Script duckdns ipv6, sans ipv4, avec contrôles des paramètres
#!/bin/bash
# duckdns-ipv6.sh
# Example
# ~/duckdns/duckdns-ipv6.sh mydomain.duckdns.org 00000000-0000-0000-0000-000000000000
#
# Only IPv6 at the moment

basedir=$(dirname $0)

domain=$1
token=$2
logfile=${basedir}/duckdns.log

service=.duckdns.org
mintokenlength=30
expectedformat=00000000-0000-0000-0000-000000000000

currentdate=$(date -Is)
lastipv6file=${basedir}/lastipv6.txt


if [ -z "${logfile}" ]; then
        echo "empty log file name"
        exit 1
fi

# check TLD 
if [[ "${domain}" != *"${service}"* ]]; then
        echo -e "${currentdate} Expected format : mydomain${service}" >>${logfile}
        exit 1
fi

# min length
if [ ${#token} -lt ${mintokenlength} ]; then
        echo -e "${currentdate} Expected format : ${expectedformat}" >>${logfile}
        exit 1
fi
# contains - separator
if [[ "${token}" != *"-"* ]]; then
        echo -e "${currentdate} Expected format : ${expectedformat}" >>${logfile}
        exit 1
fi

# get ip
ipv6addr=$(curl -6 -s "https://api6.ipify.org")

if [ -z "${ipv6addr}" ]; then
        echo -e "${currentdate} empty IPv6 address" >>${logfile}
        exit 1
fi

apiurl="https://www.duckdns.org/update?domains=${domain}&token=${token}&ipv6=${ipv6addr}"

if [ ! -f "$lastipv6file" ]; then
        # update and store the last known IPv6 address
        curlresult=$(curl -s ${apiurl})
        echo -e "${currentdate} set  ${apiurl} ${curlresult}"  >>${logfile}
        echo ${ipv6addr} >${lastipv6file}
        exit 0
fi

echo -e "$lastipv6file exists." >>${logfile}
lastipv6value=$(<${lastipv6file})

if [[ "${lastipv6value}" == "${ipv6addr}" ]]; then
        # IPv6 unchanged : don't call the api   
        echo -e "${currentdate} $ipv6addr unchanged." >>${logfile}
else
        # IPv6 has changed
        curlresult=$(curl -s ${apiurl})
        echo -e "${currentdate} update ${apiurl} ${curlresult}"  >>${logfile}
        echo ${ipv6addr} >${lastipv6file}
fi

exit 0

Script d'appel
#!/bin/bash
~/duckdns/duckdns-ipv6.sh mydomain.duckdns.org 00000000-0000-0000-0000-000000000000

Crontab
# At minute 0 every 4 hours
0 */4 * * * ~/duckdns/duck.sh >/dev/null 2>&1

Aspect des logs générés
2023-08-12T00:00:01+02:00 https://www.duckdns.org/update?domains=mydomain.duckdns.org&token=00000000-0000-0000-0000-000000000000&ipv6=0000:0000:0000:0000:0000:0000:0000:0000 OK
2023-08-12T04:00:01+02:00 https://www.duckdns.org/update?domains=mydomain.duckdns.org&token=00000000-0000-0000-0000-000000000000&ipv6=0000:0000:0000:0000:0000:0000:0000:0000 OK
2023-08-13T16:00:02+02:00 0000:0000:0000:0000:0000:0000:0000:0000 unchanged


J'ai réussis à faire la MàJ Auto sur Dynu.com à partir d'un petit script php qui appelle curl, vérifie dans ma base de donnée locale si update et si c'est le cas update la base et appelle une api dynu.com

En revanche, je ne sais pas pourquoi, si j'ai une adresse IP V4 dynu.com la renvoie et si je mets rien ça me dit "cannot resolve" ?

Mais je ne suis pas pro de IPv6

Pour ma part, j'ai abandonné dynu
Les autres services sont plus récents, basiques et basés sur curl uniquement.

il faudrait plus de contexte / details ?

la résolution dns local ne marche peut-etre pas en IPv6 ?

Déjà, je découvre IPv6 et je ne suis pas à l'aise avec son usage.

