Auteur Sujet: PFSense et IPV6/IPV4  (Lu 2505 fois)

0 Membres et 1 Invité sur ce sujet

lebordelais

  • Abonné Orange vdsl
  • *
  • Messages: 84
  • Marcheprime 33
PFSense et IPV6/IPV4
« le: 24 décembre 2019 à 09:29:09 »
Bonjour les reseauteurs :)
Depuis peu mon iphone est passé avec Bouygues Telecom en connectivité IPV6.
Depuis impossible de me connecter a mon VPN qui lui est géré par un PFSense derriere une livebox en DMZ (Pour l'instant ca fonctionne je ferais plus propre plus tard) je precise que le VPN fonctionne depuis une connexion en IPV4 comme au bureau par exemple.
Si j'ai bien compris j'arrive jusqu'a la livebox (qui doit disposer d'une IPV6) mais je ne traverse pas la pate Wan de mon Pare-feu.
Dois-je attribuer une IPV6 a mon interface WAN et activer le DHCPV6 sur le LAN
Et une question me turlupine Quid de la sécurité des réseaux en IPV6 ? comment me protéger efficacement ? les regles créées dans le Pare-feux peuvent être établies dans les deux mode ca je l'ai bien compris mais est ce bien efficace ?
merci de vos réponses
je peux vous envoyer des photos et screen si besoin.
Je vous souhaite de joyeuses fetes

lebordelais

  • Abonné Orange vdsl
  • *
  • Messages: 84
  • Marcheprime 33
PFSense et IPV6/IPV4
« Réponse #1 le: 27 décembre 2019 à 22:05:56 »
Help  :D

kgersen

  • Modérateur
  • Abonné Bbox fibre
  • *
  • Messages: 9 092
  • Paris (75)
PFSense et IPV6/IPV4
« Réponse #2 le: 27 décembre 2019 à 22:24:56 »
Oui il faudrait activer IPv6 de chaque coté du Pfsense mais ca va être compliqué avec Orange car la Livebox ne gere qu'un /64 bien qu'Orange fournisse un /56 a chaque abonné.

Sinon on peut simplement terminer le tunnel VPN en IPv6 et ne faire passer que de l'IPv4 dedans. Dans ce cas il suffit juste d'activer IPv6 sur le WAN du pfsense (et pas le LAN) et d'ouvrir le flux dans la Livebox (par défaut elle bloque).

c'est quoi comme logiciel de VPN ?

lebordelais

  • Abonné Orange vdsl
  • *
  • Messages: 84
  • Marcheprime 33
PFSense et IPV6/IPV4
« Réponse #3 le: 27 décembre 2019 à 23:20:59 »
Merci de ton retour :) mon VPN est monté avec Open VPN. Donc d'apres ce que tu me dis je peux laisser la Box en IPV4 et passer mon tunel en IPV6 et attribuer une adresse IPV6 a mon interface Wan ? Aucun probleme du fait que mon Iphone soit en IPV6 avec Bouygues et que la box soit en IPV4 Only ?

kgersen

  • Modérateur
  • Abonné Bbox fibre
  • *
  • Messages: 9 092
  • Paris (75)
PFSense et IPV6/IPV4
« Réponse #4 le: 28 décembre 2019 à 00:11:51 »
Merci de ton retour :) mon VPN est monté avec Open VPN. Donc d'apres ce que tu me dis je peux laisser la Box en IPV4 et passer mon tunel en IPV6 et attribuer une adresse IPV6 a mon interface Wan ? Aucun probleme du fait que mon Iphone soit en IPV6 avec Bouygues et que la box soit en IPV4 Only ?

non la box (la livebox) doit avoir IPv6 activé pour que cela fonctionne.

lebordelais

  • Abonné Orange vdsl
  • *
  • Messages: 84
  • Marcheprime 33
PFSense et IPV6/IPV4
« Réponse #5 le: 28 décembre 2019 à 11:21:35 »
C'est bien ce qu'il me semblai. Du coup j'aurais toujours de l'IPV4 sur mes Lan.
Merci beaucoup pour ton retour