La Fibre

Fournisseurs d'accès à Internet fixe en France métropolitaine => Bouygues Telecom => Bouygues Telecom Actus Bouygues => Discussion démarrée par: eahlys le 24 juin 2020 à 19:38:35

Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: eahlys le 24 juin 2020 à 19:38:35
Hello !

Du nouveau sur les Bbox en 18.2.12, il est maintenant possible de paramétrer beaucoup plus finement l'IPv6. Je teste en ce moment même sur ma NG+R1.
Avant, un firewall bloquait tout en entrée et la Bbox annonçait le premier /64 provenant du /60 attribué par Bouygues Telecom, et le tout n'était pas paramétrable.

Maintenant, on a un firewall analogue à celui en IPv4, on peut déléguer les 3 premiers /64 provenant du /60 (donc pas encore la totalité, on a toujours besoin de remplacer la Bbox par un autre routeur pour exploiter l'entièreté du /60), il est possible de paramétrer le DHCPv6, ajouter des options DHCPv6 custom ainsi qu'assigner une IPv6 fixe via DHCPv6 à un équipement.

L'IPv6 fait son chemin dans la config de la box, bonne nouvelle :)
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: Florian le 27 juin 2020 à 07:09:47
Merci pour cette info.

Et du coup dans la délégation, on peut entre l'IP de son routeur et le routage nécessaire, comme chez Free par exemple ?
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: eahlys le 27 juin 2020 à 10:32:13
Merci pour cette info.

Et du coup dans la délégation, on peut entre l'IP de son routeur et le routage nécessaire, comme chez Free par exemple ?

Oui, exactement !
Cependant c'est dommage de ne pouvoir exploiter que les 3 premiers /64 du /60 délégué par Bouygues Telecom. Mais bon, ça devrait quand même permettre de répondre à la majorité des besoins.

La meilleure option si on veut bidouiller c'est remplacer la Bbox par un routeur, la TV continue à fonctionner mais pas le téléphone, et ça peut être embêtant pour certains.
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: Florian le 27 juin 2020 à 21:32:08
Mais avec la dernière box le sfp est intégré, donc s'en passer devient délicat.

Chez Free j'ai mon routeur derrière la delta (dmz en ipv4, delegation en v6), et ça marche très bien. Si je passe chez BT, je ferrais pareil du coup.
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: eahlys le 27 juin 2020 à 21:33:19
Tu ne peux pas mettre la Delta en bridge ?
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: Florian le 27 juin 2020 à 21:41:53
Techniquement si, mais dans les faits, à chaque perte du lien fibre (meme de quelques secondes), la connectivité ipv4 est perdue jusqu'à un reboot (bug connu). Donc pas exploitable. Et j'ai 0 soucis en utilisant la fonction dmz en ipv4, donc...

Ca me permet aussi de changer plus facilement de FAIs, sans me demander si la box x ou y supporte le bridge ou pas.
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: eahlys le 27 juin 2020 à 21:44:06
Oui c'est vrai, quand j'étais chez Free j'avais un script sur mon raspberry pi qui monitorait l'IPv6 et v4 et si seule l'IPv6 marchait ça redémarait la box. Crade mais fonctionnel. Pour info, Bouygues commence sérieusement le déploiement de l'Ipv6 sur FTTH ☺️
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: Florian le 19 août 2020 à 11:48:30
Hello,

Petite question, la nouvelle box a quelle dénomination chez BT ? Quand je vois les majs de firm, il est souvent question des Sagem 5330b. Mais ça, c'est l'ancienne génération de routeur non ?

Merci.

EDIT : la dernière box semble être la F5688b. Du coup elle bénéficie également de la délégation de préfix ipv6,etc ?
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: ubune le 27 août 2020 à 08:39:01
Hello,

Petite question, la nouvelle box a quelle dénomination chez BT ? Quand je vois les majs de firm, il est souvent question des Sagem 5330b. Mais ça, c'est l'ancienne génération de routeur non ?

Merci.

EDIT : la dernière box semble être la F5688b. Du coup elle bénéficie également de la délégation de préfix ipv6,etc ?

Je suis sur F5688b avec IPV6 fonctionnel, j'attends toujours la maj, hate ! Actuellement en SG_MAIN_04.104 du 24.6.2020.
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: vivien le 05 octobre 2020 à 17:31:04
Bouygues Telecom a attendu avant de proposer de quoi configurer son firewall IPv6, mais le résultat semble impressionnant.

