Auteur Sujet: Livebox 6 DHCPV6-PD ne délègue pas de préfixe  (Lu 56517 fois)

0 Membres et 1 Invité sur ce sujet

simon

  • Abonné Orange Fibre
  • *
  • Messages: 1 553
Livebox 6 DHCPV6-PD ne délègue pas de préfixe
« Réponse #168 le: 13 août 2024 à 18:05:09 »
Pour moi, ce n'est que 'logiciel', le firmware, qui determine les capacités DHCP6 d'un 'box'.
Exact, c'est une fonction purement soft.

Mon box6 est 'pro' car 'un bit' est mise sur '1' quelque part.
C'est le meme hardware entre box pro et grand public maintenant ? Ca aurait du sens.

"Le Routage IPv6 Pro permet d'attribuer un préfixe IPv6 à des équipements de type routeur ..."
CAD no pro == no go ??

La fonctionnalité existe en grand public mais d'après ce que j'en ai vu, elle n'a jamais vraiment bien marché (ne délègue qu'un seul /64, pas plus; le prefixe delegue s'arrête d'être routé de temps en temps; la fonctionalité casse et se répare au gré des mises à jour firmware...).

J'ai un abonnement sosh 300mbit/s avec ONT externe et livebox 4 depuis quasiment 10 ans. La livebox reste dans sa boite sauf en cas d'intervention d'un technicien (déménagement, vandalisme du point de mutualisation, etc.).
En utilisant les versions stables d'openwrt sur deux ou trois routeurs différents, je n'ai jamais eu de problème. 3 changements de préfixe pendant tout ce temps, dont 2 dus à des déménagements. Le /56 est complètement utilisable, j'ai environ 5-6 VLANs aujourd'hui. Ca juste marche et c'est super flexible.

La seule modification de conf nécessaire de mon côté liée à Orange a été le changement de mode de génération de la chaîne d'authentification DHCP. C'est bien documenté dans le thread idoine sur ce forum.

pour ma part, j'ai complètement abandonné le bypass de la LB car j'avais trop de problèmes et toutes les semaines, il fallait revoir la conf, tcpdump, modifs, etc.

To each their own, for sure. Mais j'ai clairement moins de souci avec mon propre routeur et l'ONT externe qu'avec la livebox entre les deux.
Et puis encore une fois, en cas de souci, je peux rebrancher la livebox pour m'assurer que le souci n'est pas dans ma conf, si besoin.

Par contre, à mon sens, remplacer l'ONT n'apporte pas grand chose et cause pas mal de soucis.

OSCARP

  • Abonné Orange Fibre
  • *
  • Messages: 59
  • NANTES (44300)
Livebox 6 DHCPV6-PD ne délègue pas de préfixe
« Réponse #169 le: 14 août 2024 à 11:41:49 »
pfSense ici aussi.

mais ... un LB6 pro.

1.6 Version de firmware G07.R01.C02_06
1.7 Version de firmware Orange sbl-G7.R1.C2-fr

Pour moi, ce n'est que 'logiciel', le firmware, qui determine les capacités DHCP6 d'un 'box'.
Mon box6 est 'pro' car 'un bit' est mise sur '1' quelque part.

Voici mes paramètres WAN IPV6 coté pfSense - et coté LB6.

edit

"Le Routage IPv6 Pro permet d'attribuer un préfixe IPv6 à des équipements de type routeur ..."
CAD no pro == no go ??

Ma configuration de Pfsense est similaire, elle a fonctionné avec la Livebox 5. Avec la Livebox 6, le support me propose uniquement de passer sur une offre Pro. Apparemment elle seule est capable de faire de la délégation IPv6. Pour un particulier c'est pas ouf, avec le développement de l'IoT, enlever la délégation IPv6 pour les particuliers est un sacrilège.

Kana-chan

  • Abonné Orange Fibre
  • *
  • Messages: 815
  • Antibes (06)
Livebox 6 DHCPV6-PD ne délègue pas de préfixe
« Réponse #170 le: 16 août 2024 à 17:45:03 »
Bonjour,
La livebox 7 fait de la délégation IPv6. Un seul /64 cependant.
C'est ce que j'ai chez moi sur mon routeur ASUS, connecté à une Livebox 7.

