La Fibre
Datacenter et équipements réseaux => Routeurs => 
Remplacer la Freebox par un routeur => Discussion démarrée par: ninjax le 11 septembre 2020 à 13:09:46
-
Bonjour,
Je sollicite vos aides ou lumières car je ne trouve pas de solution à mon problème.
Mon but est de pouvoir continuer à bénéficier du freeplayer en mode bridge.
Actuellement, j'ai la freebox en mode bridge et mon opnsense configuré, les équipements derrière ce dernier ont bien accès au Net, pas de problème de ce côté.
Là où je flanche, c'est que le freeplayer n'arrive pas à avoir la connexion au net. D'après ce que j'ai cru comprendre, c'est qu'il lui faut une adresse en IPV6 (et non pas l'architecture avec le VLAN 100 avec le delta POP, faux ou pas faux ?) sauf que je n'arrive pas à configurer mon OPNSENSE malgré avoir suivi ce tuto : https://www.osnet.eu/fr/content/tutoriels/ipv6-sur-une-freebox-en-bridge-avec-opnsense-ou-pfsense?page=1
(https://www.osnet.eu/fr/content/tutoriels/ipv6-sur-une-freebox-en-bridge-avec-opnsense-ou-pfsense?page=1)
Je bloque à l'étape : "CONFIGURATION DES "PUBLICATION DE ROUTEUR" LAN". Je n'arrive pas à ping l'adresse IPV6 (dans le second bloc du deuxième préfixe que j'ai lié au LAN) de la freebox delta et par la même occasion je ne ping pas l'IPV6 de google. Des idées ?
Bref, je ne sais pas si je fais fausse route sur l'utilisation de l'IPV6, je suis preneur de tous conseils pour utiliser le freeplayer en mode bridge et si possible placer derrière l'OPNSENSE.
P.S : Je précise que j'ai des connaissances en IPV4 mais je suis complètement perdu avec l'IPv6
Merci
modération: correction du titre qui était tout en majuscule
-
Je n'arrive pas à ping l'adresse IPV6 (dans le second bloc du deuxième préfixe que j'ai lié au LAN) de la freebox delta
ping d'ou? et quelle adresse IPv6 ?
la config du tuto que tu suis a l'air correcte bien qu'un peu plus compliquée que nécessaire:
(https://i.imgur.com/BnLJkiu.png)
-
d'ailleurs mon dessin est faux et le tuto aussi, trouver l'erreur.
-
ping d'ou? et quelle adresse IPv6 ?
la config du tuto que tu suis a l'air correcte bien qu'un peu plus compliquée que nécessaire:
(https://i.imgur.com/BnLJkiu.png)
A partir de l'opensense, je ping la A::1/64 mais pas la B::1/64, normal ?
Lorsque je mets en dur une IPv6 sur un PC dans le LAN, j'arrive à atteindre le port A::2/64. Mais je ne ping aucune adresse à l'extérieur comme par exemple celle de google. 2001:4860:4860::8888
En gros voici les différents tests :
PC (sur le LAN avec IP en B::4/64) --> B::2 - ping OK
PC --> A::2/64 - ping OK
PC --> A::1/64 - ping NOK
PC --> dns google - ping NOK
OPN --> B::4/64 - ping OK
OPN --> B::2/64 - ping OK
OPN --> A::1/64 - ping OK
OPN --> A::2/64 - ping OK
Je ne comprends pas très bien comment fonctionne le routage IPv6 sur le OPN, ça à l'air différent de l'IPv4 mais je peux me tromper.
Je précise que je n'ai aucun problème avec l'IPv4 sauf que le freeplayer ne fonctionne pas...
d'ailleurs mon dessin est faux et le tuto aussi, trouver l'erreur.
Merci pour ton schéma, il reflète exactement ce que je souhaite faire, pourquoi tu dis qu'il est faux ? Le premier bloc du préfixe à ne pas remplir ?
-
Merci pour ton schéma, il reflète exactement ce que je souhaite faire, pourquoi tu dis qu'il est faux ? Le premier bloc du préfixe à ne pas remplir ?
oui la fleche qui va vers le 1er next-hop ne doit pas exister.
A partir de l'opensense, je ping la A::1/64 mais pas la B::1/64, normal ?
C'est normal oui la freebox n'a pas d'adresse sur B, que sur A (elle répond en 1) et QUE si on ne renseigne pas le next-hop pour A (c'est d'ailleurs indiqué dans le 'attention').
La ou le tuto se complique la vie c'est qu'il utilise A et B. en pratique y'a pas besoin de A et B.
A suffit, il faut le configurer sur le LAN et mettre l'ip link-local de l'opnsense sur le next-hop de A (comme ca la freebox ne gere plus A).
Mais bon ca marche aussi d'avoir A et B. Dans ce cas, A ne sert qu'entre le wan de l'opnsense et la freebox , c'est gaché un préfix /64 pour rien mais ca doit marcher quand meme.
Le routage fonctionne comme en IPv4 mais y'a pas de NAT donc y'a juste les routes a check.
Si rien ne sort vers Internet c'est que soit tu n'a pas de route soit c'est bloqué par un firewall.
Pour check la route, regarde la table de routage ipv6 de l'opnsense (system, routes, status je crois).
La route IPv6 par défaut (vers "::/0" ou "default") doit être l'IPv6 link-local de la freebox.
Si cette route manque c'est que le tuto est mal fait (je ne l'ai pas lu en détail mais j'ai l'impression que la config WAN mélange un peu des notions, notamment le RA qui n'a rien à faire coté WAN).
pour avoir la route par défaut il y a 2 méthodes:
- a la main (statique) : tu mets dans opnsense, l'ip-link-local de la freebox comme route par défaut
- via RA mais en écoute pas émission: l'opnsense écoute sur son WAN pour apprendre la route par défaut. ceci ne marche que si la freebox emet des RA donc si on est en mode "A et B". En mode "que A", la freebox n'émettra pas de RA (a check quand meme, en theorie elle peut le faire aussi mais je ne sais pas s'ils l'ont codé comme cela).
-
Pour check la route, regarde la table de routage ipv6 de l'opnsense (system, routes, status je crois).
La route IPv6 par défaut (vers "::/0" ou "default") doit être l'IPv6 link-local de la freebox.
Si cette route manque c'est que le tuto est mal fait (je ne l'ai pas lu en détail mais j'ai l'impression que la config WAN mélange un peu des notions, notamment le RA qui n'a rien à faire coté WAN).
J'ai une route par défaut avec ipv6 link-local de la freebox qui va vers l'interface LAN, ça devrait pas être WAN normalement non ? Le truc c'est que je ne peux pas l'enlever manuellement, comme tu dis ça doit être des options dans le tuto. Je dois être nul, d'autres y arrive pourtant :-[ :-[
pour avoir la route par défaut il y a 2 méthodes:
- a la main (statique) : tu mets dans opnsense, l'ip-link-local de la freebox comme route par défaut
- via RA mais en écoute pas émission: l'opnsense écoute sur son WAN pour apprendre la route par défaut. ceci ne marche que si la freebox emet des RA donc si on est en mode "A et B". En mode "que A", la freebox n'émettra pas de RA (a check quand meme, en theorie elle peut le faire aussi mais je ne sais pas s'ils l'ont codé comme cela).
Je suis tenté de faire la deuxième solution mais du coup je mets quoi côté OPNSENSE ? y a plusieurs options, voir image, sachant qu'une fois ce problème de routage réglé, il faudrait que les adresses IPv6 soient attribuées en DHCP6 pour le freeplayer.
(https://zupimages.net/up/20/37/za6p.png)
-
y'a confusion LAN et WAN non ?
t'es branché comment a la freebox ?
le WAN doit aller vers la Freebox et que ca.
le WAN a une configuration IPv6 statique:
- adresse A::2 ( ou autre sauf A::1 pris par la freebox)
- gateway: l'ipv6 link-local de la freebox
tu peux ajouter/editer directement la gateway dans system/gateways/single:
(https://i.imgur.com/JIk4VjR.png)
-
y'a confusion LAN et WAN non ?
t'es branché comment a la freebox ?
