La Fibre
Datacenter et équipements réseaux => Routeurs => 
Remplacer la Freebox par un routeur => Discussion démarrée par: Freejulo le 13 septembre 2025 à 23:38:11
-
Bonjour à tous,
Très récemment, je suis l'heureux propriétaire d'un router Unify Cloud Gateway fiber. J'ai toutefois deux petit soucis de configuration (je pense) :
Oqee et 5 secondes entre les chaines :
La configuration a été relativement simple grâce à ce forum avec notamment les posts qui abordent les sujets IPV6, Bridge et Freebox. Merci à tous !🙏
Je dispose actuellement d'une Freebox Delta en bridge. J'ai dédié différents réseaux dont notamment un Management, Internal, IoT et Guest.
Ma TV Android est située dans la réseau Internal et dispose bien d'accès à Internet. L'adresse IPv4 et IPv6 sont bien attribuées.
J'ai toutefois un dérangement avec l'application Oqee. Lorsque je zappe de chaine en chaine, j'ai un délai de 5 secondes entre les chaines. Je n'avais pas ce problème lorsque la Freebox était en mode router.
Avez-vous une idée ?
Accès à l'adresse de gestion de la Freebox :
Avant de me lancer dans le passage au mode bridge, j'ai bien crée l'accès à la freebox depuis Internet via une URL personnalisé.
Or depuis l'accès lan de l'UCG, je suis incapable d'y accéder malgré une règle any -> any vers la gateway ou l'IP wan de la Freebox.
Depuis un partage de connexion, cela fonctionne bien.
Une idée ?
Merci pour vos retours,
-
Accès à l'adresse de gestion de la Freebox :
le souci semble indiqué le non support ou la non configuration du NAT hairpining (appelé NAT réflexion aussi) par l'UCG ou une regle de firewalling excessive.
apres depuis le LAN https://mafreebox.freebox.fr/ fonctionne meme en mode bridge donc ce n'est pas forcement utile d'utiliser l'ip wan.
-
Yes..! merci pour les explications. Cela fonctionne bien avec l'adresse https://mafreebox.freebox.fr.
Une idée pour Oqee et les 5 secondes entre les chaines ?
-
Une idée pour Oqee et les 5 secondes entre les chaines ?
pas trop, une capture réseau pour voir ce qui se passe est en général le 1er truc à faire.
-
Une piste à explorer : la gestion du multicast.
Il me semble que les services Freebox TV *et* OQEE sont en multicast dès lors que l'on est sur le réseau fixe Free, et en unicast sur tous les autres réseaux.
Il faut voir si c'est le mode bridge qui casse ça ou l'équipement qui a été mis derrière.
Certaines personnes sur le bugtracker évoquent un possible lien avec la gestion de l'IGMP : https://dev.freebox.fr/bugs/task/39223
-
ca peut être une piste.
Test avec le site web https://oqee.fr sur un PC dans le meme lan que la TV pour voir si y'a le même souci qu'avec l'app Android. la version web n'utilise pas le multicast.
sinon:
https://assistance.oqee.tv/hc/fr/articles/13329013668625--%C3%89quipements-compatibles
et ouvre une demande en haut a droite.
également une capture pour voir si du multicast est demandé et bloqué par le firewall par exemple (ou juste les logs du firewall).
-
Perso RAS sur oqee, j'ai tout désactivé dès le début, j'ai fait la même config sur une vingtaine d'UDM et autres appareils Ubi
Je post les screens LAN/ipv4/ipv6
-
Je viens de tester en appliquant le même paramétrage que les screenshots, et c'est pareil. :/
Voici mon setup en screenshot. Pareil toujours 5 à 6 secondes entre le zapping des chaines.
J'ai aussi essayé de remettre en service le Freebox Player Pop, sous Android TV et j'ai le même comportement. Le problème est donc bien réseau et non sur ma Smart TV ou Player Pop. J'au aussi lancé l'utilitaire de diagnostic Freebox, installé par défaut sur le POP Player.
J'ai un message d'erreur :
DNS - Freebxox Server Pas d'ipv6 trouvée pour Freebox Server (no_ipv6)
Peut être l'origine de mon problème ?
-
également une capture pour voir si du multicast est demandé et bloqué par le firewall par exemple (ou juste les logs du firewall).
Les demandes multicast sont loggés dans Insight ? Ou puis-je trouver des logs ?
-
Dans le wan, en bas pour l'ipv6 faut mettre en dhcpv6 et non en slaac
-
Et vu qu'il y a utilisation de plusieurs vlan, qui je suppose veulent tous de l'ipv6, la configuration IPV6 devrait être sur "prefix delegation" et non "single network".
-
y'a pas de delegation sur une freebox. il faut mettre a la main les next-hop pour chaque /64
J'ai un message d'erreur :
DNS - Freebxox Server Pas d'ipv6 trouvée pour Freebox Server (no_ipv6)
Peut être l'origine de mon problème ?
oui c'est une piste. a priori tu n'as d'ipv6 sur ton player ?
verifies la bonne répartition des /64 sur les différents vlan.
si tu as un accès shell sur l'UGC Fiber, la commande "ip -6 route" est pratique pour ca.
