Auteur Sujet: [Windows!] Ping IPv6 internet vers moi impossible  (Lu 19549 fois)

0 Membres et 1 Invité sur ce sujet

turold

  • Profil non complété
  • ******
  • Messages: 1 683
  • mp fermée (sauf admin et exceptions temporaires)
[Windows!] Ping IPv6 internet vers moi impossible
« le: 27 novembre 2015 à 08:54:00 »
Bonjour,

Sans rien paramétrer en IPv6 sur la LiveBox, j'ai http://ipv6-test.com/ qui mets ICMP IPv6 en "Not tested" sur fond gris. Ce qui veut dire d'après le site que c'est mort de chez mort.

Après plusieurs tentatives de configurations, j'ai réussi à le faire évoluer en "Filtered" sur fond orange. Ce qui veut dire que c'est mieux, mais résultat final équivalent.
En testant mon IPv6 du moment sur http://www.subnetonline.com/pages/ipv6-network-tools/online-ipv6-ping.php, c'est effectivement tous les paquets perdus.

Déjà, chose étrange, cette évolution a été possible en ouvrant les ports TCP/UDP IPv6 dans la LiveBox.
Et justement, aucun paramètre ICMP en IPv6 dans le pare-feu de la LiveBox, contrairement à l'IPv4, ce qui me fait penser que je suis coincé là.
Sinon, le paramètre d'ouverture de ports du pare-feu de la LiveBox est toujours bugué, comme en IPv4, mais contournable.
En IPv4, pas possible de faire de plages, mais le reste est OK.
En IPv6, malgré la mention "Saisir un numéro ou une plage de port (ex:200-300) ou laisser vide pour tous les ports", laisser vide me mets "Port(s) incorrect(s)" en rouge et ne valide pas la règle... Mais on contourne ce dernier cas en mettant la plage 1-65535 (0 est également considéré comme "Port(s) incorrect(s)").

À chaque test, en plus d'autoriser les pings via le pare-feu du PC, j'ai également désactiver le pare-feu du PC le temps de chaque évolution du test.

Dans l'autre sens, la commande ping -6 est OK.
« Modifié: 27 novembre 2015 à 09:51:38 par turold »

vivien

  • Administrateur
  • *
  • Messages: 47 271
    • Twitter LaFibre.info
[LiveBox?] Ping IPv6 internet vers moi impossible
« Réponse #1 le: 27 novembre 2015 à 08:59:49 »
Si tu as acnés à la page https://ipv6.lafibre.info/ c'est que tu as une IPv6. Si tu n'as pas accès à la page, tu n'as pas d'IPv6

https://ipv.lafibre.info/ => IPv4 + IPv6 disponible
https://ipv4.lafibre.info/ => IPv4 only
https://ipv6.lafibre.info/ => IPv6 only

turold

  • Profil non complété
  • ******
  • Messages: 1 683
  • mp fermée (sauf admin et exceptions temporaires)
[Windows!] Ping IPv6 internet vers moi impossible
« Réponse #2 le: 27 novembre 2015 à 09:08:15 »
C'est OK pour ça, j'ai IPv6.

C'est juste pour savoir si quelqu'un a une solution en ICMP IPv6 en passant par une LiveBox.
C'est la seule chose qui coince, et dont je ne connais pas de moyen de contournement.

Sinon, j'ai IE 11 qui pose un autre problème, tout aussi secondaire car accès IPv6 OK en surf. Mais c'est un autre sujet que je vais peut être ouvrir, car le cas d'IE est intéressant, et je voudrais savoir si Edge a hérité du même comportement. Donc pour ça faut que j'en parle.^^
Iron me fait des bugs aléatoires aussi, mais non bloquant (reconnait IPv6 mais préfère IPv4 parfois, ou bloque aléatoirement des tests IPv6 mais que les sites de test contournent à chaque fois que cela se présente).
« Modifié: 27 novembre 2015 à 13:25:43 par turold »

vivien

  • Administrateur
  • *
  • Messages: 47 271
    • Twitter LaFibre.info
[LiveBox?] Ping IPv6 internet vers moi impossible
« Réponse #3 le: 27 novembre 2015 à 09:12:33 »
Pour l'adresse IPv6 de ton PC, c'est à ton PC de répondre au ping.

