Auteur Sujet: Correctement configurer le DNS pour un serveur IPv6 derrière une box Orange  (Lu 2748 fois)

0 Membres et 1 Invité sur ce sujet

renaud07

  • Abonné Orange adsl
  • *
  • Messages: 3 371
Correctement configurer le DNS pour un serveur IPv6 derrière une box Orange
« Réponse #12 le: 30 décembre 2022 à 17:53:01 »
Bizarre, on dirait qu'il a gardé le SLAAC en plus de l'adresse fixe. Je viens de faire un test sur une debian 11 et lorsque je passe en static, le SLAAC se désactive bien, je n'ai pas d'autres adresses.

Par hasard, tu n'aurais pas un "autoconf 1" qui traîne dans interfaces ? Ça permet de mixer adresse fixe et slaac.

Cl[U+00e9]ment

  • Abonné Orange Fibre
  • *
  • Messages: 8
Correctement configurer le DNS pour un serveur IPv6 derrière une box Orange
« Réponse #13 le: 30 décembre 2022 à 22:02:36 »
Non j'ai pas ça. Après tout fonctionne très bien. C'est juste bizarre d'avoir cette adresse qui se rajoute.

zergflag

  • Abonné Bbox fibre
  • *
  • Messages: 1 942
Correctement configurer le DNS pour un serveur IPv6 derrière une box Orange
« Réponse #14 le: 30 décembre 2022 à 23:22:29 »
Non j'ai pas ça. Après tout fonctionne très bien. C'est juste bizarre d'avoir cette adresse qui se rajoute.

Est-ce que l'adresse autoconfiguré est déjà présente après le démarrage ou un peu après style quelques dizaine de seconde ou quelques minutes après le démarrage, si il est déjà présente après le démarrage c'est surement car ton serveur envoi un NDP-RS et ta Livebox répond un NDP-RA donc le serveur auto configure une adresse en plus, après comme tu as dit c'est pas dérangeant sinon si vraiment t'a plus envie de l'avoir c'est de bloquer avec nftables ou iptables les paquet ICMPv6 avec le type "Router Advertisement" mais je ne sais pas si c'est possible. En mode statique les RA ne servent pas a grand chose, tout est fait via NS et NA normalement il y aura pas de soucis si tu le fais par contre si tu bloque NDP-RA tu pourra plus faire la méthode que Renaud t'a présenté plus haut avec la MAJ automatique du préfixe.

renaud07

  • Abonné Orange adsl
  • *
  • Messages: 3 371
Correctement configurer le DNS pour un serveur IPv6 derrière une box Orange
« Réponse #15 le: 30 décembre 2022 à 23:54:58 »
Ma debian même en static envoie bien un RS, mais ne configure pas pour autant une IP supplémentaire.

Sinon pour bloquer les RA, une simple ligne dans sysctl.conf suffit : net.ipv6.conf.interface.accept_ra=0

D'ailleurs pour mixer fixe et slaac, il faut rajouter accept_ra 1 en plus de autoconf dans /etc/network/interfaces.