Auteur Sujet: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12 (Lu 65986 fois)

eahlys · « **le:** 24 juin 2020 à 19:38:35 »

Hello !

Du nouveau sur les Bbox en 18.2.12, il est maintenant possible de paramétrer beaucoup plus finement l'IPv6. Je teste en ce moment même sur ma NG+R1.
Avant, un firewall bloquait tout en entrée et la Bbox annonçait le premier /64 provenant du /60 attribué par Bouygues Telecom, et le tout n'était pas paramétrable.

Maintenant, on a un firewall analogue à celui en IPv4, on peut déléguer les 3 premiers /64 provenant du /60 (donc pas encore la totalité, on a toujours besoin de remplacer la Bbox par un autre routeur pour exploiter l'entièreté du /60), il est possible de paramétrer le DHCPv6, ajouter des options DHCPv6 custom ainsi qu'assigner une IPv6 fixe via DHCPv6 à un équipement.

L'IPv6 fait son chemin dans la config de la box, bonne nouvelle

Florian · « **Réponse #1 le:** 27 juin 2020 à 07:09:47 »

Merci pour cette info.

Et du coup dans la délégation, on peut entre l'IP de son routeur et le routage nécessaire, comme chez Free par exemple ?

eahlys · « **Réponse #2 le:** 27 juin 2020 à 10:32:13 »

Citation de: Florian le 27 juin 2020 à 07:09:47

Merci pour cette info.

Et du coup dans la délégation, on peut entre l'IP de son routeur et le routage nécessaire, comme chez Free par exemple ?

Oui, exactement !
Cependant c'est dommage de ne pouvoir exploiter que les 3 premiers /64 du /60 délégué par Bouygues Telecom. Mais bon, ça devrait quand même permettre de répondre à la majorité des besoins.

La meilleure option si on veut bidouiller c'est remplacer la Bbox par un routeur, la TV continue à fonctionner mais pas le téléphone, et ça peut être embêtant pour certains.

Florian · « **Réponse #3 le:** 27 juin 2020 à 21:32:08 »

Mais avec la dernière box le sfp est intégré, donc s'en passer devient délicat.

Chez Free j'ai mon routeur derrière la delta (dmz en ipv4, delegation en v6), et ça marche très bien. Si je passe chez BT, je ferrais pareil du coup.

eahlys · « **Réponse #4 le:** 27 juin 2020 à 21:33:19 »

Tu ne peux pas mettre la Delta en bridge ?

Florian · « **Réponse #5 le:** 27 juin 2020 à 21:41:53 »

Techniquement si, mais dans les faits, à chaque perte du lien fibre (meme de quelques secondes), la connectivité ipv4 est perdue jusqu'à un reboot (bug connu). Donc pas exploitable. Et j'ai 0 soucis en utilisant la fonction dmz en ipv4, donc...

Ca me permet aussi de changer plus facilement de FAIs, sans me demander si la box x ou y supporte le bridge ou pas.

eahlys · « **Réponse #6 le:** 27 juin 2020 à 21:44:06 »

Oui c'est vrai, quand j'étais chez Free j'avais un script sur mon raspberry pi qui monitorait l'IPv6 et v4 et si seule l'IPv6 marchait ça redémarait la box. Crade mais fonctionnel. Pour info, Bouygues commence sérieusement le déploiement de l'Ipv6 sur FTTH ☺️

Florian · « **Réponse #7 le:** 19 août 2020 à 11:48:30 »

Hello,

Petite question, la nouvelle box a quelle dénomination chez BT ? Quand je vois les majs de firm, il est souvent question des Sagem 5330b. Mais ça, c'est l'ancienne génération de routeur non ?

Merci.

EDIT : la dernière box semble être la F5688b. Du coup elle bénéficie également de la délégation de préfix ipv6,etc ?

ubune · « **Réponse #8 le:** 27 août 2020 à 08:39:01 »

Citation de: Florian le 19 août 2020 à 11:48:30

Hello,

Petite question, la nouvelle box a quelle dénomination chez BT ? Quand je vois les majs de firm, il est souvent question des Sagem 5330b. Mais ça, c'est l'ancienne génération de routeur non ?

Merci.

EDIT : la dernière box semble être la F5688b. Du coup elle bénéficie également de la délégation de préfix ipv6,etc ?

Je suis sur F5688b avec IPV6 fonctionnel, j'attends toujours la maj, hate ! Actuellement en SG_MAIN_04.104 du 24.6.2020.

vivien · « **Réponse #9 le:** 05 octobre 2020 à 17:31:04 »

Bouygues Telecom a attendu avant de proposer de quoi configurer son firewall IPv6, mais le résultat semble impressionnant.

Je me trompe où Bouygues Telecom aurait le plus complet des firewall IPv6 proposé sur des box grand public ?

C'est impressionnant le chemin qui s'est passé entre l'interface de la première Bbox et celle proposée aujourd'hui.

Dans le même laps de temps (10ans), les interfaces des box Orange et SFR. Free propose plein de choses depuis sa Freebox révolution mais aucune configuration de firewall IPv6 : c'est tout ou rien.

Florian · « **Réponse #10 le:** 05 octobre 2020 à 18:28:55 »

La dernière box wifi 6 ne dispose toujours pas de ces fonctionnalités, c'est quand même dommage...

vivien · « **Réponse #11 le:** 05 octobre 2020 à 18:39:30 »

Attention, les capacités de support de l'IPv6 ne sont pas lié à la box, mais au réseau.

Si il y a trop de clients sur ton PE, le routeur de raccordement, il n'est pas possible de terminer une IPv4 et une IPv6 pour chaque client : certains clients ne sont provisionnés qu'en IPv4. Il faut attendre des évolutions capacitaires pour pouvoir avoir IPv6.