-
Et vu qu'il y a utilisation de plusieurs vlan, qui je suppose veulent tous de l'ipv6, la configuration IPV6 devrait être sur "prefix delegation" et non "single network".
Non il faut vraiment qu'il soit en dhcpv6 côté WAN
-
DHCPv6 n'a rien à faire coté wan.
pour le probleme du temps de zap il y a une solution ici: https://lafibre.info/remplacer-freebox/ultra-ubiquiti-ucg-ipv6-vlan/msg1113122/#msg1113122
-
DHCPv6 n'a rien à faire coté wan.
pour le probleme du temps de zap il y a une solution ici: https://lafibre.info/remplacer-freebox/ultra-ubiquiti-ucg-ipv6-vlan/msg1113122/#msg1113122
ok d'accord, si tu le dis
-
DHCPv6 n'a rien à faire coté wan.
pour le probleme du temps de zap il y a une solution ici: https://lafibre.info/remplacer-freebox/ultra-ubiquiti-ucg-ipv6-vlan/msg1113122/#msg1113122
J'ai rajouté l'enregistrement DNS IPv4 de type A mafreebox.freebox.fr vers l'IP 212.27.38.253 , et l'enregistrement DNS AAAA vers le préfixe principal de la freebox.
Pareil toujours des latences.. :(
-
Si j'ai bien de l'ipv6 sur mon vlan, je récupère bien une ip de mon prefixe secondaire (111) de la freebox.
Je la vois bien sur la TV. Je t'ai fais un screenshot avec les préfixe ipv6 associé au vlan.
Dans mon installation, je voudrais que l'interface par défaut de UCG (le vlan1) soit seulement dédié au management (interface eth6).
J'ai ensuite crée 3 vlan10/20/30 auquel je voudrais associer des adresses IPv6 au VLAN 10 et 30. (On les voit bien dans mon screenshot avec des interfaces br0/br10/br30, qui je pense, sont des interfaces bridges.)
D'après mes différentes lectures sur ce forum, il ne faut pas utiliser le préfix principal de la freebox. Ici j'ai rien mis. J'ai ensuite renseigné les nexthop sur les préfixes secondaires 111 et 113 afin de les faire correspondre à mes VLAN.
Globalement, ca fonctionne bien.. dans le VLAN10, celui sur lequel j'ai mon PC de bureau, j'obtient bien une ipv6 et le test en ligne https://test-ipv6.com me donne 10/10. Ya juste ces problèmes de latence sur Oqee/SmartTV ! Oqee sur PC n'a aucun soucis (navigateur chrome)
J'avoue être un peu perdu car on peut lire beaucoup de choses sur le forum parfois contradictoire.
Merci pour vos aides et éclairages..
-
on ne voit pas ta route par défaut en ipv6 ?
ip route get 2001:4860:4860::8844
affiche quoi ?
oui il y a pas mal de trucs contradictoires sur ces forums et en plus il y a plusieurs facon de configurer IPv6 derriere une freebox...
a voir ta liste de routes:
eth6 est ton interface wan ?
br0 est donc ton inferface lan de management mais partage le préfix secondaire 111 avec eth6 ? deja y'a un souci la
br10 interface lan utilisateur, prefix 112
br11 interface lan utilisateur, prefix 113
t'a un souci de vlan/bridge/interface physique ?
un bridge est regroupement de plusieurs interfaces physiques, habituellement on crée un bridge dans lequel on met les port lan et le wifi, ce qui fait une seul interface a configurer au niveau IP.
souvent un bridge peut n'avoir qu'une interface, ca permet de changer l'interface physique sans changer toute la config IP/firewall.
faut pas configurer IP dans le bridge et dans une interface qui est un bridge. toujours le bridge si y'en a un ou directement l'interface (physique ou vlan).
au vu de ton screen, il y a aussi un bridge switch0 qui a plusieurs vlan ?
comment tu geres les différents les réseaux derriere tes ports Ethernet , comment sont tag/untag les VLAN ?
utilise ip link show et ip link show master br0 (et ansi de suite pour tout tes bridges) pour voir le détail niveau réseau.
pour la config ipv6 derriere une freebox il y 2 méthodes: utilisation du prefix principal ou pas
quelque soit la méthode, les next-hop doivent être tous renseigné avec la meme adresse: celle la link-local de l'interface wan de ton routeur.
coté de ton routeur pour sortir sur Internet (=la route par défaut en IPv6) il faut selon la méthode:
-méthode préfixe principale non utilisé (rien dans next-hop) : faire en sorte que le routeur accepte l'annonce de la gateway (c'est en principe le cas si tu configure ton interface WAN en SLAAC.
