Auteur Sujet: utiliser IPv6 avec HE.net pour avoir netflix US sans VPN ? (ERL inside) (Lu 12306 fois)

kgersen · « **Réponse #12 le:** 18 janvier 2015 à 18:07:21 »

oui mais attention certains périfs ne supportent pas RDNSS.

pour activer RA:

set interfaces ethernet eth1 ipv6 router-advert prefix xx:xx:xx:xx::/64
set interfaces ethernet eth1 ipv6 router-advert send-advert true

xx:xx:xx:xx le prefix LAN fourni par HE.net

tivoli · « **Réponse #13 le:** 18 janvier 2015 à 18:09:51 »

avec cette config seul eth1 accede au tunnel ?

kgersen · « **Réponse #14 le:** 18 janvier 2015 à 18:17:28 »

seul eth1 èmettra des RA qui permettent a ceux qui les écoutent de se configurer une IPv6 public.

une machine sur un autre port pourra uniquement utiliser le tunnel si on la configure manuellement, le routeur ne l'en empechera pas.

tivoli · « **Réponse #15 le:** 18 janvier 2015 à 18:22:02 »

ok merci c'est exactement ce que je cherche à faire

par contre je branche mon PC sur eth1 et voici la config IP :

Code: [Sélectionner]

Carte Ethernet ERL-mgmt :

   Suffixe DNS propre à la connexion. . . :
   Adresse IPv6 de liaison locale. . . . .: fe80::54bf:80e6:2c15:9243%30
   Passerelle par défaut. . . . . . . . . :

C'est donc une APIPA donc je n'ai pas obtenu l'ip souhaitee, je reboote l'ERL au cas ou

tivoli · « **Réponse #16 le:** 18 janvier 2015 à 18:42:41 »

Pas mieux, au cas ou je me suis dit que j'allais betement assigner une IP fixe
ERL : 2001:470:a:44c::2 (ca marche elle peut ping6 www.google.com et elle meme)
PC : 2001:470:a:44c::3 (forcee manuellement) elle se ping -6 mais ne ping -6 pas 2001:470:a:44c::2 ni www.google.com, on ne peut pas faire plus simple comme config il me semble.

Pas de firewall sur le PC et au niveau de l'ERL pas de regles firewall IPv6

kgersen · « **Réponse #17 le:** 18 janvier 2015 à 18:43:51 »

attention a pas confondre ,dans la page HE.Net sur leur site:

Code: [Sélectionner]

Client IPv6 Address  2001:470:XXXX:YYYY::2/64

et le

Code: [Sélectionner]

Routed /64: 2001:470:ZZZZ:WWWW:/64

(souvent XXXX et ZZZZ se suivent de 1 donc ca trompe).

"Client IPv6 Address" c'est l'@ IPv6 du tunnel de ton coté (tun0 donc).
le "Routed /64" est le réseau IPv6 que tu disposes pour ton LAN. Tu dois choisir un adresse dedans et la mettre a eth1 (2001:470:ZZZZ:WWWW:1/64 par exemple) et mettre ce meme réseau dans la "router-advert prefix".

(l'ERL a donc 2 ipv6, une pour le tunnel et une pour eth1)

tivoli · « **Réponse #18 le:** 18 janvier 2015 à 18:49:48 »

merci de la clarification je vais tester

corrector · « **Réponse #19 le:** 18 janvier 2015 à 19:23:31 »

Code: [Sélectionner]

Détermination de l'itinéraire vers 2001:470:a:44c::3 avec un maximum de 30 sauts.

