La Fibre
Télécom => Réseau => 
IPv6 => Discussion démarrée par: djgreg13 le 09 mai 2022 à 11:50:34
-
Bonjour
Dans mon archi j'ai une livebox 4 en tête avec un ERL3 en double NAT et IPv6 en DHCPV6-PD
Seul problème, avec cette box, impossible de faire deux délégations.
J'ai testé ces deux configs sans succès
dhcpv6-pd {
no-dns
pd 0 {
interface eth1 {
service slaac
host-address ::1
}
interface eth1.15 {
service slaac
host-address ::2
}
prefix-length /64
}
rapid-commit enable
}
dhcpv6-pd {
no-dns
pd 0 {
interface eth1 {
service slaac
host-address ::1
}
prefix-length /64
}
pd 1 {
interface eth1.15 {
service slaac
host-address ::1
}
prefix-length /64
}
rapid-commit enable
}
MacMan m'a suggéré de sous découper en /80 le subnet (pas le choix avec ces livebox...) : voir https://lafibre.info/orange-les-news/nouvelle-mise-a-jour-firmware-livebox5/msg948720/#msg948720
Comment faire ça ?
-
Bonjour,
Bon voilà, ce n'est pas un tuto, j'espère que la copie de la conf sera suffisamment explicite...
Bien sûr valider l'option IPv6 dans la page system..
les interfaces (cas d'un ERL-3) :
interfaces {
ethernet eth0 {
address dhcp
description Internet
dhcpv6-pd {
pd 0 {
prefix-length /64
}
rapid-commit enable
}
duplex auto
firewall {
in {
ipv6-name WANv6_IN
name WAN_IN
}
local {
ipv6-name WANv6_LOCAL
name WAN_LOCAL
}
}
speed auto
}
ethernet eth1 {
address 192.168.10.1/24
address 2a01:xxxx:xxxx:dbc7:10::1/80
description Local
duplex auto
ipv6 {
dup-addr-detect-transmits 1
router-advert {
cur-hop-limit 64
link-mtu 0
managed-flag true
max-interval 60
min-interval 10
name-server 2a01:xxxx:xxxx:db00::10:6
other-config-flag true
prefix 2a01:xxxx:xxxx:dbc7:10::0/80 {
autonomous-flag false
on-link-flag false
preferred-lifetime 1800
valid-lifetime 1800
}
reachable-time 0
retrans-timer 0
send-advert true
}
}
speed auto
}
ethernet eth2 {
address 192.168.20.1/24
address 2a01:xxxx:xxxx:dbc7:20::1/80
description "Local 2"
duplex auto
ipv6 {
dup-addr-detect-transmits 1
router-advert {
cur-hop-limit 64
link-mtu 0
managed-flag true
max-interval 60
min-interval 10
name-server 2a01:xxxx:xxxx:db00::10:6
other-config-flag true
prefix 2a01:xxxx:xxxx:dbc7:20::0/80 {
autonomous-flag false
on-link-flag false
preferred-lifetime 1800
valid-lifetime 1800
}
reachable-time 0
retrans-timer 0
send-advert true
}
}
speed auto
}
le dhcpv6 :
dhcpv6-server {
preference 10
shared-network-name dhcpv6-eth1 {
name-server 2a01:xxxx:xxxx:db00::10:6
subnet 2a01:xxxx:xxxx:dbc7:10:0:0:0/80 {
address-range {
start 2a01:xxxx:xxxx:dbc7:10::1000 {
stop 2a01:xxxx:xxxx:dbc7:10::2000
}
}
lease-time {
default 1800
maximum 3600
minimum 900
}
}
}
shared-network-name dhcpv6-eth2 {
subnet 2a01:xxxx:xxxx:dbc7:20:0:0:0/80 {
address-range {
start 2a01:xxxx:xxxx:dbc7:20::1000 {
stop 2a01:xxxx:xxxx:dbc7:20::2000
}
}
lease-time {
default 1800
maximum 3600
minimum 900
}
}
}
}
-
quelques précisions :
Le préfixe /64 envoyé par le DHCPv6-PD de la box est 2a01:xxxx:xxxx:dbc7::/64 (dans ce cas là)
le /80 te donne accès à la plage : 2a01:xxxx:xxxx:dbc7:0000::/80 => 2a01:xxxx:xxxx:dbc7:ffff::/80
tu choisis ce que tu veux pour le rang subnet /80 de 0 à ffff
La Livebox dans ce cas sait router tous les subnets /80 qui appartiennent au /64 délégué
Je n'ai pas compris comment se fait le choix du préfixe /64, le c7 accolé au bd00 (le premier /64 utilisé par la box) dans mon cas ce préfixe change en fonction de l'identifiant du subnet (valeur de pd = 0 1,2 ...) et ça change !