-méthode préfixe principale utilisé: il faut mettre l'adresse link-local de la freebox comme gateway dans ton routeur (a la main donc).
ensuite check que ton routeur accède a bien a internet en IPv6 (un "ping -6 dns.google" par exemple, si tu as un erreur dns, un "ping 2001:4860:4860::8888")
ensuite vlan par vlan tu peux configurer les préfixes. un seul par réseau local (= un bridge ou une interface physique ou vlan).
-
ip route get 2001:4860:4860::8844
affiche quoi ?
# ip route get 2001:4860:4860::844
2001:4860:4860::844 from :: via addr_ipv6_local_freebox (fe80::2266...) dev eth6 table 201.eth6 proto ra src addr_ipv6_wan1_ucg (2a01::...) metric 512 mtu 1500 pref medium
En fait mon interface WAN est le port 7. cf screen
t'a un souci de vlan/bridge/interface physique ?
Je ne pense pas.. j'ai pas soucis lié au bridge et vlan.
comment tu geres les différents les réseaux derriere tes ports Ethernet , comment sont tag/untag les VLAN ?
Je dédie des vlan natifs pour certains ports, d'autre sont en mode trunk (AP et Switch distant)
le resultat de ip link show :
# ip link show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000
link/loopback 1e:0b:8b:16:64:d8 brd 00:00:00:00:00:00
2: dummy0: <BROADCAST,NOARP> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000
link/ether 76:4f:b7:fb:4f:8e brd ff:ff:ff:ff:ff:ff
3: miireg: <> mtu 0 qdisc noop state DOWN mode DEFAULT group default qlen 1000
link/netrom
4: bond0: <BROADCAST,MULTICAST,MASTER> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000
link/ether e6:4e:6b:fa:14:5d brd ff:ff:ff:ff:ff:ff
5: switch0: <BROADCAST,MULTICAST,PROMISC,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000
link/ether 1e:0b:8b:16:64:d9 brd ff:ff:ff:ff:ff:ff
6: eth6: <BROADCAST,MULTICAST,ALLMULTI,UP,LOWER_UP> mtu 1500 qdisc htb state UP mode DEFAULT group default qlen 10000
link/ether 1c:0b:8b:16:64:de brd ff:ff:ff:ff:ff:ff
7: eth5: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc mq master br10 state DOWN mode DEFAULT group default qlen 10000
link/ether 1c:0b:8b:16:64:dd brd ff:ff:ff:ff:ff:ff
8: ifb0: <BROADCAST,NOARP> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 32
link/ether d2:bd:f9:71:fe:8e brd ff:ff:ff:ff:ff:ff
9: ifb1: <BROADCAST,NOARP> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 32
link/ether ea:0e:12:54:4f:3d brd ff:ff:ff:ff:ff:ff
10: eth0@switch0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT group default qlen 1000
link/ether 1c:0b:8b:16:64:d8 brd ff:ff:ff:ff:ff:ff
11: eth1@switch0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT group default qlen 1000
link/ether 1c:0b:8b:16:64:d9 brd ff:ff:ff:ff:ff:ff
12: eth2@switch0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT group default qlen 1000
link/ether 1c:0b:8b:16:64:da brd ff:ff:ff:ff:ff:ff
13: eth3@switch0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT group default qlen 1000
link/ether 1c:0b:8b:16:64:db brd ff:ff:ff:ff:ff:ff
14: eth4@switch0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT group default qlen 1000
link/ether 1c:0b:8b:16:64:dc brd ff:ff:ff:ff:ff:ff
16: eth5.20@eth5: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue master br20 state LOWERLAYERDOWN mode DEFAULT group default qlen 1000
link/ether 1c:0b:8b:16:64:dd brd ff:ff:ff:ff:ff:ff
17: eth5.30@eth5: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue master br30 state LOWERLAYERDOWN mode DEFAULT group default qlen 1000
link/ether 1c:0b:8b:16:64:dd brd ff:ff:ff:ff:ff:ff
18: switch0.1@switch0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master br0 state UP mode DEFAULT group default qlen 1000
link/ether 1e:0b:8b:16:64:d9 brd ff:ff:ff:ff:ff:ff
19: switch0.10@switch0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master br10 state UP mode DEFAULT group default qlen 1000
link/ether 1e:0b:8b:16:64:d9 brd ff:ff:ff:ff:ff:ff
20: switch0.20@switch0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master br20 state UP mode DEFAULT group default qlen 1000
link/ether 1e:0b:8b:16:64:d9 brd ff:ff:ff:ff:ff:ff
21: switch0.30@switch0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master br30 state UP mode DEFAULT group default qlen 1000
link/ether 1e:0b:8b:16:64:d9 brd ff:ff:ff:ff:ff:ff
22: br0: <BROADCAST,MULTICAST,ALLMULTI,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT group default qlen 1000
link/ether 1c:0b:8b:16:64:dd brd ff:ff:ff:ff:ff:ff
23: br10: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT group default qlen 1000
link/ether 1c:0b:8b:16:64:dd brd ff:ff:ff:ff:ff:ff