Pour l'IPv6 de la livebox, c'est à elle de répondre au ping.

Qui sera le premier abonné Orange à  avoir son Smokeping IPv6 ? (il faut que la box réponde au ping, je peut faire des tests de l'extérieur du réseau Orange, merci de m'envoyer l'IPv6 par MP)

turold

  • Profil non complété
  • ******
  • Messages: 1 683
  • mp fermée (sauf admin et exceptions temporaires)
[Windows!] Ping IPv6 internet vers moi impossible
« Réponse #4 le: 27 novembre 2015 à 09:18:16 »
Sur mon PC, j'ai même désactivé le pare-feu à chaque fois, donc là je sèche complètement!

Pour la LiveBox, je pense que c'est impossible => regarde ce que j'ai mis en gras dans le 1er message.
« Modifié: 27 novembre 2015 à 13:25:55 par turold »

turold

  • Profil non complété
  • ******
  • Messages: 1 683
  • mp fermée (sauf admin et exceptions temporaires)
[Windows!] Ping IPv6 internet vers moi impossible
« Réponse #5 le: 27 novembre 2015 à 09:53:21 »
Trouvé l'origine!
C'est Windows itself!

Par contre, je ne sais pas quelle ligne de commande pour régler ça...

La box ping en IPv6. :)
Je te passe l'IPv6 adéquat en mp pour ma box. ;) 8)


Edit: pour le coup, si un admin/modo veut bien le mettre dans une section appropiée...
Merci est désolé pour ce dérangement. :-[

Edit 2: merci.

turold

  • Profil non complété
  • ******
  • Messages: 1 683
  • mp fermée (sauf admin et exceptions temporaires)
[Windows!] Ping IPv6 internet vers moi impossible
« Réponse #6 le: 27 novembre 2015 à 13:20:04 »
Qui sera le premier abonné Orange à  avoir son Smokeping IPv6 ? (il faut que la box réponde au ping, je peut faire des tests de l'extérieur du réseau Orange, merci de m'envoyer l'IPv6 par MP)

C'est moi! Preum!
https://lafibre.info/dns/smokeping.cgi?target=Orange.Fibre.turold6

Même si je tiens à préciser que je ne suis pas convaincu que cela tienne dans le temps (IP peut être dynamique). Surtout qu'il faut payer pour un service No-IP en IPv6 (lien).

Marin

  • Client Bbox vdsl
  • Modérateur
  • *
  • Messages: 2 804
  • 73
[Windows!] Ping IPv6 internet vers moi impossible
« Réponse #7 le: 27 novembre 2015 à 14:31:22 »
Chez Orange IPv6, la réponse à l'ICMP echo request par la box est désactivée par défaut, mais il est possible d'obtenir un ICMP TTL expired de la box en faisant un traceroute (et donc, également en envoyant directement un paquet avec le bon TTL, ce qui serait intégrable à un mécanisme type Smokeping) vers n'importe quelle adresse se trouvant dans le /56 client (sauf <préfixe>::0 et sauf l'adresse de la box elle-même, mais <préfixe>::1 fonctionne par exemple).

Au passage, on récupère l'adresse IPv6 de la box (et donc son adresse MAC encapsulée via SLAAC/EUI-64, ça permettrait de faire une sorte de reverse ARP géant en scannant et en mettant tout dans une base !). Si le /56 n'est pas utilisé, on obtient soit rien, soit une réponse du routeur derrière (même adresse que le hop précédent) selon le routeur.

turold

  • Profil non complété
  • ******
  • Messages: 1 683
  • mp fermée (sauf admin et exceptions temporaires)
[Windows!] Ping IPv6 internet vers moi impossible
« Réponse #8 le: 28 novembre 2015 à 09:23:44 »
Donc finalement, c'est bien l'absence de paramétrage possible de l'ICMP en IPv6 dans la LiveBox qui pose ce souci?
Ou alors c'est interdit directement dans le réseau d'Orange?

