Auteur Sujet: Perte de l'IPv6 sur les Bbox Wi-Fi 6  (Lu 35175 fois)

0 Membres et 1 Invité sur ce sujet

daleksek

  • Abonné Orange Fibre
  • *
  • Messages: 1 359
Perte de l'IPv6 sur les Bbox Wi-Fi 6
« Réponse #60 le: 30 décembre 2021 à 18:25:20 »
Il se passe vraiment des choses étranges.
Maintenant c'est ma BBOX EOLE qui a perdu son IPV6.
Je n'ai même plus le paramètre qui apparait dans l'interface...

Entre la bbox wifi 6 qui est une véritable honte en terme d'ergonomie, et maintenant l'ipv6 qui se barre...
Tu peux faire une demande sur ce forum si tu as perdu l'IPV6 depuis plusieurs jours : https://www.bbox-mag.fr/forum/viewtopic.php?f=145&t=3301&sid=1132931fdacecaa8cbf23331b3c2e5c5&start=30

C'est resté stable chez moi depuis leur intervention.
Le bouton IPV6 n'est plus dispo dans le dernier firmware
« Modifié: 30 décembre 2021 à 20:59:15 par daleksek »

buddy

  • Expert
  • Abonné Free fibre
  • *
  • Messages: 15 122
  • Alpes Maritimes (06)
Perte de l'IPv6 sur les Bbox Wi-Fi 6
« Réponse #61 le: 31 décembre 2021 à 20:09:06 »
Le bouton IPV6 n'est plus dispo dans le dernier firmware
Le menu IPv6 ou le bouton pour le désactiver ?
c'est normal.
L'arcep écrit dans son baromètre
Citer
ar ailleurs, IPv6 est activé par défaut, quand le client est IPv6-ready, chez Bouygues Telecom, Free et Orange. Plus particulièrement, il n’est pas possible de désactiver IPv6 sur les box de Bouygues Telecom, Free et SFR (en FttH), ce qui constitue une bonne pratique.
https://www.arcep.fr/cartes-et-donnees/nos-publications-chiffrees/transition-ipv6/barometre-annuel-de-la-transition-vers-ipv6-en-france.html#c22693

vivien

  • Administrateur
  • *
  • Messages: 47 168
    • Twitter LaFibre.info
Perte de l'IPv6 sur les Bbox Wi-Fi 6
« Réponse #62 le: 03 janvier 2022 à 17:04:34 »
Chez Orange et Free il y a des services qui ne fonctionnent que en IPv6 (respectivement l'API pour donner des informations pour fiabiliser un test de débit et la box TV), en 2022 il n'y a pas plus de raison de vouloir désactiver IPv6 que IPv4. Chez SFR en CG-Nat désactiver l'IPv6 revient à faire passer plus de trafic sur le CG-Nat et donc potentiellement être impactés pour les choses qui ne fonctionnent pas en CG-Nat, voila pourquoi SFR aussi retiré le bouton pour désactiver IPv6 sur les lignes avec du CG-Nat IPv4.

kazyor

  • Expert des Télécoms
  • Expert
  • *
  • Messages: 1 339
  • Lyon 7ème (69)
Perte de l'IPv6 sur les Bbox Wi-Fi 6
« Réponse #63 le: 03 janvier 2022 à 18:54:33 »
Chez SFR en CG-Nat désactiver l'IPv6 revient à faire passer plus de trafic sur le CG-Nat et donc potentiellement être impactés pour les choses qui ne fonctionnent pas en CG-Nat
Et pas seulement, sur cette archi, de mémoire, la VoIP et la TV sont aussi en ipv6 !

mirtouf

  • Abonné Bbox fibre
  • *
  • Messages: 1 304
  • Chelles (77)
    • L'antre de la bête
Perte de l'IPv6 sur les Bbox Wi-Fi 6
« Réponse #64 le: 05 janvier 2022 à 16:18:10 »
Cela serait intéressant d'avoir une capture pour voir si c'est bel et bien du MLD.

cruchot

  • Abonné Bbox fibre
  • *
  • Messages: 125
  • Lorient (56)
Perte de l'IPv6 sur les Bbox Wi-Fi 6
« Réponse #65 le: 10 janvier 2022 à 21:15:59 »
Tu peux faire une demande sur ce forum si tu as perdu l'IPV6 depuis plusieurs jours : https://www.bbox-mag.fr/forum/viewtopic.php?f=145&t=3301&sid=1132931fdacecaa8cbf23331b3c2e5c5&start=30

C'est resté stable chez moi depuis leur intervention.
Le bouton IPV6 n'est plus dispo dans le dernier firmware

J'ai fait une demande il y a quelques jours, qui a été prise en compte. J'ai récupéré l'IPv6 et la bbox ne se traine plus le fion pour afficher les pages (ceci explique peut-être cela). Toujours pas de traceroute en revanche. On verra par la suite.

Bon après on a quand même  l'impression qu'IPv6 c'est un peu en option, genre le truc pour les geeks. Dans 20 ans on en sera toujours au même point :D
 

Florian

  • Abonné Bbox fibre
  • *
  • Messages: 2 077
  • Drocourt (78)
Perte de l'IPv6 sur les Bbox Wi-Fi 6
« Réponse #66 le: 13 janvier 2022 à 12:31:42 »
Cette nuit j'ai perdu l'ip v6, et un renew seul ne fonctionnait pas. J'ai carrément shut puis up l'interface, et je l'ai récupéré. A noter que l'expiration du prefix est plus courte qu'avant ce "bug", donc, ça doit bosser sur le sujet...

lepeuvedic

  • Abonné Bbox fibre
  • *
  • Messages: 10
IPV6 cassé ?
« Réponse #67 le: 15 janvier 2022 à 16:07:21 »
Bonjour,

Depuis environ le 29 décembre 2021, plus d'IPv6. Mon réseau est configuré en double adressage IPv6 / IPv4, avec un pare-feu pour éviter le routage direct en IPv6 vers les machines du réseau local.
J'ai appelé le support, compréhensif mais sans moyens pour répondre. La seule information que j'aie pu avoir est qu'aucun incident n'avait été signalé par les opérations.

