La Fibre
Fournisseurs d'accès à Internet fixe en France métropolitaine => Opérateurs grand public alternatifs => 
MilkyWan => Discussion démarrée par: maximushugus le 31 octobre 2026 à 18:31:42
-
Bonjour à tous,
J'écris car j'ai un problème avec un tunnel L2TP chez Milkywan qui est établi sur une connexion NRJMobile donc sur le réseau Bouygues Télécom.
J'utilise cette ligne 5G en backup avec un tunnel L2TP Milkywan.
Voici ma configuration :
- Une carte SIM 5G (maintenant NRJmobile) dans un routeur 5G "maison" sur OpenWrt. Ce dernier obtient une IPv4 CGNAT et une IPv6 avec une déléguation /64
- Ce routeur fait du NAT en IPv4 et fourni une IPv6 du préfix précédent sur sa patte LAN
- Sur cette patte LAN est connecté mon routeur principal pfSense
- Sur ce pfSense l'interface WAN2 (car backup) est donc reliée au routeur 5G et obtient une IPv4 (locale) et une IPv6 déléguée
- Sur ce pfSense j'ai configuré un tunnel L2TP via Milkywan sur l'interface WAN2. Le tunnel est bien monté
- Enfin j'utilise du NPt sur le pfsense pour changer les IPv6 de mes réseaux locaux (ayant une IPv6 correspondant au WAN1) avec le préfixe correspondant au tunnel L2TP
Pour information cette configuration fonctionnais correctement jusque là sur une connexion 5G SFR (que j'ai changée pour une NRJMobile). Donc lorsque mon WAN1 tombe, je bascule sur le backup sur le tunnel L2TP sur la ligne 5G, avec NPt faisant la correspodance pour ne pas changer mes IPv6 sur les LAN
Voici le problème :
Depuis que j'ai changé d'opérateur mobile, j'ai des problèmes à établir des connexions TCP à travers le tunnel L2TP.
Sur ce tunnel je suis bien capable de faire un ping vers les IP souhaitée mais impossible d'établir une connexion TCP
Par exemple ci joint une capture réseau sur l'interface L2TP du pfSense avec un ping IPv6 vers ip.lafibre.info qui abouti bien puis la connexion TCP qui ne fonctionne pas. A noter l'adresse IPv6 de mon côté qui correspond la la traduction via NPt.
Ci joint la même capture sur le client côté LAN. On voit que tous les packets passent bien le parefeux avec la bonne traduction NPt.
Avez vous une idée d'où pourrait venir le problème ?
Merci pour votre aide
-
Pour information il semble qu'il est déjà documenté des problème L2TP chez Bouygues : https://lafibre.info/incidents-ftth/bridage-l2tp-chez-bouygues/24/ (https://lafibre.info/incidents-ftth/bridage-l2tp-chez-bouygues/24/)
Ce que j'ai déjà essayé / testé
- Pour rappel la même configuration sur une SIM SFR 5G fonctionnait
- J'ai essayé de désactiver NPt et de faire du NAT66, mais même résultat
- Quelque chose d'étrange : si je me connecte via un VPN Wireguard sur mon pfSense, et que j'accède à internet via le tunnel L2TP sur la sim Bouygues/NRJ alors je n'ai plus les problèmes TCP...
- J'ai essayé une IPv6 manuelle plus courte que celle attribuée via SLAAC sur mon LAN car celle attribuée via mon VPN wireguard, mais le problème TCP persiste.
Est ce que je quelqu'un de Milkywan pourrrait me donner l'IPv6 du a1kx côté D2S sur Paris pour que j'essaye de monter le tunnel L2TP directement par IPv6 de mon backup, pour eliminer un problème de CGNAT coté Bouygues ?
-
Est ce que je quelqu'un de Milkywan pourrrait me donner l'IPv6 du a1kx côté D2S sur Paris pour que j'essaye de monter le tunnel L2TP directement par IPv6 de mon backup, pour eliminer un problème de CGNAT coté Bouygues ?
De ce que j'ai compris, des échanges que j'avais eu il y a 2 ans, l'A1Kx ne savait que travailler en IPv4 quand on utilise l'accélération matérielle, donc ça n'était disponible qu'en IPv4.
Les copains de MilkyWan nous diront si ça a changé.
Leon.
-
C'est surtout que la fonction n'est pas supportée sur nos équipements 😅