24: br20: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT group default qlen 1000
link/ether 1c:0b:8b:16:64:dd brd ff:ff:ff:ff:ff:ff
25: br30: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT group default qlen 1000
link/ether 1c:0b:8b:16:64:dd brd ff:ff:ff:ff:ff:ff
26: ifbeth6: <BROADCAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc htb state UNKNOWN mode DEFAULT group default qlen 1000
link/ether 3a:6e:67:54:9b:5e brd ff:ff:ff:ff:ff:ff
27: wgsrv1: <POINTOPOINT,NOARP,UP,LOWER_UP> mtu 1420 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000
link/none
28: eth5.1@eth5: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue master br0 state LOWERLAYERDOWN mode DEFAULT group default qlen 1000
link/ether 1c:0b:8b:16:64:dd brd ff:ff:ff:ff:ff:ff
p link show master br0
18: switch0.1@switch0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master br0 state UP mode DEFAULT group default qlen 1000
link/ether 1e:0b:8b:16:64:d9 brd ff:ff:ff:ff:ff:ff
28: eth5.1@eth5: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue master br0 state LOWERLAYERDOWN mode DEFAULT group default qlen 1000
link/ether 1c:0b:8b:16:64:dd brd ff:ff:ff:ff:ff:ff
ip link show master br10
7: eth5: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc mq master br10 state DOWN mode DEFAULT group default qlen 10000
link/ether 1c:0b:8b:16:64:dd brd ff:ff:ff:ff:ff:ff
19: switch0.10@switch0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master br10 state UP mode DEFAULT group default qlen 1000
link/ether 1e:0b:8b:16:64:d9 brd ff:ff:ff:ff:ff:ff
ip link show master br30
17: eth5.30@eth5: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue master br30 state LOWERLAYERDOWN mode DEFAULT group default qlen 1000
link/ether 1c:0b:8b:16:64:dd brd ff:ff:ff:ff:ff:ff
21: switch0.30@switch0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master br30 state UP mode DEFAULT group default qlen 1000
link/ether 1e:0b:8b:16:64:d9 brd ff:ff:ff:ff:ff:ff
Je vais essayer ta méthode pour la config d'ipv6 (méthode préfixe principale utilisé).
EDIT : En relisant ton post, je viens de m'apercevoir d'un problème de conf. Dans les next-hop sur la freebox, je mentionnais l'IPv6 Link Local de l'interface lan et non l'interface Wan.
Je viens de tester sur ma SmartTV.. c'est toujours aussi lent.. par contre sur le Freebox Player POP c'est instantané ! Je n'ai même pplus le problème de diag sur l'IP du Freebox Server...
-
Je n'avais pas été très clair dans mon explication mais j'utilise du full unifi depuis un paquet d'annés derrière des freebox en ipv4/ipv6 sans soucis.
Ma configuration est comme expliqué sur ce topic (il y a même une video): https://lafibre.info/remplacer-freebox/deltaunifi-dream-machine-propop-player-et-ipv6/144/
- Config Unifi Internet en DHCPV6 avec option prefix delegation /64
- récuperer le LLA du port WAN et le coller dans tous les next hop que l'on souhaitera utiliser (1 par vlan) mais bien laisser le tout premier vide.
- Dans chaque vlan ou l'on souhaite faire de l'ipv6, coller l'ip du next hop correspondant de la freebox, le 2a01:xx + le netmask dans la partie config ipv6 et c'est tout bon.
Je n'utilise pas oqee et pas de smart tv car je passe via une apple tv, mais je viens de l'installer pour tester, juste au cas ou, et tout fonctionne avec cette configuration.
En espérant que cela puisse aider! Si ce n'est toujours pas assez clair, n'hesitez pas a poster des screenshot de la ou vous êtes bloquer et je répondrais avec plaisir!
-
- Config Unifi Internet en DHCPV6 avec option prefix delegation /64
il n'y a pas de préfix delegation chez Free... ta méthode est la meme qu'il a déja.
l'interface wan peut-etre en SLAAC, pas la peine de la mettre en DHCPv6 (qui nécessite d'être activé sur la freebox ce qui n'est pas le cas par défaut).
le lien que tu poste est ancien et plein de confusion sur ipv6... c'est pas forcement utile de rajouter de la confusion.
le truc d'utiliser le prefix principal est qu'il impact la configuration du port WAN de l'Unifi. il faut juste pas mélanger les 2 méthodes.
-
il n'y a pas de préfix delegation chez Free... ta méthode est la meme qu'il a déja.
l'interface wan peut-etre en SLAAC, pas la peine de la mettre en DHCPv6 (qui nécessite d'être activé sur la freebox ce qui n'est pas le cas par défaut).
le lien que tu poste est ancien et plein de confusion sur ipv6... c'est pas forcement utile de rajouter de la confusion.
le truc d'utiliser le prefix principal est qu'il impact la configuration du port WAN de l'Unifi. il faut juste pas mélanger les 2 méthodes.
