Auteur Sujet: Déploiement IPV6 Bouygues ADSL (Lu 66197 fois)

vivien · « **Réponse #96 le:** 03 janvier 2020 à 14:22:55 »

Je vous invite à regarder les stats APNIC :

Citation de: vivien le 03 janvier 2020 à 13:12:24

On note la forte progression de Bouygues Telecom qui pourrait dépasser Orange si il continue sur le fixe.

Un bond de 15 lié à la migration sur le mobile (presque tous les iPhone migré le même jour)

Pour SFR, je ne ferais pas de commentaire.
Ah si un : les données de AS21502 Numericable et AS8228 Cegetel ne sont pas sur ce graphique. L'intégration des ces données auraient encore fait chuter un peu plus SFR.

psm · « **Réponse #97 le:** 03 février 2020 à 13:42:13 »

Ça bouge sur le FTTH on dirait: https://lafibre.info/remplacer-bbox/aide-pour-la-delegation-de-prefixe-ipv6/

psm · « **Réponse #98 le:** 10 avril 2020 à 00:03:25 »

Ou pas.

mirtouf · « **Réponse #99 le:** 16 juin 2020 à 15:50:02 »

Dans la dernière mise à jour des modems ByTel:
https://www.bbox-mag.fr/box/11182287-mise-a-jour-bbox-modem-routeur-juin-2020/

Citer

Plusieurs fonctionnalités sont désormais compatibles avec la norme IPv6 :
Fonction NAT
Délégation de préfixe
Configuration d’un pare-feu
Contrôle d’accès

Si pas assez d'IPv6 routables, on bascule sur de l'ULA ?

Florian · « **Réponse #100 le:** 16 juin 2020 à 15:56:21 »

Ca inclus leur dernière box ?

lorestony · « **Réponse #101 le:** 16 juin 2020 à 15:58:29 »

Citation de: Florian le 16 juin 2020 à 15:56:21

Ca inclus leur dernière box ?

Certain l'on et d'autres l'on pas à croire le sujet sur la "Bbox fibre wifi 6"

decalage · « **Réponse #102 le:** 05 juillet 2020 à 14:17:02 »

Je confirme que la dernière MAJ de ma bbox apporte enfin un réglage du pare-feu ipv6 ainsi que le NAT et la délégation de préfixe.

Le pare feu propose 3 niveaux de sécurité proposés avec une brève description :

Faible : Ce niveau de sécurité autorise tous les flux IPv6 en entrée et en sortie pour tous les périphériques.
Il est fortement DÉCONSEILLÉ de choisir ce mode de sécurité.
Normal : Ce niveau de sécurité autorise tous les flux IPv6 en sortie et interdit tous les flux en entrée pour tous les périphériques.
Il s'agit du niveau de sécurité par défaut.
Élevé : Ce niveau de sécurité interdit tous les flux IPv6 en entrée et en sortie pour tous les périphériques.

Le niveau faible est un bouton rouge avec descriptif en rouge vif, pour faire bien peur à la ménagère

3 niveaux auxquels il est possible de rajouter des règles personnalisées comme on le fait déjà en ipv4.

La délégation de préfixe propose de customiser le niveau de pare feu (faible, normal ou élevé) pour chaque préfixe.

Citation de: Boris de Bouygues Telecom le 03 novembre 2016 à 12:09:29

Petite précision : la délégation de préfixe sera possible en 2018.

A 2 ans prêt, c'était bon.

kgersen · « **Réponse #103 le:** 05 juillet 2020 à 16:07:06 »

Citation de: decalage le 05 juillet 2020 à 14:17:02

Le niveau faible est un bouton rouge avec descriptif en rouge vif, pour faire bien peur à la ménagère

3 niveaux auxquels il est possible de rajouter des règles personnalisées comme on le fait déjà en ipv4.

La délégation de préfixe propose de customiser le niveau de pare feu (faible, normal ou élevé) pour chaque préfixe.

du coup peut on ouvrir une IPv6 particulière a tout trafic ou ca reste limité a UDP et/ou TCP ?

du coup UPnP-IGD v2 (pinhole IPv6) est t'il supporté ? (testable avec upnpc)

decalage · « **Réponse #104 le:** 05 juillet 2020 à 22:00:05 »

Bouygues donne juste les choix TCP et/ou UDP dans les règles utilisateur.