Christian-47500

  • Abonné Orange Fibre
  • *
  • Messages: 20
  • Fumel-47
Livebox 6 DHCPV6-PD ne délègue pas de préfixe
« Réponse #171 le: 27 août 2024 à 14:34:59 »
Apparemment elle seule est capable de faire de la délégation IPv6.

Attention : LB6 Pro : qu'une (1!) préfixe, donc 1 /64 pour 1 LAN.
Il me semble que le 7 ne change rien ici.
Contraire à ce qui a été dit plus haut : ce préfixe, le routage de mon LAN, en IPv6, vers extérieur, je n'ai pas pu déceler le moindre soucis après 10 mois d’utilisation.
Dans l'autre sens : rende accessible un équipement dans mon LAN (derrière pfSense) : oubli, le parafeu IPv6 du LB6 peut être ouvert vers l'interface WAN = IPv6 WAN de pfSense, donc OpenVPN vers pfSense ave IPV6, ça marche, mais pas au delà, donc rien 'dans' le préfixe.

A Pour un particulier c'est pas ouf, avec le développement de l'IoT, enlever la délégation IPv6 pour les particuliers est un sacrilège.

Disons que tout est bon pour vendre les options. Le box annonce bien "/56" mais pour l'avoir, en ce moment, il y à qu'une solution : remettre le LB dans son carton.
Simon l'a dit :
> La livebox reste dans sa boite sauf en cas d'intervention d'un technicien (déménagement, vandalisme du point de mutualisation, etc.).

@Simon : Donc pas de téléphone ni télé, c'est ça ?

zoc

  • Abonné Orange Fibre
  • *
  • Messages: 4 747
  • Antibes (06) / Mercury (73)
Livebox 6 DHCPV6-PD ne délègue pas de préfixe
« Réponse #172 le: 27 août 2024 à 16:35:30 »
Pas besoin de la box pour utiliser le décodeur TV d'Orange, du moment que le routeur de remplacemenent sait faire du proxy IGMP. Sur ce point là, Orange utilise plutôt du très standard => Multicast pour la diffusion et IGMP pour la signalisation.

Pour la téléphonie, il est toujours possible de connecter la Livebox derrière le routeur perso et lui faire croire qu'elle parle directement à un équipement Orange (là encore, c'est du DHCP classique avec quelques options exotiques bien maitrisées dans le forum).

Perso je n'utilise plus mes décodeurs Orange (j'en ai 2), remplacés par MyCanal sur 2 Apple TV, mais il fut un temps où les 2 décodeurs fonctionnaient parfaitement derrière un EdgeRouter ER4 (remplacé depuis par du matériel Mikrotik sur lequel je n'ai jamais pris la peine de retester les décodeurs, mais pas de raison que ça ne marche pas). Pour la téléphonie, ma LB est connectée à mon routeur.

J'utilise une solution de remplacement depuis ma première semaine chez Orange en FTTH, initialement parce qu'ils m'avaient refilé une LB3 qui plantait toutes les 20 heures environ, soit depuis 2016. Jamais eu plus d'un jour de "downtime" suite à des modifications inattendues coté Orange (comme elles sont toujours déployées progressivement, ça reste gérable pour qui se tient au courant en consultant régulièrment le forum).

simon

  • Abonné Orange Fibre
  • *
  • Messages: 1 553
Livebox 6 DHCPV6-PD ne délègue pas de préfixe
« Réponse #173 le: 28 août 2024 à 10:42:44 »
@Simon : Donc pas de téléphone ni télé, c'est ça ?

Non, ni telephone ni télé. Nos mobiles font du VoWifi sans souci (heureusement d'ailleurs!). On va dire que la télé n'est pas notre fort.

