La Fibre
Fournisseurs d'accès à Internet fixe en France métropolitaine => SFR / RED => 
Photos du réseau => Discussion démarrée par: artemus24 le 26 novembre 2018 à 14:44:43
-
Bonjour à tous.
Je ne sais pas si je pose dans le bon forum. Déplacez le sujet, au cas où je me serais trompé d'endroit.
Je suis chez SFR en ADSL et j'ai une box NB6v2. J'ai bien l'ipv6.
J'ai acheté un routeur sans modem de la marque Netgear N300 version wnr2000v5.
J'ai contacté le service technique de chez netgear, et ils m'ont baladé sans pouvoir m'aider à le configurer.
Après quelques lectures sur le net, j'ai compris que chez SFR, l'ipv6 est de type "tunnel 6to4".
A me confirmer si au cas, cela ne serait pas vrai. Merci.
Et donc, je recherche l'adresse IPv4 correspond au LNS afin de configurer mon routeur Netgear en Ipv6.
Si une âme charitable peut m'aider, je lui en serait très reconnaissant.
Merci.
@+
-
Bonjour,
il y a 2 possibilités sur le réseau SFR, tunnel ou natif.
La commande suivante te dira dans quelle situation tu es.
http://192.168.1.1/api/?method=wan.getInfo
source : https://lafibre.info/ipv6/sfr-ipv6-natif/msg403708/#msg403708
-
Salut buddy.
Voici le résultat :
<rsp stat="ok" version="1.0">
<wan status="up" uptime="1045930" ip_addr="109.xxx.xxx.xxx" infra="adsl" mode="adsl/routed" infra6="Tunnel" status6="up" uptime6="1045909" ipv6_addr="2a02:8435:xxxx:xxxx:xxxx:xxxx:xxxx:1/64"/>
</rsp>
A priori, je suis bien dans le mode tunnel 6to4.
Sinon, comment je fais pour récupérer l'adresse IPv4 LNS ?
@+
-
Salut Buddy.
J'ai essayé d'utiliser ceci :
http://wan.neufbox.sfr.net/wanservices2.xml?ip_dhcp=xx.xx.xx.xx&mac=aabbccddeeff&mac_ppp=000000000000&version=0&hw=NB6V-SER-r0&sw=NB6V-MAIN-R3.5.8en l'adaptant à la configuration de ma box, sauf que j'obtiens toujours "site inactif".
J'ai trouvé ceci dans le lien que vous m'avez communiqué : https://lafibre.info/ipv6/sfr-ipv6-natif/msg481173/#msg481173
Y-a-t-il un autre moyen pour récupérer l'adresse ipv4 LNS ?
Merci.
@+
-
Salut à tous.
Je reviens sur ce sujet car j'aimerai approfondir la configuration du routeur en IPv6 à partir d'une autre approche.
J'ai créé un compte chez Hurricane Electric et j'ai pu obtenir une adresse IPv6 de type 6IN4, donc sous forme de tunnel.
J'ai désactivé l'IPv6 de ma box SFR afin d'être certain que ce n'est pas celui-ci qui sera actif.
J'ai configuré, comme cela est indiqué dans le site d'Hurricane Electric, mon ordinateur windows 10.
Et j'ai pu obtenir un accès en IPv6, de type Tunnel 6In4 sur mon ordinateur.
Donc, le tunnel 6In4 fonctionne bien !
Or j'ai essayé de configurer le mode "6to4" du routeur netgear N300, sans succès.
Est-ce que l'Ipv6 du routeur Netgear N300 serait incompatible avec celui que j'utilise ?
@+
-
6to4 et 6in4 sont des protocoles différents. D'après ce que j'ai pu voir, ton Netgear ne supporte pas 6in4
-
Salut lechercheur123.
Lorsque j'ai demandé au vendeur un routeur sans modem, j'ai pourtant bien précisé que je le désirais compatible IPv6 avec SFR.
Il m'a proposé le Netgear N300.
Je suis resté six mois avec la hotline de Netgear sans trouver de solution à ce problème.
Je n'ai pas tout perdu dans cette histoire, car ils ont remboursé intégralement le routeur, que j'ai dû leur restituer.
C'est là que j'ai compris que le protocole proposé par ce routeur était "6to4" et non "6in4" et de ce fait incompatible avec le tunnl IPv6 de Hurricane Electric.
Pour ce qui est des informations concernant l'IPv6 de SFR, je n'ai jamais pu les obtenir.