Car si c'est l'un de ces 2 cas, et non Windows, j'avais mis le sujet au bon endroit au départ...

vivien

  • Administrateur
  • *
  • Messages: 47 271
    • Twitter LaFibre.info
[Windows!] Ping IPv6 internet vers moi impossible
« Réponse #9 le: 28 novembre 2015 à 10:13:44 »
Pourtant, la Livebox v3 semble bien répondre aux ping ICMP :

Je ping le réseau sans spécifier les 64 derniers bits et une IP me répond :

Ping 6 :

$ ping6 2a01:cb04:d4:xxxx::
PING 2a01:cb04:d4:xxxx::(2a01:cb04:d4:xxxx:: ) 56 data bytes
64 bytes from 2a01:cb04:d4:xxxx:a21b:29ff:febb:f896: icmp_seq=1 ttl=250 time=8.43 ms
64 bytes from 2a01:cb04:d4:xxxx:a21b:29ff:febb:f896: icmp_seq=2 ttl=250 time=7.83 ms
64 bytes from 2a01:cb04:d4:xxxx:a21b:29ff:febb:f896: icmp_seq=3 ttl=250 time=7.74 ms
64 bytes from 2a01:cb04:d4:xxxx:a21b:29ff:febb:f896: icmp_seq=4 ttl=250 time=7.76 ms
64 bytes from 2a01:cb04:d4:xxxx:a21b:29ff:febb:f896: icmp_seq=5 ttl=250 time=7.71 ms
64 bytes from 2a01:cb04:d4:xxxx:a21b:29ff:febb:f896: icmp_seq=6 ttl=250 time=7.79 ms
64 bytes from 2a01:cb04:d4:xxxx:a21b:29ff:febb:f896: icmp_seq=7 ttl=250 time=7.72 ms
64 bytes from 2a01:cb04:d4:xxxx:a21b:29ff:febb:f896: icmp_seq=8 ttl=250 time=7.82 ms
64 bytes from 2a01:cb04:d4:xxxx:a21b:29ff:febb:f896: icmp_seq=9 ttl=250 time=7.74 ms
^C
--- 2a01:cb04:d4:xxxx:: ping statistics ---
9 packets transmitted, 9 received, 0% packet loss, time 8014ms
rtt min/avg/max/mdev = 7.713/7.844/8.431/0.215 ms