PierroB

  • Abonné Orange Fibre
  • *
  • Messages: 7
Livebox 6 DHCPV6-PD ne délègue pas de préfixe
« Réponse #174 le: 03 octobre 2024 à 22:59:41 »
Bonjour a tous,

Je me permet de répondre également sur ce post car je viens de vois qu'a la suite d'une mise à jour chez orange sur ma LB5 et ma LB7 je n'es plus la délégation vers mes 2 fortigate 60E et 60F. J'ai donc chercher mais en vain (désactiver réactiver l'ipv6, reboot les forti, changer le IAPD de 5 à 0 ou 1 mais rien a y faire)

Avez vous le même soucis ? Si oui je fais un ticket à un contact alors que j'ai chez orange qui est en relation direct avec les ingénieurs pour voir.

nscheffer

  • Abonné Orange Fibre
  • *
  • Messages: 458
  • Chavenay (78)
Livebox 6 DHCPV6-PD ne délègue pas de préfixe
« Réponse #175 le: 04 octobre 2024 à 07:27:01 »
Bonjour a tous,

Je me permet de répondre également sur ce post car je viens de vois qu'a la suite d'une mise à jour chez orange sur ma LB5 et ma LB7 je n'es plus la délégation vers mes 2 fortigate 60E et 60F. J'ai donc chercher mais en vain (désactiver réactiver l'ipv6, reboot les forti, changer le IAPD de 5 à 0 ou 1 mais rien a y faire)

Avez vous le même soucis ? Si oui je fais un ticket à un contact alors que j'ai chez orange qui est en relation direct avec les ingénieurs pour voir.
J'ai une LiveBox 7 avec derrière un FGT-91G en 7.4.5, j'ai aucun soucis avec IPv6 et je reçois bien mon /64

PierroB

  • Abonné Orange Fibre
  • *
  • Messages: 7
Livebox 6 DHCPV6-PD ne délègue pas de préfixe
« Réponse #176 le: 04 octobre 2024 à 17:43:26 »
Bonjour,
Merci de votre retour.
J'ai reboot la box ainsi que les forti cela ne change rien.
J'ai le 60F en 7.4.5 et le 60E en 7.4.4.
Pourriez vous me dire sur l'interface du FGT quel est la conf de l'ipv6 (iapd).

J'ai mis les IAPD de 1 et avant le 60E était à 5 et le 60F à 2.

(Chaque FGT est bien entendu derrière des box différente) Mais il reçoive bien une IP sur l'interface mais pas un baux.

nscheffer

  • Abonné Orange Fibre
  • *
  • Messages: 458
  • Chavenay (78)
Livebox 6 DHCPV6-PD ne délègue pas de préfixe
« Réponse #177 le: 04 octobre 2024 à 22:28:44 »
Bonjour,
Merci de votre retour.
J'ai reboot la box ainsi que les forti cela ne change rien.
J'ai le 60F en 7.4.5 et le 60E en 7.4.4.
Pourriez vous me dire sur l'interface du FGT quel est la conf de l'ipv6 (iapd).

J'ai mis les IAPD de 1 et avant le 60E était à 5 et le 60F à 2.

(Chaque FGT est bien entendu derrière des box différente) Mais il reçoive bien une IP sur l'interface mais pas un baux.

Pour la config c'est ultra simple, tout est en autoconf !

config system interface
    edit "wan1"
        set vdom "root"
        set mode dhcp
        set allowaccess ping fabric
        set type physical
        set alias "orange"
        set monitor-bandwidth enable
        set role wan
        set snmp-index 1
        config ipv6
            set ip6-allowaccess ping fabric
            set autoconf enable
        end
        set dns-server-override disable
        set speed 10000auto
    next
end


