Auteur Sujet: Problème IPv6 WAN chez SFR (Lu 5879 fois)

vinc17 · « **le:** 19 juillet 2017 à 18:59:06 »

Bonjour,

Suite à une coupure de courant affectant tout mon quartier (Gerland à Lyon) hier après-midi, l'IPv6 entre ma box et Internet ne fonctionne plus. Tout fonctionne bien sur le réseau local. Voici 2 tests avec la commande mtr sous Linux.

Chez moi (fibre SFR) vers ma VM chez Gandi:
zira:~> mtr -6brw ioooi.vinc17.net Start: Wed Jul 19 18:39:27 2017 HOST: zira Loss% Snt Last Avg Best Wrst StDev 1.|-- box (2a02:8429:80cd:3100::1) 0.0% 10 0.5 0.6 0.5 1.6 0.0 2.|-- 100.0 10 0.0 0.0 0.0 0.0 0.0

Ma VM chez Gandi vers ma box chez moi:
ioooi:~> mtr -6brw 2a02:8429:80cd:3100::1 Start: Wed Jul 19 18:43:02 2017 HOST: ioooi Loss% Snt Last Avg Best Wrst StDev 1.|-- 2001:4b98:dc0:45::250 0.0% 10 22.9 6.1 0.6 22.9 8.7 2.|-- p252-core4-d-ip6.paris.gandi.net (2001:4b98:1f::c4d3:181) 0.0% 10 3.3 2.8 1.1 5.7 1.4 3.|-- 100.0 10 0.0 0.0 0.0 0.0 0.0 4.|-- 2a02-8400-0000-0003-0000-0000-0000-421a.rev.sfr.net (2a02:8400:0:3::421a) 0.0% 10 6.6 6.0 2.9 9.2 2.0 5.|-- 2a02-8400-0000-0003-0000-0000-0000-104d.rev.sfr.net (2a02:8400:0:3::104d) 0.0% 10 4.3 4.3 2.7 6.3 1.1 6.|-- 2a02-8400-0000-0003-0000-0000-0000-104d.rev.sfr.net (2a02:8400:0:3::104d) 0.0% 10 5.8 4.7 2.8 5.8 1.2 7.|-- 2a02-8400-0000-0003-0000-0000-0000-11a6.rev.sfr.net (2a02:8400:0:3::11a6) 0.0% 10 2.0 2.2 1.9 3.4 0.3 8.|-- 2a02-8400-0000-0003-0000-0000-0000-000a.rev.sfr.net (2a02:8400:0:3::a) 0.0% 10 2.2 2.1 1.9 2.3 0.0 9.|-- 2a02-8429-80cd-bd00-0000-0000-0000-0001.rev.sfr.net (2a02:8429:80cd:bd00::1) 0.0% 10 8.2 11.9 8.1 23.0 4.2 10.|-- 100.0 10 0.0 0.0 0.0 0.0 0.0

À noter que dans le passé (quand l'IPv6 fonctionnait), il n'y avait pas cette machine 2a02:8429:80cd:bd00::1 dans la route IPv6, i.e. ça passait directement de 2a02:8400:0:3::a à ma box 2a02:8429:80cd:3100::1. C'est bizarre, car 2a02:8429:80cd:bd00::1 ressemble à une adresse IPv6 de box de client, pas à un routeur.

Une idée du problème? J'ai contacté l'assistance SFR via Twitter avec ces infos (que j'avais postées sur le forum SFR forum.sfr.fr), supposant un problème de routage, mais ils m'ont affirmé plusieurs fois que ce n'est pas un problème de routage.

buddy · « **Réponse #1 le:** 19 juillet 2017 à 20:45:35 »

J'avais à un moment rencontré un problème similaire (ça faisait du ping pong entre 2 routeurs et donc n'arrivait jamais).
J'avais remonté ça via le channel Beta (j'étais beta-testeur SFR). Même via ce canal il a fallu plusieurs mois pour avoir un rectificatif ..

SFR ne devrait plus tarder à pousser son firmware qui gère l'ipv6 natif. En espérant que ça s'améliore ...

