@Leon :
L'approximation se généralise en « les VPN sont intrinsèquement inutiles ».

Je n'ai pas compris... J'ai fait une approximation quelque part quand je parlais de VPN dans mes messages précédents?
J'ai détaillé mon point de vue dans le message suivant, en 7 points, que l'on ne peut absolument pas résumer en "les VPN sont inutiles pour la sécurité".
https://lafibre.info/remplacer-freebox/archer-ax73-derriere-la-freebox-pop/msg1164348/#msg1164348

Si j'ai fait une approximation, si j'ai dit une bêtise, si j'ai oublié un point important, n'hésites pas à nous le signaler.
Sinon, je ne vois pas trop où tu veux en venir...

Leon.

Apparement, c'est bien Passthrough qu'il faut.
https://lafibre.info/remplacer-freebox/freebox-pop-et-routeur-asus-probleme-ipv6-pas-que/msg1143688/#msg1143688
Mais as tu attendu suffisamment longtemps ?
débrancher et rebrancher le câble réseau ?

juste c'est bien Passthrough ! l'ipv6 est effectivement ok et détecté en même temps que l'ipv4.

désolé pour la question du "newb" de service...
mais alors ?...ou est l'intérêt d'une ipv6 si l'ipv4 est toujours affiché ?

Faisons un topo.

La Freebox Pop ne supporte pas la délégation de préfixe. Elle annonce ses préfixes sur les liens avec des RA.
On ne peut pas véritablement segmenter son réseau. La topologie est figée dans la Freebox.

Je ne comprends pas le principe. Les diverses solutions proposées dans le forum ressemblent à du bricolage mal pensé.

Tout me fait penser qu'il faut établir un relais entre les interfaces WAN et LAN du routeur OpenWrt (GL.iNet est basé dessus).

The system is also able to detect when there is no prefix available from an upstream interface and can switch into relaying mode automatically to extend the upstream interface configuration onto its downstream interfaces. This is useful for putting the target router behind another IPv6 router which doesn't offer prefixes via DHCPv6-PD.

hyperlien : https://openwrt.org/docs/guide-user/network/ipv6/configuration#ipv6_relay

Voir aussi « L'IPv6 de Free chez soi, pour les geeks ». Article obsolète.

12:10

La meilleure solution apparemment est celle de @kgersen.

On fait comme si la Freebox déléguait véritablement un préfixe /61 au routeur branché derrière. Les 8 préfixes /64 combinés forment un préfixe /61.
En réalité, on assigne les préfixes de façon statique dans le routeur. Cela reste du bricolage si la Freebox annonce ses différents préfixes IPv6 par RA.
Si les préfixes IPv6 de la Freebox changent alors la configuration statique du routeur casse.

Le mode relais ne permet d'exploiter que le préfixe annoncé par la Freebox.

@koparthur :

Je ne sais pas comment fonctionne la Freebox.

Mon hypothèse était que la Freebox permettait de segmenter son LAN en 8 sous-réseaux IPv6 /64 et qu'elle annonçait un préfixe /64
différent sur chaque lien. Le client (l'abonné) aurait ainsi pu créer des sous-réseaux avec une Freebox sans routeur tiers.

Il est possible de rajouter un nexthop statique sur ce premier /64, ce que désactive les RA de la Freebox étant donné qu'il est désormais routé.

En définissant le prochain saut, on pourrait désactiver les RA. Cela induirait que la Freebox pourrait fonctionner suivant deux modes :
SLAAC et routage statique. Dans ce cas, ce n'est plus du bricolage. Une fois qu'on comprend le principe c'est simple, mais c'est moins
flexible qu'une délégation de préfixe par DHCPv6.

Néanmoins, la documentation Freebox sur le sujet fait défaut. Free aurait pu fournir des indications ou des exemples. Certaines solutions
proposées sont un mauvais procédé, comme celui d'activer le client DHCPv6 sur l'interface WAN pour octroyer un /61. Cela indique une
mauvaise compréhension du processus de configuration d'une Freebox.