Exactement comme sur ton schéma. Où le WAN va vers la freebox et le LAN vers le réseau interne.
le WAN doit aller vers la Freebox et que ca.
le WAN a une configuration IPv6 statique:
- adresse A::2 ( ou autre sauf A::1 pris par la freebox)
- gateway: l'ipv6 link-local de la freebox
Ok donc j'oublie la configuration du LAN avec le préfixe B:: ?
tu peux ajouter/editer directement la gateway dans system/gateways/single:
Je vais tout refaire à zéro avec tes conseils.
-
Bon ben c'est pas mieux :-\ :-\ Je n'arrive même pas à pinguer l'adresse A::1/64 de la freebox à partir du OPNSENSE contrairement à tout à l'heure.
Voici ce que j'ai fait.
(https://zupimages.net/up/20/37/sng5.png)
-
si A est le deuxieme prefix c'est normal que la freebox ne réponde pas.
il faut que tu choisisse une méthode et pas mélanger les 2.
en l'etait ton dessin est correct. tu doit pouvoir ping dehors depuis l'opnsense. mais tu n'a plus de prefix pour le lan.
la méthode avec 2 préfix:
(https://i.imgur.com/YUz2BID.png)
IPv6 interface wan = A::2/64 (ou ce qu'on veut sauf A::1 pris par la freebox)
IPv6 interface lan = B::2/64 (ou B::1 ou ce qu'on veut)
et la méthode avec un préfix:
(https://i.imgur.com/1xfH9yC.png)
IPv6 interface wan = pas d'IPv6 public
IPv6 interface lan = A::2/64 (ou A::1 ou ce qu'on veut car A::1 n'est plus géré par la Freebox)
-> avec la méthode avec un préfix, l'interface WAN d'opnsense n'a pas d'IPv6 public, elle n'a que son IPv6 link-local (fe80...). c'est ca qui déroute un peu les gens des fois. le préfix A est utilisé coté LAN de l'opnsense.
-
;) ;) ;) ;)
C'est un peu plus clair et ça fonctionne ! J'ai pris la solution avec un seul préfix
J'aurais encore quelques questions, désolé j'abuse :)
- Pourquoi dans le DHCPv6 "leases", les noms d'hôtes ou même les mac ne sont pas remontées contrairement à l'IP v4 ?
- Je ne connais pas la vraie utilité du "RA", j'ai mis le préfix A:: en "Assisted", a-t-elle une incidence sur la configuration IPv6
J'ai donc activé le DHCPv6, ça a l'air de fonctionner. Mon PC récupère bien une IP v6, je peux aller sur le net et pinguer en ip v6.
J'ai testé la freebox player pop, ça a l'air mitigé, je m'explique, le WIFI n'a pas l'air d'accroché au niveau réseau alors que le signal est bon. Par contre, niveau filaire, c'est OK, j'ai bien le net, les affiches des émissions replay, jaquettes netflix apparaissent bien. Par contre, lorsque je lance une vidéo, j'ai un écran noir pourtant j'ai le son :S. Comme si le flux rstp était dégradé. J'ai redémarré le freeplayer et c'est revenu mais en regardant sur le net https://dev.freebox.fr/bugs/task/31263 il semble que je ne sois pas le seul. Peut être un problème qui n'a rien à voir, je vais faire des tests, j'espère seulement que ce n'est pas dû à l'IPv6.
T'es vraiment au TOP. Heureusement, qu'il y avait tes schémas et tes explications, je n'aurais jamais compris sans ça.
-
;) ;) ;) ;)
C'est un peu plus clair et ça fonctionne ! J'ai pris la solution avec un seul préfix
J'aurais encore quelques questions, désolé j'abuse :)
- Pourquoi dans le DHCPv6 "leases", les noms d'hôtes ou même les mac ne sont pas remontées contrairement à l'IP v4 ?
- Je ne connais pas la vraie utilité du "RA", j'ai mis le préfix A:: en "Assisted", a-t-elle une incidence sur la configuration IPv6
J'ai donc activé le DHCPv6, ça a l'air de fonctionner. Mon PC récupère bien une IP v6, je peux aller sur le net et pinguer en ip v6.
J'ai testé la freebox player pop, ça a l'air mitigé, je m'explique, le WIFI n'a pas l'air d'accroché au niveau réseau alors que le signal est bon. Par contre, niveau filaire, c'est OK, j'ai bien le net, les affiches des émissions replay, jaquettes netflix apparaissent bien. Par contre, lorsque je lance une vidéo, j'ai un écran noir pourtant j'ai le son :S. Comme si le flux rstp était dégradé. J'ai redémarré le freeplayer et c'est revenu mais en regardant sur le net https://dev.freebox.fr/bugs/task/31263 il semble que je ne sois pas le seul. Peut être un problème qui n'a rien à voir, je vais faire des tests, j'espère seulement que ce n'est pas dû à l'IPv6.
T'es vraiment au TOP. Heureusement, qu'il y avait tes schémas et tes explications, je n'aurais jamais compris sans ça.
DHCPv6 est optionnel en IPv6 et pas trop recommandé en usage grand public.
DHCPv6 ne fonctionne pas comme IPv4. De tout facon avec IPv6 le mieux est d'oublier complètement IPv4 et surtout ne pas chercher a transposer...
pour obtenir une IPv6 sur le LAN, les postes (pc, périphériques réseaux, etc) ont trois méthodes:
-SLAAC: les machines vont écouter les paquets 'RA' (router advertisement) pour se configurer une IPv6 à partir du préfixe annoncé dans ces paquets. L'annonce indique également s'il faut aussi faire une requête DHCPv6 pour avoir d'autres informations (stateless DHCPv6) voir même pour avoir une adresse IPv6 (Statefull DHCPv6). Les RA permettent aussi d'annoncer les serveurs DNS (mécanisme appelé "RDNSS"). A noter que les PC sous Windows ou autre OS 'desktop' vont se configurer plusieurs IPv6 avec le préfixe annoncé dans les paquets RA (en général une IPv6 principale fixe et des IPv6 temporaires)
-Stateless DHCPv6: en complément de SLAAC, stateless DHCPv6 permet d'obtenir d'autres informations comme les serveurs DNS, serveurs SIP, etc. Le plus souvent cela ne sert que pour le DNS mais comme RDNSS peut aussi le faire DHCPv6 n'est pas utile dans ce cas (les anciennes versions de Windows ne supportent pas RDNSS donc nécessitent DHCPv6 pour obtenir la config DNS par IPv6).
-Statefull DHCPv6: en complément de SLAAC , statefull DHCPv6 impose aux postes une IPv6 précise (et unique) décide par le serveur DHCPv6. C'est proche de la version DHCP IPv4 donc avec un systeme de baux (leases). A éviter en usage domestique (meme en pro mais c'est un autre débat).
Les appareils sous Android ne supportent DHCPv6 (stateless ou statefull). Donc si le player POP obtient bien IPv6 c'est que ton RA fonctionne correctement.
A noter donc que les annonces RA ont 2 fonctions:
- annoncer la route par défaut : c'est le seul moyen pour les postes d'avoir la route par défaut (gateway) et aussi de connaitre le "masque réseau" (généralement /64). Contrairement a DHCPv4, DHCPv6 ne permet pas d'envoyer la "gateway" ou le masque de réseau. Meme en Statefull DHCPv6 le poste ne reçoit que l'IPv6 sans masque réseau donc sans savoir si c'est un /64 ou autre. Bref l’intérêt de statefull DHCPv6 est limité d'ou sa faible utilisation.
- annoncer le préfixe pour SLAAC et s'il faut faire une requete DHCPv6 ou pas et si oui stateless ou statefull. A noter qu'un PC peut quand meme faire une requete DHCPv6 meme si les RA n'indiquent pas de le faire.
A priori t'es donc en slaac ou slaac+stateless DHCPv6 car tu n'a pas de leases. ce qui est le plus courant en usage domestique.
-
ps: lit ca aussi https://docs.opnsense.org/manual/radvd.html
-
Bon après avoir passer une bonne journée à essayer de comprendre le principe, ça fonctionne. Merci pour tes explications sur le RA, c'est vachement bien fait leur truc :)
Ceci dit, j'aimerais avoir vos avis sur le freeplayer pop. Après mes diverses essais, j'ai remarqué que le freeplayer pop en particulier l'application OQEE devait absolument avoir l'IPv4 et l'IPv6 pour avoir toutes les fonctionnalités, normal ? Youtube fonctionne en IPv6 mais pas netflix :(
Bref, il faut les deux IPv4 et v6 (et comme tu m'as dit qu'il valait mieux ne pas transposer, du coup je suis perdu).