Il faudrait pour compléter essayer de virer le masquerade en IPv4
Pas facile d'expliquer tout ça ! j'espère que ça t'aidera quand même !
PS : Les timing de tout ça ne sont pas optimisés ....
[EDIT] le radvd et le serveur dhcpv6 sont un peu chatouilleux, de temps en temps un redémarrage du routeur est nécessaire
-
Super, je vais regarder tout ça, la conf que tu m'as montrée me parle, ton edit aussi :p
Mais si j'ai tout compris, les devices non dhcpdv6 vont perdre le réseau v6 (mibox, les androids)
Si je télétravaillais pas, j'aurais supprimé la livebox, mais de temps en temps, ils décident de changer un truc, genre là je suis en DHCP pour le v4 après un bref retour en PPPoE sur vlan 835 au lieu du 832. Je comprends pas trop ce qu'ils font et comment les livebox arrive à fonctionner.
Je suis en train de regarder ce qu'il existe chez la concurrence en terme de box
-
mibox je ne connais pas, mais les Androids plus d'ipv6...
La délégation de préfixe ipv6 pour le moment est assez boiteuse, c'est pour ça que je ne l'utilise pas.
J'ai le minimum sur le réseau Livebox, mais ce n'est pas terrible. Et mettre le routeur direct sur l'ONT (que je n'ai pas) pas trop le courage pour quelque chose qui n'est pas stable.
Bon courage à toi !
-
Je suis en DHCP/DHCP6 sur mon ER4 depuis 2018, sans fallback PPPoE, et la seule fois où j'ai perdu la connectivité c'est pendant 6 heures ce matin suite à une maintenance annoncée une semaine à l'avance par mail par Orange, et 45 minutes il y a 2 mois pour la même raison (dans les 2 cas led "signal optique" rouge sur l'ONT)...
Et je suis en télétravail la plupart du temps. Du coup j'ai du venir au bureau ce matin non pas parce que j'utilise un routeur perso, mais parce qu'Orange fait des maintenances et evolutions de son réseau en pleine journée.
Il va sans dire que c'est stable de chez stable:
zoc@gateway:~$ uptime
14:45:48 up 499 days, 2:32, 1 user, load average: 0.01, 0.05, 0.09
-
Si on pouvait avoir cette stabilité sur le réseau DSL...
J'ai passé tout le mois de décembre et janvier en PPPoE alors que ça fait 2 ans ou 3 ans qu'on était en DHCP
-
Il va sans dire que c'est stable de chez stable:
zoc@gateway:~$ uptime
14:45:48 up 499 days, 2:32, 1 user, load average: 0.01, 0.05, 0.09
C'est assez tentant, mais il me faudrait déjà un ONT externe (j'ai bien essayé avec le HC8010H bidouillé de l'OI, il est bien passé en O5, mais c'est tout) et surtout du courage....et les connaissances !
J'ai lu à peu près tout ce qu'il y avait pour mettre un routeur, mais difficile de déméler tout ce qui existe sur ce forum ou ailleurs.
J'ai vu que tu avais fait pas mal de choses !
-
Bonjour,
Y a t-il des spécialistes qui peuvent m'aider ?
J'ai fait un /80 derrière le WAN sur un LAN de mon ER-3 (j'en aurais 5 à terme). Je n'utilise donc pas le dhcpv6-pd car je vais avoir besoin de 5 sous réseau en /80 mais la livebox n'en délègue qu'un.
J'ai configuré tout comme le mini tuto de MacMan.
A l'arrivée :
Un raspberry pi et une PS4 reçoivent bien une IP V6
La TV, le galaxy S21 FE ne veulent pas. (ils ont en commun d'être sous l'OS ANDROID)
Pourtant quand je me branche sur le WIFI direct sur la BOX, ces deux équipements obtiennent bien une IP V6.