Et le prefixe /64

FGT-Paris (wan1) # get
name                : wan1
vdom                : root
vrf                 : 0
cli-conn-status     : 2
fortilink           : disable
mode                : dhcp
client-options:
distance            : 5
priority            : 1
dhcp-relay-interface-select-method: auto
dhcp-broadcast-flag : enable
dhcp-relay-service  : disable
dhcp-classless-route-addition: disable
ip                  : 192.168.11.11 255.255.255.0
allowaccess         : ping fabric
fail-detect         : disable
arpforward          : enable
broadcast-forward   : disable
bfd                 : global
l2forward           : disable
icmp-send-redirect  : enable
icmp-accept-redirect: enable
reachable-time      : 30000
vlanforward         : disable
stpforward          : disable
ips-sniffer-mode    : disable
ident-accept        : disable
ipmac               : disable
subst               : disable
substitute-dst-mac  : 00:00:00:00:00:00
status              : up
netbios-forward     : disable
wins-ip             : 0.0.0.0
type                : physical
netflow-sampler     : disable
sflow-sampler       : disable
src-check           : enable
sample-rate         : 2000
polling-interval    : 20
sample-direction    : both
explicit-web-proxy  : disable
explicit-ftp-proxy  : disable
proxy-captive-portal: disable
tcp-mss             : 0
inbandwidth         : 0
outbandwidth        : 0
egress-shaping-profile:
ingress-shaping-profile:
weight              : 0
external            : disable
trunk               : disable
devindex            : 3
description         :
alias               : orange
l2tp-client         : disable
security-mode       : none
ike-saml-server     :
device-identification: disable
lldp-reception      : vdom
lldp-transmission   : vdom
estimated-upstream-bandwidth: 0
estimated-downstream-bandwidth: 0
measured-upstream-bandwidth: 0
measured-downstream-bandwidth: 0
bandwidth-measure-time:
monitor-bandwidth   : enable
vrrp-virtual-mac    : disable
vrrp:
role                : wan
snmp-index          : 1
preserve-session-route: disable
auto-auth-extension-device: disable
ap-discover         : enable
switch-controller-mgmt-vlan: 4094
switch-controller-igmp-snooping-proxy: disable
switch-controller-igmp-snooping-fast-leave: disable
swc-vlan            : 0
swc-first-create    : 0
tagging:
eap-supplicant      : disable
np-qos-profile      : 0
ipv6:
    ip6-mode            : static
    nd-mode             : basic
    ip6-address         : 2a01:cb00:132a:xxxx:xxxx:xxxx:xxxx:xxxx/64
    ip6-allowaccess     : ping fabric
    icmp6-send-redirect : enable
    ra-send-mtu         : enable
    ip6-reachable-time  : 0
    ip6-retrans-time    : 0
    ip6-hop-limit       : 0
    dhcp6-prefix-delegation: disable
delegated-DNS1      : ::
delegated-DNS2      : ::
delegated-domain          :
    dhcp6-information-request: disable
    cli-conn6-status    : 0
    vrrp-virtual-mac6   : disable
    vrip6_link_local    : ::
    ip6-send-adv        : disable
    autoconf            : enable
prefix      : 2a01:cb00:132a:xxxx::/64
preferred-life-time         : 1476526080
valid-life-time     : 134676480
    unique-autoconf-addr: disable
    interface-identifier: ::
    dhcp6-relay-service : disable
dhcp-relay-source-ip: 0.0.0.0
dhcp-relay-circuit-id:
dhcp-client-identifier:
dhcp-renew-time     : 0
idle-timeout        : 0
detected-peer-mtu   : 0
disc-retry-timeout  : 1
padt-retry-timeout  : 1
defaultgw           : enable
DHCP Gateway        : 192.168.11.1
Lease Expires       : Sat Oct  5 14:31:24 2024
dns-server-override : disable
Acquired DNS1       : 192.168.11.1
Acquired DNS2       : 0.0.0.0
dns-server-protocol : cleartext
pptp-client         : disable
macaddr             : xx:xx:xx:xx:xx:xx
speed               : 10000auto
wccp                : disable
drop-overlapped-fragment: disable
drop-fragment       : disable
mtu-override        : disable


PierroB

  • Abonné Orange Fibre
  • *
  • Messages: 7
Livebox 6 DHCPV6-PD ne délègue pas de préfixe
« Réponse #178 le: 04 octobre 2024 à 22:32:49 »
Voici la conf que j'ai (je ne comprend absolument pas car cela fonctionnais et du jour au lendemain grace à mes sonde réseau j'ai detecter que j'en avais plus.

edit "wan1"
        set vdom "root"
        set mode dhcp
        set distance 1
        set type physical
        set alias "ORANGE_FIB"
        set monitor-bandwidth enable
        set role wan
        set snmp-index 1
        config ipv6
            set dhcp6-prefix-delegation enable
            set autoconf enable
            config dhcp6-iapd-list
                edit 5
                next
            end
        end
        set dns-server-override disable

