Bonjour,

Je dispose d'un abonnement orange pro avec une LB6 FW SG60-fr-G01.R02.C02_20 et je tente (désespérément) de faire marcher l'IPv6.
En effet, utilisant plusieurs VLANs, j'ai branché en DMZ un routeur OPNSense derrière la livebox, et c'est là que devrait intervenir le fameux "routage ipv6" Orange qui ne serait pas plus que la prefix delgation IPv6.

Sur la LB6, il n'existe pas d'option routage IPv6 que je puisse trouver... Pas de nouveau firmware depuis juin... Rien.

J'ai donc tenté de configurer une translation d'adresses NPTv6... Bien qu'un peu d'hérésie, cela me permettrait au moins de disposer d'une connectivité IPv6 sortante.
Voici ce que je j'ai tenté:

- Livebox: Elle affiche bien une IPv6 ainsi qu'un préfixe /56
- OPNsense port WAN: DHCPv6 sans demande de délégation, l'interface obtient une adresse dans le préfixe affiché de la livebox
- OPNSense port LAN: Configuration d'une adresse locale unique type FD00::1234/64
- OPNsense > Firewall > NAT > NPTv6: Création d'une translation pour l'interface WAN. Internal préfix: FD00:0:0:0::/64 vers external prefix correspondant au /64 de la livebox
- OPNsense > services > Router Advertisement: Router Only + avertise default gateway + serveur DNS IPv6

Avec tout ça, je ping bien un google en IPv6 depuis le routeur OPNSense.
Par contre, sur une machine derrière le routeur, ce n'est pas la même chose.
J'obtiens bien une adresse de type FD00:0:0:0:X:X:X:X en plus d'une adresse locale type FE80::/10.
Ma passerelle reste par contre une FE80 (celle du OPNsense, elle est pingable)
Je peux pinger l'adresse FD00::1234 du routeur, et c'est bien elle qui est utilisée lorsque je fais un traceroute vers google.fr par exemple.

Je suppose donc très fortement que le soucis est plutôt du côté de mon routeur, mais je ne vois absolument pas où du coup...
Quelqu'un a fait un setup similaire ?
Ou mieux, quelqu'un sait si la LB6 accepte la délégation de préfixe pour éviter de faire une NAT hérétique avec de l'IPv6 ?

Merci.

Merci pour la réponse.
J'avoue que supprimer la livebox m'aurait bien intéressé, mais j'ai tout de même besoin de la téléphonie et de la TV...
De plus, l'ONT est intégré à la LB6, il faudrait donc que je m'équipe. Alors même si c'est jouable, ca devient compliqué.

La solution du proxy IPv6 parait moyennement stable vu comment elle est décrite, et puis la table de routage doit être particulière sur l'OpenWRT du coup... Elle doit disposer d'un entrée par IP non ?


Aucun moyen "propre" d'utiliser son routeur IPv6 derrière une Livebox 6 svp ?
Je dois tout de même pas être le seul à me casser la tête sur le sujet...

La Livebox fait bel et bien de la délégation de préfixe mais avec quelques limitations.

Un peu de lecture sur le sujet :

https://x0r.fr/blog/76

Je viens de vérifier quelques autres abonnements:

- Un orange pro avec un modem sagem F@St 5670.. Meme pas l'ombre d'une configuration IPv6 possible.
- Un SFR pro avec une NB6VAC-FXC-r0...  IPv6 activé mais non fonctionnel (pas d'IPv6 atttribuée)
- Un SFR résidentiel avec une Box v6 (j'ai pas la modèle en tête, j'y étais dessus il y a quelques jours)... IPv6 activé mais non fonctionnel (pas d'IPv6 atttribuée)

L'IPv4 a encore de beaux jours devant lui selon les opérateurs...
Plus sérieusement, quelqu'un a fait une config NPTv6 OPNsense / pfSense ?

Merci.

Comment te connectes-tu au réseau Orange ?
Il faut le DHCP pour avoir de l'IPv6 (et pas le PPPoE)

La box sagem de l'autre abonnement dont je parlais est bien en DHCP sur le VLAN 835. Après, c'est du orange pro (pas business) à 49€/mois internet seul FTTH.

Bon de toute façon ce qui m'interesse c'est de pouvoir utiliser l'IPv6 chez moi avec ma Livebox 6. Celle-ci dispose bien d'une IPv6.
Seulement je n'arrive pas du tout à l'utiliser derrière mon routeur OPNsense (qui lui arrive bien à pinger en IPv6) alors que mes routes semblent correctes.
Du coup, je suis un peu perdu. Je devrais peut-être tenter avec un autre routeur voir si j'ai pas un problème avec OPNsense.

Bonjour,

Du coup, je suis un peu perdu. Je devrais peut-être tenter avec un autre routeur voir si j'ai pas un problème avec OPNsense.

J'ai fait un peu pareil avec une LB6 et un routeur ASUS en DMZ. J'ai mis le routeur ASUS en mode "passthrough" pour avoir de l'IPv6 sur les équipements derrière le routeur. Chaque équipement peut faire un ping en IPv6 vers l'extérieur.