Auteur Sujet: Soyons moderne, soyons IPv6... (Lu 7124 fois)

thenico · « **Réponse #12 le:** 02 octobre 2013 à 00:56:20 »

C'est un /64 commun à tous les abonnées Adeli ?!?
Qu'est-ce que retourne ping6 ff02::1%vlan2 sur ton routeur ?

PRIAP · « **Réponse #13 le:** 02 octobre 2013 à 01:01:57 »

root@routeur:/tmp/home/root# ping6 ff02::1%vlan2
PING ff02::1%vlan2 (ff02::1): 56 data bytes
64 bytes from fe80::4e60:XXXX:XXXX:XXXX: seq=0 ttl=64 time=0.767 ms <--Adresse de mon WAN
64 bytes from fe80::768e:f8ff:fe63:35: seq=0 ttl=64 time=3.632 ms (DUP!)
64 bytes from fe80::76ea:3aff:fe80:f653: seq=0 ttl=64 time=5.406 ms (DUP!)
64 bytes from fe80::215:17ff:fe21:b282: seq=0 ttl=64 time=6.758 ms (DUP!)

thenico · « **Réponse #14 le:** 02 octobre 2013 à 07:24:11 »

Citer

00:15:17 Intel Corporate
74:8E:F8 Brocade Communications Systems, Inc.
74:EA:3A TP-LINK Technologies Co.,Ltd.

fe80::768e:f8ff:fe63:35 est probablement le switch layer3
fe80::215:17ff:fe21:b282 un serveur (provisionning ?)
fe80::768e:f8ff:fe63:35 le CPE d'un autre client ?!?

Il faudrait trouver un autre abonné Adeli (dans ta poche) prêt à activer IPv6 et voir si un autre hôte se met à répondre.
Ce serait un retour rigolo au domaine de broadcast Numericable-style ^^^^

« **Réponse #15 le:** 02 octobre 2013 à 18:12:06 »

Citation de: PRIAP le 01 octobre 2013 à 23:47:05

Après analyse par wireshark, c'est clairement pas du DHCPv6 mais bien un RA qui me donne un préfixe en /64.

OK : auto-configuration sans états.

Tu veux faire un sous-réseau dans ce /64?

PRIAP · « **Réponse #16 le:** 02 octobre 2013 à 23:56:30 »

Bon ben j'ai finalement trouvé comment faire, il me manquait en fait pas grand chose. J'ai maintenant toutes mes machines qui s'autoconfigurent en IPv6 sur mon réseau et je suis filtré par mon routeur. Pas de NAT, j'apparais bien sur le net avec l'IPv6 de mon PC.

Il me fallait un proxy ndp qui marche. J'ai repris la conf du démon ndppd de ce très bon article: http://x0r.fr/blog/12 et là magie, IPv6 s'est mis à marcher sur mes machines. 10/10 sur http://test-ipv6.com/ !

vivien · « **Réponse #17 le:** 03 octobre 2013 à 08:13:17 »

Tu as le "PC Box" Adeli ?

Une seconde IPv4 publique est mis sur le décodeur TV (cela finira par être du NAT car 2 IP publique par abonné, c'est beaucoup). Une IPv6 est également configurée sur le décodeur TV. Elle est dans le même /64 que l'IPv6 derrière ton routeur ?

PRIAP · « **Réponse #18 le:** 03 octobre 2013 à 10:34:00 »

Nop, comme je le disais, je n'ai pas de box, uniquement mon routeur WNR3500Lv2 sur lequel je branche les ports 1 et 4 du CPE et mon LAN, ce qui me permet:
- d'avoir la TV sur toutes mes machines via VLC même en wifi, donc sans double carte réseau.
- d'avoir l'IPv6 sur tout mon réseau local tout en filtrant avec le firewall.
- d'avoir un DNS récursif et donc être indépendant des DNS d'Adeli.
- de faire tourner un client VPN ce qui me donne accès à ce VPN depuis toutes mes machines sans aucune manip.

« **Réponse #19 le:** 03 octobre 2013 à 15:08:14 »

Citation de: PRIAP le 02 octobre 2013 à 23:56:30

Il me fallait un proxy ndp qui marche. J'ai repris la conf du démon ndppd de ce très bon article: http://x0r.fr/blog/12 et là magie, IPv6 s'est mis à marcher sur mes machines. 10/10 sur http://test-ipv6.com/ !

OK, c'est un intermédiaire filtrant, mais techniquement, c'est pas un routeur.

vivien · « **Réponse #20 le:** 03 octobre 2013 à 22:07:28 »

PRIAP, si tu souhaites, je rajoute un SmokePing IPv4 + IPv6 de ta connexion sur SmokePing : tu serais le premier SmokePing IPv6 d'Adeli.

=> https://lafibre.info/dns/smokeping.cgi?target=adeli.ADELIbox

PRIAP · « **Réponse #21 le:** 04 octobre 2013 à 00:18:41 »

Pourquoi pas pour l'IPv4. Pour l'IPv6, faut que je regarde si je peux me prendre une adresse classe et que je la choisisse. C'est qu'il faut être tout beau sur internet.

Par contre vilain adeli qui me refuse un reverse DNS sous prétexte que c'est pour les pro (Free le propose pourtant...). Ca coûte pourtant rien à faire et ça rend heureux les geek, c'est un peu mesquin. Je me sens tout nu avec une pauvre IP numérique. C'est tout moche dans les logs.

« **Réponse #22 le:** 04 octobre 2013 à 00:46:16 »

vivien ne révèle pas l'adresse IP monitorée, en principe.