Est-ce que par hasard quelqu'un aurait la matrice des flux pour le freeplayer pop. Je sais je vais loin dans le filtrage mais c'est aussi par curiosité car je ne comprends pas : quand j'ajoute une règle de pare-feu du freeplayer et l'adresse de l'interface lan de l'opnsense vers l'extérieur seulement, ça ne fonctionne pas, je dois absolument mettre tout le "lan net". Une explication ?
-
j'ai pas d'info et la Pop est récente.
pose des questions la https://dev.freebox.fr/bugs/task/31026 t'auras peut-etre un retour des devs de Free.
ouvre éventuellement un autre sujet ici même plus spécifique aux flux de la POP.
-
En mettant le lien local de la free en gateway elle n'est pas affichée comme down ?
-
j'ai pas d'info et la Pop est récente.
pose des questions la https://dev.freebox.fr/bugs/task/31026 t'auras peut-etre un retour des devs de Free.
ouvre éventuellement un autre sujet ici même plus spécifique aux flux de la POP.
Merci, je fais ça. ;)
-
En mettant le lien local de la free en gateway elle n'est pas affichée comme down ?
Non en Online, je ne sais pas si tu parle bien de ça :
(https://zupimages.net/up/20/38/fw90.png)
-
Oui tout a fait, ok en vert parce que la surveillance est désactivée donc.
Merci de l'info.
-
J'ai du merdouiller quelques part...
Je perds plusieurs fois par jour la passerelle sur les devices ...
Obliger de restart le service RA pour que ca revienne ...
Je sais pas trop par ou chercher ... auriez-vous une piste ?
Merci..
-
J'ai du merdouiller quelques part...
Je perds plusieurs fois par jour la passerelle sur les devices ...
Obliger de restart le service RA pour que ca revienne ...
Je sais pas trop par ou chercher ... auriez-vous une piste ?
Merci..
Votre GW IPv6 est bien fixé en manuel et correspond au link local de la freebox server comme indiqué sur le schéma de kgersen, un peu plus haut ? Avez-vous utilisé la méthode à un préfixe ou deux préfixes ? Personnellement à 2 préfixes, j'ai eu des problèmes à récupérer des IPv6.
Pour le RA, vous êtes bien en "stateless" ?
Pour être honnête, je n'utilise l'ipv6 que pour le freeplayer et effectivement de temps en temps, même souvent, on doit redémarrer le freeplayer. Je me demande si free ou l'ip v6 change l'ip ou un truc dans le genre. Je voulais poser une question sur le dev.free.fr, mais je pige pas encore leur fonctionnement, je vous tiens au courant si j'ai des infos.
-
Obliger de restart le service RA pour que ca revienne ...
peut-etre lié a ce probleme avec opnsense : https://github.com/opnsense/core/issues/4338 ?
-
peut-etre lié a ce probleme avec opnsense : https://github.com/opnsense/core/issues/4338 ?
Ah yes bien vu, visiblement pas de solution :s
Je vais allez voir côté PFsense si c'est mieux.
-
Ah yes bien vu, visiblement pas de solution :s
Je vais allez voir côté PFsense si c'est mieux.
Tu me diras si c'est mieux, j'ai changé mon pfsense par l'opnsense en passant par free justement...
-
Tu me diras si c'est mieux, j'ai changé mon pfsense par l'opnsense en passant par free justement...
Pas ee soucis, je fais ca ce soir en rentrant du boulot.
-
A priori c'est une régression de la version 20.7, vous pouvez revenir a la 20.1 non ?
-
Effectivement ..
J'ai"bêtement" installé PFsense, depuis 17h pas de coupure de l'ipv6 :)
Ça a l'air de tenir ^^
Je ferais retour demain si ça coupe ou pas..
Dans l'espoir que FreeBSD 12.1 soit pas le coupable (pour les prochaine version PFsense)
-
A priori c'est une régression de la version 20.7, vous pouvez revenir a la 20.1 non ?
Encore merci de l'info :)
Aucun soucis avec Pfsense depuis l'install...
A l'occaz j'essaierais avec opnsense 20.1
Tu me diras si c'est mieux, j'ai changé mon pfsense par l'opnsense en passant par free justement...
Tu peu y aller les yeux fermer :)
-
Tu peu y aller les yeux fermer :)
Merci pour ton retour, je ne t'ai pas attendu, le jour même de ma demande, j'étais sur pfsense :) et effectivement, depuis c'est nickel avec ! (Sauf pour une application VPN qui ne se connecte pas et qui fait "planter" la carte réseau obligé de rebooter mais c'est autre sujet.)
Bon malgré tout, seule la solution a un préfixe fonctionne pour moi et le mon mode RA est en unmanaged (pour ceux que ça intéresse) avec un IPv4 en DHCP.
-
bon, j'ai pas tout lu, mais je voulais juste expliquer ce que j'ai fait chez moi avec une Pop ADSL, un huawei 4G et un routeur ASUS derrière tout ça pour gérer mon LAN.
POP et Huawei sont en mode Routeur, pas bridge, chaque routeur est sur un LAN différent, x.x.1.x pour le Pop, x.x.2.x pour le ASUS et tout le LAN, x.x.3.x pour la Huawei.
le ASUS est en mode Dual WAN avec Failover et primaire sur le Huawei 4G.
j'ai vu aussi une discussion sur l'IPV6 de la Pop... il ne faut surtout pas activer d'IPV6, nulle part, car le Freeplayer lié à la Pop ne fonctionne que si l'IPV6 est bien désactivé partout.
Et le Freeplayer doit absolument passer via la Pop, donc j'ai laissé le Wifi de la Pop actif et le Freeplayer se connecte sur ce Wifi, tout le reste est connecté sur le Huawei.
Et tout fonctionne parfaitement.
Voilà, je ne sais pas si ça correspond bien au cas évoqué dans le post, mais il me semble que oui... ;)
-
Aucun rapport avec le sujet. Double routage, double NAT, bref c'est dégueulasse comme setup.
-
ah merci de cette gentille réponse, mais comme j'ai posté et personne ne m'a répondu, je vais donc réouvrir un post ici, peut être aurais je plus de conseils pour faire un setup plus "propre" ?
désolé d'avoir squatté ici avec du hors sujet....
-
Décidément, j'ai réouvert un post sur ma question d'organisation "propre" et donc moins "dégueulasse" pour reprendre le dernier qualificatif ci dessus, mais je n'obtiens absolument aucun conseil....
Quelqu'un voudrait il bien me donner quelques pistes pour mieux organiser mon LAN ?
-
Bonsoir,
J'ai suivi votre discussion avec attention. Ma Freebox pop est en routeur avec un pfsense derrière. un interface du pfsense est configurée pour etre ipv6 & ipv4. Le player obtient ses adresses et j'arrive à avoir internet sur le player pour avoir youtube etc.. mais impossible avoir les chaines tele pour le moment via l'appli OQEE.
Ai-je besoin d'un vlan 385 pour accéder aux chaines ?
Merci d'avance pour l'éclaircissement
-
Bonsoir,
J'ai suivi votre discussion avec attention. Ma Freebox pop est en routeur avec un pfsense derrière. un interface du pfsense est configurée pour etre ipv6 & ipv4. Le player obtient ses adresses et j'arrive à avoir internet sur le player pour avoir youtube etc.. mais impossible avoir les chaines tele pour le moment via l'appli OQEE.
Ai-je besoin d'un vlan 385 pour accéder aux chaines ?
Merci d'avance pour l'éclaircissement
non pas besoin de vlan.
verifies bien que le player a bien au moins une IPv6. youtube peut marcher qu'avec IPv4 mais OQEE faut IPv6.
Je n'ai pas de player pop sous la main donc je ne sais pas si on peut voir l'ipv6 dans les paramètres réseau du player sinon c'est visible avec une application comme celle la: https://play.google.com/store/apps/details?id=com.finalwire.aida64
-
Bonsoir,
J'ai suivi votre discussion avec attention. Ma Freebox pop est en routeur avec un pfsense derrière. un interface du pfsense est configurée pour etre ipv6 & ipv4. Le player obtient ses adresses et j'arrive à avoir internet sur le player pour avoir youtube etc.. mais impossible avoir les chaines tele pour le moment via l'appli OQEE.
