Auteur Sujet: FREE IPV6 sur Ubiquiti Edgerouter-8 Pro... la solution (Lu 44914 fois)

kgersen · « **Réponse #72 le:** 19 novembre 2016 à 21:08:59 »

c'est tres curieux en effet. D'autant si t'es ZMD tu es en 4rd donc le trafic IPv4 passe dans un tunnel sur de l'IPv6...donc mode routeur ou mode bridge la freebox a le "meme boulot" à faire... Un probleme de MTU peut-etre ? (le 4rd est censé utilisé des jumbo pour pas fragmenter IPv4, peut-etre qu'en mode bridge ca bug et ca fragmente ?) ca tu peux le mesurer.

il faudrait aussi comparer les débits IPv6 entre mode routeur et mode bridge.

nanostra · « **Réponse #73 le:** 19 novembre 2016 à 23:14:13 »

Dernière batterie de tests...
Pour la fragmentation... je sais pas comment faire...

... en routeur, IPV4 OK - IPV6 OK
... en bridge, IPV4 s'écroule et IPV6 OK

MODE ROUTEUR - DERRIERE FREEBOX

IPV4

Code: [Sélectionner]

MBP-FD:~ Fred$ wget -4 -O /dev/null ping.online.net/5000Mo.dat
--2016-11-19 22:25:11--  http://ping.online.net/5000Mo.dat
Resolving ping.online.net... 62.210.18.40
Connecting to ping.online.net|62.210.18.40|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 5000000000 (4.7G) [application/octet-stream]
Saving to: ‘/dev/null’

/dev/null                           100%[=================================================================>]   4.66G  96.1MB/s    in 50s  

2016-11-19 22:26:01 (95.4 MB/s) - ‘/dev/null’ saved [5000000000/5000000000]

IPV6

Code: [Sélectionner]

MBP-FD:~ Fred$ wget -6 -O /dev/null ping6.online.net/5000Mo.dat
--2016-11-19 22:26:32--  http://ping6.online.net/5000Mo.dat
Resolving ping6.online.net... 2001:bc8:1::40
Connecting to ping6.online.net|2001:bc8:1::40|:80... ^C
MBP-FD:~ Fred$ wget -6 -O /dev/null ping6.online.net/5000Mo.dat
--2016-11-19 22:42:13--  http://ping6.online.net/5000Mo.dat
Resolving ping6.online.net... 2001:bc8:1::40
Connecting to ping6.online.net|2001:bc8:1::40|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 5000000000 (4.7G) [application/octet-stream]
Saving to: ‘/dev/null’

/dev/null                           100%[=================================================================>]   4.66G  98.2MB/s    in 49s     

2016-11-19 22:43:02 (97.6 MB/s) - ‘/dev/null’ saved [5000000000/5000000000]

IPV4 + IPV6 en simultané (2 downloads en //)

Code: [Sélectionner]

Fred$ wget -4 -O /dev/null ping.online.net/5000Mo.dat
--2016-11-19 23:05:30--  http://ping.online.net/5000Mo.dat
Resolving ping.online.net... 62.210.18.40
Connecting to ping.online.net|62.210.18.40|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 5000000000 (4.7G) [application/octet-stream]
Saving to: ‘/dev/null’

/dev/null           100%[===================>]   4.66G  95.9MB/s    in 1m 43s  

2016-11-19 23:07:13 (46.4 MB/s) - ‘/dev/null’ saved [5000000000/5000000000]

Code: [Sélectionner]

MBP-FD:~ Fred$ wget -6 -O /dev/null ping6.online.net/5000Mo.dat
--2016-11-19 23:05:29--  http://ping6.online.net/5000Mo.dat
Resolving ping6.online.net... 2001:bc8:1::40
Connecting to ping6.online.net|2001:bc8:1::40|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 5000000000 (4.7G) [application/octet-stream]
Saving to: ‘/dev/null’

/dev/null                           100%[=================================================================>]   4.66G  70.9MB/s    in 73s     

2016-11-19 23:06:42 (65.5 MB/s) - ‘/dev/null’ saved [5000000000/5000000000]

TRACEROUTE IPV4

Code: [Sélectionner]

MBP-FD:~ Fred$ traceroute ping.online.net
traceroute to ping.online.net (62.210.18.40), 64 hops max, 52 byte packets
 1  192.168.1.254 (192.168.1.254)  0.557 ms *  0.421 ms
 2  194.149.164.48 (194.149.164.48)  12.436 ms  12.029 ms  7.995 ms
 3  bzn-9k-5-be1000.intf.routers.proxad.net (194.149.161.114)  4.813 ms  5.447 ms  4.746 ms
 4  dedibox-2-t.intf.routers.proxad.net (212.27.58.50)  8.645 ms  4.895 ms  5.053 ms
 5  195.154.1.4 (195.154.1.4)  5.750 ms  6.958 ms  5.123 ms
 6  45x-s44-2-a9k1.dc3.poneytelecom.eu (195.154.1.105)  5.570 ms  5.625 ms  5.439 ms
 7  ping.online.net (62.210.18.40)  4.930 ms  5.045 ms  4.947 ms

