Auteur Sujet: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12 (Lu 40756 fois)

t-nor · « **Réponse #84 le:** 02 août 2023 à 16:36:05 »

Bonjour,

Suis je seul à ne pas arriver à faire fonctionner le firewall ipV6 de la bbox sensation ? Il bloque tous les ports même quand je déclare des exceptions

J'ai déclaré les mêmes ports que pour le port forwarding ipV4 et en testant sur http://www.ipv6scanner.com/cgi-bin/main.py en IPV4 c'est ouvert et en IPV6 c'est "filtred".

Si je passe le firewall ipv6 au niveau "faible", le port est bien ouvert.

Y a t il un bug connu ? une configuration particulière à mettre en place ? Un contournement possible ?

Merci pour votre aide.

Florian · « **Réponse #85 le:** 04 août 2023 à 19:04:18 »

Citation de: Florian le 31 juillet 2023 à 15:13:27

Ok, donc c'est différent de la config free qui avait la notion de next hope pour le routage ipv6.

Je retesterais à l'occasion. Merci.

Bon, ça ne marche pas mieux ici. Comportement exactement similaire à fin 2022. De toute façon tu sais que y'a un problème quand tu reçois un préfix délégué meme sans activation de la délégation de préfixe. Toujours le 3eme. Une fois, en activant la délégation avec le deuxième préfixe la box a respecté mon choix, mais pas plus de routage qui fonctionne derrière. Ils n'avaient rien annoncé dans les changelog, je ne m'attendais à rien, pas été déçu...

RakLil · « **Réponse #86 le:** 05 août 2023 à 17:07:14 »

Quelle est ta version de firmware?

Florian · « **Réponse #87 le:** 05 août 2023 à 20:56:27 »

10.032

kgersen · « **Réponse #88 le:** 14 septembre 2023 à 23:26:37 »

impossible de faire fonctionner en la délégation de prefix en statique ou dynamique depuis que ma bbox 6 (F@st5688b) a downgrader en v23.0.16 (daté du 21.06.2023)

Avec le firmware d'avant daté de juillet ca marchait tres bien pourtant mais suite a https://lafibre.info/incidents-ftth/bbox-ultym-bug-sur-le-port-10gb/, ma bbox a changé toute seule de firmware.

Du coup si quelqu'un a une idée je suis preneur.

Je suis dans la situation de babs:

- j'obtient bien un prefix delegué (le 3eme visible dans l'interface) via dhcpv6-pd (config sous systemd-networkd)
- sous capture, le trafic part bien du prefix sort sur le net, arrive a un serveur distant et repart bien vers la bbox mais n'arrive jamais au dela de la bbox.

J'en conclus que celle-ci n'a pas installé la route de retour ou bloque le traffic de retour avec son firewall (j'ai testé en "faible" ou avec une regle d'ouverture, ca ne change rien).

RakLil · « **Réponse #89 le:** 15 septembre 2023 à 00:02:28 »

Etrange, pour ma part je suis en 23.0.16 et ça fonctionne

kgersen · « **Réponse #90 le:** 15 septembre 2023 à 08:31:51 »

hum donc ca vient de mon coté (ou de ma bbox)

Tu as quoi dans la page de config de dhcpv6 ?

DÉLÉGATION DE PRÉFIXE IPV6 : vide ou au moins un préfix configurer en dyn ou sta?
ANNONCE DU SERVEUR DHCPV6 : on ou off ?

dans la page parefeu IPv6 ? normal ou faible ou élevé ?

Florian · « **Réponse #91 le:** 15 septembre 2023 à 08:35:59 »

(Ca n'a jamais fonctionné chez moi non plus pour info. Et à ma connaissance, BT n'a jamais annoncé avoir corrigé cette fonction)

RakLil · « **Réponse #92 le:** 15 septembre 2023 à 08:36:35 »

Délégation : 1 préfixe sélectionné, en dynamique, mode de sécurité faible

DHCPv6 : off

Firewall IPv6 : activé, mode de sécurité normal (et j'ai des règles d'ouverture de ports qui fonctionnent également)

Florian · « **Réponse #93 le:** 15 septembre 2023 à 08:39:32 »

Côté routeur, tu demandes un prefix de quelle longueur ?

RakLil · « **Réponse #94 le:** 15 septembre 2023 à 08:43:05 »

Pour le coup, mon routeur ne me permet pas de choisir. Mais il reçoit comme attendu un /64 via DHCP-PD

(à noter que moi non plus ça ne fonctionnait pas dans le passé, même symptômes : en apparence la délégation fonctionnait, le trafic sortait vers le net mais par contre le trafic retour semblait bloqué à la box, comme si la route n'avait pas été configurée)

kgersen · « **Réponse #95 le:** 15 septembre 2023 à 10:10:51 »

Merci pour les infos.
Je ferais plus de tests dimanche.