Merci pour le fil, ça m'a bien dépanné.

J'ai eu quelques soucis au niveau de la connectivité en IPv6 et j'ai du faire quelques modifications (la conf est plus bas):

• Au lieu d'attribuer une adresse "forgée" à l'interface WAN, je laisse faire l'autoconf
• Le préfixe attribué n'est pas un /64 mais un /60 (j'ai découvert ça grâce à l'autoconf d'ailleurs)
• J'ai ajouté les règles de firewall à mettre pour que le DHCPv6 puisse faire son boulot
• Les paquets RA ne donnent plus les DNS. Ils y étaient mais plus maintenant (pas grâve pour moi puisque j'ai un serveur DNS en local)

J'ai aucun soucis pour l'IPv6. Par contre, le tunnel 6to4 ne fonctionne pas
Des idées?
Edit: C'est résolu. L'adresse local du tunnel doit bien se terminer par ffff:ffff:0 autrement le border router fait le muet.


firewall {
    all-ping enable
    broadcast-ping disable
    ipv6-name WAN6_IN {
        default-action drop
        rule 10 {
            action accept
            description "allow established"
            protocol all
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "drop invalid packets"
            protocol all
            state {
                invalid enable
            }
        }
        rule 30 {
            action accept
            description "allow ICMPv6"
            protocol icmpv6
        }
    }
    ipv6-name WAN6_LOCAL {
        default-action drop
        rule 10 {
            action accept
            description "allow established"
            protocol all
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "drop invalid packets"
            protocol all
            state {
                invalid enable
            }
        }
        rule 30 {
            action accept
            description "allow ICMPv6"
            protocol icmpv6
        }
        rule 40 {
            action accept
            description "allow DHCPv6 client/server"
            destination {
                port 546
            }
            protocol udp
            source {
                port 547
            }
        }
    }
    ipv6-receive-redirects disable
    ipv6-src-route disable
    ip-src-route disable
    log-martians enable
    name WAN_IN {
        default-action drop
        description "WAN to internal"
        rule 10 {
            action accept
            description "Allow established/related"
            log disable
            protocol all
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            log disable
            protocol all
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
    }
    name WAN_LOCAL {
        default-action drop
        description "WAN to router"
        rule 1 {
            action accept
            description "Allow established/related"
            state {
                established enable
                related enable
            }
        }
        rule 3 {
            action drop
            description "Drop invalid state"
            log disable
            state {
                invalid enable
            }
        }
    }
    receive-redirects disable
    send-redirects enable
    source-validation disable
    syn-cookies enable
}
interfaces {
    ethernet eth0 {
        address dhcp
        description LAN_ETH0
        duplex auto
        ipv6 {
            dup-addr-detect-transmits 1
            router-advert {
                cur-hop-limit 64
                link-mtu 0
                managed-flag false
                max-interval 600
                other-config-flag false
                prefix ::/64 {
                    autonomous-flag true
                    on-link-flag true
                    preferred-lifetime 14400
                    valid-lifetime 18000
                }
                reachable-time 0
                retrans-timer 0
                send-advert true
            }
        }
        speed auto
    }
    ethernet eth3 {
        description FAI_TRUNK
        duplex auto
        mac <MAC DE LA FREEBOX>
        mtu 1700
        speed auto
        vif 836 {
            description FAI_WAN
            dhcpv6-pd {
                pd 0 {
                    interface eth0 {
                        host-address ::1
                        prefix-id :0
                        service slaac
                    }
                    prefix-length /60
                }
                rapid-commit enable
            }
            firewall {
                in {
                    ipv6-name WAN6_IN
                }
                local {
                    ipv6-name WAN6_LOCAL
                }
            }
            ipv6 {
                address {
                    autoconf
                }
                dup-addr-detect-transmits 1
            }
            mac <MAC DE LA FREEBOX>
            mtu 1700
        }
    }
    ipv6-tunnel v6tun0 {
        address <IPV4 ALLOUEE>/32
        encapsulation ipip6
        firewall {
            in {
                name WAN_IN
            }
            local {
                name WAN_LOCAL
            }
        }
        local-ip <IPV6 DE LAN_ETH0>
        mtu 1500
        multicast disable
        remote-ip 2a01:e00:29:200a::fffd
        ttl 64
    }
    loopback lo {
    }
}
protocols {
    static {
        interface-route 0.0.0.0/0 {
            next-hop-interface v6tun0 {
            }
        }
    }
}
service {
    nat {
        rule 5001 {
            description "MASQ: WAN"
            log disable
            outbound-interface v6tun0
            protocol all
            type masquerade
        }
    }
}


sur le vlan836 la configuration est automatique je comprend pas pourquoi vous vous embetez avec des pool swimm et kebap a tout va . vlan 836 mac freebox dhcvp6 et voila .

par contre la tele la cest autre chose jattend vos retours sur la tele , moi je suis bloquer la :s

fibre-----mc220l---------rpi4-----swich netgear

rebrancher la freebox mini server avec un lien sfp depis le routeur openwrt cest ca ? je crois que je vais prendre un service iptv illegale ca ma reviendras moins chere .
merci de ta reponse en tout cas je desespere de voir ta reponse ty ai pour rien cest free


sur le vlan836 je recupere bien une ip en 144.10.....  je pense pour la parti tv , mais il doit manque le web . mais je crois que le vlan100 nest plus dactualite car il y aucune connectivite en vlan100 sur le fbx player , sur le reseau local ( web normal ) il voit la connexion web mais echoue au test de mise a jour , je suppose quil manque le wan 835

fibre------mc220l--835/836----rpi4----835 ( vlan )/836 ( dhcp local )---switch-----------abouttissant

Non autant pour moi j'ai le module free sfp+ sfp je branche le sfp sur un mc220l , le preboot c'est pour moi cette info ?

merci encore de tes reponses je vais voir ca , quand jaurais resolus mon soucis de connectivite a certain site : societe generale , github ,

sur openwrt tu fais tout facilement maintenant ca coince un peu mais bon

J'avais vu un truc sur le net avec le bouton micro de la télécommande puis dire "paramètres" ou quelque chose dans le genre qui te permet de bypasser le bootlock.
Débloque le mode développeur après tu pourras installer/virer/logcat ce que tu veux depuis le réseau avec adb... tout en regardant kodi