TRACEROUTE IPV6

Code: [Sélectionner]

MBP-FD:~ Fred$ traceroute6 ping6.online.net
traceroute6 to ping6.online.net (2001:bc8:1::40) from 2a01:e0a:d:a660:4a9:452e:289f:cbaf, 64 hops max, 12 byte packets
 1  2a01:e0a:d:a660::1  0.379 ms  0.308 ms  0.510 ms
 2  * * *
 3  2a01:e06:1:1712::ffff  1.822 ms  1.895 ms  1.657 ms
 4  * * *
 5  2a01:e00:1e::1  5.433 ms * *
 6  dedibox-2-p.intf.routers.proxad.net  5.670 ms  4.719 ms  4.779 ms
 7  2001:bc8:0:1::b9  5.605 ms  5.726 ms  5.702 ms
 8  2001:bc8:0:1::b2  5.625 ms  5.288 ms  6.304 ms
 9  2001:bc8:1::40  5.132 ms  4.892 ms  4.784 ms

BRIDGE - DERRIERE FREEBOX

IPV4

Code: [Sélectionner]

MBP-FD:~ Fred$ wget -4 -O /dev/null ping.online.net/5000Mo.dat
--2016-11-19 22:45:25--  http://ping.online.net/5000Mo.dat
Resolving ping.online.net... 62.210.18.40
Connecting to ping.online.net|62.210.18.40|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 5000000000 (4.7G) [application/octet-stream]
Saving to: ‘/dev/null’

/dev/null                           100%[=================================================================>]   4.66G  39.7MB/s    in 2m 4s   

2016-11-19 22:47:29 (38.5 MB/s) - ‘/dev/null’ saved [5000000000/5000000000]

IPV6

Code: [Sélectionner]

MBP-FD:~ Fred$ wget -6 -O /dev/null ping6.online.net/5000Mo.dat
--2016-11-19 22:48:04--  http://ping6.online.net/5000Mo.dat
Resolving ping6.online.net... 2001:bc8:1::40
Connecting to ping6.online.net|2001:bc8:1::40|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 5000000000 (4.7G) [application/octet-stream]
Saving to: ‘/dev/null’

/dev/null                           100%[=================================================================>]   4.66G  95.6MB/s    in 49s     

2016-11-19 22:48:54 (96.4 MB/s) - ‘/dev/null’ saved [5000000000/5000000000]

IPV4 + IPV6 en simultané (2 downloads en //)

Code: [Sélectionner]

Fred$ wget -4 -O /dev/null ping.online.net/5000Mo.dat
--2016-11-19 22:50:03--  http://ping.online.net/5000Mo.dat
Resolving ping.online.net... 62.210.18.40
Connecting to ping.online.net|62.210.18.40|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 5000000000 (4.7G) [application/octet-stream]
Saving to: ‘/dev/null’

/dev/null           100%[===================>]   4.66G  24.7MB/s    in 2m 50s  

2016-11-19 22:52:52 (28.1 MB/s) - ‘/dev/null’ saved [5000000000/5000000000]

Code: [Sélectionner]

MBP-FD:~ Fred$ wget -6 -O /dev/null ping6.online.net/5000Mo.dat
--2016-11-19 22:50:03--  http://ping6.online.net/5000Mo.dat
Resolving ping6.online.net... 2001:bc8:1::40
Connecting to ping6.online.net|2001:bc8:1::40|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 5000000000 (4.7G) [application/octet-stream]
Saving to: ‘/dev/null’

/dev/null                           100%[=================================================================>]   4.66G  60.4MB/s    in 2m 57s  

2016-11-19 22:53:00 (26.9 MB/s) - ‘/dev/null’ saved [5000000000/5000000000]

TRACEROUTE IPV4

Code: [Sélectionner]

traceroute ping.online.net
traceroute to ping.online.net (62.210.18.40), 64 hops max, 52 byte packets
 1  194.149.164.48 (194.149.164.48)  5.490 ms  6.341 ms  7.985 ms
 2  bzn-9k-5-be1000.intf.routers.proxad.net (194.149.161.114)  4.655 ms  7.054 ms  4.735 ms
 3  dedibox-2-t.intf.routers.proxad.net (212.27.58.50)  4.769 ms  5.910 ms  4.773 ms
 4  195.154.1.4 (195.154.1.4)  5.054 ms  5.165 ms  6.537 ms
 5  45x-s44-2-a9k1.dc3.poneytelecom.eu (195.154.1.105)  5.696 ms  5.321 ms  5.213 ms
 6  ping.online.net (62.210.18.40)  4.948 ms  4.766 ms  4.891 ms

TRACROUTE IPV6

Code: [Sélectionner]