Aucune LOG évoquant un packet droppé ou un dysfonctionnement dans le ER-3.
Aucune "leases" ne s'affiche que cela fonctionne ou pas (show dhcpdv6 server leases)
Merci
-
Pas d'autoconf sur un subnet aussi petit, donc il faut faire du DHCPv6.
Android ne supporte pas DHCPv6, donc c'est soit conf à la main, soit pas de v6.
NB : Un préfixe /80 c'est quand même ridiculement petit, la recommandation c'est /64 minimum.
-
Android ne supporte pas DHCPv6, donc c'est soit conf à la main, soit pas de v6.
Ah, ben ceci explique cela ;-). Un grand merci.
Windows ne veut pas prendre d'IP non plus normal ?
Un /80 c'est moins qu'un /64, ce n'est pas recommandé mais la box ne me donne qu'un seul /64 que je dois redécouper sinon je ne pourrais pas avoir de routage (j'ai besoin de 5 sous réseaux).
Il me reste comme solution pour le DHCPV6 que la config à la main ?
NB : Je peux largement m'en passer de l'IPV6 sur ANDROID. mais je voudrais monter une config pour apprendre (dans les autres modes que le dhcpv6-PD).
-
Je précise que Android ne supporte pas DHCPv6 car cela ne serait pas propre pour le partage de connexion (il est possible de partager une connexion Wi-Fi, pratique quand un point d’accès fait payer pour chaque terminal connecté) et pour que le terminal obtienne plusieurs IPv6 (Android utilise plusieurs IPv6, une pour le 464XLAT et une autre pour l’accès IPv6 direct - iOS utilise aussi plusieurs IPv6, notamment une IPv6 dédiée pour les communications avec Apple qui est différente de l'IPv6 pour le rester de l'internet)
-
Je précise que Android ne supporte pas DHCPv6 car cela ne serait pas propre pour le partage de connexion (il est possible de partager une connexion Wi-Fi, pratique quand un point d’accès fait payer pour chaque terminal connecté) et pour que le terminal obtienne plusieurs IPv6 (Android utilise plusieurs IPv6, une pour le 464XLAT et une autre pour l’accès IPv6 direct - iOS utilise aussi plusieurs IPv6, notamment une IPv6 dédiée pour les communications avec Apple qui est différente de l'IPv6 pour le rester de l'internet)
Bonjour,
Mon tél et ma TV Android prennent bien une IP en DHCPV6 derrière la box. Qu'est ce qui change le /64 ?
-
Ce n'est pas du DHCPv6, juste du RA.
-
Pas d'autoconf sur un subnet aussi petit, donc il faut faire du DHCPv6.
..........
NB : Un préfixe /80 c'est quand même ridiculement petit, la recommandation c'est /64 minimum.
Oui, ridiculement petit : que 281 474 976 710 656 adresses (2^48) ! ;) pour un sous-réseau. Il y a en gros 2^16 sous réseaux , 65 536 sous-réseaux :P
-
Mais la taille minimum en IPv6 est /64 et derrière une Livebox on devrait pouvoir avoir plusieurs /64 Orange attribuant un /56 à chaque client.
-
Oui, ridiculement petit : que 281 474 976 710 656 adresses (2^48) ! ;) pour un sous-réseau. Il y a en gros 2^16 sous réseaux , 65 536 sous-réseaux :P
Sauf qu'on ne raisonne pas comme ça en IPv6 :)
-
@vivien [edit : bien sûr d'accord avec @Hugues aussi, mais Orange ne laisse pas le choix]
Complétement d'accord avec toi, mais Orange, c'est Orange et la Livebox c'est ... ah ben finalement je ne sais pas ce que c'est ....
J'ai réussi par un miracle extraordinaire (on pourrait dire aussi un bug) d'avoir deux /64 pour mon ERL simultanément, et deux /64 effectivement routés par la LB..donc je pouvais fournir deux sous-réseaux en /64 ... mais c'était trop beau, jamais réussi à refaire :(
Ca ne serait pas trop compliqué de router le /56 et de le distribuer proprement...
Mais bon, y'a toujours le problème de l'IPv4....