Autant pour moi, je ne voulais pas ajouter de confusion, juste un retour d'expérience. J'en suis à 3 ou 4 gateway Unifi à deux domicile différent que je configure toujours à l'identique et cela fonctionne (surtout à mon domicile ou j'ai un vlan ipv6 only pour certains machines)
En effect, le /64 fournis par Free, c'est juste un "prefix" je me suis mal exprimé.
Pour le prefix principale, je suppose que c'est poue le cas ou on utilise SLAAC? Free ayant eux-même ajouté un message (qui n'est pas super clair) sur l'interface de la Freebox, j'ai toujours évité de l'utiliser.
Dans ce cas, je ne vois pas..Bon courage et en espérant que vous resolviez vôtre soucis!
-
Je sais pas pourquoi il est sûr que le dhcpv6 n'est pas la bonne méthode alors que j'ai 50 set up qui confirme l'inverse. J'ai d'ailleurs demandé à une IA et elle m'a dit dhcpv6 avec /60 et d'ensuite mettre des prefix delegation sur chaque vlan. Mais free ne propose pas ça il me semble
-
Je sais pas pourquoi il est sûr que le dhcpv6 n'est pas la bonne méthode alors que j'ai 50 set up qui confirme l'inverse. J'ai d'ailleurs demandé à une IA et elle m'a dit dhcpv6 avec /60 et d'ensuite mettre des prefix delegation sur chaque vlan. Mais free ne propose pas ça il me semble
SLACC vs DHCPV6 depends (en basic) a ce que l'on va faire et sur quel type de device. Pour une utilisation domicile "simple", SLAAC est bien suffisant.
Dans mon cas, j'utilise des options DHCP et j'ai besoin que les machines récupèrent des DNS (envoyés via RDNSS) et donc je dois passer via DHCPV6 pour cela, mais repose sur SLACC pour indiquer aux machines de passer vers DHCPV6.
Free fournis un prefix en /64, donc le "niveau" juste après une délégation (si je dis pas trop de connerie)
Une délégration est en general /48 ou /50 que l'on peut ensuite préfixer en /64 par machine etc. (souvant 2 d'ailleurs) (genre une VM/PROXMOX qui redistribue plein d'IP pour chaque machines etc.)
-
Euuu on parle pas de ça :D
On parle au niveau du WAN, côté LAN bien sûr que SLAAC c'est le mieux
-
coté WAN, une délégation de préfixe consiste a envoyer une requete particuliere a l'opérateur (ou a la box de l'opérateur si elle est encore la) de type DHCPv6-PrefixDelegation (IA_PD) a ne pas confondre avec DHCPv6 (tout court) qui sert a autre chose.
L'opérateur répond en donnant un /56 par exemple. Les livebox et bbox repondent a ce genre de requete mais fournissent qu'un /64
La freebox ne supporte pas cette requete de délégation mais a la place fournit un /61 manuellement pre-découpé en 8 préfixes de /64. Pour chacun on doit renseigner l'adresse link-local du port WAN d'un routeur coté lan (derriere la freebox donc) qui va gérer ce ou ces préfixes.
| Opérateur | Délégation PD | Préfixe donné | Mode config | Particularités |
| ------------ | --------------- | ------------- | ----------- | -------------------------------------------- |
| Livebox/Bbox | Oui (DHCPv6-PD) | /64 (souvent) | Automatique | Répond aux requêtes IA_PD |
| Freebox | Non | /61 (8 x /64) | Manuel | Nécessite config de next-hop pour chaque /64 |
Le lien IPv6 entre la freebox et ce routeur est soit en IPv6 link-local soit en IPv6 public soit un mélange des 2... (link-local dans un sens, public dans l'autre). Le plus propre est link-local dans les 2 sens, donc pas besoin de SLAAC ou DHCPv6 entre la Freebox et le routeur.
Par défaut le 1er préfixe du /61 (appelé préfixe principale par Free) est utilisée par la Freebox. Elle se configure une IPv6 public sur ce préfixe en utilisant la 1ere adresse du préfixe donc prefix::1 (par exemple 2a01:xxxx:xxxx:af00::1 ) et ensuite elle annonce ce préfixe sur son LAN (elle permet SLAAC donc). On peut également activer un service DHCPv6 (2eme onglet de la config IPv6) pour permettre aux machines qui ne supportent pas SLAAC d'avoir une IPv6. Par défaut ce n'est pas activé et dans le cas d'un routeur derriere la freebox ca ne sert a rien de plus (meme si ca fonctionne).
Si le 1er préfixe du /61 a le champ next-hop renseigné, la Freebox désactive son IPv6 en prefix::1 , n'annonce plus le préfixe par SLAAC (et ne fait plus serveur DHCPv6 non plus). Ca permet donc a un routeur derriere la freebox de gerer lui-meme ce prefixe donc de gérer les 8 préfixes si on le souhaite.