Ai-je besoin d'un vlan 385 pour accéder aux chaines ?
Merci d'avance pour l'éclaircissement
Ah merci, à défaut d'obtenir des réponses à ma question mais qui est à peu près résolue par d'autres moyens aujourd'hui, je peux peut etre aider sur la question du player de la box Pop.
J'avais appelé le support Free qui m'a super bien aidé à configurer la télé sur le player. A noter que mon accès internet vient via la box 4G Huawei, jusqu'au routeur Asus central, et sur ce même Asus est aussi connecté la Box Free avec son ADSL.
Si je configure le ASUS en mode failover avec priorité à la 4G, la box ADSL n'est plus visible sauf si on bascule, et donc impossible d'avoir la télé dans ce cas sur le player qui lui est dans le réseau du ASUS.
La solution avait été de laisser le wifi de la box ADSL activé, et de connecter le player sur ce Wifi pour qu'il soit dans le réseau de la Box ADSL, sinon il faut tirer un cable depuis la box ADSL, car le player ne peut obtenir le flux télé que via la box Free ADSL.
Mais ça n'a pas suffit. Il a fallu aussi désactiver tous les IP V6 dans la box ADSL, et il y avait deux endroits ou de l'IPV6 était activé, le firewall IPV6 je crois et le serveur IPV6 qui étaient activés et que l'on a désactivé, d'ailleurs le player affichait un message relatif à IPV6 disant qu'il était utilisé ailleurs si je me souviens bien.
Une fois que tout cela a été fait et après reboot, le player fonctionne parfaitement.
Voilà, peut être est ce de nature à solutionner le souci....
Edit : et je vois que je radote car c'est ce que j'expliquai plus haut et qui m'a valu cette beau qualificatif de mon installation.... :)
-
non pas besoin de vlan.
verifies bien que le player a bien au moins une IPv6. youtube peut marcher qu'avec IPv4 mais OQEE faut IPv6.
Je n'ai pas de player pop sous la main donc je ne sais pas si on peut voir l'ipv6 dans les paramètres réseau du player sinon c'est visible avec une application comme celle la: https://play.google.com/store/apps/details?id=com.finalwire.aida64
Je peux voir que le player pop a deux adresses ipv6 (une primaire et une temporaire) dont le prefix correspond au block du freebox server et également l'adresse ip donnée par le dhcp qui tourne sur l'interface de pfsense.
J'ai omis de dire que mes sous réseaux fonctionnent avec un duo Pi-hole / Unbound comme DNS (unbound est activé en ipv6 ** do **et pihole deux custom dns - ipv4 et ipv6 qui pointe sur local#unbound_port)
Est ce qu'il se pourrait que ce soit un problème de DNS ipv6 ?
-
Est ce qu'il se pourrait que ce soit un problème de DNS ipv6 ?
peut-etre, ca vaudrait le coup de tester en mettant des dns normaux (public ou ceux de free).
-
Voici ce que j'ai fait:
- La freebox pop server
- IPV6 du menu de la box server comme gateway ipv6 de mon wan
- Premier next hop avec l'adresse ipv6 local link de mon wan
- Deuxième next hop avec l'adresse ipv6 local link de mon LAN TV
Le WAN est en static ipv6 avec le premier prefixe (2a01:aaa:aaa:aaa0::2) /64 avec la gateway ipv6 de la box
Le LAN TV est en static ipv6 avec le deuxieme prefixe (2a01:aaa:aaa:aaa1::2) /64 sans gateway
- DHCPv6 Server & RA
- WAN est en router only
- LAN TV est en assisted avec deux dns (ipv6 cloudflare et l'adresse ipv6 de mon pihole en deuxième)
-Pihole unbound
Unbound a été activé sur ipv6
lorsque je test la resolution ipv6 avec "dig AAAA ipv6.google.com @::1 -p xxxx" j'ai une reponse
Depuis le menu ping de pfsense, mon WAN arrive a pinger ipv6.google.com mais pas depuis mon interface LAN TV
-
LAN TV ? t'as 2 LAN ?
IPV6 du menu de la box server comme gateway ipv6 de mon wan
la public ou la local ? il faut être précis en IPv6 les machines ont souvent plusieurs IPv6. la méthode correcte est de mettre l'IPv6 link-local de la Freebox Server comme gateway.
Si tu utilises 2 prefix /64 , je ne sais pas si le player fonctionne sur le 2eme. personne n'a de retour la dessus encore.
La méthode qu'on sait qui marche est de n'utiliser qu'un seul préfix. Les 2 méthodes sont expliquées la, c'est la 2eme qu'il faut tester: https://lafibre.info/remplacer-freebox/freebox-delta-pop-mode-bridge-onpsense-freeplayer/msg791051/#msg791051
-
la gateway de mon wan est le ipv6 local link que je vois dans le menu
-
Etrangement j'ai réussi a le faire tourner maintenant....
J'ai actuellement la télé et internet pour youtube etc...
Je récap ci dessous avec l'image de la box.
- La freebox pop server
IPV6 lien local (local link) du menu de la box server comme gateway ipv6 de mon wan (1)
Premier next hop avec l'adresse ipv6 local link de mon wan (3)
Deuxième next hop avec l'adresse ipv6 local link de mon wan (5)
--> Oui oui la même ipv6 local link WAN pour les next hop du premier et deuxieme bloc
Le WAN est en static ipv6 avec le premier prefixe (2a01:aaa:aaa:aaa0::2) /64 avec la gateway ipv6 de la box (2)
Le LAN TV est en static ipv6 avec le deuxieme prefixe (2a01:aaa:aaa:aaa1::2) /64 sans gateway (4)
- DHCPv6 Server & RA
WAN est en router only --> subnet 2a01:aaa:aaa:aaa0::
LAN TV est en assisted avec dns cloudflare ipv6 --> subnet 2a01:aaa:aaa:aaa1::
Des règles bloquent la communication entre ce LAN TV et les autres LAN. Apparemment, pihole unbound ça marche pas vraiment pour la tele.
-
Si ca marche tant mieux.
Comme indiqué dans ce sujet au début utiliser un préfix pour le wan est superflu et rend plus complexe la configuration.
-
Ça a marché pendant plusieurs jours et maintenant j'ai un message sur la pop qui me dit que le player ne fonctionne que depuis le réseau free, blablabla.
Ça vous dit quelque chose ?
-
Ça a marché pendant plusieurs jours et maintenant j'ai un message sur la pop qui me dit que le player ne fonctionne que depuis le réseau free, blablabla.
Ça vous dit quelque chose ?
Oui,
C'est ton Pi-hole qui est trop restrictif, j'ai eu le meme cas avec Ad-Guard, l'avantage avec ad-guard c'est qu'on peu facilement dire tel ou tel device by-pass les regles.
Depuis plus de problèmes.
PS mon FW a les DNS Free (V4 et V6) et les devices locaux on les IP V4 et V6 du ad guard qui lui tape Cloudflare en DOH.
-
j'ai laissé l'ipv6 sur le dns v6 de cloudflare et l'ipv4 est resté sur mon PI-hole. Pour le moment ça tourne !
J'ai juste l'impression que le player est instable (de manière générale). Des erreurs JS et autre qui popup de temps en temps (qui me force a changer de chaine et revenir sur celle que je regardais) et également vers 21h qd les chaines repassent en cryptées.
-
J'utilise OPNsense derrière une freebox POP avec player POP et tout fonctionne bien, sauf les annonces IPv6.
Le bug est identifié, il s'agit de : https://github.com/opnsense/core/issues/4338
Au bout de quelques heures, je perds la télévision, c'est le player POP qui repasse en IPv4 seul et perd l'IPv6.
Je vais dans l'interface d'OPNsense et je relance radvd et c'est bon.
Un patch sera bientôt disponible.
-
Bonjour,
j'ai une delta en mode bridge et un freeplayer pop avec un routeur ASUS RT-AX89X et je n'arrive pas du tout a interposer la bonne configuration dessus.
j'aimerais par la suite faire un tuto a poster sur le forum car je n'ai pas trouvé de tuto.
est-ce que quelqu'un veut bien m'aider ?