UPnP-IGD v2 semble supporté :

Code: [Sélectionner]

❯ .\upnpc-static.exe -C
upnpc : miniupnpc library test client, version 1.9.
 (c) 2005-2014 Thomas Bernard.
Go to http://miniupnp.free.fr/ or http://miniupnp.tuxfamily.org/
for more information.
List of UPNP devices found on the network :
 desc: http://192.168.1.254:58237/rootDesc.xml
 st: urn:schemas-upnp-org:device:InternetGatewayDevice:1

Found valid IGD : http://192.168.1.254:58237/ctl/IPConn
Local LAN ip address : 192.168.1.9

Code: [Sélectionner]

❯ .\upnpc-static.exe -6 -C
upnpc : miniupnpc library test client, version 1.9.
 (c) 2005-2014 Thomas Bernard.
for more information.
Socket error: setsockopt(IP_MULTICAST_TTL,...), 10022
List of UPNP devices found on the network :
 desc: http://[2001:851:310b:1822::bb0c]:58237/rootDesc.xml
 st: urn:schemas-upnp-org:device:InternetGatewayDevice:1

Found valid IGD : http://[2001:851:310b:1822::bb0c]:58237/ctl/IPConn
Local LAN ip address : 2001:851:310b:1822:a02a:6b4:56bf:b78b

http://[2001:851:310b:1822::bb0c]:58237/WANIP6FC.xml

Code: [Sélectionner]

<?xml version="1.0"?>
<scpd xmlns="urn:schemas-upnp-org:service-1-0">
    <specVersion>
        <major>1</major>
        <minor>1</minor>
    </specVersion>
    <actionList>
        <action>
            <name>GetFirewallStatus</name>
            <argumentList>
                <argument>
                    <name>FirewallEnabled</name>
                    <direction>out</direction>
                    <relatedStateVariable>FirewallEnabled</relatedStateVariable>
                </argument>
                <argument>
                    <name>InboundPinholeAllowed</name>
                    <direction>out</direction>
                    <relatedStateVariable>InboundPinholeAllowed</relatedStateVariable>
                </argument>
            </argumentList>
        </action>
        <action>
            <name>GetOutboundPinholeTimeout</name>
            <argumentList>
                <argument>
                    <name>RemoteHost</name>
                    <direction>in</direction>
                    <relatedStateVariable>A_ARG_TYPE_IPv6Address</relatedStateVariable>
                </argument>
                <argument>
                    <name>RemotePort</name>
                    <direction>in</direction>
                    <relatedStateVariable>A_ARG_TYPE_Port</relatedStateVariable>
                </argument>
                <argument>
                    <name>InternalClient</name>
                    <direction>in</direction>
                    <relatedStateVariable>A_ARG_TYPE_IPv6Address</relatedStateVariable>
                </argument>
                <argument>
                    <name>InternalPort</name>
                    <direction>in</direction>
                    <relatedStateVariable>A_ARG_TYPE_Port</relatedStateVariable>
                </argument>
                <argument>
                    <name>Protocol</name>
                    <direction>in</direction>
                    <relatedStateVariable>A_ARG_TYPE_Protocol</relatedStateVariable>
                </argument>
                <argument>
                    <name>OutboundPinholeTimeout</name>
                    <direction>out</direction>
                    <relatedStateVariable>A_ARG_TYPE_OutboundPinholeTimeout</relatedStateVariable>
                </argument>
            </argumentList>
        </action>
        <action>
            <name>AddPinhole</name>
            <argumentList>
                <argument>
                    <name>RemoteHost</name>
                    <direction>in</direction>
                    <relatedStateVariable>A_ARG_TYPE_IPv6Address</relatedStateVariable>
                </argument>
                <argument>
                    <name>RemotePort</name>
                    <direction>in</direction>
                    <relatedStateVariable>A_ARG_TYPE_Port</relatedStateVariable>
                </argument>
                <argument>
                    <name>InternalClient</name>
                    <direction>in</direction>
                    <relatedStateVariable>A_ARG_TYPE_IPv6Address</relatedStateVariable>
                </argument>
                <argument>
                    <name>InternalPort</name>
                    <direction>in</direction>
                    <relatedStateVariable>A_ARG_TYPE_Port</relatedStateVariable>
                </argument>
                <argument>
                    <name>Protocol</name>
                    <direction>in</direction>
                    <relatedStateVariable>A_ARG_TYPE_Protocol</relatedStateVariable>
                </argument>
                <argument>
                    <name>LeaseTime</name>
                    <direction>in</direction>
                    <relatedStateVariable>A_ARG_TYPE_LeaseTime</relatedStateVariable>
                </argument>
                <argument>
                    <name>UniqueID</name>
                    <direction>out</direction>
                    <relatedStateVariable>A_ARG_TYPE_UniqueID</relatedStateVariable>
                </argument>
            </argumentList>
        </action>
        <action>
            <name>UpdatePinhole</name>
            <argumentList>
                <argument>
                    <name>UniqueID</name>
                    <direction>in</direction>
                    <relatedStateVariable>A_ARG_TYPE_UniqueID</relatedStateVariable>
                </argument>
                <argument>
                    <name>NewLeaseTime</name>
                    <direction>in</direction>
                    <relatedStateVariable>A_ARG_TYPE_LeaseTime</relatedStateVariable>
                </argument>
            </argumentList>
        </action>
        <action>
            <name>DeletePinhole</name>
            <argumentList>
                <argument>
                    <name>UniqueID</name>
                    <direction>in</direction>
                    <relatedStateVariable>A_ARG_TYPE_UniqueID</relatedStateVariable>
                </argument>
            </argumentList>
        </action>
        <action>
            <name>GetPinholePackets</name>
            <argumentList>
                <argument>
                    <name>UniqueID</name>
                    <direction>in</direction>
                    <relatedStateVariable>A_ARG_TYPE_UniqueID</relatedStateVariable>
                </argument>
                <argument>
                    <name>PinholePackets</name>
                    <direction>out</direction>
                    <relatedStateVariable>A_ARG_TYPE_PinholePackets</relatedStateVariable>
                </argument>
            </argumentList>
        </action>
        <action>
            <name>CheckPinholeWorking</name>
            <argumentList>
                <argument>
                    <name>UniqueID</name>
                    <direction>in</direction>
                    <relatedStateVariable>A_ARG_TYPE_UniqueID</relatedStateVariable>
                </argument>
                <argument>
                    <name>IsWorking</name>
                    <direction>out</direction>
                    <relatedStateVariable>A_ARG_TYPE_Boolean</relatedStateVariable>
                </argument>
            </argumentList>
        </action>
    </actionList>
    <serviceStateTable>
        <stateVariable sendEvents="yes">
            <name>FirewallEnabled</name>
            <dataType>boolean</dataType>
        </stateVariable>
        <stateVariable sendEvents="no">
            <name>A_ARG_TYPE_IPv6Address</name>
            <dataType>string</dataType>
        </stateVariable>
        <stateVariable sendEvents="no">
            <name>A_ARG_TYPE_Port</name>
            <dataType>ui2</dataType>
        </stateVariable>
        <stateVariable sendEvents="no">
            <name>A_ARG_TYPE_Protocol</name>
            <dataType>ui2</dataType>
        </stateVariable>
        <stateVariable sendEvents="no">
            <name>A_ARG_TYPE_UniqueID</name>
            <dataType>ui2</dataType>
        </stateVariable>
        <stateVariable sendEvents="no">
            <name>A_ARG_TYPE_LeaseTime</name>
            <dataType>ui4</dataType>
            <allowedValueRange>
                <minimum>1</minimum>
                <maximum>86400</maximum>
            </allowedValueRange>
        </stateVariable>
        <stateVariable sendEvents="yes">
            <name>InboundPinholeAllowed</name>
            <dataType>boolean</dataType>
        </stateVariable>
        <stateVariable sendEvents="no">
            <name>A_ARG_TYPE_OutboundPinholeTimeout</name>
            <dataType>ui4</dataType>
            <allowedValueRange>
                <minimum>100</minimum>
                <maximum>200</maximum>
            </allowedValueRange>
        </stateVariable>
        <stateVariable sendEvents="no">
            <name>A_ARG_TYPE_Boolean</name>
            <dataType>boolean</dataType>
        </stateVariable>
        <stateVariable sendEvents="no">
            <name>A_ARG_TYPE_PinholePackets</name>
            <dataType>ui4</dataType>
        </stateVariable>
    </serviceStateTable>
</scpd>