-
J'ai réussi par un miracle extraordinaire (on pourrait dire aussi un bug) d'avoir deux /64 pour mon ERL simultanément, et deux /64 effectivement routés par la LB..donc je pouvais fournir deux sous-réseaux en /64 ... mais c'était trop beau, jamais réussi à refaire :(
Whaou MacMan cette image est collector !!!!!
A minima, on est rassurés... Nous sommes bien sur un tableau qui peut afficher plusieurs lignes.
Apres eh bien ca doit être trop technique ;-)
-
Un petit exemple de ce qu'on pourrait obtenir si la LB suivait :
Les quatres préfixes /64 sont bien distribués par la LB
Le problème : il n'y en a qu'un qui est routé et donc qui fonctionne correctement ; vraiment dommage
Chose étrange, ce n'est pas le préfixe affiché (celui de eth1) qui est routé, mais un autre, celui du vlan2.20 qui fonctionne correctement !
Avec un peu de chance, on aura bientôt un truc utilisable (en IPv6 du moins)
-
Ouais en gros Orange a rajouté la délégation de préfixe, ce qui est déjà bien, mais clairement ce n’est pas « sec » et il y a encore du boulot pour que ce soit utilisable un peu sérieusement.
C’est pas encore demain que je remettrai en service ma LB pour gérer l’accès à Internet…
Petite question à ceux qui aiment s’amuser : on sait que si un routeur demande plusieurs préfixes alors le routage IPv6 est grosso modo « aléatoire », mais est-ce que c’est aussi le cas si 2 routeurs différents demandent chacun un seul préfixe ?
-
oui, j'ai essayé simultanément le ERL et le ER6 avec demande d'un seul préfixe par routeur, ça fonctionne bien, les deux préfixes sont bien routés.
Les deux routeurs apparaissent dans la liste "équipement" avec indications du préfixe correspondant (sans erreur comme précédemment)
C'est tout de même vraiment dommage que, comme dans mon exemple ci-dessus, les préfixes attribués correctement ne soient pas tous routés.
Tout ceci ne règle pas le double NAT ipv4 ! dommage aussi, ce serait pourtant simple....
J'ai ça à titre d'essai, c'est tout. Les speedtest ne montrent pas de différences significatives (débits et latences)
Le point faible : encore la Livebox ....
[edit : encore un point important de la configuration du routeur : à aucun endroit on utilise un préfixe en dur. Donc en cas de modif du /56 (ou même du /64 qui a l'air un peu instable) aucune modif à faire]
-
@zoc,
Si tu passes par ici encore, je sèche sur un point : configurer le RDNSS des RA autre que celui du routeur (qui est l'adresse de la Livebox)
La config des interfaces :
interfaces {
ethernet eth0 {
address dhcp
description Internet
dhcpv6-pd {
pd 0 {
interface eth1 {
host-address ::1
service slaac
}
prefix-length /64
}
pd 5 {
interface eth2 {
host-address ::1
service slaac
}
prefix-length /64
}
pd 10 {
interface eth1.10 {
host-address ::1
service slaac
}
prefix-length /64
}
pd 20 {
interface eth2.20 {
host-address ::1
service slaac
}
prefix-length /64
}
rapid-commit enable
}
Le seul moyen que j'aie trouvé, réecrire le RA (par defaut du slaac):
ethernet eth2 {
address 192.168.3.1/24
description "Local 2"
duplex auto
speed auto
vif 20 {
address 10.0.20.1/24
description VLAN2.20
ipv6 {
router-advert {
managed-flag false
name-server 2a01:cbxx:xxxx:xx00::10:6
other-config-flag false
prefix ::/64 {
autonomous-flag true
on-link-flag true
valid-lifetime 3600
}
send-advert true
}
}
}
}
c'est assez lourd je trouve. Toi qui connais bien les edgerouter, connaitrais-tu un moyen plus simple ?
