Auteur Sujet: Livebox 6 DHCPV6-PD ne délègue pas de préfixe (Lu 18635 fois)

renaud07 · « **Réponse #144 le:** 14 avril 2023 à 20:09:33 »

Ton routeur ne se trompe pas, tu reçois bien un /56. L'authentification est déjà faite sur le WAN vu que tu reçois le préfixe.

Là c'est la partie LAN qu'il faut changer.

kgersen · « **Réponse #145 le:** 14 avril 2023 à 20:15:52 »

Citation de: renaud07 le 14 avril 2023 à 19:46:49

Alors, j'ai mon interface "br-lan" et une interface pour la box sur le VLAN 832 : eth0.832

Oui c'est toujours odhcpd. Et en effet j'ai cru que renseigner explicitement le hint résoudrait le problème comme décrit dans la doc, sauf que ça n'a pas l'air... s'il est bien pris en compte, il s'obstine à le délivrer au pfsense que j'ai derrière. J'ai aussi essayé de le renseigner de manière complète donc "1201" au lieu de "1" mais ça ne marche pas non plus.

Ou alors c'est parce que j'assigne un /64 à br-lan et il ne sait plus quoi faire ? Car si je mets par exemple un /60 commençant donc à 1210::/60, là il me donne bien 1211::/64 et le 1201 est conservé pour eth0.832.

Curieux oui je ne sais pas trop, faudrait voir les captures des paquets DHCPv6-PD échangé avec le pfsense (si je comprend bien ton réseau c'est Orange -> routeur openwrt -- Pfsense -- Lan et en plus aussi une livebox derriere l'openwrt)

Citation de: MacMan le 14 avril 2023 à 19:55:18

C'est la conf que j'utilisais chez mon FAI précédent. Mais là sur Orange, je vois pas comment procéder à l'authentification Orange, ça me semble incompatible !

je ne sais pas, poste ta config. y'a surement un moyen. tu as suivi quel tuto ?

renaud07 · « **Réponse #146 le:** 14 avril 2023 à 20:30:21 »

Citation de: kgersen le 14 avril 2023 à 20:15:52

Curieux oui je ne sais pas trop, faudrait voir les captures des paquets DHCPv6-PD échangé avec le pfsense (si je comprend bien ton réseau c'est Orange -> routeur openwrt -- Pfsense -- Lan et en plus aussi une livebox derriere l'openwrt)

J'ai mon LAN sur l'OWRT, le pfsense me sert de routeur pour mes VMs lorsque j'ai besoin de faire des tests. Orange -> routeur openwrt -- LAN -- Pfsense -- VMs

zfil · « **Réponse #147 le:** 14 avril 2023 à 23:27:23 »

Ca y est le technicien niveau 3 Orange m'a contacté dans l'après-midi et mon problème est résolu.

Il m'a expliqué que la délégation de préfixe sur les abonnements non pro est déployée sur toutes les LB4 et 5 mais serait en cours pour les LB6 ...
Il l'a activé pour ma mienne et miracle 1 seconde plus tard sans changer ma conf la délégation fonctionne !

Bref je suis content, mais y'a beaucoup d'effort de communication à faire coté Orange. Autre enseignement à part le niveau 3 point de salut, et c'est vraiment compliqué d'avoir un niveau 3.

renaud07 · « **Réponse #148 le:** 15 avril 2023 à 00:16:48 »

Super

Il t'aurais pas touché un mot sur une future évolution pour pouvoir déléguer plus qu'un /64 par hasard ? Savoir si la demande de levieuxatorange leur serait pas arrivé aux oreilles.

zfil · « **Réponse #149 le:** 15 avril 2023 à 00:20:35 »

Non, mais je n'ai pas posé la question ...

Maintenant nouveau souci : je n'arrive pas a joindre un équipement derrière l'ER4 depuis internet, pourtant celui-ci est en DMZ et le firewall de la LB6 est sur faible ...
Quelle galère absence de mode bridge

renaud07 · « **Réponse #150 le:** 15 avril 2023 à 00:28:45 »

Je crois que le firewall customisable n'est que pour la partie ipv4, en ipv6 il faut toujours ouvrir les ports.

