is in throttled state due to previous VSNCP bring up failure(s). The time for which the IPv6 PDN is throttled is determined by the IPv6 throttling timers maintained in the profile

renaud07 · « **Réponse #8 le:** 15 novembre 2022 à 16:45:46 »

On dirait que le réseau (ou le forti) est pas content, tu dois avoir essayé trop de fois.

Débranche tout et réessaie dans un moment.