La Fibre

Datacenter et équipements réseaux => Routeurs => OPNsense OPNsense => Discussion démarrée par: jeannot le 29 juin 2023 à 17:19:16

Titre: ipv6 - multiples interfaces LAN en mode "track" > résolu avec v23.7
Posté par: jeannot le 29 juin 2023 à 17:19:16
hello,

en résumé : peut-on allouer plusieurs /64 à différentes interfaces LAN (différentes) lorsqu'on se fait déléguer un préfixe plus large (ex: /56)?

en détail:
Etant chez Orange, je bénéficie d'une délégation pour un /56, donc 256 /64 avec les préfixes 0x00 à 0xFF.
La première interface 'interne' (LAN) fonctionne bien avec le préfixe 0.
Pour une autre interface, pas possible de déléguer avec un autre préfixe (0x01 à 0xFF). La page de configuration permet bien de mettre la valeur dans la plage qui correspond bien au préfixe délégué. Mais lorsque je consulte la page de configuration du DHCPdv6 pour voir les plages restantes, il se borne à indiquer qu'il n'y a plus de plage(s) disponible(s) ("no available address range for configured interface subnet size") alors qu'il reste normalement 255 /64  ???
Lorsque je redémarre, si deux interfaces internes sont configurées, même l'interface avec le préfixe 0x00 ne fonctionne plus. Il faut que je retire la configuration ipv6 de la seconde interface interne, garder uniquement le préfixe 0x00 et rebooter.

Je serais curieux de savoir si des personnes ont plusieurs interfaces internes en mode Track Interface sur l'interface WAN.
Il n'y a aucun guide de configuration qui montre un autre préfixe délégué que 0x00 dans la documentation que l'on trouve ici et là.
Vu qu'avec une délégation d'un préfixe plus grand que /64 opnsense s'obstine à limiter le nombre de préfixes en /64 sur les interfaces LAN, je pencherais sur une limitation d'opnsense. bien entendu j'ai sans doute oublié quelque chose!

version utilisée : opnsense 23.1.9-amd64

(Ne voulant pas monopoliser le sujet remplacer la livebox par opnsense, j'ai ouvert ce thread ici.)
https://lafibre.info/remplacer-livebox/opnsense-remplacer-livebox-aucune-modification-necessaire/msg1021125/#msg1021125
Titre: ipv6 - multiples interfaces LAN en mode "track"
Posté par: jeannot le 03 août 2023 à 08:51:15
soucis résolu dans la version 23.7  :)
Titre: ipv6 - multiples interfaces LAN en mode "track" > résolu avec v23.7
Posté par: simon le 03 août 2023 à 10:44:36
soucis résolu dans la version 23.7  :)

Ca a toujours été problématique ou c'était un bug apparu dans une version récente ?
Titre: ipv6 - multiples interfaces LAN en mode "track" > résolu avec v23.7
Posté par: jeannot le 03 août 2023 à 11:09:43
ayant migré récemment de pfsense (2.6) à opnsense (23.1.9), je ne peux pas dire.
je n'ai pas utilisé les versions précédentes.
Titre: ipv6 - multiples interfaces LAN en mode "track" > résolu avec v23.7
Posté par: tumix le 04 août 2023 à 23:41:46
Pas mal de monde se font avoir sur ce sujet.

Pour régler ce soucis, il faut retourner en mode "basic" dans la configuration client DHCPv6, régler le "Prefix delegation size" sur 56 et basculer en mode "advanced" pour configurer le reste.
Titre: ipv6 - multiples interfaces LAN en mode "track" > résolu avec v23.7
Posté par: jeannot le 14 août 2023 à 08:45:47
Même avec cette astuce, ça ne passait pas  :-\