Auteur Sujet: Livebox, DHCPV6-PD incomplète bien sur, découpage en /80 ?  (Lu 5013 fois)

0 Membres et 1 Invité sur ce sujet

et91

  • Abonné Orange Fibre
  • *
  • Messages: 31
  • 91
Livebox, DHCPV6-PD incomplète bien sur, découpage en /80 ?
« Réponse #12 le: 23 mai 2022 à 17:21:36 »
Je précise que Android ne supporte pas DHCPv6 car cela ne serait pas propre pour le partage de connexion (il est possible de partager une connexion Wi-Fi, pratique quand un point d’accès fait payer pour chaque terminal connecté) et pour que le terminal obtienne plusieurs IPv6 (Android utilise plusieurs IPv6, une pour le 464XLAT et une autre pour l’accès IPv6 direct - iOS utilise aussi plusieurs IPv6, notamment une IPv6 dédiée pour les communications avec Apple qui est différente de l'IPv6 pour le rester de l'internet)

Bonjour,

Mon tél et ma TV Android prennent bien une IP en DHCPV6 derrière la box. Qu'est ce qui change le /64 ?

Hugues

  • AS2027 MilkyWan
  • Modérateur
  • *
  • Messages: 12 424
  • Lyon (69) / St-Bernard (01)
    • Twitter
Livebox, DHCPV6-PD incomplète bien sur, découpage en /80 ?
« Réponse #13 le: 23 mai 2022 à 17:26:49 »
Ce n'est pas du DHCPv6, juste du RA.

MacMan

  • Abonné Orange Fibre
  • *
  • Messages: 92
  • Truchtersheim 67
Livebox, DHCPV6-PD incomplète bien sur, découpage en /80 ?
« Réponse #14 le: 23 mai 2022 à 20:35:15 »
Pas d'autoconf sur un subnet aussi petit, donc il faut faire du DHCPv6.

..........

NB : Un préfixe /80 c'est quand même ridiculement petit, la recommandation c'est /64 minimum.

Oui, ridiculement petit : que  281 474 976 710 656 adresses (2^48) !  ;) pour un sous-réseau. Il y a en gros 2^16 sous réseaux , 65 536 sous-réseaux  :P


vivien

  • Administrateur
  • *
  • Messages: 47 085
    • Twitter LaFibre.info
Livebox, DHCPV6-PD incomplète bien sur, découpage en /80 ?
« Réponse #15 le: 23 mai 2022 à 21:10:43 »
Mais la taille minimum en IPv6 est /64 et derrière une Livebox on devrait pouvoir avoir plusieurs /64 Orange attribuant un /56 à chaque client.

Hugues

  • AS2027 MilkyWan
  • Modérateur
  • *
  • Messages: 12 424
  • Lyon (69) / St-Bernard (01)
    • Twitter
Livebox, DHCPV6-PD incomplète bien sur, découpage en /80 ?
« Réponse #16 le: 23 mai 2022 à 22:12:18 »
Oui, ridiculement petit : que  281 474 976 710 656 adresses (2^48) !  ;) pour un sous-réseau. Il y a en gros 2^16 sous réseaux , 65 536 sous-réseaux  :P
Sauf qu'on ne raisonne pas comme ça en IPv6 :)

MacMan

  • Abonné Orange Fibre
  • *
  • Messages: 92
  • Truchtersheim 67
Livebox, DHCPV6-PD incomplète bien sur, découpage en /80 ?
« Réponse #17 le: 23 mai 2022 à 22:13:09 »
@vivien   [edit : bien sûr d'accord avec @Hugues aussi, mais Orange ne laisse pas le choix]

Complétement d'accord avec toi, mais Orange, c'est Orange et la Livebox c'est ... ah ben finalement je ne sais pas ce que c'est ....

J'ai réussi par un miracle extraordinaire (on pourrait dire aussi un bug) d'avoir deux  /64 pour mon ERL simultanément, et deux /64 effectivement routés par la LB..donc je pouvais fournir deux sous-réseaux en /64 ... mais c'était trop beau, jamais réussi à refaire  :(
Ca ne serait pas trop compliqué de router le /56 et de le distribuer proprement...
Mais bon, y'a toujours le problème de l'IPv4....

et91

  • Abonné Orange Fibre
  • *
  • Messages: 31
  • 91
Livebox, DHCPV6-PD incomplète bien sur, découpage en /80 ?
« Réponse #18 le: 24 mai 2022 à 09:29:46 »

J'ai réussi par un miracle extraordinaire (on pourrait dire aussi un bug) d'avoir deux  /64 pour mon ERL simultanément, et deux /64 effectivement routés par la LB..donc je pouvais fournir deux sous-réseaux en /64 ... mais c'était trop beau, jamais réussi à refaire  :(

Whaou MacMan cette image est collector !!!!!

A minima, on est rassurés... Nous sommes bien sur un tableau qui peut afficher plusieurs lignes.
Apres eh bien ca doit être trop technique ;-)
« Modifié: 24 mai 2022 à 10:00:38 par et91 »

MacMan

  • Abonné Orange Fibre
  • *
  • Messages: 92
  • Truchtersheim 67
Livebox, DHCPV6-PD incomplète bien sur, découpage en /80 ?
« Réponse #19 le: 24 mai 2022 à 17:04:06 »
Un petit exemple de ce qu'on pourrait obtenir si la LB suivait :

Les quatres préfixes /64 sont bien distribués par la LB
Le problème : il n'y en a qu'un qui est routé et donc qui fonctionne correctement ; vraiment dommage

Chose étrange, ce n'est pas le préfixe affiché (celui de eth1) qui est routé, mais un autre, celui du vlan2.20 qui fonctionne correctement !

