Bonjour,

Je souhaitais savoir si quelqu'un à réussis à faire fonctionner plusieurs réseaux IPv6::/64 dans le bloc d'Orange IPv6::/56.
[..]
Qui peut m'expliquer comment vous faites ?

Salutations,
Romain.

bonjour
soit :
a) demander à un ingénieur expert livebox ayant travaillé chez orange sur la conception de ce modèle
b) utiliser autre chose qu'une livebox pour ce faire

pour rappel, la livebox est la réincarnation du "tout-simplifié/maché/vulgarisé", appareil conçu spécialement pour les personnes qui veulent surtout pas mettre la main dans le cambouis, regarder sous le capot. C'est spectaculaire qu'elle intègre un logiciel de gestion des horaires de connexion, qui est "la cerise sur le gateau" de ce logiciel, de mon point de vue : c'est sa fonctionnalité la plus avancée, alors que sur des routeurs type tplink&co, c'est la fonctionnalité la plus..... basique.
(ndla: même le dhcp n'est pas personnalisable)

je laisse l'avis des autres apporter quelque chose de différent, mais pour moi, ca revient à ce combat :
https://une-tasse-de.cafe/blog/livebox-nat/
ce geek qui n'a pas compris que la livebox est surtout pas conçue pour les geeks/nerds/ingés, mais pour la michu de base qui veut du kimarche.
quelqu'un qui veut faire du sys/net admin devra s'éloigner de ce modèle.

En fait il est possible d'utiliser 2 /64: Celui annoncé directement sur le LAN (c'est du SLAAC, et c'est une mauvaise idée de configurer une IPv6 statique, vu que le /56 est stable et non fixe, et peut donc changer du jour au lendemain), et un second en configurant un client DHCP6-PD. Impossible de faire mieux pour l'instant avec la Livebox car il y a un bug de routage dés qu'on demande un /64 supplémentaire...

Et du coup effectivement la seule façon de faire pour exploiter tout le /56 est de virer la box et la remplacer par autre chose. Mais attention c'est d'un tout autre niveau vu les exigences d'Orange en terme d'authentification. Voir le(s) sujet(s) dédié(s) dans la section du forum "remplacer la livebox par un routeur".

Quant-à l'utilisation de préfixes ULA, la Livebox ne sera d'aucune aide et il ne faut pas espérer que ça change.

Re, bonjour,

En passant un exemple typique de la configuration "obligatoire" pour le FAI/ISP qui distribue des bloc IPv6::/56 :

On voit bien les "passerelles" "ffff" et les levels (là où peuvent se trouver "firewall", "routage" du FAI/ISP)

http://www.gestioip.net/cgi-bin/subnet_calculator.cgi


J'ai le bloc client : 2a01:cb1d:2d4:8800::/56 -- déjà il faudrait inversé (je pense) -- je devrais avoir l'addresse "2a01:cb1d:2d4:ff00::/56" et non pas d4:8800 -> Cf doc : https://www.iana.org/assignments/ipv6-multicast-addresses/ipv6-multicast-addresses.xhtml

Je suis partis donc du réseau du FAI/ISP (sûrement plus haut, je prend le masque 42 exprès pour que ce soit plus simple à comprendre) :

* network   2a01:cb1d:2c0::
* Prefix length   42
* network range   2a01:cb1d:02c0:0000:0000:0000:0000:0000-2a01:cb1d:02ff:ffff:ffff:ffff:ffff:ffff

Donc, çà fait tous les clients à partir de "2a01:cb1d:2c0" donc, 16,384 networks /56 (16,384 clients en IPv6::/56), moi je suis dans ce bloc, j'ai le bloc 2a01:cb1d:2d4:8800:: ou plutôt 2a01:cb1d:2d4:8800:: celui-ci.

Donc le FAI/ISP si celui-ci à configurer sur son réseau l'adresse de la passerelle pour TOUTES nos boxes (livebox), nous les 16,384 clients Orange, exactement celle-ci 2a01:cb1d:02ff:ffff:ffff:ffff:ffff:ffff ou celle-là 2a01:cb1d:02ff:ffff:ffff:ffff:ffff:fffe ou 2a01:cb1d:02ff:ffff:ffff:ffff:ffff:fffd -- sur cette machine, elle connaitra la disponibilité de toutes les "livebox" puis de tous nos sous-réseaux (au maximum elle pourrait voir 77,371,252,455,336,267,181,195,264 machines IPv6::/128) si on ne ferme rien sur nos réseaux IPv6::/56.

Parce que : les "FFFF" sont à EUX au FAI/ISP -> c'est eux qui créent les liens locaux fe80:: -- ils permettent de "scanner/identifier" se qu'il y a sur le réseau local.