Mais de toute façon, cela n'aurait servit à rien car il faut un identifiant et un mot de passe pour y accéder.
Ce routeur, pour l'IPv6 ne propose aucun identifiant ni mot de passe.
Encore moins l'IPv6 natif, ni le "6in4".
Il sait gérer le mode pont par la fonctionnalité PASSTHROUG, mais cette fonctionnalité ne m'intéressait pas.
Existe-t-il un routeur sans modem sachant gérer l'IPv6 par le protocole "6in4" ?
Avec bien sûr une gestion dhcpv6 en plus de celle de l'IPv4.
@+
-
Existe-t-il un routeur sans modem sachant gérer l'IPv6 par le protocole "6in4" ?
J'utilise l'Asus RT-AC68U (devenu RT-AC68UF), qui remplit très bien ce rôle depuis plusieurs années. Peut-être que tu préféreras le RT-AC86U, plus récent et avec un meilleur Wi-Fi pour pas beaucoup plus cher (notamment sur Amazon).
Avec bien sûr une gestion dhcpv6 en plus de celle de l'IPv4.
L'Asus peut récupérer un préfix via DHCPv6-PD si besoin (pas nécessaire avec le tunnel de HE). Pour le LAN, il supporte l'envoi de RA. Je ne suis pas sûr qu'il supporte DHCPv6 pour le LAN (je n'en ai pas besoin).
Tu veux utiliser DHCPv6 pour le LAN ? Pourquoi ?
-
Re-salut et merci lechercheur123.
Je ne suis pas du tout familiarisé avec le matériel réseau.
C'est après son usage que je m’aperçois si le matériel me convient ou pas.
Je vais décrire ce que je recherche.
1) mon idée de base est d'avoir un routeur sans modem afin de pouvoir le brancher sur n'importe quelle box.
Que ce routeur fasse aussi switch avec 4 prises RJ45, et wifi.
2) J'aimerai retrouver dans mon nouveau routeur pour l'IPv4 & IPv6, ce que je possède déjà dans ma box SFR NB6v2 :
--> DHCP, DNS, NAT.
--> Filtrage du wifi par adresses MAC autorisées.
--> Gestion des serveurs de fichiers, multimédia et imprimantes.
--> Sauvegarde d'un fichier de configuration (je trouve cela très utile).
3) augmenter la sécurité de mon réseau local :
--> Gestion des accès wifi
--> bloquer les ip entrants (par pays ou par un liste).
--> filtrer le flux entrant selon les protocoles.
--> gérer les emails
--> VPN
J'aimerai que cela se fasse en amont de mes ordinateurs.
Je sais qu'il existe des pare-feu matériel, mais j'ai aucune idée en quoi il consiste et si cela correspond à mon besoin.
4) Avoir des nouvelles fonctionnalités :
--> les nouvelles normes du wifi.
5) pour le reste, comme le téléphone ou la télévision, cela concerne la box et non le routeur.
Tu veux utiliser DHCPv6 pour le LAN ? Pourquoi ?
N'est-ce pas la fonctionnalité d'un routeur de faire du DHCP ?
J'ai configuré tous mes périphériques avec des adresses Ipv4 & Ipv6.
Cela me permet de ne pas trop me poser de questions quand j'utilise Putty en cliquant sur des liens déjà paramétrés.
@+
-
J'ai essayé d'utiliser ceci :
http://wan.neufbox.sfr.net/wanservices2.xml?ip_dhcp=xx.xx.xx.xx&mac=aabbccddeeff&mac_ppp=000000000000&version=0&hw=NB6V-SER-r0&sw=NB6V-MAIN-R3.5.8en l'adaptant à la configuration de ma box, sauf que j'obtiens toujours "site inactif".
Les IP (dites PFS dans le firmware) sont filtrées par la Neufbox maintenant.
Donc il faut soit :
- faire la requête avec un autre modem
- rooter la NB6(V) pour enlever le blocage, ou directement lire la configuration dessus
-
Bonjour hwti et merci de votre participation.
Je n'ai pas compris votre réponse. Que dois-je faire ?
Sinon je sais interroger ma box sfr par un curl. Exemple :
<?xml version="1.0" encoding="UTF-8"?>
<rsp stat="ok" version="1.0">
<wan status="up" uptime="377100" ip_addr="xxx.xxx.xxx.xxx" infra="adsl" mode="adsl/routed" infra6="Tunnel" status6="down" uptime6="" ipv6_addr="" />
</rsp>
@+
-
Re-salut et merci lechercheur123.