Je me trompe où Bouygues Telecom aurait le plus complet des firewall IPv6 proposé sur des box grand public ?


C'est impressionnant le chemin qui s'est passé entre l'interface de la première Bbox et celle proposée aujourd'hui.

Dans le même laps de temps (10ans), les interfaces des box Orange et SFR. Free propose plein de choses depuis sa Freebox révolution mais aucune configuration de firewall IPv6 : c'est tout ou rien.
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: Florian le 05 octobre 2020 à 18:28:55
La dernière box wifi 6 ne dispose toujours pas de ces fonctionnalités, c'est quand même dommage...
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: vivien le 05 octobre 2020 à 18:39:30
Attention, les capacités de support de l'IPv6 ne sont pas lié à la box, mais au réseau.

Si il y a trop de clients sur ton PE, le routeur de raccordement, il n'est pas possible de terminer une IPv4 et une IPv6 pour chaque client : certains clients ne sont provisionnés qu'en IPv4. Il faut attendre des évolutions capacitaires pour pouvoir avoir IPv6.
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: Florian le 05 octobre 2020 à 18:42:21
Attention, les capacités de support de l'IPv6 ne sont pas lié à la box, mais au réseau.

Si il y a trop de clients sur ton PE, le routeur de raccordement, il n'est pas possible de terminer une IPv4 et une IPv6 pour chaque client : certains clients ne sont provisionnés qu'en IPv4. Il faut attendre des évolutions capacitaires pour pouvoir avoir IPv6.

Je ne parle pas de l'ipv6 en tant que tel, mais des fonctions firewall, délégation de préfixes, etc. Les "anciennes" boxs sont en avance sur la wifi 6 à ce niveau, qui en firm 04.178 ne propose pas la délégation,etc, même si l'ipv6 est dispo.
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: vivien le 05 octobre 2020 à 18:49:47
Le déploiement se fait en douceur, c'est étalé dans le temps de façon a pouvoir voir d’éventuelles régressions, mais c'est sur que la Bbox WiFi 6 aura droit à la mise à jour.

Pour ceux qui viennent de Free, c'est un peu différent. Free déploie les mises à jour à tout le monde, puis de correctifs très rapprochés, on peut avoir 3 mises à jour en une semaine (avec les années, il me semble que les mises à jour sont plus testés chez Free et qu'il y a moins de correctifs "à l’arrache" déployés)
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: Florian le 05 octobre 2020 à 18:52:15
 Ah oui je ne doute pas qu'elle y aura droit effectivement, mais c'est étrange que leur box "haut de gamme" n'en profite pas en meme temps que les autres. Pour en revenir à la constatation initiale, en effet il semble que BT ait bien bossé ses firms et possibilités.
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: Nh3xus le 11 octobre 2020 à 18:25:59
Bonjour,

Vous avez des nouvelles concernant l'IPv6 sur les offres xDSL ?
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: vivien le 12 octobre 2020 à 08:56:30
Pour avoir l'IPv6, il faut réunir :
- Une box compatible (pour faire simple, ce sont toutes celles qui ont un Wi-Fi 5 Ghz)
- Une collecte compatible (il faut être sur le réseau en propre de Bouygues Telecom, pas sur une collecte)
- L'équipement qui porte tes IP (routeur BSR si cela n'a pas changé) qui est suffisamment dimensionné pour gérer deux fois plus de connexions, sachant qu'un client dual-stack compte comme deux clients IPv4 only.

Si les deux premiers sont compatibles, il faut attendre que Bouygues Telecom régionalise ses POP pour avoir plus de capacité (il serait aussi possible de doubler les équipements, mais a priori cela ne semble pas la solution retenue)

L'Arcep publiera de nouvelles prévisions à mi-2021, mi-2022 et mi-2023 pour l'IPv6 opérateur par opérateur et technologie par technologie fin novembre. Certains progressent bien, d'autres régressent bien, il y aura des surprises.
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: mirtouf le 12 octobre 2020 à 15:09:20
La bbox 5330b n'offre pas le wifi 5GHz mais est compatible IPv6. ;)
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: vivien le 13 octobre 2020 à 09:45:37
Si si elle a un Wi-Fi 5Ghz

(https://lafibre.info/images/bbox/201407_caracteristiques_bbox_chipset_wifi.png)

Il existe deux versions de cette box : La Fast 5330b qui est WiFi 4 (c'est elle dans le tableau)

La Fast 5330b R1 qui est WiFi 5 (elle n'est pas présente dans le tableau qui n'a pas été mis à jour depuis plusieurs années).