J'ai copié-collé (fausse adresse ip) ce qui me parait parlant, mais je ne suis pas connaisseur sur le sujet.

decalage · « **Réponse #105 le:** 13 juillet 2020 à 23:07:03 »

Un truc que je comprends pas dans le pare-feu ipv6 de Bouygues :
On peut rajouter des règles d'autorisation ou refus et l'interface propose gentiment les adresses des appareils qu'il voit sur le réseau, sauf qu'il propose les adresses temporaires (RFC 4941) et non pas les adresses fixes (RFC 4862 et 7217).
Quel intérêt de faire une règle pare-feu pour une adresse qui sera changée toutes les x heures ?
Y a t-il une limitation au niveau des OS qui fait qu'ils ne donnent pas toutes leurs adresses au routeur ?

fxt · « **Réponse #106 le:** 22 juillet 2020 à 00:19:53 »

IPv6 activé chez moi (avec routeur Mikrotik), ça fait plaisir !

psm · « **Réponse #107 le:** 24 juillet 2020 à 22:38:17 »

Citation de: fxt le 22 juillet 2020 à 00:19:53

IPv6 activé chez moi (avec routeur Mikrotik), ça fait plaisir !

Tu as rebranché la bbox pour avoir les infos ou tu as fait une autre manip pour avoir les infos ?