Auteur Sujet: Problème d'IPv6 en Wifi sur un Ubiquiti UniFi UAP AC LITE (Lu 10124 fois)

nicox11 · « **le:** 01 février 2021 à 00:32:25 »

Bonjour,

Je rencontre depuis quelques jours un problème d'IPv6 en WIFI. Le Wifi est sur le même vlan que mes équipements en filaire (qui eux n'ont pas de problème), mais mes appareils Wifi n'obtiennent pas d'IPV6.
En fait, quand je reboot mon ap j'obtiens une adresse IPv6 et cela fonctionne pendant un certain temps (moins d'une heure voir même quelques minutes uniquement), puis plus rien.

J'ai essayé de chercher un peu en faisant une capture réseau.
Lorsque je fais une capture sur ma borne WIFI, je vois bien les IPv6 RA de mon routeur et les IPv6 RS de mon appareil wifi, mais c'est à peu près le seul trafic IPv6 que je vois.
Je ne vois pas de Neighbor Solicitation (qui devrait être fait juste après pour vérifier l'unicité de l'adresse ? Pour être plus précis, je le vois uniquement pour l'adresse de type Link-Local mais pour l'adresse global unicast).

Bref je ne connais surement pas suffisamment IPv6 et je ne sais pas trop comment orienter mon troubleshoot. Si quelqu'un de plus expérimenté pourrait m'orienter, ce serait super

Merci

FloBaoti · « **Réponse #1 le:** 01 février 2021 à 01:22:45 »

Mise à jour des AP peut-être ? Ils ont l'air de bloquer les annonces du routeur au bout d'un moment.
On est bien d'accord que les AP ne sont pas configurés eux-mêmes en routeur ? Je préfère demander car tellement courant !

raf · « **Réponse #2 le:** 01 février 2021 à 10:31:53 »

C'est quoi le modele de ton AP wifi ?
J'ai deja vu des modeles qui bloquent soit de facon aleatoire soit de facon systematique certains types de paquets (genre multicast) necessaires pour le bon donctionnement de l'IPv6. 2 qui me passent par la tete sont Linksys(depuis la reprise de Belkin) - blocage aleatoire au bout de quelque temps et OpenMesh/datto - jamais reussi à faire passer les RA.

nicox11 · « **Réponse #3 le:** 01 février 2021 à 12:09:36 »

Citation de: FloBaoti le 01 février 2021 à 01:22:45

Mise à jour des AP peut-être ? Ils ont l'air de bloquer les annonces du routeur au bout d'un moment.
On est bien d'accord que les AP ne sont pas configurés eux-mêmes en routeur ? Je préfère demander car tellement courant !

Salut, effectivement le problème pourrait remonter à une mise à jour de l'AP.
Pour info, la solution wifi avec IPv6 était en fonctionnement depuis un moment (a déjà marché donc).

C'est une ap ubiquiti uap ac lite, qui à ma connaissance ne peut pas faire le rôle de routeur ? Je vais vérifier ce mode tout de même.

De plus, je fais une capture sur le ssid, et j'observe bien les ra et rs donc ça ne semble pas bloqué.

nicox11 · « **Réponse #4 le:** 01 février 2021 à 18:09:37 »

J'ai creusé un peu plus, mais j'ai des résultats très étranges.

Tout d'abord, en utilisant un PC en WIFI, cela fonctionne normalement comme mes PC en filaire.
Le problème survient donc avec des équipements android (2 de même marques malheureusement).

Dans le cas fonctionnel j'ai bien :
Router Solicit
Router Advertisement
Neighbor Solicitation (pour le DAD)

Par contre, dans le cas de mes appareils android j'ai uniquement :
Router Solicit
Router Advertisement

Aucun Neighbor Solicitation. De plus, en 4G, j'ai bien une IPv6 ! Bref à ne plus y comprendre. Pourquoi en passant sur mon Wifi l'appareil n'appliquerait plus un "Neighbor Solicitation" ?
Le paquet Router Advertisement contient bien le préfix global unicast.

zoc · « **Réponse #5 le:** 01 février 2021 à 18:17:56 »

J'ai un UAP AC LITE aussi (version du contrôleur: 6.0.45, firmware: 4.3.24.11355), pas de problème particulier avec IPv6.