Les deux ont du WiFI 5Ghz.

Par contre, je viens de voir que les deux box Samsung ont du Wi-Fi 5 Ghz et ne sont pas compatible IPv6.
La Bbox SMT-G7441 ne doit lus être sur le parc et la Bbox SMT-G7440 ne sera plus sur le parque dans quelques mois, avec le retrait de Bouygues Telecom de la collecte Numericable.
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: vivien le 21 octobre 2020 à 15:57:32
Une question pour ceux qui ont la mise à jour Bbox 18.2.12 : Est-il encore possible de désactiver IPv6 ?

Exemple de l'option pour désactiver IPv6 dans les précédentes versions : (copie d'écran proposé par Kgersen)
(https://lafibre.info/images/bbox_fibre/202010_activation_ipv6_bbox_wifi6.png)

Merci d'avance pour vos retours.
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: Harvester le 23 octobre 2020 à 13:07:56
Avec la dernière version 18.5.4, c'est toujours possible de désactiver l'IPv6, oui :)
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: Scoreboard le 20 novembre 2020 à 20:25:42
Je veux pas créé 1500 postes pour chaque maj bbox mais, je suis sûr que cette option était pas là hier soir.  ???
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: Florian le 20 novembre 2020 à 20:27:52
Je veux pas créé 1500 postes pour chaque maj bbox mais, je suis sûr que cette option était pas là hier soir.  ???

Quelle box et quelle version de firm ?
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: Harvester le 21 novembre 2020 à 00:54:10
J'ai la page de configuration de la délégation de préfixe depuis un petit moment déjà, personnellement.
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: Florian le 21 novembre 2020 à 01:54:10
Ouais toujours rien pour la dernière wifi 6/Eole.
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: ubune le 21 novembre 2020 à 19:12:01
Egalement box Wifi6 et ça n'a pas bougé depuis Juillet pour ma part (04.178).

Pour ceux qui sont en version plus récente avec d'autres modèles, c'est possible de spécifier un serveur dns (ipv4 et ipv6) ?
Pour l'instant on peut uniquement en V4 et ça n'a aucun intérêt car la box continue d'envoyer en prio son adresse.
Hâte de pouvoir déléguer du préfixe !

Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: Florian le 21 novembre 2020 à 20:02:17
Yep l'attente se fait longue, surtout que je suis dans une zone où l'ipv6 est dispo... Un peu lamentable que leur box la plus récente associée à l'abo le plus couteux soit si en retard...
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: Harvester le 22 novembre 2020 à 09:33:21
Egalement box Wifi6 et ça n'a pas bougé depuis Juillet pour ma part (04.178).

Pour ceux qui sont en version plus récente avec d'autres modèles, c'est possible de spécifier un serveur dns (ipv4 et ipv6) ?
Pour l'instant on peut uniquement en V4 et ça n'a aucun intérêt car la box continue d'envoyer en prio son adresse.
Hâte de pouvoir déléguer du préfixe !

Non, c'est toujours une grosse limitation côté IPv6. Obligé de désactiver le support V6 pour utiliser AdGuard ou Pi-Hole correctement, c'est un vrai problème...
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: Scoreboard le 01 décembre 2020 à 20:07:41
Non, c'est toujours une grosse limitation côté IPv6. Obligé de désactiver le support V6 pour utiliser AdGuard ou Pi-Hole correctement, c'est un vrai problème...

Oui, même si on met un dnsv6 personalisé (AdGuard ou Pi-Hole) le pc prends quand-même les deux adresses voir uniquement le serveur dnsv6 de bouygues ou de ta box si tu laisse le dhcpv6 activé dans ta box. Il envoie M = 0 et O = 1.

Bref, je suis toujours entrain d'apprendre comment mettre en place un réseau en full IPv6. L'idée c'est d'avoir M = 1 et O = 1 dans ton serveur dhcpv6 pour forcée le dnsv6 personalisé.