Par exemple : 2a01:cb1d:02ff:ffff:ffff:ffff:ffff:ffff c'est à eux, 2a01:cb1d:2d4:88ff:ffff:ffff:ffff:ffff c'est à moi (sauf que eux sont plus grand, plus haut, avec l'IP 2a01:cb1d:02ff:ffff, ils savent que 22a01:cb1d:2d4:88ff est allumée - moi ou une de mes IPs plus basse par exemple 2a01:cb1d:2d4:8851:0000:1111:2222:3333 qui est dans le multicats "51::/64" - ils le savent par ce que "2d4:88ff" va leur dire - (mon "plus grand" réseau ::/56 (mon seul réseau) -> de 2a01:cb1d:02d4:8800:XXXX:XXXX:XXXX:XXXX à 2a01:cb1d:02d4:88ff:XXXX:XXXX:XXXX:XXXX

Pour ajouter il y a un lien local entre : 2a01:cb1d:02ff:: et moi 2a01:cb1d:02d4:88:: - celui-ci -> (pour l'exemple et la compréhension je vous l'écris sur l'adresse Unicast) 2a01:cb1d:02FE:80::
F == local
E == Encrypté
8 == Association (entre 2 choses)
0 == tout ce qui suit

J'ai un réseau (VLAN) multicast "2a01:cb1d:2d4:8851::/64" (moi un client) -> 18,446,744,073,709,551,616 IPv6::/128 multiplié par 256 réseaux IPv6::/64.
J'ai un réseau (VLAN) multicast "2a01:cb1d:2d4:8852::/64" (moi un client) -> 18,446,744,073,709,551,616 IPv6::/128 etc..

En subnet-level I (celui du ISP) 16,384 networks /56 -> (2a01:cb1d:2c0:00ff::/56 - 2a01:cb1d:2ff:ff00::/56)

Dans chacune des adresses réseau IPv6::/56 ci-dessous  par exemple si nous prenons MON adresse/réseau client Orange 2a01:cb1d:2d4:8800 MA livebox devrait avoir l'addresse LIEN LOCAL "fe80::" (pour le réseau interne, sécurisé - avec permission de sortir, mais pas d'entrée) pour la "connectivité", l'identification avec le "DSLAM/Répartiteur Orange" et ma livebox (le cable optique dans la RUE) qui sont liés sur 2 "matièriels" "propriétaire" du réseau du FAI/ISP Orange, par exemple le répartiteur aurait cette address 2a01:cb1d:2d4:FFFF:FFFF:FFFF:FFFF ou plus grande 2a01:cb1d:2FF:FFFF:FFFF:FFFF:FFFF

Puis, moi dans mon petit réseau IPv6::/56  si je souhaite gèrer mon réseau je crérais un addresse de type 2a01:cb1d:2d4:88FF:FFFF:FFFF:FFFF et enverais mes annonces RA (Routeur Associations), sur mon NDP  (Network Dicovery Protocol).. Je peut ou non le lier au FAI/ISP (selon la configuration de mon Firewall).

En subnet-level II (le notre) 256 networks /64 -> (2a01:cb1d:2c0:0000::/64 - 2a01:cb1d:2ff:ffff::/64)

En subnet-level III (un bloc IPv6::/64 à nous) où l'on peut associer d'autres blocs multicast IPv6::/104 avec des sous réseaux ; 256 networks /112 par bloc 104, 256 networks / 120 par bloc 112 (avec 256 addresses chacun) à sa convenance etc. etc.


Bonne journée, bonne continuation.

Romain - (LAB3W Olivier Romain Jaillet-ramey) - Créateur ZW3B avec des documentations informatique, vidéos, liens web ..

J'ai pas tout lu (désolé trop long), vu la simplicité du problème et sa solution.

La Livebox annonce un seul préfixe (xxxx:xxxx:xxxx:xx00::/64) ainsi que la route par défaut (c'est du SLAAC et donc dans le paquet Router Advertisement envoyé par la box). C'est le seul /64 routable par défaut. La taille du préfixe annoncé n'est pas configurable, on se retrouve donc avec en pratique 2^8 réseaux différents de 2^64 adresses.

Pour utiliser les autres préfixes (tous les autres en théorie, 1 seul en pratique à cause d'un bug), il faut un client DHCP-PD obligatoirement. Pourquoi ?