La seule solution trouvée pour le moment est de mettre le playerpop en DMZ. (bof bof surtout si je veux avoir des flux entrants dans le futur)
voici pour l'étape 1 les menus dont je dispose :
-
J'ai fais un tuto :)
https://lafibre.info/free-espace-technique/routeur-asus-rt-ax89x-mode-bridge-delta-player-pop/msg864956/#msg864956
-
Bonjour,
Je dispose d'un Odroïd H2 (avec sa carte d’extension avec les 4 ports 2.5Gb supplémentaires) avec OPNsense et celui-ci est jusqu'à présent derrière la box POP sur le même réseau.
En réalité mon réseau est un peu plus compliqué mais pour simplifier la chose, on va dire que en gros j'ai cela :
POP
|
192.168.1.0/24 +----- WIFI ------ BOX POP TV
IPv6 activée
|
OPNsense
|
|
|
LAN
192.168.2.0/24
Pas d'IPv6
Maintenant, je souhaiterais sauter le pas et mettre la box Free en mode "bridge" et utiliser IP v4 et v6.
Par contre avant j'aurais quelques questions:
1) un sous réseau IPv4 = un prefix IPv6. Donc théoriquement, si les prefix fournis par Free sont 2a01:1234:abcd:fff0::/64 , 2a01:1234:abcd:fff1::/64 ... 2a01:1234:abcd:fff8::/64 je peux utiliser ses 8 préfix derière mon OPNsense ou pas ?
Si j'ai bien compris ce qui a été dit avant mon poste on ne peut en utiliser qu'un seul.
2) j'aimerais garder IPv4 et IPv6 dans mon LAN, c'est possible ?
3) Sauf erreur de ma part, mode bridge = modem, donc la box ne devrait pas avoir d'ip ... or visiblement elle a toujours son "Adresse IPv6 lien local"
3.1) Question bête mais une fois la boxe en mode pont/bridge, comme fait on pour accèder à l'interface graphique de celle-ci (pour désactiver le mode pont par exemple) ? IPv6 avec son "Adresse IPv6 lien local" ? Et avec la v4 ? Impossible ?
Merci par avance.
-
1/ oui. Tous les /64 sont utilisables.
2/ oui (et heureusement…)
3/ la box est en bridge en ipv4 mais reste un routeur en IPv6. Pas besoin de bridge IPv6 puisqu’il n’y a pas de nat…
3.1/ le mode bridge de la box est un « faux » bridge. Elle continuera à être visible à l’adresse habituelle « mafreebox.freebox.fr » (de mémoire, ça fait 7 ans que j’ai quitté free) même quand la box sera en bridge.
-
Merci pour les réponses.
3.1/ ok, par contyre du coups qui porte les adresses publiques ?
Par contre, je me mélange les pinceaux entre le tuto et ce qui est indiqué dans la première page et on parle nul part de l'IPv4.
D'apres un poste de kgersen, "le mieux" Si l'on veut utiliser un seul prefix:
- Vérifier que l'IPv6 est bien activée sur OPNsense: OK
- renseigner l'adresse IPv6 lien local de l'interface WAN dans les "next hop" (sans le /64) de la box OK
- Sur OPNsense:
- Dans l'interface WAN:
- IPv4 configuration : None ?
- IPv6configuration :
- L'ip v6 lien local qui avait été précédemment été assignée à cette interface. avec le /64
- IPv6 Upstream Gateway: Auto-detect
- Use IPv4 connectivity coché ou pas ? (je sais plus si je l'ai modifié)
-
Merci pour les réponses.
3.1/ ok, par contyre du coups qui porte les adresses publiques ?
Par contre, je me mélange les pinceaux entre le tuto et ce qui est indiqué dans la première page et on parle nul part de l'IPv4.
D'apres un poste de kgersen, "le mieux" Si l'on veut utiliser un seul prefix:
- Vérifier que l'IPv6 est bien activée sur OPNsense: OK
- renseigner l'adresse IPv6 lien local de l'interface WAN dans les "next hop" (sans le /64) de la box OK
- Sur OPNsense:
- Dans l'interface WAN:
- IPv4 configuration : None ? -> dhcp
- IPv6configuration :
- L'ip v6 lien local qui avait été précédemment été assignée à cette interface. non une ipv6 du 1er /64 par exemple A::2/64
- IPv6 Upstream Gateway: Auto-detect -> mettre l'ipv6 link-local de la box (visible en 1er ligne dans le screen en dessous)
- Use IPv4 connectivity coché ou pas ? (je sais plus si je l'ai modifié) -> non (ipv4 et ipv6 sont indépendants)
methode avec un préfix:
(https://i.imgur.com/1xfH9yC.png)
-
??? :-[
- IPv4 configuration : None ? -> dhcp
dhcp sur l'interface wan en mode bridge ... ? Je comprends pas, il est où le srv dhcp ? Il faudrait pas mettre l'IPv4 publique ?
- L'ip v6 lien local qui avait été précédemment été assignée à cette interface. non une ipv6 du 1er /64 par exemple A::2/64
Sur l'interface WAN ... ok, IPv6 Configuration Type c'est bien "Static IPv6 ?
Et du coups pour l'interface LAN ? A::3/64 en static ?
???
Je suis vraiment pommé là ! :-[
-
En mode bridge pour ipv4 le serveur dhcp est chez free… et c’est bien le routeur perso qui porte l’ip publique.
La freebox est donc transparente, sauf qu’en pratique elle intercepte le traffic vers l’adresse ip associée au nom « mafreebox.freebox.fr » pour y répondre localement.
-
Sur l'interface WAN ... ok, IPv6 Configuration Type c'est bien "Static IPv6 ?
oui mais on ne configure d'IPv6 public sur l'interface wan. On utilise que la link-local (fe80...).
Internet --- Freebox(fe80:...) --- (fe80:...)(wan)Routeur OPNSense(lan)(A::1/64) -- réseau local -- (A:x:y:z:t/64) PC
certain routeur n'accepte pas une configuration 'static' sans renseigner une IPv6. Dans ce cas on peut mettre fe08::1 par exemple (en plus c'est plus facile a renseigner dans la partie next-hop coté Freebox).
Et du coups pour l'interface LAN ? A::3/64 en static ?
???
Je suis vraiment pommé là ! :-[
interface LAN: A::1/64 (en fait n'importe quel IPv6 de A::/64, j'avais mis A::2/64 sur le dessin mais ca aurait pu être n'importe quoi d'autre).
A::/64 n'est que pour le LAN et il n'y a pas d'IPv6 public pour le WAN.
Le routeur OPNSense doit être aussi annonceur RA (radvd) pour ce prefix A:: et optionnellement serveur DHCPv6 stateless (je ne recommande pas statefull) de façon a ce que les appareils sur le LAN puissent se configurer une IPv6 dans A:: et savoir que le routeur OPNSense est la gateway de sortie.
-
INTERNET
|
|
|
BOX FREE
fe80:::::1 /64
next hope fe80:::::2/64
|
|
|
|
|
|
WAN ----> IPv6 static fe80:::::2/64
IPv6 GW fe80:::::1/64
+----------+
| OPNsense | IPv4 DHCP
+----------+
IPv6 static 2a01::A::1/64 <------ LAN
IPv4 static 192.168.2.1/24 |
|
Switch
OPNsense:
System->Gateway->IPv6 lien local FreeBox (ex: fe80:::::1) ( Upstream Gateway: activé)
Services-> Router Advertisements -> WAN
- Router Advertisements: Assisted
- Router Priority: Normal
- RA Interface: WAN (dynamic)
- Advertise Default Gateway: coché
- le reste: vide / par defaut
Services-> Router Advertisements -> LAN
- Router Advertisements: Assisted
- Router Priority: Normal
- RA Interface: LAN (dynamic)
- Advertise Routes: 2a01:::A::/64 (1er next hop de la FreeBox)
- le reste: vide / par defaut
J'ai oublié quelque chose ou y a t il une erreur ?