Je peux me tromper au niveau des flags M et O, il faut verifier avec les captures Wireshark. Au démarrage, le routeur envoie un flag comme indiquant que c'est bien lui le routeur (normal!! ;D) .
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: Scoreboard le 01 décembre 2020 à 20:12:40
Non, c'est toujours une grosse limitation côté IPv6. Obligé de désactiver le support V6 pour utiliser AdGuard ou Pi-Hole correctement, c'est un vrai problème...

J'ai desactivé le dhcpv6 de la box tout en gardant le support V6. il faut desactiver les serveur dhcpv4v6 de ta boxe et laisse le Pi-Hole ou AdGuard de faire ses serveurs de dhcp.  ;)
Les PCs vont auto-configurer le prefix ipv6 et le routeur va diffuser le flag O = 1 pour dire que, voilà pour les options (dnsv6) il existe un autre serveur dans le réseau, il faut le contacter pour le dns.

Je n'ai jamais compris l'option securité du serveur dhcpv6 de bouygues mais comme ils font tous SLAAC et ipv6 temporaire, ça va poser un problème.

**C'est mieux si un expert en ipv6 peut confirmer ça.  :D
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: Harvester le 04 décembre 2020 à 00:00:12
Sauf qu'en faisant comme ça, j'ai toujours l'adresse de la box qui est diffusée également dans les serveurs DNS, donc la plupart des requêtes ne passent pas par le AdGuard.
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: xade le 04 décembre 2020 à 21:18:17
Bonjour

il faut garder à l'esprit que les équipements Android ne supportent pas le DHCPv6 (et entre autre les STB de Bouygues Telecom)  ;)
(le SLAAC doit donc resté activé en parallèle d'un éventuel DHCPv6 sur le LAN de la bbox)

la règle de priorité entre des adresses SLAAC ou DHCPv6 n'est pas un modèle de clarté (dépendent des OS)

je pense que l'option de "sécurité" dont tu parles permet de ne pas avoir toujours la même IPv6 fixe (meme si tu actives le DHCPv6)

une solution est donc mettre un "Vrai" Routeur/FW et lui configurer la délégation d'un préfixe IPv6 (en static ou en DHCPv6, la bbox permet les 2). (puis mettre des règles de NAT (ou cette vilaine option de DMZ), tant que l'IPv4 sera encore nécessaire)

vivement le moment où tout sera compatible IPv6... cela sera plus simple  :)

Xade
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: Florian le 05 décembre 2020 à 09:04:22
Pour ceux avec l'ipv6, vos tracert fonctionnent ? Ici je surf bien ipv6, mais mes tracerts entre moi et la destination final sont tous en délai d'attente dépassé...
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: eahlys le 06 décembre 2020 à 12:46:59
Pour ceux avec l'ipv6, vos tracert fonctionnent ? Ici je surf bien ipv6, mais mes tracerts entre moi et la destination final sont tous en délai d'attente dépassé...
Yes même problème. Le traceroute inverse vers ma connexion fonctionne lui par contre. On me dit que c'est parce que l'IPv6 est encore en WIP.
Ce n'est pas un blocage dans la box pour info, je ne l'utilise pas et j'ai le même soucis.
Perso je m'y suis fait, au moins j'ai de l'IPv6 fonctionnel :)
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: Florian le 06 décembre 2020 à 13:25:58
Yes même problème. Le traceroute inverse vers ma connexion fonctionne lui par contre. On me dit que c'est parce que l'IPv6 est encore en WIP.
Ce n'est pas un blocage dans la box pour info, je ne l'utilise pas et j'ai le même soucis.
Perso je m'y suis fait, au moins j'ai de l'IPv6 fonctionnel :)

Yep je n'utilise pas la box non plus, du coup je me demandais si ça venait de ma conf, merci pour ton retour :)

C'était quand même bien pratique pour deviner le chemin utilisé. Bon, ça viendra je suppose.
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: eahlys le 06 décembre 2020 à 14:42:07
À noter que seul les ICMP echo sont bloqués, et non ICMP tout court. Le PMTUD continue à fonctionner parfaitement.
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: vivien le 19 décembre 2020 à 21:03:26
Le WPA3 est-il disponible sur cette version ?