Parce que la box par défaut ne sait pas où router les autres /64... L'utilisation de la délégation permet en effet 2 choses:

• Attribuer un préfixe au client qui le demande
• Configurer la table de routage de la box pour que les paquets à destination de ce préfixe soient envoyés à la machine qui a fait la demande de préfixe

vmbr0 = connecté à la livebox -> 2a01:cb1d:2d4:8800::1/56
vmbr1 = connecté au VLAN -> 2a01:cb1d:2d4:8800::1ac0:ffff/112 -> qui pourrait/devrait desservir un sous-réseau de "65,536" machines.

Mais ça ça ne peut pas marcher puisque l'adresse associée à vmbr1 est aussi dans le même réseau IPv6 que l'interface vmbr0. La bonne façon de faire, c'est:

vmbr0 = connecté à la livebox -> 2a01:cb1d:2d4:8800::1/64
vmbr1 = connecté au VLAN -> 2a01:cb1d:2d4:8801::1/64

Mais encore une fois, ça ne fonctionnera pas comme ça en statique, la livebox ne sachant pas qu'elle doit router 2a01:cb1d:2d4:8801::/64 vers 2a01:cb1d:2d4:8800::1. D'où l'obligation d'utiliser un client DHCP6-PD.

Mais ça ça ne peut pas marcher puisque l'adresse associée à vmbr1 est aussi dans le même réseau IPv6 que l'interface vmbr0.

Non, il est dans le sous réseau 112 qui est dans mon multicast bloc /64 (DONC LE SEUL avec la LiveBox), dans mon bloc client /56 et donc dans le bloc du FAI /42 /32 ...

La bonne façon de faire, c'est:

vmbr0 = connecté à la livebox -> 2a01:cb1d:2d4:8800::1/64
vmbr1 = connecté au VLAN -> 2a01:cb1d:2d4:8801::1/64

ici, la bonne facon serait :

vmbr0 = connecté à la livebox -> 2a01:cb1d:2d4:8800::1/56
vmbr1 = connecté au VLAN -> 2a01:cb1d:2d4:8801::1/64 Le réseau 01:0000:0000:0000:0000/64

Qui serait "lié" grâce au link-local "fe80" comme çà, il est accroché à la livebox et au répartiteur, respectivement :
2a01:cb1d:2d4:8800:0000:0000:0000:0000/56 (MOI)
2a01:cb1d:2d4:fe80:1000:0000:0000:0000/56 (comment la livebox pourait me voir - en fait c un lien-local fe80:
2a01:cb1d:2df:e801:0000:0000:0000:0000/42 (répartiteur) si le lien est encodé (à la place de f:e80:01 yils doivent avoir un f:dc4 par exemple su je suis le client 4.

Mon IP appartient au réseau Orange 2a01:c000::/19

Pour expliquer un autre concept d'IPv6 -- on peut donc configurer plusieurs "route" selon l'adresse IPv6 du "sur" réseau :

Et si j'étais le roi d'Orange je pourrais avoir un lien local entre 2a01:c000::/19 et accéder à ma dernière machine sur une IPv6 :
2a01:cd1e:eeee:eeee:eeee:eeee:eeee:eee1/128 (exemple d'adresse accessible sur MY réseau Orange - je sais qu'il est sécurisé, si j'ai bien fais mon travail) ou l'adresse pour le public 2a01:cd10::1/128 (plus simple, mais moins rapide).

Whois 2a01:cb1d:2d4:8800::/56

http://www.gestioip.net/cgi-bin/subnet_calculator.cgi

- IP address   : 2a01:c000::/19
- network   2a01:c000::
- Prefix length   19
- network range   2a01:c000:0000:0000:0000:0000:0000:0000-2a01:dfff:ffff:ffff:ffff:ffff:ffff:ffff

En fait les liens locaux fe80::0000:0000:0000:0000 (remarqué le double ":") Il n'y a pas 8 blocs de 4 bits (sur une adresse IPv6 normale ULA et UNICAST GLOBAL) mais seulement 4 blocs après le fe80 pour les LIENS.

* fe80 (la passerelle, le réseau du dessus, 2a01:cb1d:2d4::
* 0000:0000:0000:0000 (NOUS, nos adresses IPv6::/64)

Mais encore une fois, ça ne fonctionnera pas comme ça en statique, la livebox ne sachant pas qu'elle doit router 2a01:cb1d:2d4:8801::/64 vers 2a01:cb1d:2d4:8800::1. D'où l'obligation d'utiliser un client DHCP6-PD.

Oui çà j'ai compris, c'est histoire de discuter avec vous.

J'ai eu un réseau IPv6::/56 chez Online.net en louant un serveur dédié -> j'avais écris une documentation -> https://howto.zw3b.fr/linux/reseaux/comment-faire-un-reseau-ipv6-address-category -- essayez c'est fort.

Salutations,
Romain.

Au plaisir de vous re-parler avec vous et dire pas que n'importe quoi

@+