Auteur Sujet: IPV6 covage91 routeur perso  (Lu 2258 fois)

0 Membres et 1 Invité sur ce sujet

ashemta

  • Abonné K-Net
  • *
  • Messages: 244
  • chang. d'op en cours 91 SG-LA
IPV6 covage91 routeur perso
« le: 27 octobre 2020 à 18:45:01 »
Bonjour,

j'ai contacté k-net pour obtenir un block ipv6. il me réponde que sur le réseaux covage91 c'est un block /54, dans le message il ne m’indique pas ci on peut obtenir un block pour nos périphérique.

sur l'interface k-net j'ai bien une ipv6 sans /attribution.

j'ai activé l'ipv6 sur mon routeur perso sous linux et j'obtiens bien ipv6/128.  c'est bien beau l'ipv6 mais ci je peux pas avoir une ipv6 par périphérique a quoi sert-il !!

Avez-vous une idée ? Merci

Drywan

  • Abonné Orange Fibre
  • *
  • Messages: 38
  • Douvres la délivrande (14)
IPV6 covage91 routeur perso
« Réponse #1 le: 28 octobre 2020 à 16:16:25 »
Bonjour,

Tu devrais commencer par lire ceci

https://forum.caps.services/index.php/topic,7653.0.html

Cdlt.

VincentO

  • AS24904 K-Net
  • Expert
  • *
  • Messages: 74
  • Amiens (80)
IPV6 covage91 routeur perso
« Réponse #2 le: 30 octobre 2020 à 23:47:13 »
j'ai activé l'ipv6 sur mon routeur perso sous linux et j'obtiens bien ipv6/128.  c'est bien beau l'ipv6 mais ci je peux pas avoir une ipv6 par périphérique a quoi sert-il !!

Vous pouvez obtenir 2 choses différentes : une adresse en /128 (IA_NA) et un bloc /56 par délégation de préfixe (IA_PD). C'est à votre client DHCP d'en faire la requête. Les routeurs sont habituellement configurés pour demander les deux.

ashemta

  • Abonné K-Net
  • *
  • Messages: 244
  • chang. d'op en cours 91 SG-LA
IPV6 covage91 routeur perso
« Réponse #3 le: 17 novembre 2020 à 18:04:04 »
Bonjour,

Merci je vais tenter de faire la configuration de celui-ci

EDIT le dhcp pfsense ne retourne rien, k-net ma retourné une ipv6 via une demande par mail) je vais tenté de la configurer sur pfsense.
« Modifié: 05 mars 2021 à 11:20:47 par ashemta »

thegibs

  • Abonné Free fibre
  • *
  • Messages: 61
  • 91470
IPV6 covage91 routeur perso
« Réponse #4 le: 12 avril 2021 à 13:58:38 »
Bonjour,

Dans un contexte proche (KNet, Covage91, routeur perso) je me permets de "réveiller" ce fil de discussion. Je peux en ouvrir un nouveau si vous préférez.
Offre "Pulse" 1Gbps symétrique, routeur perso (Ubiquiti ER-Lite 3 ports).

L'interface eth0, connecté à l'ONT, récupère sans problème l'IPv4, et tout fonctionne bien sans aucune config inhabituelle.
J'ai ajouté à eth0 une demande DHCPv6 client, qui aboutit en 2a03:xxxx:xxxx:xxxx::1/64

Ceci sans aucun setting spécial ni script ou autre. J'ai donc le sentiment en lisant cela de disposer d'un préfixe à ma disposition pour un /64 à distribuer localement (?)
N'étant pas (hélas, mais j'apprends) habitué à la gestion de l'IPv6, je cherche donc à propager le préfixe qui m'a été attribué pour que chaque machine supportant l'IPv6 puisse utiliser le protocole.

Donc mes questions:
- L'IP récupérée est-elle valide ou dois-je customiser l'IPv6 de mon interface Internet en m'appuyant sur le préfixe proposé, ou en fine-tuning du client DHCPv6 de mon routeur ?
- Dois-je monter un DHCPv6 ? (j'espérais une sorte d'auto-découverte comme chez Orange sur la Livebox en IPv6, mais ce n'est pas le cas avec mon ERL)
- Si oui, quelles propositions de réglages ?

Merci beaucoup à ceux qui ont essayé (et réussi ou pas ;) ) de partager.

Amicalement.

thedark

  • Abonné RED by SFR fibre FttH
  • *
  • Messages: 5 665
  • Réseau Covage
IPV6 covage91 routeur perso
« Réponse #5 le: 12 avril 2021 à 14:01:59 »
Salut je te conseille de poster sur le forum k-net.
Des personnes ont des Ubiquiti.
https://forum.caps.services/
Cordialement

thegibs

  • Abonné Free fibre
  • *
  • Messages: 61
  • 91470
IPV6 covage91 routeur perso
« Réponse #6 le: 12 avril 2021 à 14:05:07 »
Salut je te conseille de poster sur le forum k-net.
Des personnes ont des Ubiquiti.
https://forum.caps.services/
Cordialement

Merci, tu as raison, je m'y suis inscrit aussi. J'ai posté ici en premier car historiquement, j'ai beaucoup apprécié la communauté présente et l'expertise. En espérant y avoir un peu contribué d'ailleurs à mon époque de client Orange  ;)
Je vais dupliquer mon post sur le forum CAPS donc. Merci.