"Pour obtenir la certification Wi-Fi 6, les appareils devront adopter le protocole de sécurité WPA3" (source: Blog Bouygues Telecom (https://blog.bouyguestelecom.fr/on_vous_rapproche/les-atouts-du-wi-fi-6-decryptage/)), donc je me demande si il devrait pas être disponible, vu que Bouygues Telecom en parle.

C'est pour mettre à jour mon comparatif des offres FttH.
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: ubune le 28 décembre 2020 à 17:37:53
Salut,

Je suis sur la bbox Wifi 6, toujours en SG_MAIN_04.178.

Sur l'interface web, dans les choix de sécurité WIFI il n'y a pas WPA3.
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: hinoto le 28 janvier 2021 à 17:37:47
Idem.
Toujours pas de maj de la bbox eole.

Ca fait pourtant 6 mois que l'opérateur est au courant des défauts rencontrés...
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: Florian le 28 janvier 2021 à 19:33:27
Yep, niveau maj c'est le désert cette box... Toujours pas de délégation ipv6...
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: darkmoon le 01 février 2021 à 16:59:55
Ça donne pas envie de venir l'essayer si elle n'est pas suivie. J'ai une mauvaise expérience de ce genre avec BT sur le câble, et notamment avec la box Samsung qui plantait à foison ....
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: vivien le 08 février 2021 à 20:26:57
Je suis moi aussi étonné que les options de Firewall IPv6 & délégation de préfixe ne soient toujours pas disponible sur la Bbox Wi-Fi 6 (Sagem F@st 5688b)

(https://lafibre.info/images/bbox_fibre/20212_bbox_fast_5688b_informations.png)
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: Harvester le 08 février 2021 à 21:51:14
Ah, par contre je n'ai pas l'option RGPD sur BBox Sensation NG+R1...
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: eahlys le 07 mai 2021 à 11:28:44
Bonjour à tous,
J'ai beau être "expert Bouygues", je ne travaille pas du tout dans le domaine des Box.
Est-ce que l'un d'entre vous ayant une Bbox Wifi 6 peut me dire si le firewall IPv6 est dispo ? Et si il ne l'est pas, est-ce possible de désactiver quand même tout filtrage pour héberger un service en IPv6 chez soi ?
thanks :)
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: vivien le 07 mai 2021 à 11:47:08
Toujours pas de mise à jour pour avoir un Firewall configurable.

Par défaut tous les flux IPv6 entrant non sollicité (bonne pratique) et la seule possibilité et d'ouvrir un DMZ vers une IPv6, ce qui permet de faire de l'hébergement.

C'est plus que proposé par la Freebox, mais c'est très limité par rapport aux Bbox des offres en dessous.

Je ne comprends pas que prés d'un an après, le palier logiciel qui intègre un vrai firwall IPv6 et la délégation de préfixe n'ai pas été poussées sur ces Bbox WiFi 6.
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: Florian le 07 mai 2021 à 12:10:43
À croire que cette box est une horreur à dev...
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: eahlys le 07 mai 2021 à 15:09:13
Ok. Tant qu'on peut ouvrir les vannes avec une DMZ, ça me va. :)
J'hésite à passer sur cette box et à ranger mon réseau home-made que j'ai fait pour me passer des box. C'est marrant, mais c'est chiant à maintenant et j'y perds un temps fou.
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: darkmoon le 07 mai 2021 à 16:41:32
Ben oui et non, moi j'ai 3 serveurs en ipv6, avec une seule DMZ ce ne serait pas possible.

Je me tâte à partir chez BT dans quelque temps, mais ce genre de choses ça me bloque.
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: vivien le 07 mai 2021 à 17:11:57
Il est possible de mettre plusieurs DMZ et la demande peut être fait sur une IPv6 qui n'est pas celle pour laquelle tu accèdes à l'interface web (pratique car quand tu as un serveur tu ne va pas ouvrir la DMZ depuis le serveur qui n'a pas de navigateur web) : les IPv6 sont listées dans un menu déroulant immense, vu qu'avec les IPv6 temporaire un même équipement change régulièrement d'IPv6 et la box les garde tous en mémoire.
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: eahlys le 07 mai 2021 à 18:12:02
@darkmoon fais gaffe, l'IPv6 en FTTH chez ByTel c'est sporadique.