Merci d'avance
-
J'avoue que je ne sais pas, je n'ai pas vraiment pas beaucoup d'expérience avec le client DHCP6-PD d'EdgeOS car je ne l'utilise pas :
Le client DHCP6-PD d'EdgeOS ne supporte pas les options d'authentification nécessaires quand on n'est pas derrière la box. Du coup j'utilise le client DHCP6-PD dibbler à la place, avec une configuration totalement en dehors du fichier de config d'EdgeOS. Lors de la réception du préfixe, dibbler execute un des mes scripts qui entre autre attribue des /64 à mes interfaces à partir du /56, génère radvd.conf et relance radvd. Du coup lors de la génération de radvd.conf je peux mettre les RDNSS que je veux (en l'occurrence chez moi l'IPv6 de mon pihole).
J'utilise aussi un préfixe ULA en plus du préfixe public attribué par Orange, ce qui m'évite d'avoir à changer tous mes enregistrements DNS IPv6 quand le préfixe Orange change.
-
merci pour la réponse. C'est un peu le problème d'EdgeOS et de Vyatta qui empêche les modifs au vol des fichiers de conf (radvd.conf dans ce cas) Je pourrais éditer ce radvd.conf, mais ça ne durera pas ...
Bah tant pis ...
Ta solution de virer la box est la meilleure ! je le ferais bien, mais je vais passer un temps fou la-dessus (en plus me faut un ONT !)
-
Bonjour,
Et chez free on fait à peu près ce qu'on veut ? (pour IPV4 oui car mode bridge).
Merci pour votre expérience
-
Chez Free en gardant la box (en mode bridge):
- DHCP pour IPv4 (IP full stack a demander sur l’espace client)
- Routage statique de 8 préfixes IPv6 /64 max vers le routeur de son choix (nexthop à configurer manuellement dans l’interface de la freebox)
IPv4 et préfixe sont fixes.
-
Bonsoir,
Bon et bien voilà, plus de Livebox... l'ERL a pris sa place, tout seul...
IPv4, IPv6, TV .... ah oui, pas de tél
Ce que je peux dire : c'est quand même alambiqué comme manip ....
-
Bonjour MacMan,
Tout seul tout seul (DHCPV6-PD) ou avec une configuration particulière donnée quelque part ?
NB : je suppose que cela ne sert à rien de râler auprès d'Orange (hotline) ou d'un forum quelconque (SOSH) pour nous fournir une délégation digne de ce nom ?
-
Bonjour MacMan,
Tout seul tout seul (DHCPV6-PD) ou avec une configuration particulière donnée quelque part ?
NB : je suppose que cela ne sert à rien de râler auprès d'Orange (hotline) ou d'un forum quelconque (SOSH) pour nous fournir une délégation digne de ce nom ?
Bonsoir, le routeur est connecté sur l'ONT directement, je peux enfin faire ce que je veux et fini le fonctionnement erratique de la Livebox.
Je ne comprends pas que Orange ne propose pas une solution pour les gens qui ont un peu plus que 2 PC et 3 téléphones sur le wifi ...
Le point de départ : https://lafibre.info/remplacer-livebox/
Hier j'ai changé le ERL par le ER-6P un peu plus rapide (coté processeur, pas débit)
La config à installer n'est pas vraiment disponible toute faite, il faut bien lire tout ce qui se trouve sur ce forum. Un vraie mine et un travail fantastique fait par des gens qui partagent et en font profiter tout le monde. Un grand merci à eux !
-
Bonjour.
Est-ce que quelqu’un a réussi à avoir une délégation plus grande que /64, de manière à pouvoir re-déléguer des subnets derrière ? Par exemple, obtenir un /58 sur mon routeur, pour avoir 64 subnets dispo derrière et faire du BGP !
J’ai configuré le client DHCPv6 de Mikrotik avec "Pool Prefix Lenght" à "58" et "Prefix hint" à "::/58" (d’ailleurs, si quelqu’un comprends la différence entre ces deux options…) et je reçois quand même un /64. Est-ce une limitation de la Livebox qui force ça ou est-ce que je fais quelque chose de travers ?
-
x0r a publié un article intéressant sur les limitations de la Livebox pour la délégation de préfixe v6 :
https://x0r.fr/blog/76
Globalement, il a trouvé les mêmes limitations que sur ce topic.
Du coup, pour la gestion du routage IPv6, on a de la délégation de préfixe chez Orange / Bouygues / Free
Chez SFR, il y un /64 dédié en mode "DMZ" sans filtrage FW
-
Ah, ben ça règle la question. Triste. Merci pour le lien (et merci au monsieur pour l’article) !