-
Remarque pour ceux qui on comme moi un bridge: bridge0 = interface LANSWITCH (J'ai un switch juste dèrière, d'où le nom) + interface WIFI
Pensez à activer OPNsense->Interfaces->Other Types->Bridge->bridge0->Link-local
Sinon vous aurez une erreur "ping6: invalid source address: Name does not resolve"
Tests PING:
WAN IPv6 local -> FreeBox IPv6 local : OK
WAN IPv6 local -> Google: OK
LAN IPv6 local -> WAN IPv6 local: NOK
LAN IPv6 local -> FreeBox IPv6 local : NOK
LAN IPv6 Public-> Adresse ipv6 Google (2001:4860:4860::8888) NOK
LAN IPv4 -> WAN OK
LAN IPv4 -> 8.8.8.8 OK
Donc il y a un truc qui bloque le trafique en IPv4 LAN->WAN mais je vois rien dans les logs du par feu
Sauf:
LANswitch Jun 19 18:25:11 0.0.0.0 255.255.255.255 hip Default deny rule
LAN Jun 19 18:25:11 0.0.0.0 255.255.255.255 hip Default deny rule
LANswitch Jun 19 18:25:11 0.0.0.0 255.255.255.255 hip Default deny rule
Mais d'après ce que je peux comprendre du protocole hip, cela ne doit pas être le problème, dites moi si je me trompe
-
Hum je sais pas ce que j'ai fait, à par reboot l'OPNsense; mais au moins j'ai l'Internet depuis mon PC qui est dans le LAN.
PC -> 8.8.8.8 OK
PC -> 2001:4860:4860::8888 OK
Par contre:
LAN -> 2001:4860:4860::8888 toujours NOK
LAN -> IPv6 FreeBox lien local toujours NOK
LAN -> WAN en IPv6 lien local toujours NOK
D'autre part, DANS OPNsense -> Interfaces -> IPv4 address est toujours en 192.168.1.x/24 ... :o Ca devrait pas être mon IPv4 publique ?
PS: pas grand chose à voir avec la discution, mais quelqu'un a tester de remplacer le FreeBoxPlayer par un raspberrypi ou autre ?
-
LAN -> IPv6 FreeBox lien local toujours NOK
Normal, ça ne s’appelle pas « link local » pour rien… Une adresse link local n’est jamais routée, elle est donc accessible uniquement quand on est sur le même lien… Le routeur peut donc y accéder (et donc router vers la freebox des paquets dont l’adresse destination a une portée globale) car son port WAN est sur le même lien que la box, une machine sur le LAN derrière le routeur ne pourra jamais y accéder.
Je crois qu’un petit training IPv6 et routage est nécessaire ;)
-
INTERNET
|
|
|
BOX FREE
fe80:::::1 /64
next hope fe80:::::2/64
|
|
|
|
|
|
WAN ----> IPv6 static fe80:::::2/64
IPv6 GW fe80:::::1/64
+----------+
| OPNsense | IPv4 DHCP
+----------+
IPv6 static 2a01::A::1/64 <------ LAN
IPv4 static 192.168.2.1/24 |
|
Switch
OPNsense:
System->Gateway->IPv6 lien local FreeBox (ex: fe80:::::1) ( Upstream Gateway: activé)
Services-> Router Advertisements -> WAN
- Router Advertisements: Assisted
- Router Priority: Normal
- RA Interface: WAN (dynamic)
- Advertise Default Gateway: coché
- le reste: vide / par defaut
Services-> Router Advertisements -> LAN
- Router Advertisements: Assisted
- Router Priority: Normal
- RA Interface: LAN (dynamic)
- Advertise Routes: 2a01:::A::/64 (1er next hop de la FreeBox)
- le reste: vide / par defaut
J'ai oublié quelque chose ou y a t il une erreur ?
Services-> Router Advertisements -> WAN: pas besoin de RA coté WAN.
Services-> Router Advertisements -> LAN
- Router Advertisements: Assisted mettre plutot "Stateless"
- Router Priority: Normal
- RA Interface: LAN (dynamic)
- Advertise Routes: 2a01:::A::/64 (1er next hop de la FreeBox) ne rien mettre
- le reste: vide / par defaut
et cocher "Use the DNS settings of the DHCPv6 server"
-
Normal, ça ne s’appelle pas « link local » pour rien… Une adresse link local n’est jamais routée, elle est donc accessible uniquement quand on est sur le même lien…
Ca OK, mes connaissances réseaux ne sont peut être plus très fraiches mais ca je m'en souvient, par contre ...
Le routeur peut donc y accéder (et donc router vers la freebox des paquets dont l’adresse destination a une portée globale) car son port WAN est sur le même lien que la box, une machine sur le LAN derrière le routeur ne pourra jamais y accéder.
C'est là que je bloque un peu, pour moi la box ne devrait même pas avoir de d'adresse lien local puisqu'elle est en mode "pont/bridge".
Je veux dire, quand tu créer un bridge linux, tu ne mets pas d'adresse à la carte "physique" ... tout est directement dirigé vers le pont.
Donc tout le trafique réseaux devrait être dirigé vers les deux port "LAN" de la BOX (ou vers un seul en sélectionnant le bon quelque part)...
iface eno1 inet manual
auto vmbr0
iface vmbr0 inet static
address 10.10.10.2
netmask 255.255.255.0
gateway 10.10.10.1
bridge-ports eno1
bridge-stp off
bridge-fd 0
Je crois qu’un petit training IPv6 et routage est nécessaire ;)
Surement
@ kgersen : OK merci
-
C'est là que je bloque un peu, pour moi la box ne devrait même pas avoir de d'adresse lien local puisqu'elle est en mode "pont/bridge".
Je veux dire, quand tu créer un bridge linux, tu ne mets pas d'adresse à la carte "physique" ... tout est directement dirigé vers le pont.
Mais c'est pour ça que j'appelle ça un "faux bridge" depuis le début. En mode bridge, la box se comporte comme un bridge en IPv4, mais toujours comme un routeur en IPv6 (et ça ne pose aucun problème, vu qu'en IPv6 il n'y a pas de NAT. Ca fait juste un hop de plus sur un traceroute).
Le mode bridge des Freebox, c'est un développement noyau Linux spécifique fait par Free pour Free. Tu ne peux pas le reproduire avec un bridge linux.
-
Ok, merci pour les réponses et l'aide.
PS: pas grand chose à voir avec la discussion, mais quelqu'un a tester de remplacer le FreeBoxPlayer par un raspberrypi ou autre ?Je me réponds: oui ça fonctionne1. Le flux TV est lent à arriver (au démarrage et dès que l'on change de chaine) mais une fois qu'on l'a pas de problème.
1: testé avec raspberrypi 3B+; Libreelec (kodi) et l’extension PVR IPTV Simple.
-
Bonjour,
Je m'intéresse au sujet également.
Ayant une freebox pop en mode bridge ainsi qu'un netgate xg-7100 faisant tourner un pfsense+, je souhaite faire marcher le freebox player.
Pas mal de ressources, que j'avais mises en favoris sur le sujet, ont disparues dernièrement, sans doute lors de l'incendie chez ovh...
Y aurait-il quelqu'un pour poster des screenshots de sa config pfsense ainsi que les caractéristiques IP (floutées) de la ligne ?
Je m'engage à en faire un tuto si besoin, mais beaucoup d'informations dans ce fil, et au final, je ne sais pas vraiment auxquelles je dois me fier.
Est-ce que techniquement, on peut se passer du freebox server et brancher le SFP directement sur le pfsense et pouvoir bénéficier de la tv sur le freebox player ?
J'imagine que pour la partie téléphonie, c'est mort...
@tdfree, ce n'est pas trop complexe à mettre en place le raspberry ?
Merci d'avance
-
@tdfree, ce n'est pas trop complexe à mettre en place le raspberry ?
Non cela n'a pas été trop compliqué.
Au vu de mes favoris, j'ai du suivre le tuto suivant https://catch-up-tv-and-more.github.io/fr/live_tv_installation/ (https://catch-up-tv-and-more.github.io/fr/live_tv_installation/).
Notes:
1) Je n'ai pas installé le nécessaire pour enregistrer les chaines en directes.
2) Depuis je suis revenu à la configuration réseaux suivante:
Internet
|
FreeBox
|- réseaux "publique" Wifi avec freebox player + pc boulo + ...