MTR : (c'est sans fin)
$ mtr -rwc100 2a01:cb04:d4:xxxx::
Start: Sat Nov 28 10:10:17 2015
HOST: lafibre.info                                         Loss%   Snt   Last   Avg  Best  Wrst StDev
  1.|-- bgp1.adeli.biz                                        0.0%   100    0.3   1.0   0.2  18.9   2.3
  2.|-- 2a01:cfc4:0:f00::16                                   0.0%   100    5.9   5.9   5.9   7.7   0.2
  3.|-- 2a01cb08a00402010193025300740072.ipv6.abo.wanadoo.fr  0.0%   100    7.6   7.6   7.1  26.5   1.9
  4.|-- 2a01cb0400d4xxxxa21b29fffebbf896.ipv6.abo.wanadoo.fr  0.0%   100    7.8   7.8   7.7   7.9   0.0
  5.|-- 2a01cb0400d4xxxxa21b29fffebbf896.ipv6.abo.wanadoo.fr  0.0%   100    8.0   7.8   7.7   8.6   0.0
  6.|-- 2a01cb0400d4xxxxa21b29fffebbf896.ipv6.abo.wanadoo.fr  0.0%   100    7.7   7.8   7.7   7.9   0.0
  7.|-- 2a01cb0400d4xxxxa21b29fffebbf896.ipv6.abo.wanadoo.fr  0.0%   100    7.8   7.8   7.7   8.5   0.0
  8.|-- 2a01cb0400d4xxxxa21b29fffebbf896.ipv6.abo.wanadoo.fr  0.0%   100    7.7   7.8   7.7   9.3   0.2
  9.|-- 2a01cb0400d4xxxxa21b29fffebbf896.ipv6.abo.wanadoo.fr  0.0%   100    7.7   7.8   7.6   8.7   0.0
 10.|-- 2a01cb0400d4xxxxa21b29fffebbf896.ipv6.abo.wanadoo.fr  0.0%   100    7.8   7.8   7.6   8.0   0.0
 11.|-- 2a01cb0400d4xxxxa21b29fffebbf896.ipv6.abo.wanadoo.fr  0.0%   100    7.8   7.8   7.6   8.7   0.0
 12.|-- 2a01cb0400d4xxxxa21b29fffebbf896.ipv6.abo.wanadoo.fr  0.0%   100    7.8   7.7   7.6   8.0   0.0
 13.|-- 2a01cb0400d4xxxxa21b29fffebbf896.ipv6.abo.wanadoo.fr  0.0%   100    7.8   7.8   7.7   8.1   0.0
 14.|-- 2a01cb0400d4xxxxa21b29fffebbf896.ipv6.abo.wanadoo.fr  0.0%   100    7.9   7.8   7.7   8.5   0.0
 15.|-- 2a01cb0400d4xxxxa21b29fffebbf896.ipv6.abo.wanadoo.fr  0.0%   100    7.7   7.7   7.6   8.1   0.0
 16.|-- 2a01cb0400d4xxxxa21b29fffebbf896.ipv6.abo.wanadoo.fr  0.0%   100    7.8   7.8   7.7   8.0   0.0
 17.|-- 2a01cb0400d4xxxxa21b29fffebbf896.ipv6.abo.wanadoo.fr  0.0%   100    7.8   7.8   7.7   8.8   0.0
 18.|-- 2a01cb0400d4xxxxa21b29fffebbf896.ipv6.abo.wanadoo.fr  0.0%   100    7.8   7.8   7.6   8.5   0.0
 19.|-- 2a01cb0400d4xxxxa21b29fffebbf896.ipv6.abo.wanadoo.fr  0.0%   100    7.8   7.8   7.7   8.4   0.0
 20.|-- 2a01cb0400d4xxxxa21b29fffebbf896.ipv6.abo.wanadoo.fr  0.0%   100    7.8   7.8   7.7   8.8   0.1
 21.|-- 2a01cb0400d4xxxxa21b29fffebbf896.ipv6.abo.wanadoo.fr  0.0%   100    7.8   7.8   7.7   8.8   0.1
 22.|-- 2a01cb0400d4xxxxa21b29fffebbf896.ipv6.abo.wanadoo.fr  0.0%   100    7.8   7.8   7.6   8.7   0.0
 23.|-- 2a01cb0400d4xxxxa21b29fffebbf896.ipv6.abo.wanadoo.fr  0.0%   100    7.8   7.8   7.7   8.9   0.1
 24.|-- 2a01cb0400d4xxxxa21b29fffebbf896.ipv6.abo.wanadoo.fr  0.0%   100    7.8   7.8   7.6   8.4   0.0
 25.|-- 2a01cb0400d4xxxxa21b29fffebbf896.ipv6.abo.wanadoo.fr  0.0%   100    7.8   7.8   7.6   8.4   0.0
 26.|-- 2a01cb0400d4xxxxa21b29fffebbf896.ipv6.abo.wanadoo.fr  0.0%   100    7.8   7.8   7.7   8.8   0.0
 27.|-- 2a01cb0400d4xxxxa21b29fffebbf896.ipv6.abo.wanadoo.fr  0.0%   100    7.7   7.8   7.6   8.6   0.0
 28.|-- 2a01cb0400d4xxxxa21b29fffebbf896.ipv6.abo.wanadoo.fr  0.0%   100    7.8   7.8   7.6   8.6   0.0
 29.|-- 2a01cb0400d4xxxxa21b29fffebbf896.ipv6.abo.wanadoo.fr  0.0%   100    7.8   7.8   7.7   8.6   0.0
 30.|-- 2a01cb0400d4xxxxa21b29fffebbf896.ipv6.abo.wanadoo.fr  0.0%   100    7.8   7.8   7.7   8.8   0.1