thedark

  • Abonné RED by SFR fibre FttH
  • *
  • Messages: 5 665
  • Réseau Covage
IPV6 covage91 routeur perso
« Réponse #7 le: 12 avril 2021 à 14:07:37 »
Merci, tu as raison, je m'y suis inscrit aussi. J'ai posté ici en premier car historiquement, j'ai beaucoup apprécié la communauté présente et l'expertise. En espérant y avoir un peu contribué d'ailleurs à mon époque de client Orange  ;)
Je vais dupliquer mon post sur le forum CAPS donc. Merci.
https://forum.caps.services/index.php/topic,8176.msg107351.html#msg107351 ça peut t'aider.

proap

  • Abonné MilkyWan
  • *
  • Messages: 568
IPV6 covage91 routeur perso
« Réponse #8 le: 12 avril 2021 à 14:29:55 »
Bonjour,

Dans un contexte proche (KNet, Covage91, routeur perso) je me permets de "réveiller" ce fil de discussion. Je peux en ouvrir un nouveau si vous préférez.
Offre "Pulse" 1Gbps symétrique, routeur perso (Ubiquiti ER-Lite 3 ports).

L'interface eth0, connecté à l'ONT, récupère sans problème l'IPv4, et tout fonctionne bien sans aucune config inhabituelle.
J'ai ajouté à eth0 une demande DHCPv6 client, qui aboutit en 2a03:xxxx:xxxx:xxxx::1/64

Ceci sans aucun setting spécial ni script ou autre. J'ai donc le sentiment en lisant cela de disposer d'un préfixe à ma disposition pour un /64 à distribuer localement (?)
N'étant pas (hélas, mais j'apprends) habitué à la gestion de l'IPv6, je cherche donc à propager le préfixe qui m'a été attribué pour que chaque machine supportant l'IPv6 puisse utiliser le protocole.

Donc mes questions:
- L'IP récupérée est-elle valide ou dois-je customiser l'IPv6 de mon interface Internet en m'appuyant sur le préfixe proposé, ou en fine-tuning du client DHCPv6 de mon routeur ?
- Dois-je monter un DHCPv6 ? (j'espérais une sorte d'auto-découverte comme chez Orange sur la Livebox en IPv6, mais ce n'est pas le cas avec mon ERL)
- Si oui, quelles propositions de réglages ?

Merci beaucoup à ceux qui ont essayé (et réussi ou pas ;) ) de partager.

Amicalement.

Je pense que tu devrais avoir plus qu'un simple /64. Tu dois demander à k-net si c'est normal n'avoir qu'un seul bloc délégué.

Essaie la conf suivante qui correspond à la configuration par SLAAC, au niveau de ton interface LAN:
            address 192.168.10.1/24
            address fd10::1/64
            address dead:beef:dead:beef::/64
            description VLAN10_home
            ipv6 {
                dup-addr-detect-transmits 1
                router-advert {
                    cur-hop-limit 64
                    managed-flag false
                    max-interval 600
                    name-server fd10::1
                    other-config-flag false
                    prefix ::/64 {
                        autonomous-flag true
                        on-link-flag true
                        valid-lifetime 18000
                    }
                    reachable-time 0
                    retrans-timer 0
                    send-advert true

l'adresse fd10::1/64 est une adresse locale et tu n'as pas besoin de l'utiliser. Je le fais pour pouvoir envoyer aux clients une adresse ipv6 de mon routeur en tant que serveur DNS (j'utilise mon routeur comme serveur DNS pour mon LAN). Les adresses link-local existent pour ça mais je n'ai pas encore bien saisi comment je peux les utiliser.

L'adresse dead:beef:dead:beef::/64 est bien celle qui correspond à ton préfix attribué par k-net.

Vérfie aussi que la route6 est bien établie (normalement oui)

N'oublie pas le pare-feu ipv6, c'est extrêmement important sinon tes clients sont directement exposés sur internet!

thegibs

  • Abonné Free fibre
  • *
  • Messages: 61
  • 91470
IPV6 covage91 routeur perso
« Réponse #9 le: 12 avril 2021 à 20:25:07 »
Bonsoir,

Je pense que tu devrais avoir plus qu'un simple /64. Tu dois demander à k-net si c'est normal n'avoir qu'un seul bloc délégué.

Essaie la conf suivante qui correspond à la configuration par SLAAC, au niveau de ton interface LAN:
XXX

Vérfie aussi que la route6 est bien établie (normalement oui)

N'oublie pas le pare-feu ipv6, c'est extrêmement important sinon tes clients sont directement exposés sur internet!

Merci beaucoup, cela m'a fait avancer effectivement, le PC Windows connecté a maintenant une IP valable, mais non joignable et sans routage.
Pour le firewall, oui, il est configuré en mode bloqué pour l'instant (je verrai plus tard pour la partie DNS public, c'est prévu et pas très compliqué pour mon besoin).

Je n'ai pas eu beaucoup de temps pour chercher, mais mes DNS privés résolvent bien l'IPv6, en revanche pas moyen de joindre les services associés (par exemple google).

Je posterai ici si je sèche sur la config, mais ça me semble en bonne voie en tout cas, je tenais à te remercier dès maintenant.

Bonne soirée.