Mon adresse IPv6 est mise à jour via un script php qui tourne sur un synology sur mon réseau local.

Ce script php récupère l'adresse ipv6 via un appel curl sur un des trois services: ifconfig, ipify ou ipv6test; une boucle toutes les 5 minutes. Si l'adresse a changé, le script met la nouvelle adresse IP dans une base de donnée sur mon synology, puis met à jour dynu via un autre appel curl. Ce script tourne 24h seulement, puis le cron du Synology relance le script toutes les 24 heures.

Tout ça fonctionne bien, et dynu met bien à jour l'IPV6 (en fait pour un sous-domaine de mon nom de domaine). Et sur Dynu j'ai mis le champs IPv4 à rien du tout.

En revanche, ce que je ne sais pas faire, c'est forcer tous les services qui utilisent ce sous-domaine (genre sftp, ou bien openvpn) à utiliser cette adresse IPv6. Lorsque je fais un ping ou traceroute vers ce sous domaine, ça ne résoud pas.

Après j'aurai d'autres problèmes à résoudre: mon réseau à qq adresse IP fixes en IPv4. Comment ça marche en IPv6 ? Je vois bien que l'adresse IPv6 contient une partie propre à Starlink, mais que le reste est sur mon réseau local. Dois-je créer un DHCP IPv6 ? Etc.. c'est pas clair pour moi

Si tu essais de transposer ce que tu fais en IPv4 a IPv6 c'est le meilleur moyen de se planter...C'est vraiment différent.

tout d'abord dix mille mercis de me répondre, je vais faire un effort pour comprendre IPv6.

Pour te répondre:

1) mon modem Starlink est en mode bypass, et j'ai un routeur Asus derrière (RT-AX86) qui gère mon réseau. J'ai activé le mode IPv6 sur ce routeur, et j'ai bien une adresse IPv6.

2) l'adresse IPv6 de mon routeur, celle de mon mac sur le réseau et celle de mon Synology ont bien la partie de gauche (le préfixe) en commun; c'est rassurant ;-)

3) sur dynu.com j'ai laissé le champ IPv4 libre; et j'ai l'IPv6 de mon synology qui y est enregistré.

4) sur un de mes serveur distant (kimsufi), lorsque je fais ping monsousdomaine.domaine.net *** j'ai comme réponse customer.lndngbr1.pop.starlinkisp.net et mon adresse IPv6

5) lorsque je fais depuis ce kimsufi ssh user@monsousdomaine.domaine.net -p le_port_externe; avec user étant bien entendu le bon user, et le port externe étant le port externe vers le ssh interne de mon synology, j'ai un timed out

6) j'essaye le même ssh en mettant comme port le port interne de mon synology, j'ai le même timed out


Alors, j'entends bien ce que tu dis pour ne pas appliquer la logique IPv4; d'où certaines questions que j'ai :

- l'adresse IPv6 enregistrée sur Dynu est celle associée au synology. Est-ce que ça signifie que tout paquet sur cette adresse ira uniquement à ce synology ? Et que si je veux aller sur un autre synology sur mon réseau (j'en ai deux), je dois déclarer un autre sous-domaine avec l'IPv6 complète de ce synology ?

- du coup, quid de la logique des ports, qui me permettait de choisir justement vers quel synology ssh (ou sftp, équivelent) allait ?

- quel mécanisme détermine la partie droite de l'adresse IPv6, surtout l'adresse de sous-réseau ? Est-ce mon routeur Asus qui le détermine ? Est-ce que c'est fixe ?

- que devient mon mécanisme de réservation d'adresses fixes v4 (j'en ai 25 en dehors du DHCP), surtout que certaines sont liées à des devices genre ampoule connectée qui probablement n'a pas IPv6 implémentée ?

Voilà; mais déjà si je pouvais faire marcher le ssh depuis l'extérieur, ce serait génial

Merci !!!

Et finalement, mon routeur asus a une adresse IPv6 légèrement différente des machines sur mon réseau. Les deux premiers groupes hexa sont identiques, mais pas le troisième :-(

(je teste en, faisant curl ifcongif.net