Bonjour,

Je viens vers vous aujourd'hui car j'ai récemment acquis un serveur sur le quel je fais tourner Proxmox, dans ce Proxmox il y a une VM Opnsense, en IPv4 tous va bien quand je configure la route statique dans la Freebox (Pop)

Mais en IPv6, j'ai bien indiqué l’adresse link-local du WAN de l'Opnsense dans la Freebox sur l'un des préfixe que je vais utiliser sur le LAN de l'Opnsense mais lorsque que j'essaye de pinger vers le LAN de l'Opnsense depuis le LAN de ma Freebox (Mon Pc ou mon téléphone) cela ne fonctionne pas, l'Opnsense ne recoit meme pas les paquets, suite à ça j'ai essayé de faire une capture de paquet et j'ai découvert que la Freebox renvoyait un paquet ICMPv6 "Redirect is at {MAC de l'interface WAN de l'Opnsense), je pense à un soucis sur la Freebox ou une mauvaise configuration car depuis l'extérieur il n'y a pas de soucis je peux bien pinger en V6 vers le LAN Opnsense mais pas depuis le LAN de Freebox



                           Freebox                                                                                                                                             Opnsense

192.168.1.254 / 2a01:e0a:xxxx:xxd0::1/64                                                         WAN : 192.168.1.201 / 2a01:e0a:xxxx:xxd0::201/64 (fe80::xxxx:11ff:fe1e:7c5d)
                                                                                                                                   LAN : 172.22.0.1 / 2a01:e0a:xxxx:xxd2::1/64



Sur la Freebox j'ai configuré le préfixe secondaire comme ceci :

   
Préfixe secondaire : 2a01:e0a:xxxx:xxd2::/64
Next Hop : fe80::xxxx:11ff:fe1e:7c5d

Ping depuis Internet vers LAN Opnsense : OK
Ping depuis LAN Freebox vers LAN Opnsense : NOK
Ping depuis LAN Freebox (en utilisant route statique manuel sur la source du ping vers LAN Opnsense: OK

Salut,

Les paquets redirect sont le fonctionnement normal. Ensuite soit les devices acceptent et envoient le trafic directement à OPNsense soit ils continuent à l'envoyer à la FB qui renvoie à l'OPNsense.

Ce que tu décris semble indiquer que la FB refuse de router les paquets du LAN vers l'OPNsense pour ceux qui ont refusé les redirect (souvent le cas des smartphones).

Envoyer la route directe avec un RA résout le problème effectivement et évite de solliciter la FB, c'est comme si en IPv4 tu avais mis une route dans le DHCP. Par contre je ne sais pas non plus s'il y a une recommandation sur le fait de faire d'une manière ou d'une autre.