Auteur Sujet: Pare-Feu IPv6 5G Home  (Lu 962 fois)

0 Membres et 1 Invité sur ce sujet

waldoo

  • Abonné Orange Fibre
  • *
  • Messages: 2
  • Brest-29
Pare-Feu IPv6 5G Home
« le: 22 janvier 2025 à 15:00:37 »
Bonjour,

Je rencontre actuellement un problème d'accès distant avec une offre 5G Home d'Orange. Suite à une panne sur ma ligne FTTH, le service client m’a conseillé cette solution temporaire avec la promesse que j’aurais une connectivité IPv6 fonctionnelle.

Une fois la Flybox installée, j’ai bien obtenu un préfixe IPv6 /64. Cependant, impossible d'accéder aux adresses IPv6 global unicast allouées à mes appareils depuis l’extérieur. Après quelques tests (notamment avec Nmap), j’ai constaté que les ports qui m'intéressent sont filtrés.

Voici ce que j'ai déjà essayé :

    Désactivation du pare-feu intégré de la Flybox.
    Configuration de règles NAT pour tester l’ouverture des ports.

Résultat : aucun changement. Il semble qu’un pare-feu en amont de la Flybox bloque les connexions entrantes.

Ma question est donc la suivante :

    Est-ce que certains ports sont ouverts par défaut sur les pare-feu des lignes 5G Home ?
    Si oui, lesquels ?

Si quelqu’un a déjà rencontré ou résolu ce problème, je suis preneur de vos retours.

Merci d’avance !

vivien

  • Administrateur
  • *
  • Messages: 49 827
    • Bluesky LaFibre.info
Pare-Feu IPv6 5G Home
« Réponse #1 le: 22 janvier 2025 à 15:13:00 »
Il n'est pas possible d'avoir des flux entrant IPv6 sur la Flybox 5G (qui est au passage très limité dans les options IPv6, je pense que le firewall que tu as désactivé et le NAT, c'est exclusivement pour IPv4).

Je pense que c'est bloqué en amont sur le réseau mobile Orange.

Les paramètres IPv6 de la Flybox Nokia sont très limités et je vois des problèmes sur la carte des équipements connectés à la Flybox en termes d’IPv6.

D'autres opérateurs proposent des flux entrant IPv6 sur box 4G/5G. Cela-va-t-il inspirer Orange ?

Activation d’IPv6 et Pare-feu IPv6



waldoo

  • Abonné Orange Fibre
  • *
  • Messages: 2
  • Brest-29
Pare-Feu IPv6 5G Home
« Réponse #2 le: 23 janvier 2025 à 10:44:56 »
Il n'est pas possible d'avoir des flux entrant IPv6 sur la Flybox 5G (qui est au passage très limité dans les options IPv6, je pense que le firewall que tu as désactivé et le NAT, c'est exclusivement pour IPv4).
C'est bien ce qui me semblait, c'est pas une super idée de laisser de la config NAT pour IPv4 sachant que celle-ci est derrière un CG-NAT.

Les paramètres IPv6 de la Flybox Nokia sont très limités et je vois des problèmes sur la carte des équipements connectés à la Flybox en termes d’IPv6.
Qu'entends-tu par des problèmes sur la carte des équipements IPv6 ? Je n'ai rien constater à ce niveau.

vivien

  • Administrateur
  • *
  • Messages: 49 827
    • Bluesky LaFibre.info
Pare-Feu IPv6 5G Home
« Réponse #3 le: 23 janvier 2025 à 11:27:19 »
Qu'entends-tu par des problèmes sur la carte des équipements IPv6 ? Je n'ai rien constater à ce niveau.

L'IPv6 n'apparait qu'a trois endroits dans les menus de la flybox 5G : WAN, Activer DHCPv6 coté LAN et sur la page "Appareils Connectés"

Sur cette page ( http://192.168.1.1/web_whw/#/network/connected-devices ) on a les IP des équipements connectés à la flybox.

Pour les IPv6 : je ne vois qu'une IPv6 (toujours sur mon Google Home) et à priori ce n'est pas la bonne IPv6, ce n'est pas dans mon /64 IPv6.

Cliquer sur l'image pour zoomer


Chez toi, cela fonctionne ?