Auteur Sujet: IPv6 OK sauf pour le routeur Ubiquiti ER-X  (Lu 951 fois)

0 Membres et 1 Invité sur ce sujet

doktoil makresh

  • Abonné Free fibre
  • *
  • Messages: 15
  • Noisy le Grand (93)
IPv6 OK sauf pour le routeur Ubiquiti ER-X
« le: 18 juin 2022 à 13:26:03 »
Bonjour,

J'ai suivi les instructions ici : https://lafibre.info/remplacer-freebox/ipv6-sur-ubiquiti-edgerouter-8-pro-comment-faire/
pour avoir la délégation IPv6 via mon routeur Ubiquiti ER-X. Tous les postes de mon réseau se voient attribuer une IPv6 comme prévu, peuvent aller sur l'internet du futur, c'est génial.
Mais voila, mon routeur lui même n'y parvient pas :-/
Mon routeur est relié à la Freebox Delta en mode bridge via son port eth0
J'ai un bridge des autres ports (eth1 à eth4) nommé switch0

Niveau adressage :
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 state UNKNOWN qlen 1000
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: itf0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 2018 state UNKNOWN qlen 1000
    inet6 fe80::7683:c2ff:fe09:c101/64 scope link
       valid_lft forever preferred_lft forever
4: eth0@itf0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 state UP qlen 1000
    inet6 fe80::1/64 scope link
       valid_lft forever preferred_lft forever
    inet6 fe80::7683:c2ff:fe09:c0fc/64 scope link
       valid_lft forever preferred_lft forever
5: eth1@itf0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 state UP qlen 1000
    inet6 fe80::7683:c2ff:fe09:c0fd/64 scope link
       valid_lft forever preferred_lft forever
6: eth2@itf0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 state UP qlen 1000
    inet6 fe80::7683:c2ff:fe09:c0fe/64 scope link
       valid_lft forever preferred_lft forever
7: eth3@itf0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 state UP qlen 1000
    inet6 fe80::7683:c2ff:fe09:c0ff/64 scope link
       valid_lft forever preferred_lft forever
8: eth4@itf0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 state LOWERLAYERDOWN qlen 1000
    inet6 fe80::7683:c2ff:fe09:c100/64 scope link
       valid_lft forever preferred_lft forever
9: switch0@itf0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 state UP qlen 1000
    inet6 2a01:e0a:348:bda0::1/64 scope global
       valid_lft forever preferred_lft forever
    inet6 fe80::7:1/64 scope link
       valid_lft forever preferred_lft forever
    inet6 fe80::7683:c2ff:fe09:c101/64 scope link
       valid_lft forever preferred_lft forever

Niveau routage :2a01:e0a:348:bda0::/64 dev switch0 proto kernel metric 256 pref medium
fe80::/64 dev itf0 proto kernel metric 256 pref medium
fe80::/64 dev eth0 proto kernel metric 256 pref medium
fe80::/64 dev eth1 proto kernel metric 256 pref medium
fe80::/64 dev eth2 proto kernel metric 256 pref medium
fe80::/64 dev eth3 proto kernel metric 256 pref medium
fe80::/64 dev eth4 proto kernel metric 256 linkdown pref medium
fe80::/64 dev switch0 proto kernel metric 256 pref medium
default via fe80::72fc:8fff:fe68:2c36 dev eth0 proto zebra metric 1024 pref medium

Si je fais un "ping6 www.google.fr" j'ai bien la résolution qui est faite (mon serveur DNS est dans le LAN), mais après pas de réponse aux pings.
Depuis mon LAN tout le monde arrive à pinger www.google.fr sur son IPv6.
Mon routeur arrive bien à pinger les IPv6 de mon réseau local

Je pense que j'ai loupé  un truc, mais je ne vois pas trop quoi.
2 options IPv6 qui peuvent être intéressantes, peut-être :D
ipv6-receive-redirects disable
ipv6-src-route disable

Ma conf firewall IPv6 est un peu longue, donc je la transmets seulement si demandée.

Par avance merci pour votre aide !

« Modifié: 24 juin 2022 à 09:59:17 par doktoil makresh »

Zweit

  • Abonné Free fibre
  • *
  • Messages: 238
  • Bieville-Beuville (14)
IPv6 OK sauf pour le routeur Ubiquiti ER-X
« Réponse #1 le: 24 juin 2022 à 09:29:46 »
Salut,

Ça me rappelle un soucis que j'ai eu il y a quelque temps : https://lafibre.info/ipv6/probleme-de-dns-sur-edgeos-avec-delegation-de-prefixe-ipv6/

doktoil makresh

  • Abonné Free fibre
  • *
  • Messages: 15
  • Noisy le Grand (93)
IPv6 OK sauf pour le routeur Ubiquiti ER-X
« Réponse #2 le: 24 juin 2022 à 10:00:59 »
Salut,

Merci pour ta réponse, mais après relecture il semble que ca soit pas mal différent :
-la résolution DNS se passe bien (j'utilise un serveur perso qui est coté LAN du routeur)
-tous mes postes ont l'IPv6 qui marche (ping6 google.fr par exemple)
-mon routeur peut pinger mes IPv6 du LAN
-mon routeur ne peut pas pinger les IPv6 des internets