Bonjour je deterre le sujet.

mais j'ai 2 soucis

_ freebox pop pfsense j'ai appliqué la méthode 1 prefixe pour mon archi en 1 wan 1 lan...

    j'ai un soucis ... la machine en w11 fonctionne pendant quelque minute puis elle perd le lien ipv6 , je dois redemarrer RA pour retablir l ipv6. aucun soucis sous android via smartphone... test sur ip.lafibre.info

_ deuxième socusi, je souhaiterai avoir 2 Lan dois je appliquer la mathode 1 ou 2 prefix?


merci pour votre aide

j'aimerai aussi avoir la config sous pfsense s'une personne ayant la même configuration avec pf, un w11 et 1 android afin de comparer en détail la configuration

si A est le deuxieme prefix c'est normal que la freebox ne réponde pas.

il faut que tu choisisse une méthode et pas mélanger les 2.

en l'etait ton dessin est correct. tu doit pouvoir ping dehors depuis l'opnsense. mais tu n'a plus de prefix pour le lan.

la méthode avec 2 préfix:



IPv6 interface wan = A::2/64 (ou ce qu'on veut sauf A::1 pris par la freebox)
IPv6 interface lan = B::2/64 (ou B::1 ou ce qu'on veut)

et la méthode avec un préfix:



IPv6 interface wan = pas d'IPv6 public
IPv6 interface lan = A::2/64 (ou A::1 ou ce qu'on veut car A::1 n'est plus géré par la Freebox)

-> avec la méthode avec un préfix, l'interface WAN d'opnsense n'a pas d'IPv6 public, elle n'a que son IPv6 link-local (fe80...). c'est ca qui déroute un peu les gens des fois. le préfix A est utilisé coté LAN de l'opnsense.

Curieux ce souci W11 avec dual stack & rdnss. encore une boulette de MS j'imagine.

il vaut mieux dans ce cas, être en stateless DHCPv6 et fournir la config DNS IPv6 via DHCPv6.

pour la 2eme question les 2 méthodes marchent. il faut juste utiliser un autre prefix (donc le 2eme ou 3eme suivant la méthode) et mettre le bon next-hop (ca peut être le meme pfsense s'il a 2 lan)

Merci pour ton retour j'essai cela ;-)

dans ce cas je dois mettre Stateless DHCP dans le menu RA (je suis sous PF pas sous OPN sense).
dans le menu dhcpv6 dois je cocher "enable" dhcpv6 en tete du menu ou juste "enable dns" ?

Les deux je crois mais je n'utilise plus pfsense.

Bonjour.

Quelqu'un a-t-il eu le courage de faire un tuto de A à Z avec des impressions écrans et IP bidons pour bien expliquer comment mettre en place un FW opnsense derrière une freebox sans perdre la tv ? 

Personnellement, après les 9 pages du post + tout ce que j'ai pu lire, cela ne fonctionne pas.

J'aimerais bien recommencer de zéro et faire le tuto si on m'explique plus clairement les "A::2/64", etc ...
Je pars d'une freebox Delta + Freebox POP + un boitier barracuda 4 ports avec opnsense + Borne Wifi Deco

Merci pour votre aide.

Ca y est - la freebox POP3 en bridge suivie de la Fritzbox 7590 fonctionne sans aucun problème depuis 3 semaines.

gerd

On est obligé d'utiliser plusieurs next hop ? Le pfsense ne peut pas se débrouiller tout seul pour gérer les différentes interfaces ?

coté freebox :. il faut bien indiqué vers quel équipement chaque /64 doit être routé. donc pas d'autres choix que de mettre X fois la link-local du pfsense dans les next-hop.

coté pfsense : on ne peut pas automatiser la délégation des /64 aux différentes interfaces LAN sans avoir de la délégation DHCPv6 active coté wan (ce que la Freebox ne supporte pas). Avec OpenWrt on peut définir statiquement un prefix délégué (option ip6prefix) mais malheurement pas avec opnwrt/pfsense.

Une solution consisterait a mettre un 3 eme équipement coté wan qui fasse juste serveur DHCPv6 de délégation: on lui met manuellement le /61 , on configure l'interface WAN de pfsense en DHCPv6-PD , elle va recevoir ce /61 et donner des /64 automatiquement aux interfaces LAN configurées en "tracking de wan".

C'est dommage qu'en 2026 Free ne supporte toujours pas DHCPv6-PD qui est le standard utilisé partout pour configurer les routeurs en IPv6.