OPNSense
|
Réseaux "perso"
-
Merci pour cette réponse, je vais jeter un oeil. Si quelqu'un a une réponse concernant mes autres interrogations, je suis preneur :D
-
Bonjour,
Je me permet ce message car en parcourant ce forum,
j'ai cru comprendre que pas mal de personnes tâtonnent.
Alors ma question qui utilise cette solution en conservant la TV par exemple ?
Actuellemt j'utilise OPNsense sur la DMZ mais j'aimerai bien passer La Delta en Bridge.
Bien cordialement
Mickel
-
Bonjour,
Je me permet ce message car en parcourant ce forum,
j'ai cru comprendre que pas mal de personnes tâtonnent.
Alors ma question qui utilise cette solution en conservant la TV par exemple ?
Actuellemt j'utilise OPNsense sur la DMZ mais j'aimerai bien passer La Delta en Bridge.
Bien cordialement
Mickel
Personnellement, j'ai fait deux VLAN un en IPv4 et l'autre en IPv6 pour la TV. Ma freebox est bien en Bridge.
Pour OPNsense, je n'avais pas réussi à faire ce que je voulais(je me rappelle plus exactement pourquoi), du coup je suis passé avec PFsense qui pour moi est plus complet.
-
Un petit message pour remercier les participants de topic : j'ai pu passé la Freebox Revolution de la maison en mode Bridge + ipv6 + Opnsense !
J'ai suivi la procédure avec un seul préfix sur la LAN et ça fonctionne parfaitement ! Merci pour toutes les infos ;)
Pour le Player, je l'avais laissé sur le WAN, en liaison directe (FreePlugs ou câble direct sur le port 1 du Freebox Server), mais à chaque changement de chaîne ou de démarrage, OpnSense perdait la liaison Internet (ping vers la Gateway WAN en erreur) : il fallait faire un reload DHCP sur l'interface WAN (même en IP Fixe il y avait ce problème).
Ca fonctionne à présent avec la méthode du Bridge VLAN100.
La Fibre ne devrait pas tarder à arriver, on en profitera pour passer sur la POP.
-
Je suis nouveau chez free avec freebox pop.
J'ai un routeur opnsense, qui fonctionne bien en ipv4, et j'essaye de configurer l'ipv6 pour que le player pop et ma shield pro avec oqee fonctionnent correctement pour la TV sur mon LAN.
J'essaye avec la méthode avec 1 préfixe uniquement.
Voici ce que j'ai fait:
Préfixes freebox serveur:
2a01:xxx:yyy:zzz0::/64
à
2a01:xxx:yyy:zzz7::/64
Lien local freebox serveur: fe80::xxxx:yyyy:zzzz:4581
Lien local WAN opnsense: fe80::xxx:yyyy:zzzz:642
1) Sur Opnsense: "Pare feu >> Paramètres >> avancés" et cochez "Autoriser IPv6"
3) Sur freebox, configuration IPV6 saisie du lien local du WAN opnsense sur le 1er nexthop pour le préfixe 2a01:xxx:yyy:zzz0:: à savoir fe80::xxx:yyyy:zzzz:642
4) Sur Opnsense, interface WAN, activez IPv6 avec l'option "Adresse IPv6 statique".
5) Je mets l'adresse du lien local de l'interface WAN opnsense: à savoir fe80::xxx:yyyy:zzzz:642 (ici je ne suis pas sûr) mais je dois mettre quelque chose ?
Passerelle IPv6: Créer une passerelle ipv6
passerelle par défaut: coché
Nom: WAN_GWv6
Interface: WAN
Famille d'adresse: IPv6
Adresse IP: fe80::xxxx:yyyy:zzzz:4581 (lien local de la freebox serveur)
Passerelle amont coché
IP moniteur: 2001:4860:4860::8888
Sélecion de WAN_GWv6 comme passerelle ipV6 pour l'interface WAN
6) Interface LAN opnsense
configuration IPv6: "Adresse IPv6 statique"
Adresse IPv6: 2a01:xxx:yyy:zzz0::2 (appartient au premier bloc ipv6 délégué par la freebox serveur)
7) Dans "Services" >> "Publication de Routeur (RA)" >> "[WAN]"
Publication de routeur : Routeur seulement
Priorité routeur : Normal
Annoncer la passerelle par défaut : cocher
Laissez les autres paramètres par défaut
8) Dans "Services" >> "Publication de Routeur (RA)" >> "[LAN]"
Publication de routeur (RA) : Sans état
Priorité routeur : Normal
Annoncer la passerelle par défaut : cocher
Annoncer les routes : 2a01:xxx:yyy:zzz0:: largeur: 64
Laissez les autres paramètres par défaut
9) Retourner sur "Interfaces" >> "Diagnostics" >> "Ping".
Sélectionnez IPV6 puis saisissez google.com
Résultat:
PING6(56=40+8+8 bytes) 2a01:xxx:yyy:zzz0::2 --> 2a00:1450:4007:806::200e
16 bytes from 2a00:1450:4007:806::200e, icmp_seq=0 hlim=118 time=6.841 ms
16 bytes from 2a00:1450:4007:806::200e, icmp_seq=1 hlim=118 time=6.814 ms
16 bytes from 2a00:1450:4007:806::200e, icmp_seq=2 hlim=118 time=7.151 ms
Ping de l'adresse mise dans IP moniteur de la passerelle ipv6: 2001:4860:4860::8888
Résultat:
PING6(56=40+8+8 bytes) 2a01:xxx:yyy:zzz0::2 --> 2001:4860:4860::8888
16 bytes from 2001:4860:4860::8888, icmp_seq=0 hlim=118 time=6.787 ms
16 bytes from 2001:4860:4860::8888, icmp_seq=1 hlim=118 time=6.432 ms
16 bytes from 2001:4860:4860::8888, icmp_seq=2 hlim=118 time=7.021 ms
Par contre, ma passerelle piv6 est marquée offline et ma conf ipv6 ne fonctionne pas sur mon LAN.
Je récupère bien une ipv6 avec le préfixe 2a01:xxx:yyy:zzz0, mais aucun trafic possible.
-
Salut,
Tout semble OK dans ce que tu écrit, mais je n'ai pas configuré de RA sur l'interface WAN.
8) Dans "Services" >> "Publication de Routeur (RA)" >> "[LAN]"
Publication de routeur (RA) : Sans état
Priorité routeur : Normal
Annoncer la passerelle par défaut : cocher
Annoncer les routes : 2a01:xxx:yyy:zzz0:: largeur: 64
Laissez les autres paramètres par défaut
Là, je n'ai rien mis dans l'annonce des routes.
J'ai renseigné un serveur DNS en IPv6 dans la configuration du RA sur l'interface LAN.
-
Ne met rien côté iP WAN sur opnsense (sauf si tu as la dernière version qui désactive le lien local si « none » en ipv6
Jute sur le LAN, tu reprend le préfixe du next hop 1 de la Free avec un ::2 à la fin par exemple.
Et le next hop sur ta Free c’est le lien local de ton WAN.
Oublie pas la passerelle sur opnsense qui contient le lien local de ta Free
Pour le RA disabled le WAN
Pour le LAN perso je suis en « stateless » avec le next hop 1 en route /64 et mon serveur dns.
Et ça roule nickel comme ça ;)
-
@fbn: j'ai retiré l'annonce des routes dans RA [LAN] et ajouté un DNS, cela ne change rien.
@zyon: je suis sur la dernière version opnsense (22.1).
Du coup sur mon interface WAN si je configure "type de configuration IPv6" en "Aucun" je n'ai plus de lien local sur cette interface.
Dans ce cas, que mettre ? Adresse Ipv6 Statique ? Mais dans ce cas, que dois-je saisir comme adresse ? Je ne peux pas laisser le champs vide.
Le reste j'ai configuré comme tu le préconises:
LAN ipv6: 2a01:xxx:yyy:zzz0::2
next hop n°1 freebox serveur: lien local du WAN opnsense
passerelle par défaut: coché
Nom: WAN_GWv6
Interface: WAN
Famille d'adresse: IPv6
Adresse IP: fe80::xxxx:yyyy:zzzz:4581 (lien local de la freebox serveur)
Passerelle amont coché
IP moniteur: 2001:4860:4860::8888
RA WAN: désactivé
RA LAN: sans état, 2a01:xxx:yyy:zzz0:: largeur 64 comme route annoncée
J'ai toujours ma passerelle WAN_GWv6 offline avec l'ip 2001:4860:4860::8888 à monitorer.