Je ne suis pas du tout familiarisé avec le matériel réseau.
C'est après son usage que je m’aperçois si le matériel me convient ou pas.
Je vais décrire ce que je recherche.
1) mon idée de base est d'avoir un routeur sans modem afin de pouvoir le brancher sur n'importe quelle box.
Que ce routeur fasse aussi switch avec 4 prises RJ45, et wifi.
Check
2) J'aimerai retrouver dans mon nouveau routeur pour l'IPv4 & IPv6, ce que je possède déjà dans ma box SFR NB6v2 :
--> DHCP, DNS, NAT.
--> Filtrage du wifi par adresses MAC autorisées.
--> Gestion des serveurs de fichiers, multimédia et imprimantes.
--> Sauvegarde d'un fichier de configuration (je trouve cela très utile).
Check
3) augmenter la sécurité de mon réseau local :
--> Gestion des accès wifi
--> bloquer les ip entrants (par pays ou par un liste).
--> filtrer le flux entrant selon les protocoles.
--> gérer les emails
--> VPN
J'aimerai que cela se fasse en amont de mes ordinateurs.
Je sais qu'il existe des pare-feu matériel, mais j'ai aucune idée en quoi il consiste et si cela correspond à mon besoin.
Tu peux développer un peu ces points, je ne vois pas très bien de quoi tu as besoin.
4) Avoir des nouvelles fonctionnalités :
--> les nouvelles normes du wifi.
Check. Mais voir plutôt le RT-AC86U si la vitesse du Wi-Fi du RT-AC68U(F) n'est pas suffisante.
5) pour le reste, comme le téléphone ou la télévision, cela concerne la box et non le routeur.
N'est-ce pas la fonctionnalité d'un routeur de faire du DHCP ?
J'ai configuré tous mes périphériques avec des adresses Ipv4 & Ipv6.
Cela me permet de ne pas trop me poser de questions quand j'utilise Putty en cliquant sur des liens déjà paramétrés.
@+
Tu veux attribuer des baux fixes à tes périphériques en IPv4 et IPv6 ? Ce n'est pas possible de le faire en IPv6 sur l'Asus (je ne sais même pas s'il y a un serveur DHCPv6)
Mais il est possible de faire ce que tu veux avec l'adressage statique en IPv6. Il te suffit d'aller sur tes périphériques et de les configurer en statique plutôt qu'en DHCP.
À chaque fois où j'ai mis "Check" c'est que la fonctionnalité est supportée par AsusWRT, OS commun à tous les routeurs Asus
-
Salut lechercheur123.
Tu peux développer un peu ces points, je ne vois pas très bien de quoi tu as besoin.
En effet, ce n'est pas évident d'expliquer ce que l'on a dans la tête, surtout quand on n'est pas familiarisé avec le mode du réseau.
Ma Box SFR NB6v2 date de novembre 2010. Un peu trop vieux et plus du tout adapté à ce que je veux faire.
--> Gestion des accès wifi
1) avoir la double bande : 2.4GHz et 5ghz.
2) avoir les anciennes normes (b,g,n) et si possible les nouvelles comme 802.11ac, 801.11ax.
3) autoriser une liste d'adresses MAC.
--> bloquer les ip entrants (par pays ou par un liste).
Que ce soit dans le pare-feu de windows, ou dans apache, on peut saisir une liste d'adresse IP à gérer.
Je recherche la possibilité dans le routeur de tout autoriser sauf ceux de la liste.
--> filtrer le flux entrant selon les protocoles.
Je ne sais pas trop bien ce qui se cache dans la réalité derrière le filtrage des flux entrants.
Actuellement par le port 80, on peut faire passer n'importe quoi, enfin presque.
Je désire interdire certains accès que je considère comme dangereux.
J'ai derrière ma box un petit site web qui est fréquemment testé par des automates. Peut-on les interdire ?
L'idée est celle d'un pare-feu, genre iptables.
--> gérer les emails
Controler les emails comme des filtres anti-spam.
--> VPN
De pouvoir accéder par l'extérieur via un VPN qui sera reconnu par le routeur.
Il s'agit de sécuriser les accès entrants.
Je sais qu'il existe des pare-feu matériel, mais j'ai aucune idée en quoi il consiste et si cela correspond à mon besoin.