Ca a évidemment foutu en l'air tous les services qui étaient actifs en IPv6 à ce moment-là, et j'étais absent.

J'ai pu me connecter à distance pour configurer les services sur de l'IPv4 uniquement. Actuellement, les adresses IPv6 globales ne sont plus routables, et les hôtes internes ne reçoivent plus d'IPv6 globale car le routeur n'a plus de délégation de préfixe pour le faire.

Le routeur n'est pas une BBox, mais un ASUS R7800 sous OpenWRT.
Je vais creuser un peu, mais s'il y a des infos utiles, je prends.

Jean-Marc.

buddy

  • Expert
  • Abonné Free fibre
  • *
  • Messages: 15 122
  • Alpes Maritimes (06)
IPV6 cassé ?
« Réponse #68 le: 15 janvier 2022 à 16:37:36 »
Bonjour ,

plusieurs personnes semblent avoir perdu IPv6 dans le Rhone https://www.bbox-mag.fr/forum/viewtopic.php?f=145&t=3301&hilit=ipv6&start=30
Tu es peut être concerné.
Il faudrait voir aussi si ça vient de ta conf ou du réseau en rebranchant quelques heures la Bbox (si c'est possible)

cruchot

  • Abonné Bbox fibre
  • *
  • Messages: 125
  • Lorient (56)
Perte de l'IPv6 sur les Bbox Wi-Fi 6
« Réponse #69 le: 18 janvier 2022 à 10:19:51 »
Cette nuit j'ai perdu l'ip v6, et un renew seul ne fonctionnait pas. J'ai carrément shut puis up l'interface, et je l'ai récupéré. A noter que l'expiration du prefix est plus courte qu'avant ce "bug", donc, ça doit bosser sur le sujet...

J'ai re-re-reperdu l'IPv6 cette nuit mais d'après ce que j'ai lu/compris sur le forum bbox mag, c'est toujours en cours de déploiement/test. On peut effectivement demander de conserver l'IPv6 malgré tout avec le risque d'avoir une connexion instable.

Je préfère finalement avoir une connectivité IPv4 fiable plutôt qu'un truc instable avec un peu d'IPv4 et un peu d'IPv6 :D

lepeuvedic

  • Abonné Bbox fibre
  • *
  • Messages: 10
IPV6 cassé ?
« Réponse #70 le: 27 janvier 2022 à 01:25:29 »
Bonjour,

Merci pour l'information.
TCPDUMP indique que le serveur Bytel m'envoie deux fois chaque message:

moi: Solicit XID
lui: Advertise XID
lui: Advertise XID (identique, même checksum UDP)
moi: Request XID
lui: Reply XID (NoPrefixAvail)
lui: Reply XID (m'envoie le bon préfixe)

Comme le bon préfixe est dans le bégaiement, mon client DHCPv6 ne semble pas le prendre en compte. Et ça tourne en boucle...

J'ai temporairement désactivé la demande d'adresse (IA-NA). Le préfixe est l'élément le plus important, et ne pas avoir d'adresse pour la box réduit légèrement la surface d'attaque (aucun adresse IPv6 routable avant le firewall).

Que se passe-t-il ?

lepeuvedic

  • Abonné Bbox fibre
  • *
  • Messages: 10
IPV6 cassé ?
« Réponse #71 le: 28 janvier 2022 à 17:47:51 »
Bonjour,

Rien de mieux qu'un coup de fil au service technique du FAI pour se remotiver à trouver une solution soi-même. Plein de courage après le café, j'ai appelé le 1064, parlé à un premier technicien qui m'a expliqué qu'il ne pouvait pas faire remonter de problèmes concernant les serveurs et m'a basculé vers le service commercial pour étudier une solution plus pérenne (avec un préfixe IPv6 plus court permettant d'avoir un firewall et d'autres sous-réseaux en dessous). Cela a beaucoup amusé la représentante du service commercial, qui semblait bien connaître le sujet, et m'a dit que les contrats PRO utilisant la même infrastructure que les contrats particuliers, le problème serait le même puisque la ligne serait la même. Elle m'a proposé de parler à un autre technicien du service technique. Nous nous sommes mis d'accord pour un rendez-vous vendredi prochain par téléphone pour d'une part faire remonter les observations espionnées entre la box et l'ONT, et d'autre part investiguer si un changement a été opéré le 20/12 côté Bytel (par exemple, un candidat possible serait le déploiement du RAPID-COMMIT IPv6, mais avec un serveur buggué).

J'ai résolu mon problème en deux étapes:

  • Installer le module iptables-mod-filter  (contient l'extension -m string)
  • Ajouter une règle custom au firewall pour bloquer la première réponse (négative).
ip6tables -t filter -A input_rule -p udp --dport 546 -m string --string "No prefixes have been assigned" --algo bm -j DROP

En bloquant ce paquet, je récupère immédiatement mon préfixe!!!

C'est un peu moche, car si je vais sur un autre réseau où le serveur DHCPv6 respecte le protocole (ou si Bouygues résout son problème), le client DHCPv6 ne recevra aucune réponse si la réponse est négative. Il va donc attendre le timeout (réglable) avant de réessayer. De toute manière, si le seul serveur disponible envoie des réponses négatives, il n'y a pas de service disponible, donc cette solution n'est pas si mauvaise pour une ligne FTTH "ordinaire" (particuliers ou small businesses).