L'IP en questions est probablement celle de la livebox et elle répond :
$ ping6 2a01:cb04:d4:xxxx:a21b:29ff:febb:f896
PING 2a01:cb04:d4:xxxx:a21b:29ff:febb:f896(2a01:cb04:d4:xxxx:a21b:29ff:febb:f896) 56 data bytes
64 bytes from 2a01:cb04:d4:xxxx:a21b:29ff:febb:f896: icmp_seq=1 ttl=250 time=7.72 ms
64 bytes from 2a01:cb04:d4:xxxx:a21b:29ff:febb:f896: icmp_seq=2 ttl=250 time=7.84 ms
64 bytes from 2a01:cb04:d4:xxxx:a21b:29ff:febb:f896: icmp_seq=3 ttl=250 time=7.72 ms
64 bytes from 2a01:cb04:d4:xxxx:a21b:29ff:febb:f896: icmp_seq=4 ttl=250 time=7.70 ms
64 bytes from 2a01:cb04:d4:xxxx:a21b:29ff:febb:f896: icmp_seq=5 ttl=250 time=7.77 ms
64 bytes from 2a01:cb04:d4:xxxx:a21b:29ff:febb:f896: icmp_seq=6 ttl=250 time=7.72 ms
64 bytes from 2a01:cb04:d4:xxxx:a21b:29ff:febb:f896: icmp_seq=7 ttl=250 time=7.70 ms
^C
--- 2a01:cb04:d4:xxxx:a21b:29ff:febb:f896 ping statistics ---
7 packets transmitted, 7 received, 0% packet loss, time 6011ms
rtt min/avg/max/mdev = 7.706/7.742/7.842/0.123 ms


Le MTR n'est plus sans fin :
$ mtr -rwc100 2a01:cb04:d4:xxxx:a21b:29ff:febb:f896
Start: Sat Nov 28 10:15:29 2015
HOST: lafibre.info                                         Loss%   Snt   Last   Avg  Best  Wrst StDev
  1.|-- bgp1.adeli.biz                                        0.0%   100    0.3   1.1   0.2  42.8   4.3
  2.|-- 2a01:cfc4:0:f00::16                                   0.0%   100    5.9   6.0   5.8  14.3   0.8
  3.|-- 2a01cb08a00402010193025300740072.ipv6.abo.wanadoo.fr 29.0%   100  23187 363.0   7.2 23187 2750.2
  4.|-- 2a01cb0400d4xxxxa21b29fffebbf896.ipv6.abo.wanadoo.fr  0.0%   100    7.8   7.8   7.7  11.1   0.3

turold

  • Profil non complété
  • ******
  • Messages: 1 683
  • mp fermée (sauf admin et exceptions temporaires)
[Windows!] Ping IPv6 internet vers moi impossible
« Réponse #10 le: 28 novembre 2015 à 10:20:33 »
Oui, Vivien. Mais tu ne contredis pas Marin, là, donc on fait du sur place.

Là, tu as le <préfixe>::0.
Marin dit que ICMP en IPv6 est interdit "par défaut" sur "Orange IPv6", "sauf <préfixe>::0 et sauf l'adresse de la box elle-même".

Après, je voudrais confirmation, ou infirmation, de ce que j'ai compris des dires de Marin.

Marin

  • Client Bbox vdsl
  • Modérateur
  • *
  • Messages: 2 804
  • 73
[Windows!] Ping IPv6 internet vers moi impossible
« Réponse #11 le: 28 novembre 2015 à 14:04:37 »
Marin dit que ICMP en IPv6 est interdit "par défaut" sur "Orange IPv6"

Oui, je parlais du comportement par défaut.

« Interdit » : non, juste qu'on n'obtiendra (de ce que j'ai testé) pas de paquet ICMPv6 de la box autrement, sauf réglage supplèmentaire comme ça a été le cas sur la box montrée ci-dessus.

"sauf <préfixe>::0 et sauf l'adresse de la box elle-même".

Non, uniquement ces deux adresses ne renverront pas de paquet ICMPv6 de la box en faisant un traceroute. Les autres renverront quelque chose.