  1    <1 ms    <1 ms    <1 ms  2a01:e35:XXXX:XXXX::1
  2    31 ms    34 ms    31 ms  2a01:e00:17::5
  3    31 ms     *       31 ms  2a01:e00:1e::1
  4    38 ms    37 ms    36 ms  2a01:e00:1b::e
  5   107 ms   106 ms   105 ms  newyork-6k-1-po1.intf.routers.proxad.net [2a01:e04:1:1::2]
  6   113 ms   112 ms   112 ms  washington-6k-1-po3.intf.routers.proxad.net [2a01:e08:2:1::2]
  7   121 ms   110 ms   112 ms  gigabitethernet3-13.core1.ash1.he.net [2001:470:0:e9::1]
  8   128 ms   126 ms   126 ms  10ge1-6.core1.chi1.he.net [2001:470:0:1f0::2]
  9   137 ms   144 ms   135 ms  100ge13-1.core1.msp1.he.net [2001:470:0:18e::2]
 10   182 ms   179 ms   180 ms  100ge9-1.core1.sea1.he.net [2001:470:0:2a0::1]
 11   183 ms   183 ms   182 ms  tserv1.sea1.he.net [2001:470:0:9b::2]
 12     *      327 ms   328 ms  tivoli-1-pt.tunnel.tserv14.sea1.ipv6.he.net [2001:470:a:44c::2]
 13   330 ms   329 ms   330 ms  tserv1.sea1.he.net [2001:470:0:9b::2]
 14   475 ms   474 ms     *     tivoli-1-pt.tunnel.tserv14.sea1.ipv6.he.net [2001:470:a:44c::2]
 15   477 ms   476 ms   476 ms  tserv1.sea1.he.net [2001:470:0:9b::2]
 16     *      621 ms     *     tivoli-1-pt.tunnel.tserv14.sea1.ipv6.he.net [2001:470:a:44c::2]
 17   622 ms   624 ms   623 ms  tserv1.sea1.he.net [2001:470:0:9b::2]
 18     *      768 ms     *     tivoli-1-pt.tunnel.tserv14.sea1.ipv6.he.net [2001:470:a:44c::2]
 19   773 ms   778 ms   769 ms  tserv1.sea1.he.net [2001:470:0:9b::2]
 20     *        *      915 ms  tivoli-1-pt.tunnel.tserv14.sea1.ipv6.he.net [2001:470:a:44c::2]
 21   917 ms   916 ms   916 ms  tserv1.sea1.he.net [2001:470:0:9b::2]
 22     *        *        *     Délai d'attente de la demande dépassé.
 23  1062 ms  1065 ms  1062 ms  tserv1.sea1.he.net [2001:470:0:9b::2]
 24     *        *        *     Délai d'attente de la demande dépassé.
 25  1212 ms  1213 ms  1213 ms  tserv1.sea1.he.net [2001:470:0:9b::2]
 26     *        *        *     Délai d'attente de la demande dépassé.
 27  1359 ms  1354 ms  1355 ms  tserv1.sea1.he.net [2001:470:0:9b::2]
 28     *        *        *     Délai d'attente de la demande dépassé.
 29     *     1504 ms  1502 ms  tserv1.sea1.he.net [2001:470:0:9b::2]
 30     *        *        *     Délai d'attente de la demande dépassé.

Itinéraire déterminé.

tivoli · « **Réponse #20 le:** 18 janvier 2015 à 20:13:47 »

MERCI A VOUS :-)
j'etais un boulet, mauvais cablage physique...
Donc ca fonctionne bien meme si pour l'instant j'ai configure le dns a la main dans windows

Resultat : je peux lire des videos netflix dispo uniquement aux US grace au tunnel

je vais essayer de pousser le DNS pour voir

corrector · « **Réponse #21 le:** 18 janvier 2015 à 20:15:45 »

Tu as corrigé le souci de routage?

kgersen · « **Réponse #22 le:** 18 janvier 2015 à 20:43:51 »

Citation de: tivoli le 18 janvier 2015 à 20:13:47

Resultat : je peux lire des videos netflix dispo uniquement aux US grace au tunnel

bien ca. T'avais quel config DNS? Chez moi ca me jete quand je lance la lecture d'une video.

Pour en revenir a la sécurité il y a ce site: http://ipv6.chappell-family.com/ipv6tcptest/ qui permet de scanner les ports ouverts en IPv6. Ca ne marche que depuis un navigateur donc pas pour un serveur en ligne de commande (y'a nmap sinon). C'est pratique pour voir les trous de sécurité ou pour tester le firewall IPv6 (si tu l'actives).

A noter aussi pour les Chromecast. Ils utilisent 'en dur' les serveur DNS anycast de Google (8.8.8.8 et 8.8.4.4) mais en bloquant ces IP dans le routeur le Chromecast bascule sur la config dns fourni par DHCP. Au pire on peut aussi nater ces 2 IP vers des serveurs US.
Mon ERL est briqué et j'attend de recevoir un câble série pour le réparer, je ferais un test Chromecast quand il remarchera.

corrector · « **Réponse #23 le:** 18 janvier 2015 à 20:50:35 »

Marche pu!

Auteur Sujet: utiliser IPv6 avec HE.net pour avoir netflix US sans VPN ? (ERL inside) (Lu 12306 fois)

corrector

corrector

corrector