Après avoir modifié la conf j'ai redémarré le routeur, et toujours pareil.
-
Yes c'est good te manque la passerelle :)
Sur la 22.1 tu dois impérativement activer le WAN, met en DHCP histoire de choper ton lien local.
Puis passe en statique avec le lien local comme IP fixe et Zou.
Ton IP sur le LAN est bien en /64 aussi ?
Perso j'ai pas monitorer les passerelle, elle sont marquer comme up en permanence
-
Salut,
Si je mets "2001:4860:4860::8888" en IP Monitor, l'interface est Offline.
Je laisse par défaut la surveillance du lien local du Freebox Server, et c'est Online.
Sur la partie RA, je n'ai configuré que la partie DNS.
-
@zyon: j'ai remis le WAN en ipv6 statique, avec l'ip de lien local WAN récupéré au préalable.
@fbn: effectivement j'ai supprimé l'ip à monitorer, la passerelle devient up.
J'ai redémarré le tout et là sur mon pc ça fonctionne l'ipv6.
j'ai 2 ipv6 dans le préfixe 2a01:xxx:yyy:zzz0::
Je pense que c'est le monitoring que j'avais mis sur la passerelle qui posait problème.
Merci à vous 2.
Maintenant, il me reste le problème de oqee qui ne fonctionne toujours pas par contre :-(
Là je ne comprends pas, maintenant que j'ai des ipv6 du premier préfixe qui m'est alloué.
Faudrait-il un DNS particulier pour que cela fonctionne ? ou autre chose ?
Plus besoin de VLAN100 d'après ce que j'avais lu pour la pop.
-
Je n'ai pas le player Pop, mais d'après ce que j'ai compris, il ne faut surtout pas de DHCPv6, uniquement du RA, sinon ça ne fonctionne pas.
-
Je n'ai pas activé DHCPv6, Seulement RA sur le LAN, en mode Sans état.
J'ai coché "Annoncer la passerelle par défaut"
J'ai mis des DNS ipv6: 2620:119:35::35 et 2620:119:53::53
-
J'ai aussi testé Oqee sur la nvidia shield, idem, donc c'est peut-être plus un soucis du côté de Oqee qui a besoin de quelque chose en plus.
-
J'ai aussi testé Oqee sur la nvidia shield, idem, donc c'est peut-être plus un soucis du côté de Oqee qui a besoin de quelque chose en plus.
Je ne sais pas si tu as laissé que de l'IPv6 mais il te faut également une adresse en IPv4 pour Oqee
-
@ninjax: oui j'ai bien toujours de l'ipv4 sur mon LAN en 192.168.0.x
Opnsense est en 192.168.0.254.
Sur la pop, je ne vois pas d'ipv6 quand je sélectionne le réseau sur lequel elle est connectée. Je ne vois qu'une ipv4 de mon lan.
Sur la shield par contre j'ai bien 2 ipv6 de premier préfixe alloué par free + une ipv4 de mon lan.
-
Cool si c’est OK
L’application TV a besoin de l’ipv6 rien d’autre, bizarre que ça fonctionne pas si tu as bien de lipv6.
Sur le site de la fibre regarde en bas si c’est validé en ipv6 ou sur http://ipv6-test.com/
-
Sur lafibre en bas j'ai "Vous utilisez IPv6 (Félicitations!) avec le port TCP 33420".
Quant au site http://ipv6-test.com/ j'obtiens un score de 17/20.
Selon lui, il manque 2 points:
1) Reconfigure your firewall
Your router or firewall is filtering ICMPv6 messages sent to your computer. An IPv6 host that cannot receive ICMP messages may encounter problems like some web pages loading partially or not at all.
2) Get a reverse DNS record
Je ne pense pas que le point 2 soit très ennuyeux, par contre pour le premier, ?
Pour le firewall, j'ai simplement un règle sur l'interface LAN qui laisse passer tout vers *
-
Tiens, bizarre, en validant le post de mon précédent message, je vois en bas désormais "Vous utilisez IPv4 avec le port TCP 5806".
Je ne suis pas toujours en ipv6 semble-t-il.
-
Bonjour,
Quelle OS ? Windows ? Quelle version ?
ça peut arriver qu'une config de l'OS mettent le boxon ...
-
Mon Pc est sous kubuntu 21.10, je n'ai aucun windows sur mon LAN.
Autre point, contrairement au PC, l'ipv6 ne semble pas fonctionner sur mon smartphone android xiaomi mi mix 2s connecté à mon LAN en Wifi via mon AP (pas celui de la freebox qui est désactivé). Je récupère bien 2 ipv6 du bon préfixe mais le test https://ipv6-test.com/ échoue.
C'est peut-être une piste pour oqee qui exige ipv6 fonctionnel ?
-
L’application TV a besoin de l’ipv6 rien d’autre, bizarre que ça fonctionne pas si tu as bien de lipv6.
Tu as peut être raison, mais de mémoire, lorsque je ne mettais pas l'IPv4, l'application OQEE (ou d'autres applications comme youtube ou netflix, etc...c'est là où je ne suis plus sûr) ne fonctionnaient pas. Il me faut absolument les deux pour que tout fonctionne. Je parle pour le provider Free.
@nk2, pour information sur opnsense, avec un autre utilisateur (je me souviens plus de son pseudo), on n'a jamais réussi à faire bien fonctionné. On est passé sur pfsense, d'un autre côté, je n'ai pas réessayé depuis sur opnsense.
-
Perso je suis OPNsense et ça fonctionne à merveille
Je te fais des screen ce soir de ma conf.
Pour la télé, chez moi si pas de V6 elle me le dit en gros sur l’écran que pas de V6 pas de télé lol.
-
Si jamais ça peu aider, j'ai fais qq screens
-
Merci @zyon je vais comparer avec ma conf.
-
Bonjours a vous,
Bon apres pas mal de gaère j'ai enfin reussi, youpi
mais j'aimerais aller plus loin,
donc actuellement ma box en bridge, mon wan en v6 et mon Lan sur le next hop .
voila tout ce petit monde fonctionne tres bien
Mais mon réseau est pus complexe que ca :
(https://netosec.com/wp-content/uploads/2019/01/typical-home-network-wifi-vlans.jpg)
Serait il possible d avoir cette ipv6 et de mettre le player pop dans le Vlan 30
qui lui est connecte au routeur via l'interface OPT1
je demande ca car le lan est ouvert a tout alors que les vlan n'on besoin de voir que ce qu'ils ont besoin
Merci
-
Hello,
Gérer un Vlan avec OPNsense pas de soucis, après je sais pas si le netgear gère les VLAN…..
Après quel besoin tu as de séparer ces flux ?
-
Tu as pas du comprendre.
Mon réseau est déjà séparé comme sur le schéma.
Ceci afin d isolé les appareils connectés et aussi placer en dmz mes nombreux services Web tel que mail cloud ....
La questions n est pas si je peux faire des vlan
Mais comment mettre le player pop dans le vlan 30
Actuellement il est sur l interface LAN qui est normalement utiliser pour admin le firewall seulement.
J aimerais essayer si possible de mettre le player dans le vlan 30 déjà existant et lié à l'interface opt1( qui gère tout les vlan)
Et d avoir de lipv6 dessus
-
Yes autant pour moi, je pensais que ton schéma était le design prévu.
De mémoire Android TV ne sait pas gérer les VLAN mais si tu la branche sur un port tagger elle « devrait » prendre le Vlan (si je me trompe pas)
-
Bonjour,
En appliquant un tuto observer sur le web, j'ai bien ma freebox pop en mode "routeur", un opnsense derrière séparer mon réseau principal et mon player pop derrière l'opnsense qui marche très bien (donc l'ipv6 opérationnel).
Pas de dmz freebox server->opnsense, il faut juste penser à faire des redirections de ports en cascade: server pop->opnsense->vers la machine.
Je me casse pas la tête avec le mode bridge.
Le truc c'est de juste bien gérer le next op sur la freebox (mettre la plage next op 2 sur opnsense et l'ipv6 locale de l'interface wan de l'opnsense sur la pop).