Auteur Sujet: Livenox 5 qui refuse parfois d'evoyer les requêttes etrantes vers appareils IPv6  (Lu 161 fois)

0 Membres et 1 Invité sur ce sujet

Furiousnp

  • Abonné Orange Fibre
  • *
  • Messages: 122
    • noapg.fr
Bonjour, j'ai un soucis (encore) avec la Livebox 5 et l'IPv6, e fait j'utilise le NAT66 sur opnsense (merci le /64 unique et le routa
 délégué par la box et son routage bugué...) : en fait pour laisser OPNsense gérer les ports de mes sites et mon NTP public auto hébergés : je demande a la Livebox d'ouvrir une plage énorme gere 3-60000 UDP et TCP vers l'IP du routeur qui va lui ouvrir les ports mais peu importe : si les appareils (du moins mes LXC proxmox ou mon OPNsense, surtout OPNsense ducoup) restent allumés mais que la box reboote ou se retrouve éteinte et rallumé, eh bah mes sites et mon NTP deviennent inaccesibles aux autres, mais mon routeur à encore accés à internet, en fait, la je crois que la Livebox est "amnésique" et oublie l'IP du routeur, et dans ce cas, le routeur accéde a internet, mais internet ne voit pas le routeyr à cause de la box, et si je dis "les LXC à la nox" comme si y'avait pas OPNsense, c'est car je vais surement installer un serveur Proxmox chez un copain, qui est chez Orange aussi je crois et 'a pas de routeur tiers comme OPNsense et il y aura des sites hébergés et peut être d'autres choses... Donc chez moi pour le moment le bricolage pas top est de désactiver l'IPv6 quelques temps (quelques minutes ou secondes) et le remettre et là la box le reconnaît à nouveau et ça repasse...

Sauf que déja, c'est du bricolage pas top, et ensuite, comme j'ai dit je vais installer un serveur Proxmox chez un copain, qui lui aura la Livebox en tant que routeur.

Donc petit soucis : j'ai pas forcément que ça à faire de vérifier et "réparer" (en désactivant réactivant l'IPv6) les sites qui perdent de l'IPv6 à cause d'un firmware de box (si ça vient de là)  ;D

Merci et bonne journée / bonne soirée

renaud07

  • Abonné Orange adsl
  • *
  • Messages: 4 863
Salut,

T'as réessayé la délégation ces derniers temps ?

Chez moi, j'avais testé avec 3 préfixes (sur une LB4 en mars 2025) et tous étaient bien routés. Il faut par contre faire gaffe avec le pare-feu car selon la méthode d'ouverture des ports ça ne marche pas. Si on veut faire un préfixe entier il y a quelques subtilités sur les protocoles à ne pas cocher (AH et GRE dans mon cas si je passe par liveboxmonitor, j'ai pas vraiment compris pourquoi).

Kana-chan

  • Abonné Orange Fibre
  • *
  • Messages: 1 059
  • Antibes (06)
Bonjour,
[...] en fait pour laisser OPNsense gérer les ports de mes sites et mon NTP public auto hébergés : je demande a la Livebox d'ouvrir une plage énorme gere 3-60000 UDP et TCP vers l'IP du routeur qui va lui ouvrir les ports mais peu importe [...]
Je dirai que la Livebox est mal configurée :
* Interface WAN d'OPNsense en DHCP sur la Livebox (une hérésie je sais).
* Bail statique du routeur (Mac address du routeur pour une IPv4 au choix).
* Mettre le routeur dans la DMZ de la Livebox (Prendre le routeur qui apparait dans la liste).
* Si le routeur est bien le centre de votre réseau :
** Redirection de tous les protocoles IPv4 vers le routeur (Prendre le routeur dans la liste).
** Redirection de tous les protocoles IPv6 vers le routeur (se trouve dans la section du pare-feu, prendre le routeur dans la liste).

Normalement, cela devrait vous permettre d'y voir plus clair.
En IPv6, la délégation de préfixe doit être automatique si la section IPv6 d'OPNsense est bien configurée (DHCPv6- PD).