A noter qu'on soit en mode routeur ou bridge cela ne change rien pour IPv6, le mode routeur ou bridge c'est surtout pour IPv4.
La subtilité c'est la route par défaut de sortie pour le routeur. Dans le cas ou la freebox gere le 1ere préfixe elle s'annonce comme route par défaut donc il n'y a rien de plus a configurer que le WAN du routeur (soit en SLAAC, soit en DHCPv6 si on aime la complexité inutile): celui ci apprend la route par défaut via l'annonce de la freebox. Quand le WAN du routeur n'est pas en SLAAC (ou DHCPv6) il faut manuellement lui indiquer la route de retour, la passerelle par défaut : la link-local de la freebox.
C'est la que y'a pas mal de confusion pour beaucoup de personnes...
-
EDIT : En relisant ton post, je viens de m'apercevoir d'un problème de conf. Dans les next-hop sur la freebox, je mentionnais l'IPv6 Link Local de l'interface lan et non l'interface Wan.
Je viens de tester sur ma SmartTV.. c'est toujours aussi lent.. par contre sur le Freebox Player POP c'est instantané ! Je n'ai même pplus le problème de diag sur l'IP du Freebox Server...
Et que donne désormais l'outil de diagnostic de la Freebox ?
De mon côté, j'ai toujours ce problème de latence de zapping sur la Freebox Pop également (avec Freebox Delta et UDM Pro).
J'avais aussi participé à ces sujets : https://lafibre.info/free-espace-technique/oqee-est-dune-lenteur/ & https://lafibre.info/remplacer-freebox/deltaunifi-dream-machine-propop-player-et-ipv6/msg1051590/#msg1051590
-
Tout est au vert !
En fait ce qui est surprenant, c'est que ma Smart TV (TCL) et le player Pop sont dans le même Vlan. La TV a même en plus un bypass IPS.
Resultat, ca rame sur la TV alors que c'est fluide sur le player Pop.
J'hésite à ouvrir un ticket sur le site d'assistance d'Oqee.
Par contre en regardant sur ce site, je vois que les version de l'application diffère entre la version Android TV player Pop, et la version Android TV "TCL" : https://assistance.oqee.tv/hc/fr/categories/4410211921169-Mises-%C3%A0-jour
-
coté WAN, une délégation de préfixe consiste a envoyer une requete particuliere a l'opérateur (ou a la box de l'opérateur si elle est encore la) de type DHCPv6-PrefixDelegation (IA_PD) a ne pas confondre avec DHCPv6 (tout court) qui sert a autre chose.
L'opérateur répond en donnant un /56 par exemple. Les livebox et bbox repondent a ce genre de requete mais fournissent qu'un /64
La freebox ne supporte pas cette requete de délégation mais a la place fournit un /61 manuellement pre-découpé en 8 préfixes de /64. Pour chacun on doit renseigner l'adresse link-local du port WAN d'un routeur coté lan (derriere la freebox donc) qui va gérer ce ou ces préfixes.
| Opérateur | Délégation PD | Préfixe donné | Mode config | Particularités |
| ------------ | --------------- | ------------- | ----------- | -------------------------------------------- |
| Livebox/Bbox | Oui (DHCPv6-PD) | /64 (souvent) | Automatique | Répond aux requêtes IA_PD |
| Freebox | Non | /61 (8 x /64) | Manuel | Nécessite config de next-hop pour chaque /64 |
Le lien IPv6 entre la freebox et ce routeur est soit en IPv6 link-local soit en IPv6 public soit un mélange des 2... (link-local dans un sens, public dans l'autre). Le plus propre est link-local dans les 2 sens, donc pas besoin de SLAAC ou DHCPv6 entre la Freebox et le routeur.
Par défaut le 1er préfixe du /61 (appelé préfixe principale par Free) est utilisée par la Freebox. Elle se configure une IPv6 public sur ce préfixe en utilisant la 1ere adresse du préfixe donc prefix::1 (par exemple 2a01:xxxx:xxxx:af00::1 ) et ensuite elle annonce ce préfixe sur son LAN (elle permet SLAAC donc). On peut également activer un service DHCPv6 (2eme onglet de la config IPv6) pour permettre aux machines qui ne supportent pas SLAAC d'avoir une IPv6. Par défaut ce n'est pas activé et dans le cas d'un routeur derriere la freebox ca ne sert a rien de plus (meme si ca fonctionne).
Si le 1er préfixe du /61 a le champ next-hop renseigné, la Freebox désactive son IPv6 en prefix::1 , n'annonce plus le préfixe par SLAAC (et ne fait plus serveur DHCPv6 non plus). Ca permet donc a un routeur derriere la freebox de gerer lui-meme ce prefixe donc de gérer les 8 préfixes si on le souhaite.