EDIT : Yep

kgersen · « **Réponse #151 le:** 15 avril 2023 à 11:10:52 »

j'ai modifié https://github.com/kgersen/testdhcpv6pd pour qu'il prenne un préfix en paramètre optionnel ("-p préfixe/taille")

@renaud07 tu peux essayé voir ce que répond ton openwrt depuis un PC (mac,linux,windows) en passant un préfix hint en paramètre, par exemple:

Code: [Sélectionner]

sudo ./testdhcpv6pd -p 0:0:0:3::/64 eth0

ou

Code: [Sélectionner]

sudo ./testdhcpv6pd -p 0:0:0:30::/60 eth0

J'ai également mis une version compilée pour freebsd ici: https://dl.nspeed.app/testdhcpv6pd/testdhcpv6pd_freebsd_amd64_v1/ si tu veux tester directement depuis la machine pfsense.

Kana-chan · « **Réponse #152 le:** 15 avril 2023 à 11:50:52 »

Bonjour,

Il semble que la version pour MacOS ne permette pas cela :

Code: [Sélectionner]

% sudo ./testdhcpv6pd -h              
Usage of ./testdhcpv6pd:
  -l int
    	prefix length (default 64)
  -s	dont print debug messages

Pouvez-vous, s'il vous plaît, mettre à jour le binaire pour MacOS ?
Merci.

kgersen · « **Réponse #153 le:** 15 avril 2023 à 12:21:09 »

Citation de: Kana-chan le 15 avril 2023 à 11:50:52

Bonjour,

Il semble que la version pour MacOS ne permette pas cela :
Code: [Sélectionner]
% sudo ./testdhcpv6pd -h Usage of ./testdhcpv6pd: -l int prefix length (default 64) -s dont print debug messagesPouvez-vous, s'il vous plaît, mettre à jour le binaire pour MacOS ?
Merci.

c'est a jour en principe, j'ai re-recopier au cas ou.
C'est peut-etre le cache du CDN (j'utilise Cloudflare) qui n'a pas mis a jour (ou actualiser dans le navigateur).

renaud07 · « **Réponse #154 le:** 15 avril 2023 à 14:14:47 »

Citation de: kgersen le 15 avril 2023 à 11:10:52

j'ai modifié https://github.com/kgersen/testdhcpv6pd pour qu'il prenne un préfix en paramètre optionnel ("-p préfixe/taille")

@renaud07 tu peux essayé voir ce que répond ton openwrt depuis un PC (mac,linux,windows) en passant un préfix hint en paramètre, par exemple:

Code: [Sélectionner]
sudo ./testdhcpv6pd -p 0:0:0:3::/64 eth0ou
Code: [Sélectionner]
sudo ./testdhcpv6pd -p 0:0:0:30::/60 eth0J'ai également mis une version compilée pour freebsd ici: https://dl.nspeed.app/testdhcpv6pd/testdhcpv6pd_freebsd_amd64_v1/ si tu veux tester directement depuis la machine pfsense.

Merci pour la MAJ. J'ai testé et je n'y comprends plus rien. Depuis hier que j'ai attribué un /60 au LAN, il refuse de délivrer un /60 aujourd'hui (j'obtiens un /61 au plus), alors que hier juste après la modif ça marchait très bien (même avec un /59). Pire, si je réattribue un /64, il me dit qu'aucun préfixe n'est dispo. On dirait qu'il s'est mis à fonctionner correctement tout d'un coup, car au final c'est logique qu'il ne puisse pas déléguer plus qu'assigné à l'interface. Sauf que hier il s'en foutait royalement.

C'est sans doute pour ça que lors de la modif, il continuait à annoncer l'ancien /64 en plus du /60. Et ce matin j'ai remarqué que le /64 avait disparu. À moins qu'il attende que la validité arrive à 0 ? EDIT : Ça semble être ça, je vois le compteur lifetime décrémenter à chaque RA.

Kana-chan · « **Réponse #155 le:** 15 avril 2023 à 18:53:26 »

Bonjour,

Citation de: kgersen le 15 avril 2023 à 12:21:09

c'est a jour en principe, j'ai re-recopier au cas ou.
C'est peut-etre le cache du CDN (j'utilise Cloudflare) qui n'a pas mis a jour (ou actualiser dans le navigateur).

Là c'est mieux, j'ai le bon.
Merci.