L'idée que j'ai est d'augmenter la sécurité de mon réseau local par un pare-feu ou quelque chose qui se rapproche le plus de cela.
Mais voir plutôt le RT-AC86U si la vitesse du Wi-Fi du RT-AC68U(F) n'est pas suffisante.
Et le ASUS RT-AC88U ?
Tu veux attribuer des baux fixes à tes périphériques en IPv4 et IPv6 ?
Non. Je ne sais pas pourquoi tu abordes cette question.
Mais il est possible de faire ce que tu veux avec l'adressage statique en IPv6.
Je désire, comme c'est fait dans la box SFR, définir dans la section DHCP (ou DHCPv6), des adresses statiques à partir des adresses MAC.
Les adresses MAC non reconnues seront affectées par des adresses IP dynamiques définies dans une plage d'adresse.
Quand je branche un dongle wifi dont je ne connais pas l'adresse IP, je fais comment pour me connecter ?
À chaque fois où j'ai mis "Check" c'est que la fonctionnalité est supportée par AsusWRT, OS commun à tous les routeurs Asus
D'accord.
Le point le plus important reste l'IPv6 et en particulier le DHCPv6.
Si je comprends bien, il faut mettre le prix pour avoir un routeur qui sache gérer au moins le natif et le "6in4".
@+
-
J'ai derrière ma box un petit site web qui est fréquemment testé par des automates. Peut-on les interdire ?
L'idée est celle d'un pare-feu, genre iptables.
Controler les emails comme des filtres anti-spam.
De pouvoir accéder par l'extérieur via un VPN qui sera reconnu par le routeur.
Il s'agit de sécuriser les accès entrants.
Bonjour,
Il y a des milliers de bits sur le net qui testent les sites... C'est très compliqué de les interdire car la liste n'est pas définie.. Il y en a de nouveaux chaque jour. Ton site tourne sous quoi ? Je conseille perso fail2ban avec un bantime de plusieurs semaines.
Le rôle d'un routeur n'est pas de faire antispam..
Je n'ai pas bien compris ce que tu penses faire avec le vpn ni en quoi ça va sécuriser la connexion.. Tu veux être anonyme ? Parce que le reste ça ne sécurisera pas les entrants si tu as un site Web qui forcèment sera accessible via son ip publique..
-
Salut buddy.
Ton site tourne sous quoi ?
Sous WampServer. Mais je suppose que tu parles plutôt du système d'exploitation, il s'agit de Windows 10 pro.
Le rôle d'un routeur n'est pas de faire antispam..
Oui, je sais. Un routeur, c'est pour faire du routage.
Mais les routeurs tout public sont plutôt des box, car elles contiennent beaucoup de choses qui n'ont plus rien à voir avec le routage.
C'est pourquoi, je pense plutôt à un pare-feu matériel.
Je n'ai pas bien compris ce que tu penses faire avec le vpn ni en quoi ça va sécuriser la connexion..
Je précise que ce n'est pas pour le site web, mais pour un serveur de fichiers personnel, entre autre.
La plupart des gens l'utilise pour être anonyme, c'est-à-dire de chez eux vers internet.
Ce n'est pas mon cas, car je désire l'utiliser dans l'autre sens inverse, c'est-à-dire depuis l'internet quand je suis en déplacement vers chez moi.
Le VPN, c'est pour sécuriser l'accès à mon serveur de fichiers personnel.
Sinon, j'aimerai savoir comment je peux récupérer les caractéristiques de l'IPv6 de SFR ?
C'est pour le paramétrer sur un routeur dans la section IPv6.
Ou alors, ce n'est pas possible et le mieux est encore d'utiliser Hurricane Electric, pour le tunnel broker gratuit.
@+
-
Salut artemus24,
1) avoir la double bande : 2.4GHz et 5ghz.
2) avoir les anciennes normes (b,g,n) et si possible les nouvelles comme 802.11ac, 801.11ax.
3) autoriser une liste d'adresses MAC.
Tout ça est possible avec les routeurs Asus (enfin pour le Wi-FI ax/6, il faut un modèle compatible comme RT-AX88U ou RT-AX92U évidemment)
Que ce soit dans le pare-feu de windows, ou dans apache, on peut saisir une liste d'adresse IP à gérer.
Je recherche la possibilité dans le routeur de tout autoriser sauf ceux de la liste.