A noter qu'on soit en mode routeur ou bridge cela ne change rien pour IPv6, le mode routeur ou bridge c'est surtout pour IPv4.
La subtilité c'est la route par défaut de sortie pour le routeur. Dans le cas ou la freebox gere le 1ere préfixe elle s'annonce comme route par défaut donc il n'y a rien de plus a configurer que le WAN du routeur (soit en SLAAC, soit en DHCPv6 si on aime la complexité inutile): celui ci apprend la route par défaut via l'annonce de la freebox. Quand le WAN du routeur n'est pas en SLAAC (ou DHCPv6) il faut manuellement lui indiquer la route de retour, la passerelle par défaut : la link-local de la freebox.
C'est la que y'a pas mal de confusion pour beaucoup de personnes...
Merci j'ai tout compris, donc effectivement inutile de mettre dhcpv6 en wan, d'ailleurs ça ne devrait même pas fonctionner si je te lis
-
coté WAN, une délégation de préfixe consiste a envoyer une requete particuliere a l'opérateur (ou a la box de l'opérateur si elle est encore la) de type DHCPv6-PrefixDelegation (IA_PD) a ne pas confondre avec DHCPv6 (tout court) qui sert a autre chose.
L'opérateur répond en donnant un /56 par exemple. Les livebox et bbox repondent a ce genre de requete mais fournissent qu'un /64
La freebox ne supporte pas cette requete de délégation mais a la place fournit un /61 manuellement pre-découpé en 8 préfixes de /64. Pour chacun on doit renseigner l'adresse link-local du port WAN d'un routeur coté lan (derriere la freebox donc) qui va gérer ce ou ces préfixes.
| Opérateur | Délégation PD | Préfixe donné | Mode config | Particularités |
| ------------ | --------------- | ------------- | ----------- | -------------------------------------------- |
| Livebox/Bbox | Oui (DHCPv6-PD) | /64 (souvent) | Automatique | Répond aux requêtes IA_PD |
| Freebox | Non | /61 (8 x /64) | Manuel | Nécessite config de next-hop pour chaque /64 |
Le lien IPv6 entre la freebox et ce routeur est soit en IPv6 link-local soit en IPv6 public soit un mélange des 2... (link-local dans un sens, public dans l'autre). Le plus propre est link-local dans les 2 sens, donc pas besoin de SLAAC ou DHCPv6 entre la Freebox et le routeur.
Par défaut le 1er préfixe du /61 (appelé préfixe principale par Free) est utilisée par la Freebox. Elle se configure une IPv6 public sur ce préfixe en utilisant la 1ere adresse du préfixe donc prefix::1 (par exemple 2a01:xxxx:xxxx:af00::1 ) et ensuite elle annonce ce préfixe sur son LAN (elle permet SLAAC donc). On peut également activer un service DHCPv6 (2eme onglet de la config IPv6) pour permettre aux machines qui ne supportent pas SLAAC d'avoir une IPv6. Par défaut ce n'est pas activé et dans le cas d'un routeur derriere la freebox ca ne sert a rien de plus (meme si ca fonctionne).
Si le 1er préfixe du /61 a le champ next-hop renseigné, la Freebox désactive son IPv6 en prefix::1 , n'annonce plus le préfixe par SLAAC (et ne fait plus serveur DHCPv6 non plus). Ca permet donc a un routeur derriere la freebox de gerer lui-meme ce prefixe donc de gérer les 8 préfixes si on le souhaite.
A noter qu'on soit en mode routeur ou bridge cela ne change rien pour IPv6, le mode routeur ou bridge c'est surtout pour IPv4.
La subtilité c'est la route par défaut de sortie pour le routeur. Dans le cas ou la freebox gere le 1ere préfixe elle s'annonce comme route par défaut donc il n'y a rien de plus a configurer que le WAN du routeur (soit en SLAAC, soit en DHCPv6 si on aime la complexité inutile): celui ci apprend la route par défaut via l'annonce de la freebox. Quand le WAN du routeur n'est pas en SLAAC (ou DHCPv6) il faut manuellement lui indiquer la route de retour, la passerelle par défaut : la link-local de la freebox.
C'est la que y'a pas mal de confusion pour beaucoup de personnes...
Merci des clarifications et de l'explication super clair!
-
Autant pour moi, je ne voulais pas ajouter de confusion, juste un retour d'expérience. J'en suis à 3 ou 4 gateway Unifi à deux domicile différent que je configure toujours à l'identique et cela fonctionne (surtout à mon domicile ou j'ai un vlan ipv6 only pour certains machines)
En effect, le /64 fournis par Free, c'est juste un "prefix" je me suis mal exprimé.
Pour le prefix principale, je suppose que c'est poue le cas ou on utilise SLAAC? Free ayant eux-même ajouté un message (qui n'est pas super clair) sur l'interface de la Freebox, j'ai toujours évité de l'utiliser.