@vivien Ah oui donc tu peux ouvrir le firewall pour tout ton LAN, device par device. Cool ça.
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: darkmoon le 07 mai 2021 à 19:05:22
Je sais, j'ai un voisin abonné chez BT. Il faudrait que je passe chez lui regarder ça.
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: AlainDeloin31 le 07 mai 2021 à 21:35:11
Sur la Bbox Wifi6, il est possible de désactiver le firewall. Toutes tes IPv6 sont alors exposées sur Internet et il n'y a plus besoin d'utiliser la fonction DMZ IPv6.
Mais il faut bien comprendre les implications sur la sécurité de ton réseau... c'est portes ouvertes en IPv6 !
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: vivien le 08 juin 2021 à 13:55:21
J'ai oublié de revenir sur ce sujet : il est possible de mettre des règles précises sur le firewall IPv6 en sélectionnant "Pare-feu pinhole" dans les "services de la box"

(https://lafibre.info/images/ipv6/202105_bbox_wifi6_pare-feu_ipv6_1.png)

Le menu qui s'ouvre indique qu'il n'y a aucune règle et précise que les paquets entrants non sollicités sont filtrés.

(https://lafibre.info/images/ipv6/202105_bbox_wifi6_pare-feu_ipv6_2.png)

Voici le menu pour rajouter une règle (il est possible d'en définir plusieurs).

On peut rentrer une IPv6 ou une plage IPv6 : un /64 pour toutes les IPv6 d'une box ou préfixe intermédiaire pour affecter une partie de son réseau local :

(https://lafibre.info/images/ipv6/202105_bbox_wifi6_pare-feu_ipv6_3.png)

C'est vraiment bien fait.
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: vivien le 08 juin 2021 à 13:57:13
La DMZ IPv6 est elle dans un autre menu : "Redirection de ports" situé trois menus en-dessous de "Pare-feu pinhole" (la séparation des deux est discutable, pour moi tout ce qui est ouverture de flux IPv6 devrait être dans un même menu appelé "Pare-feu IPv6" et tout ce qui est IPv4 dans un menu "Redirection de ports IPv4" situé à coté)

Si le DynDNS ne gère que IPv4, il faudrait le renommer "DynDNS IPv4"

(https://lafibre.info/images/ipv6/202105_bbox_wifi6_pare-feu_ipv6_4.png)

Là il est possible d'ouvrir plusieurs DMZ vers plusieurs IPv6. Exemple :


(https://lafibre.info/images/ipv6/202105_bbox_wifi6_pare-feu_ipv6_5.png)
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: ubune le 22 juin 2021 à 07:44:00
Bonjour à tous,

Je suis toujours bloqué en version SG_MAIN_04.178 avec la bbox Wifi 6.
Dois-je réinitialiser la box (retrouver les paramètres lan par défaut) pour obtenir une maj ?

Si oui, la dernière maj de cette bbox permet-elle la délégation de préfixe ipv6 ?

Merci d'avance :)
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: iMarco27 le 22 juin 2021 à 10:05:49
Hello,

les mises à jour de firmware peuvent être forcées par le service client, avec perte des réglages ou alors en attendant qu'elle se mette à jour toute seule, sans ETA.
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: alsoares2 le 22 juin 2021 à 18:59:06
Bonjour à tous,

Je suis toujours bloqué en version SG_MAIN_04.178 avec la bbox Wifi 6.
Dois-je réinitialiser la box (retrouver les paramètres lan par défaut) pour obtenir une maj ?

Si oui, la dernière maj de cette bbox permet-elle la délégation de préfixe ipv6 ?

Merci d'avance :)

J'y suis bloqué aussi mais au vu des retours des dernières MAJ, je pense que c'est une bonne chose...
Je ne crois pas que la délégation de préfixe soit disponible avec les nouvelles de toutes façons.
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: Fluor le 23 juin 2021 à 11:28:33
J'y suis bloqué aussi mais au vu des retours des dernières MAJ, je pense que c'est une bonne chose...
Je ne crois pas que la délégation de préfixe soit disponible avec les nouvelles de toutes façons.

Je suis passé en SG_MAIN_06.098 et c'est pas dispo :(
Titre: Firewall IPv6 & délégation de préfixe dans la nouvelle màj Bbox 18.2.12
Posté par: ubune le 05 juillet 2021 à 07:05:15
Merci pour les retours !
J'attendrai que ce soit dispo avant de forcer la maj via le service client.