C'est un peu le principe d'un pare-feu. Par défaut tout est bloqué, et on ajoute des règles pour autoriser certaines adresses vers certains ports. Par contre impossible de le faire par pays.
Je ne sais pas trop bien ce qui se cache dans la réalité derrière le filtrage des flux entrants.
Actuellement par le port 80, on peut faire passer n'importe quoi, enfin presque.
Je désire interdire certains accès que je considère comme dangereux.
J'ai derrière ma box un petit site web qui est fréquemment testé par des automates. Peut-on les interdire ?
A moins de connaître les IP des automates et de le bloquer, non ce n'est pas possible. Par contre, tu peux n'autoriser que les IP nécessaires si ça répond à ton besoin.
À mon avis c'est le genre de chose à traiter directement sur le serveur.
Controler les emails comme des filtres anti-spam.
Un routeur ne lit pas tes mails. Il ne peut dont faire anti-spam.
De pouvoir accéder par l'extérieur via un VPN qui sera reconnu par le routeur.
Il s'agit de sécuriser les accès entrants.
Le routeur peut faire serveur VPN (et client aussi)
L'idée que j'ai est d'augmenter la sécurité de mon réseau local par un pare-feu ou quelque chose qui se rapproche le plus de cela.
Quasiment tous les routeurs sur le marché font Pare-feu (tous j'espère). Par contre, tu ne peux pas mettre de milliers de règles, le routeur ne le supportera pas. Après c'est un Pare-feu matériel qu'il te faut si celui intégré au routeur ne te suffit pas.
Et le ASUS RT-AC88U ?
Oui, ça marche aussi. Tout les routeurs Asus utilisent le même OS de toute façon.
Non. Je ne sais pas pourquoi tu abordes cette question.
Je désire, comme c'est fait dans la box SFR, définir dans la section DHCP (ou DHCPv6), des adresses statiques à partir des adresses MAC.
Les adresses MAC non reconnues seront affectées par des adresses IP dynamiques définies dans une plage d'adresse.
C'est possible, mais en IPv4 seulement. En IPv6, il y a plusieurs façons d'obtenir une adresse (DHCPv6, SLAAC avec ou sans RFC 4941). Si tu veux une adresse IPv6 fixe que tu définies, tu dois configurer le périphérique en question en adressage statique.
Quand je branche un dongle wifi dont je ne connais pas l'adresse IP, je fais comment pour me connecter ?
Si on parle bien d'IPv6, tu obtiendras une IPv6 avec le mécanisme SLAAC.
Le point le plus important reste l'IPv6 et en particulier le DHCPv6.
Si je comprends bien, il faut mettre le prix pour avoir un routeur qui sache gérer au moins le natif et le "6in4".
Pourquoi DHCPv6 est-il si important ? Tu peux t'en passer je pense.
Tu peux utiliser 6in4 sur n'importe quel routeur tournant sous Linux, et il y en a qui sont pas cher.
-
Salut lechercheur123.
Merci pour tous ses renseignements.
Il ne me reste plus que le moyen de récupérer les caractéristiques de l'IPv6 de ma box SFR.
J'aimerai bien connaitre le procédé.
@+
-
Pas de soucis.
Au fait, où est-ce que tu as entendu parler de 6to4 chez SFR ? Je croyais que SFR utilisait des tunnel L2TP pour l'IPv6 non natif
-
salut lechercheur123.
J'ai cru que Tunnel se rapportait à 6to4.
C'est une erreur de ma part car je sais que le protocole utilisé est du L2TP.
C'est d'ailleurs indiqué dans la page http://192.168.1.1/state/wan de la box sfr puis dans le paragraphe "internet IPv6".
J'ai encore des tas de choses à apprendre dans le domaine des réseaux.
Je suis désolé de mettre fourvoyé ! :-[
@+
-
Du coup je ne pense pas que ce soit possible de monter le tunnel L2TP pour l’IPv6 sur l’Asus. Peut-être en passant par SSH, mais je ne suis pas sûr.
-
Lorsque je branche mon routeur à ma box SFR (ADSL ou fibre), j'ai le choix entre :
1) utiliser l'option "native" pour récupérer l'IPv6 de la box SFR.
2) utiliser l'option "6in4" pour récupérer l'IPv6 de Hurricane Electric / tunnel Broker.
Et si j'ai bien compris, il n'existe pas de HCPv6 (là où les adresses IPv6 deviennent static à partir des adresses MAC) dans le routeur ASUS RT-AC88U.
@+