MBP-FD:~ Fred$ traceroute6 ping6.online.net
traceroute6 to ping6.online.net (2001:bc8:1::40) from 2a01:e0a:d:a660:f914:1994:4c65:72ea, 64 hops max, 12 byte packets
 1  2a01:e0a:d:a660::1  0.394 ms  0.309 ms  0.249 ms
 2  * * *
 3  2a01:e06:1:1712::ffff  1.809 ms  1.692 ms  1.651 ms
 4  * * *
 5  2a01:e00:1e::1  4.919 ms  4.733 ms  4.852 ms
 6  dedibox-2-p.intf.routers.proxad.net  4.658 ms  4.828 ms  5.093 ms
 7  2001:bc8:0:1::b9  5.387 ms  5.367 ms  5.537 ms
 8  2001:bc8:0:1::b2  5.363 ms  5.558 ms  5.137 ms
 9  2001:bc8:1::40  4.815 ms  5.062 ms  4.804 ms

underground78 · « **Réponse #74 le:** 20 novembre 2016 à 10:10:18 »

Visiblement il y a un soucis en IPv4 en bridge. En ZMD l'IPv4 est encapsulé dans l'IPv6, je pense que ça doit avoir un rapport avec ça.

kgersen · « **Réponse #75 le:** 20 novembre 2016 à 10:28:32 »

Citation de: underground78 le 20 novembre 2016 à 10:10:18

Visiblement il y a un soucis en IPv4 en bridge. En ZMD l'IPv4 est encapsulé dans l'IPv6, je pense que ça doit avoir un rapport avec ça.

un peu quand meme vu qu'en zone dense c’était l'inverse jusqu’à ce qu'ils optimisent la fbx pour que le mode routeur soit aussi rapide que le mode bridge. cf maj 3.2 de 30/11/2015: http://dev.freebox.fr/blog/?p=2067#more-2067

nanostra · « **Réponse #76 le:** 20 novembre 2016 à 11:45:53 »

Il manque encore un test alors...

Mode Bridge avec IPV6 désactivé pour voir ce qu'il se passe... mais bon la petite famille va me massacrer...

Et puis on a la conclusion... BRIDGE en ZMD sur IPV4 a un problème, OK en IPV6...

J'ai déposé une anomalie sur http://dev.freebox.fr/bugs/

Hugues · « **Réponse #77 le:** 20 novembre 2016 à 12:45:25 »

Citation de: nanostra le 19 novembre 2016 à 19:47:36

Cela me rassure, suis pas tout seul... cela te fait aussi du débit divisé par 3 sur le download ?

J'ai pas la fibre, donc non.

thibaut670 · « **Réponse #78 le:** 16 mai 2017 à 09:56:14 »

Bonjour,

Tout d'abord bravo pour le sujet, c'est vraiment très complet !

Pour ma part j'ai suivi exactement ce qui a été indiqué, mais je n'ai pas l'accès au net en ipv6. Je parviens seulement à pinger l'extérieur, c'est plutôt curieux.
Je n'ai pas mis de firewall pour l'instant, tout est ouvert.
Ma freebox est en mode bridge et mon router est un erl3.

Si quelqu'un a une idée du pourquoi, qu'il n'hésite pas !

Merci d'avance et bonne journée à tous !

PS. J'ai constaté les même soucis que vous en mode bridge, je ne dépasse pas les 30 MO/S, c'est vraiment dommage !

Optix · « **Réponse #79 le:** 16 mai 2017 à 10:34:07 »

Citation de: thibaut670 le 16 mai 2017 à 09:56:14

Pour ma part j'ai suivi exactement ce qui a été indiqué, mais je n'ai pas l'accès au net en ipv6. Je parviens seulement à pinger l'extérieur, c'est plutôt curieux.

Problème de MTU, ordonne à ton routeur de diminuer la MSS.

thibaut670 · « **Réponse #80 le:** 16 mai 2017 à 12:05:01 »

Citation de: Optix le 16 mai 2017 à 10:34:07

Problème de MTU, ordonne à ton routeur de diminuer la MSS.

Merci pour la réponse rapide !

Je ne comprends pas trop où est le problème, peut-être que cela est dû à mon manque de connaissances dans le domaine de l'ipv6.

Le mss se modifie au niveau du firewall si j'ai bien vu. Y-At-t-il une valeur optimale à utiliser ? et à quel interface réseau dois-je l'appliquer ?

Merci d'avance !

Hugues · « **Réponse #81 le:** 16 mai 2017 à 12:36:13 »

1500 - l'encapsulation du 6rd - les headers IPv6

thibaut670 · « **Réponse #82 le:** 16 mai 2017 à 13:50:38 »

Bon, j'ai mis le mss-clamp6 en place à 1412 et ça semble tourner correctement.

Voici les commandes utilisées dans l'erl :

Code: [Sélectionner]

set firewall options mss-clamp6 interface-type all
set firewall options mss-clamp6 mss 1412

En espérant que ça n'aura pas d’impacts sur les performances !

Merci d'avoir pris le temps de me répondre.

Fuli10 · « **Réponse #83 le:** 16 mai 2017 à 14:52:05 »

Cette méthode (mss clamping) ne fonctionne que pour TCP.
Une méthode plus "propre" je trouve c'est de faire comme la freebox: envoyer une MTU réduite au niveau du service router-advert:

Code: [Sélectionner]

set interfaces ethernet <itfLAN> ipv6 router-advert link-mtu 1480