question très con et je me réponds tout seul, elle prend évidement ::1  c'est même dans l'interface roh... le boulet!

Bon bah cela marche nikel! merci des suggestions, c'est une bonne solution de secours!

 

Questions pour les experts ipv6 du lot.

Dans tous les tutos ici etc. Sur la partie "réseaux" de l'udm, tout le monde y met le subet:


xxx:x:xxxx:xxxx::/64

Mais du coup, comment savoir l'IP que l'UDM s'attribue sur ce vlan dans la plage? (je sais que sur le même liens, on doit idéalement utiliser le LLA (fe80) mais si on souhaite faire un peut de parefeu etc.

Du coup, ne serait-il pas mieux/plus logique de définir: xxx:x:xxxx:xxxx::1/64 par exemple? Ou cela poserait soucis et il ne faut pas?

Je bloque un peut sur ce point, Merci!

Inutile. le "1" à la fin est une vieille habitude d'IPv4 car en IPv4 la première et la dernière IP d'une plage d'adresses sont réservées (exemple, pour 192.168.1.0/24, 192.168.0.0 est "l'adresse du réseau" et 192.168.0.255 est l'adresse de broadcast). En IPv6 ces adresses ne sont pas réservées et peuvent donc être utilisées.

Une adresse se terminant par :: peut donc très bien être utilisée en tant que passerelle.

Merci beaucoup! en effet je ne connaissais pas cela et c'est donc logique! Je vais aller me documenter un peut plus

Salut,

oui, ça marche très bien avec plusieurs VLAN.

Si c'est uniquement les VLAN secondaires qui sont touchés, tu n'as probablement pas mis la bonne adresse en Link Local sur la Freebox.
Cette adresse commence par fe80 pour la partie WAN de l'UDM-Pro.

Tu la trouves en allant sur la console (dashboard principal, celui par défaut), cliques sur l'icone de ton UDM-Pro (en haut à gauche).
Dans le panneau qui s'ouvre à droite, fait défiler jusqu'à avoir la section WAN 1 (ou 2 selon).
Là, tu verras l'adresse sous l'intitulé IPv6 Link Local.
Tu la copies et la colles en Next Hop des préfixes secondaires voulues sur l'interface de la Freebox.

Au niveau des VLAN de l'UDM-Pro :
pour chaque VLAN, tu reprends le préfixe correspondant sur la Freebox et tu le colles dans la section IPv6 de l'UDM sous Gateway IP/Subnet (NetMask à 64 si tu configures en Static).
Et voilà, ça devrait fonctionner.

Je t'en prie ;-)

C'est curieux tout de même que ça plante sur un VLAN particulier.
Il pourrait y avoir un problème de config quelque part...

Si tu arrives à poster des captures de ta config (Freebox & UDM-Pro), peut-être qu'on pourra t'aider.

A moins que tu n'es pas pris les bonnes adresses Link Local (WAN de l'UDM), ça à l'air juste.
Si ça fonctionne comme ça, je ne vois pas pourquoi le préfixe 3 ne fonctionnerait pas comme le 4, c'est très curieux.

Au passage, désactive les 2 cases à cocher sur la Freebox concernant le Firewall IPv6 (préfixe principal et secondaire).
C'est précisément le rôle de l'UDM et il le fait par défaut.
Ca t'évitera de t'arracher les cheveux le jour où tu définis un serveur interne sur son adresse IPv6.

Au passage, sur la partie WAN de l'UDM :
essaye de mettre la taille de délégation de préfixe à 61 (ca ne devrait rien changer, la Freebox n'envoi pas la liste à priori. Juste au cas où).

Remarque (pour d'autres cas) sur la partie WAN de l'UDM : ça fonctionne aussi très bien en SLAAC et "Single Network".
Y compris avec usage de préfixe différents pour vos VLANs.
Ca va utiliser le préfixe principal pour le LAN de l'UDM, une adresse pour la Freebox, une pour le WAN de l'UDM et une autre pour le LAN de l'UDM.
J'y trouve un avantage : la Freebox reste accessible en IPv6 et tout votre LAN utilise le préfixe principal.
Ca permet de "gagner" un préfixe, tout en gardant l'IPv6 de la Freebox.