Par contre, oui, vérifier que dans le contrôleur le multicast n'est pas filtré (quand j'active le filtrage du multicast je perds l'IPv6, mais sur tous mes devices, ce qui est normal en fait...). Normalement ce n'est pas activé par défaut, et de toute façon ça n'explique pas que ça fonctionne sur certains appareils...

nicox11 · « **Réponse #6 le:** 01 février 2021 à 18:20:46 »

Citation de: zoc le 01 février 2021 à 18:17:56

J'ai un UAP AC LITE aussi (version du contrôleur: 6.0.45, firmware: 4.3.24.11355), pas de problème particulier avec IPv6.

Par contre, oui, vérifier que dans le contrôleur le multicast n'est pas filtré (quand j'active le filtrage du multicast je perds l'IPv6, ce qui est normal en fait...).

J'ai aussi le controleur en version 6.0.45 et le firmware de la borne est en 4.3.24.11355. Tout comme toi donc.
Sur le controleur quand je vais dans la configuration du SSID, j'ai bien l'option Filtrage Multicast et Broadcast qui n'est pas cochée.

C'est qui est étrange, c'est que tous les appareils en wifi ne semble pas avoir le même problème (le pc semble bien marcher en IPv6 mais pas les android).

zoc · « **Réponse #7 le:** 01 février 2021 à 18:22:55 »

Oui, j'ai modifié mon message entre temps, parce que rien n'explique le comportement différent entre les appareils.... Je n'ai rien qui tourne sous android chez moi donc pas possible de tester.

lechercheur123 · « **Réponse #8 le:** 03 février 2021 à 11:19:29 »

Les appareils Android ne supportent pas DHCPv6. Si les RA obligent le client à utiliser DHCPv6 (flag M à 1), les clients Android ne cherchent pas à obtenir une IPv6.

Si tu peux partager une capture des RA, ça se verra vite

nicox11 · « **Réponse #9 le:** 03 février 2021 à 19:07:28 »

Citation de: lechercheur123 le 03 février 2021 à 11:19:29

Les appareils Android ne supportent pas DHCPv6. Si les RA obligent le client à utiliser DHCPv6 (flag M à 1), les clients Android ne cherchent pas à obtenir une IPv6.

Si tu peux partager une capture des RA, ça se verra vite

Salut,

Voici une capture d'un RA (on voit Ubiquiti dans le RA, ce n'est pas la borne mais un routeur Edgerouter 4).

Par contre, finalement le problème n'est pas uniquement sur les android. En fait, j'ai pu retester avec le pc et cette fois ci pas d'ipv6 !
A un autre moment, j'ai réussi à avoir l'ipv6 sur un android.

Bref tout ça semble aléatoire. Mais à chaque fois, le RA semble bien envoyé sur les "ondes".

lechercheur123 · « **Réponse #10 le:** 03 février 2021 à 21:54:11 »

La capture du RA confirme que le problème ne vient pas des flags, qui demandent d'utiliser SLAAC

Je ne vois pas trop d'où ça pourrait venir ce problème intermittent.
Ça ne pourrait pas être un problème de délais entre chaque envoi de RA ? Quel est la fréquence d'émission de RA ?

nicox11 · « **Réponse #11 le:** 03 février 2021 à 23:27:52 »

Citation de: lechercheur123 le 03 février 2021 à 21:54:11

La capture du RA confirme que le problème ne vient pas des flags, qui demandent d'utiliser SLAAC

Je ne vois pas trop d'où ça pourrait venir ce problème intermittent.
Ça ne pourrait pas être un problème de délais entre chaque envoi de RA ? Quel est la fréquence d'émission de RA ?

Disons que je désactive le Wifi puis que je le réactive (sur le smartphone). Lorsque je fais une capture à ce moment, je vois bien le RS puis immédiatement le RA. Donc je comprends pas trop non plus, car les échanges ont l'air bon mais aucune IPv6 ou aléatoirement ils en récupèrent.

Jusqu"à maintenant, au redémarrage de la borne wifi ça fonctionne.