Bonjour, j'ai un soucis (encore) avec la Livebox 5 et l'IPv6, en fait j'utilise le NAT66 sur opnsense (merci le /64 unique délégué par la box..) : en fait pour laisser OPNsense gérer les ports de mes sites et mon NTP public auto hébergés : je demande a la Livebox d'ouvrir une plage énorme gere 3-60000 UDP et TCP vers l'IP du routeur qui va lui ouvrir les ports mais peu importe : si les appareils (du moins mes LXC proxmox ou mon OPNsense, surtout OPNsense ducoup) restent allumés mais que la box reboote ou se retrouve éteinte et rallumé, eh bah mes sites et mon NTP deviennent inaccesibles aux autres, mais mon routeur à encore accés à internet, en fait, la je crois que la Livebox est "amnésique" et oublie l'IP du routeur, et dans ce cas, le routeur accéde a internet, mais internet ne voit pas le routeyr à cause de la box, et si je dis "les LXC à la nox" comme si y'avait pas OPNsense, c'est car je vais surement installer un serveur Proxmox chez un copain, qui est chez Orange aussi je crois et 'a pas de routeur tiers comme OPNsense et il y aura des sites hébergés et peut être d'autres choses... Donc chez moi pour le moment le bricolage pas top est de désactiver l'IPv6 quelques temps (quelques minutes ou secondes) et le remettre et là la box le reconnaît à nouveau et ça repasse...

Sauf que déja, c'est du bricolage pas top, et ensuite, comme j'ai dit je vais installer un serveur Proxmox chez un copain, qui lui aura la Livebox en tant que routeur.

Donc petit soucis : j'ai pas forcément que ça à faire de vérifier et "réparer" (en désactivant réactivant l'IPv6) les sites qui perdent de l'IPv6 à cause d'un firmware de box (si ça vient de là) 

Merci et bonne journée / bonne soirée

Bonjour,

[...] en fait pour laisser OPNsense gérer les ports de mes sites et mon NTP public auto hébergés : je demande a la Livebox d'ouvrir une plage énorme gere 3-60000 UDP et TCP vers l'IP du routeur qui va lui ouvrir les ports mais peu importe [...]

Je dirai que la Livebox est mal configurée :
* Interface WAN d'OPNsense en DHCP sur la Livebox (une hérésie je sais).
* Bail statique du routeur (Mac address du routeur pour une IPv4 au choix).
* Mettre le routeur dans la DMZ de la Livebox (Prendre le routeur qui apparait dans la liste).
* Si le routeur est bien le centre de votre réseau :
** Redirection de tous les protocoles IPv4 vers le routeur (Prendre le routeur dans la liste).
** Redirection de tous les protocoles IPv6 vers le routeur (se trouve dans la section du pare-feu, prendre le routeur dans la liste).

Normalement, cela devrait vous permettre d'y voir plus clair.
En IPv6, la délégation de préfixe doit être automatique si la section IPv6 d'OPNsense est bien configurée (DHCPv6- PD).

Bonjour,Je dirai que la Livebox est mal configurée :
* Interface WAN d'OPNsense en DHCP sur la Livebox (une hérésie je sais).
* Bail statique du routeur (Mac address du routeur pour une IPv4 au choix).
* Mettre le routeur dans la DMZ de la Livebox (Prendre le routeur qui apparait dans la liste).
* Si le routeur est bien le centre de votre réseau :
** Redirection de tous les protocoles IPv4 vers le routeur (Prendre le routeur dans la liste).
** Redirection de tous les protocoles IPv6 vers le routeur (se trouve dans la section du pare-feu, prendre le routeur dans la liste).

Normalement, cela devrait vous permettre d'y voir plus clair.
En IPv6, la délégation de préfixe doit être automatique si la section IPv6 d'OPNsense est bien configurée (DHCPv6- PD).

En IPv4 la DMZ est bien faite et l'IP est fixée, c'est surtout en IPv6 les soucis, d'où mon ouvertyre de port et d'ICMPv6 en IPv6 : reproduire une pseudo-DMZ vers OPNsense qui lui va gérer les pirts via NAT66 (toujours a cause des soucis de délégation de prefixe)

Et ne peux-tu pas faire d’interfaces MACVLAN sous OPNSense pour demander des préfixes supplémentaires ?

Le trafic des préfixes délégués passe par le pare-feu de la Livebox ?