Auteur Sujet: Ultra + Ubiquiti UCG + IPv6 + vlan (Lu 36219 fois)

Hydro · « **Réponse #96 le:** **Aujourd'hui** à 08:12:52 »

Alors j'ai essayé ce matin de remettre bridge et de redémarrer ma borne wifi u7 pro (je n'ai pas encore d'équipement connecté en ethernet) mais toujours pas internet.

Oui je suis bien en ip v4 full stack.

Hydro · « **Réponse #97 le:** **Aujourd'hui** à 08:50:54 »

J'ai essayé de faire un reset de ma gateway mais pas plus de chance.
Du coup la question est de savoir si on peut faire le mode bridge avec la Freebox Delta et utiliser le port SPF ?

zbug · « **Réponse #98 le:** **Aujourd'hui** à 09:49:14 »

Citation de: Hydro le Aujourd'hui à 08:50:54

Du coup la question est de savoir si on peut faire le mode bridge avec la Freebox Delta et utiliser le port SPF ?

Oui cela fonctionne parfaitement, je le fais depuis la sortie de la Ultra (encore heureux même je dirais, c'est un des principaux gros avantages de Free et de la freebox). Vous avez possiblement raté une configuration.

N'hésitez pas à poster des screenshots (en cachant vos IP publiques) de la partie WAN (Internet dans UI) et LAN (Networks dans UI) ainsi que ce qui est branché et comment (schéma si possible).

Paul · « **Réponse #99 le:** **Aujourd'hui** à 09:56:38 »

Les symptômes sont un peu vagues. As-tu essayé de :

Pinguer la fe80 de la Freebox depuis le UniFi
Vérifier le statut du client DHCP du UniFi
Faire un traceroute depuis un appareil sur un des VLAN derrière le UniFi pour voir à quel saut ça s'arrête
Vérifier que la table de routage comprend bien les routes directement connectées de chaque VLAN et une route par défaut vers le UniFi

Apparemment, les UniFi sont capables d'apprendre en SLAAC la route par défaut et une adresse GUA. Sur MikroTik, ça ne m'a pas eu l'air possible, donc j'ai créé une route statique.
Je te recommande de surtout laisser IPv6 activé, ça peut commencer à fonctionner au cours du debug alors que l'IPv4 ne fonctionne pas encore, et orienter tes recherches.

Hydro · « **Réponse #100 le:** **Aujourd'hui** à 10:54:47 »

Depuis que j'ai reset mon équipement c'est n'importe quoi

Sur mon téléphone j'ai bien le wifi de unifi avec internet qui fonctionne (je suis toujours en routeur sur la freebox pour le moment) mais sur mon macbook, connecté au même wifi unifi, je n'ai pas internet. Je comprend pas j'ai pas de règle spéciales vu que j'ai tous reset.

Paul · « **Réponse #101 le:** **Aujourd'hui** à 11:41:02 »

Dans cette configuration, tu dois avoir Internet en double NAT en IPv4 et pas d'IPv6. Je sais pas si macOS a un problème avec le double NAT, ou une subtilité avec iCloud+, un besoin d'UPnP fonctionnel par défaut... As-tu personnalisé les serveurs DNS ? Si tu pouvais faire les tests dont j'ai parlé, je suis assez persuadé que ça mènerait quelque part.

Citation de: Paul le Aujourd'hui à 09:56:38

Vérifier que la table de routage comprend bien les routes directement connectées de chaque VLAN et une route par défaut vers le UniFi

Je me rends compte que j'ai fourché, le UniFi doit avoir une route par défaut vers la Freebox (évidemment...).

zbug · « **Réponse #102 le:** **Aujourd'hui** à 11:43:56 »

Il n'y a vraiment aucune raison de rester en mode routeur avec la freebox si on possède un routeur unifi. C'est un coup à causer plus de soucis qu'autre chose, surtout avec du double nat..

Fyr · « **Réponse #103 le:** **Aujourd'hui** à 11:48:39 »

Citation de: Paul le Aujourd'hui à 11:41:02

[...] As-tu personnalisé les serveurs DNS ? Si tu pouvais faire les tests dont j'ai parlé, je suis assez persuadé que ça mènerait quelque part.

Je me rends compte que j'ai fourché, le UniFi doit avoir une route par défaut vers la Freebox (évidemment...).

bon tu as solutionné le soucis.

Sur les DNS tu peux mettre autre chose que "AUTO" (côté Internet et/ou LAN) sauf si tu utilises le filtrage de contenu du Unifi. Auquel cas il va bloquer avec une règle de firewall cachée toutes les requêtes DNS sortantes dont le Unifi n'est pas à l'origine. Dans le filtrage de contenu tu peux choisir les DNS que tu veux parmi une liste déroulante pléthorique (google, adguard, cloudflare... en v4 et ou v6 ...)