PierroB

  • Abonné Orange Fibre
  • *
  • Messages: 7
Livebox 6 DHCPV6-PD ne délègue pas de préfixe
« Réponse #179 le: 04 octobre 2024 à 22:36:51 »
FGT-60F (wan1) # get
name                : wan1
vdom                : root
vrf                 : 0
cli-conn-status     : 2
fortilink           : disable
mode                : dhcp
client-options:
distance            : 1
priority            : 1
dhcp-relay-interface-select-method: auto
dhcp-broadcast-flag : enable
dhcp-relay-service  : disable
dhcp-classless-route-addition: disable
ip                  : 192.168.1.254 255.255.255.0
allowaccess         :
fail-detect         : disable
arpforward          : enable
broadcast-forward   : disable
bfd                 : global
l2forward           : disable
icmp-send-redirect  : enable
icmp-accept-redirect: enable
reachable-time      : 30000
vlanforward         : disable
stpforward          : disable
ips-sniffer-mode    : disable
ident-accept        : disable
ipmac               : disable
subst               : disable
substitute-dst-mac  : 00:00:00:00:00:00
status              : up
netbios-forward     : disable
wins-ip             : 0.0.0.0
type                : physical
netflow-sampler     : disable
sflow-sampler       : disable
src-check           : enable
sample-rate         : 2000
polling-interval    : 20
sample-direction    : both
tcp-mss             : 0
inbandwidth         : 0
outbandwidth        : 0
egress-shaping-profile:
ingress-shaping-profile:
weight              : 0
external            : disable
trunk               : disable
devindex            : 5
description         :
alias               : ORANGE_FIB
l2tp-client         : disable
security-mode       : none
ike-saml-server     :
device-identification: disable
lldp-reception      : vdom
lldp-transmission   : vdom
estimated-upstream-bandwidth: 0
estimated-downstream-bandwidth: 0
measured-upstream-bandwidth: 0
measured-downstream-bandwidth: 0
bandwidth-measure-time:
monitor-bandwidth   : enable
vrrp-virtual-mac    : disable
vrrp:
role                : wan
snmp-index          : 1
preserve-session-route: disable
auto-auth-extension-device: disable
ap-discover         : enable
switch-controller-mgmt-vlan: 4094
switch-controller-igmp-snooping-proxy: disable
switch-controller-igmp-snooping-fast-leave: disable
swc-vlan            : 0
swc-first-create    : 0
tagging:
eap-supplicant      : disable
ipv6:
    ip6-mode            : static
    nd-mode             : basic
    ip6-address         : 2a01:cb05:8c87:xxxx:xxxx:xxxx:xxxx:xxxx/64
    ip6-allowaccess     :
    icmp6-send-redirect : enable
    ra-send-mtu         : enable
    ip6-reachable-time  : 0
    ip6-retrans-time    : 0
    ip6-hop-limit       : 0
    dhcp6-prefix-delegation: enable
delegated-prefix iaid 5     : ::/0
preferred-life-time         : 0
valid-life-time     : 0
delegated-DNS1      : ::
delegated-DNS2      : ::
delegated-domain          :
    cli-conn6-status    : 3
    vrrp-virtual-mac6   : disable
    vrip6_link_local    : ::
    ip6-dns-server-override: enable
Acquired DNS1       : ::
Acquired DNS2       : ::
    ip6-send-adv        : disable
    autoconf            : enable
prefix      : 2a01:cb05:8c87:xxxx::/64
preferred-life-time         : 1476526080
valid-life-time     : 134676480
    unique-autoconf-addr: disable
    interface-identifier: ::
    dhcp6-relay-service : disable
    dhcp6-iapd-list:
        == [ 5 ]
        iaid:         5           prefix-hint: ::/0                   prefix-hint-plt: 604800                   prefix-hint-vlt: 2592000           
dhcp-relay-source-ip: 0.0.0.0
dhcp-relay-circuit-id:
dhcp-client-identifier:
dhcp-renew-time     : 0
idle-timeout        : 0
detected-peer-mtu   : 0
disc-retry-timeout  : 1
padt-retry-timeout  : 1
defaultgw           : enable
DHCP Gateway        : 192.168.1.1
Lease Expires       : Sat Oct  5 18:51:53 2024
dns-server-override : disable
Acquired DNS1       : 192.168.1.1
Acquired DNS2       : 0.0.0.0
dns-server-protocol : cleartext
pptp-client         : disable
macaddr             : 04:d5:xx:xx:xx:xx
speed               : auto
wccp                : disable
drop-overlapped-fragment: disable
drop-fragment       : disable
mtu-override        : disable

Et la voici la commande get pour les infos

Merci de votre aide.