As-tu changé d'ipv4 lors de ton reboot ? Car comme l'ipv6 est pour le moment encapsulé chez SFR, je me demande si ça ne joue pas dans ton problème.

vinc17 · « **Réponse #2 le:** 19 juillet 2017 à 22:21:11 »

Non, pas de changement d'IPv4.

vinc17 · « **Réponse #3 le:** 21 juillet 2017 à 20:51:40 »

J'ai fait d'autres tests avec mtr depuis ma VM, est apparemment, toutes les adresses de la plage 2a02:8429:80cc:0000::1 à 2a02:8429:80cd:ff00::1 (donc tout un /47, alors qu'on a des /56) ont une route qui passe par 2a02:8429:80cd:bd00::1.

raf · « **Réponse #4 le:** 22 juillet 2017 à 13:28:32 »

As-tu refait les requetes DHCP, DHCPv6, DHCPv6-PD ?
Sur certains BNG, pas de requete DHCP, pas de traffic.

vinc17 · « **Réponse #5 le:** 22 juillet 2017 à 14:58:55 »

Citer

As-tu refait les requetes DHCP, DHCPv6, DHCPv6-PD ?
Sur certains BNG, pas de requete DHCP, pas de traffic.

Euh, DHCP et DHCPv6, c'est au niveau du réseau local. DHCPv6 n'a jamais été activé, c'est SLAAC qui est utilisé.

Maintenant, je note une petite amélioration dans le routage: depuis ma box, je peux sortir sur les deux premiers routeurs de SFR, ce qui n'était pas le cas précédemment:

zira:~> mtr -6brw ioooi.vinc17.net
Start: Sat Jul 22 14:50:51 2017
HOST: zira                                                                      Loss%   Snt   Last   Avg  Best  Wrst StDev
  1.|-- box (2a02:8429:80cd:3100::1)                                               0.0%    10    0.6   0.6   0.5   0.6   0.0
  2.|-- 2a02-8400-0000-0002-0000-0000-0000-08b0.rev.sfr.net (2a02:8400:0:2::8b0)   0.0%    10    2.3   3.2   1.0   5.1   1.2
  3.|-- 2a02-8400-0000-0003-0000-0000-0000-2af1.rev.sfr.net (2a02:8400:0:3::2af1)  0.0%    10    2.5   3.9   2.3   5.9   1.2
  4.|--                                                                        100.0    10    0.0   0.0   0.0   0.0   0.0

buddy · « **Réponse #6 le:** 22 juillet 2017 à 15:03:27 »

Citation de: raf le 22 juillet 2017 à 13:28:32

As-tu refait les requetes DHCP, DHCPv6, DHCPv6-PD ?
Sur certains BNG, pas de requete DHCP, pas de traffic.

Pour le moment, il me semble que personne n'a réussi à faire fonctionner l'ipv6 encapsulé chez SFR sur un routeur tiers. Donc il doit utiliser la box de SFR.

@vinc17, tu es bien en 3.4.5 au niveau du firmware ? Tu n'es pas beta-testeur ?

vinc17 · « **Réponse #7 le:** 22 juillet 2017 à 15:09:54 »

Citation de: buddy le 22 juillet 2017 à 15:03:27

@vinc17, tu es bien en 3.4.5 au niveau du firmware ? Tu n'es pas beta-testeur ?

Oui, 3.4.5, et je ne suis pas beta-testeur.

raf · « **Réponse #8 le:** 22 juillet 2017 à 18:29:29 »

Citation de: vinc17 le 22 juillet 2017 à 14:58:55

Euh, DHCP et DHCPv6, c'est au niveau du réseau local. DHCPv6 n'a jamais été activé, c'est SLAAC qui est utilisé.

Pas que.
Cote WAN tu peux utiliser SLAAC et/ou DHCP pour obtenir l'IP. Mais pour reccuperer le prefixe, c'est DHCPv6 + PD en standard. Sinon le CPE ne sait pas quel est le prefixe a distribuer cote LAN (sauf bien-sur box proprietaire qui sait "d'office" comment le FAI distribue les prefixes - ce qui peut etre le cas chez SFR).

vinc17 · « **Réponse #9 le:** 22 juillet 2017 à 20:15:03 »

C'est justement une box propriétaire chez SFR. Dans l'interface de la box, il y a des options pour activer DHCP et/ou SLAAC, mais cela ne concerne que le côté LAN. Pour le côté WAN, on peut juste activer ou désactiver IPv6.

Hugues · « **Réponse #10 le:** 22 juillet 2017 à 20:21:27 »

Oui enfin c'est pas parce que tu ne le vois pas coté WAN que ce n'est pas implèmenté comme ça.

vinc17 · « **Réponse #11 le:** 22 juillet 2017 à 20:58:36 »

Ce que je veux dire, c'est qu'il n'y a pas moyen de changer la config côté WAN.