Avec un peu de chance, on aura bientôt un truc utilisable (en IPv6 du moins)


zoc

  • Abonné Orange Fibre
  • *
  • Messages: 4 258
  • Antibes (06) / Mercury (73)
Livebox, DHCPV6-PD incomplète bien sur, découpage en /80 ?
« Réponse #20 le: 24 mai 2022 à 18:04:30 »
Ouais en gros Orange a rajouté la délégation de préfixe, ce qui est déjà bien, mais clairement ce n’est pas « sec » et il y a encore du boulot pour que ce soit utilisable un peu sérieusement.

C’est pas encore demain que je remettrai en service ma LB pour gérer l’accès à Internet…

Petite question à ceux qui aiment s’amuser : on sait que si un routeur demande plusieurs préfixes alors le routage IPv6 est grosso modo « aléatoire », mais est-ce que c’est aussi le cas si 2 routeurs différents demandent chacun un seul préfixe ?

MacMan

  • Abonné Orange Fibre
  • *
  • Messages: 92
  • Truchtersheim 67
Livebox, DHCPV6-PD incomplète bien sur, découpage en /80 ?
« Réponse #21 le: 24 mai 2022 à 18:54:11 »
oui, j'ai essayé simultanément le ERL et le ER6 avec demande d'un seul préfixe par routeur, ça fonctionne bien, les deux préfixes sont bien routés.
Les deux routeurs apparaissent dans la liste "équipement" avec indications du préfixe correspondant (sans erreur comme précédemment)

C'est tout de même vraiment dommage que, comme dans mon exemple ci-dessus, les préfixes attribués correctement ne soient pas tous routés.

Tout ceci ne règle pas le double NAT ipv4 ! dommage aussi, ce serait pourtant simple....

J'ai ça à titre d'essai, c'est tout. Les speedtest ne montrent pas de différences significatives (débits et latences)
Le point faible : encore la Livebox ....

[edit : encore un point important de la configuration du routeur : à aucun endroit on utilise un préfixe en dur. Donc en cas de modif du /56 (ou même du /64 qui a l'air un peu instable) aucune modif à faire]

MacMan

  • Abonné Orange Fibre
  • *
  • Messages: 92
  • Truchtersheim 67
Livebox, DHCPV6-PD incomplète bien sur, découpage en /80 ?
« Réponse #22 le: 24 mai 2022 à 19:35:10 »
@zoc,

Si tu passes par ici encore, je sèche sur un point : configurer le RDNSS des RA autre que celui du routeur (qui est l'adresse de la Livebox)
La config des interfaces :
interfaces {
    ethernet eth0 {
        address dhcp
        description Internet
        dhcpv6-pd {
            pd 0 {
                interface eth1 {
                    host-address ::1
                    service slaac
                }
                prefix-length /64
            }
            pd 5 {
                interface eth2 {
                    host-address ::1
                    service slaac
                }
                prefix-length /64
            }
            pd 10 {
                interface eth1.10 {
                    host-address ::1
                    service slaac
                }
                prefix-length /64
            }
            pd 20 {
                interface eth2.20 {
                    host-address ::1
                    service slaac
                }
                prefix-length /64
            }
            rapid-commit enable
        }

Le seul moyen que j'aie trouvé, réecrire le RA (par defaut du slaac):

ethernet eth2 {
        address 192.168.3.1/24
        description "Local 2"
        duplex auto
        speed auto
        vif 20 {
            address 10.0.20.1/24
            description VLAN2.20
            ipv6 {
                router-advert {
                    managed-flag false
                    name-server 2a01:cbxx:xxxx:xx00::10:6
                    other-config-flag false
                    prefix ::/64 {
                        autonomous-flag true
                        on-link-flag true
                        valid-lifetime 3600
                    }
                    send-advert true
                }
            }
        }
    }

c'est assez lourd je trouve. Toi qui connais bien les edgerouter, connaitrais-tu un moyen plus simple ?
Merci d'avance

zoc

  • Abonné Orange Fibre
  • *
  • Messages: 4 258
  • Antibes (06) / Mercury (73)
Livebox, DHCPV6-PD incomplète bien sur, découpage en /80 ?
« Réponse #23 le: 24 mai 2022 à 20:03:26 »
J'avoue que je ne sais pas, je n'ai pas vraiment pas beaucoup d'expérience avec le client DHCP6-PD d'EdgeOS car je ne l'utilise pas :

Le client DHCP6-PD d'EdgeOS ne supporte pas les options d'authentification nécessaires quand on n'est pas derrière la box. Du coup j'utilise le client DHCP6-PD dibbler à la place, avec une configuration totalement en dehors du fichier de config d'EdgeOS. Lors de la réception du préfixe, dibbler execute un des mes scripts qui entre autre attribue des /64 à mes interfaces à partir du /56, génère radvd.conf et relance radvd. Du coup lors de la génération de radvd.conf je peux mettre les RDNSS que je veux (en l'occurrence chez moi l'IPv6 de mon pihole).

J'utilise aussi un préfixe ULA en plus du préfixe public attribué par Orange, ce qui m'évite d'avoir à changer tous mes enregistrements DNS IPv6 quand le préfixe Orange change.