Dans ce cas, je ne vois pas..Bon courage et en espérant que vous resolviez vôtre soucis!
en fait sur la patte WAN de ton Unifi qui est le LAN de la box, en mode routeur ou en mode bridge ca diffuse de force le premier préfixe. Le fait que tu mette DHCPv6 n'a aucune influence ça prendra la diffusion forcé par la freebox. Free n'utilise pas de delegation de prefixe, mais te route un /60 et tu te démerdes là dessus. Tu peux mentir dans la conf de ta gateway unifi et mettre slaac + PD. Si tu mets statique y a un bug ça colle l'IP sur une interface switch0 non routable...
-
en fait sur la patte WAN de ton Unifi qui est le LAN de la box, en mode routeur ou en mode bridge ca diffuse de force le premier préfixe. Le fait que tu mette DHCPv6 n'a aucune influence ça prendra la diffusion forcé par la freebox. Free n'utilise pas de delegation de prefixe, mais te route un /60 et tu te démerdes là dessus. Tu peux mentir dans la conf de ta gateway unifi et mettre slaac + PD. Si tu mets statique y a un bug ça colle l'IP sur une interface switch0 non routable...
Bah alors logiquement si je mets SLAAC côté WAN, ça devrait au moins prendre le premier prefix de la freebox pour le mettre sur 1 VLAN de mon unifi ?
-
Ca le mettra sur l'interface wan de ton unifi avec une default route.
Si tu coches "Single Network" au lieu de "Prefix Delegation" oui ca va le propager direct sur un de tes LAN
A la place de " Default" tu mets le v/lan que tu veux. Je te laisser vérifier la validité de ta sécurité FW dans ce cas, parce que c'est traversant de ouf sans respect des zones.
-
Bah en mettant single network, c'est en réalité la méthode la plus clean, il n'y aucun travail à faire derrière.
Pourquoi parles tu de firewall, on s'en fiche en ipv6 non?
-
Bah en mettant single network, c'est en réalité la méthode la plus clean, il n'y aucun travail à faire derrière.
Pourquoi parles tu de firewall, on s'en fiche en ipv6 non?
Sauf erreur, avec la box en bridge, plus de firewall IPV6 sur la box, donc tout passe vers ce qui est "derrière" la box, Soit on a un routeur qui fait firewall, soit les devices derrière le routeur ont un firewall qui tient la route, et n'ont pas de vulnérabilités connues, qui rendraient le firewall caduque!
On rappellera qu'en IPV4, le NAT réalisé par un routeur n'est déjà pas un firewall, alors en IPV6, c'est encore plus "nanan" pour les pirates de tous bords! :o
-
Il y a pas de FW de base sur une Freebox en ipv6 (même sans bridge), il faut l'activer
Donc là si je fais comme on a dit, ça délègue le premier prefix à l'UDM ? C'est beaucoup plus propre pour les config avec 1 seul VLAN
Tu me confirmes?
-
Il y a pas de FW de base sur une Freebox en ipv6 (même sans bridge), il faut l'activer
Donc là si je fais comme on a dit, ça délègue le premier prefix à l'UDM ? C'est beaucoup plus propre pour les config avec 1 seul VLAN
Tu me confirmes?
je te confirme que tu fais comme tu veux c'est ton réseau ˆˆ mais oui ca va propager le premier préfixe sur ton lan, cul nul sur internet.
-
je te confirme que tu fais comme tu veux c'est ton réseau ˆˆ mais oui ca va propager le premier préfixe sur ton lan, cul nul sur internet.
Le seul truc à confirmer ou infirmer est la possibilité d'activer le firewall IPV6 sur le Freebox en Bridge (je n'étais pas certain du truc!). Si ce n'est pas le cas, effectivement c'est open bar pour toutes les cochonneries du net sur tous les devices en IPV6 derrière!
-
Vous faites comme si ça change complètement par rapport à la méthode où on assigne le préfix qu'on veut
La sécu est la même non?
-
Le seul truc à confirmer ou infirmer est la possibilité d'activer le firewall IPV6 sur le Freebox en Bridge (je n'étais pas certain du truc!). Si ce n'est pas le cas, effectivement c'est open bar pour toutes les cochonneries du net sur tous les devices en IPV6 derrière!
cette config bloque bien les connexion IPv6 entrantes en mode bridge.
-
Tous ceux qui ont des freebox de base, y a aucun FW. Personne ne s'est jamais plaints ? C'est d'ailleurs le mieux pour l'icmpv6
-
Tous ceux qui ont des freebox de base, y a aucun FW. Personne ne s'est jamais plaints ? C'est d'ailleurs le mieux pour l'icmpv6
chez Free on s'en fout d'avoir un FW ou pas, t'as ton IBAN dans la nature 🤷♂️
-
C'est d'ailleurs le mieux pour l'icmpv6
un FAI( (ou n'importe qui d'autre en fait) qui met un firewall ipv6 qui bloque les icmpv6 vitales n'a qu'a juste déposer le bilan ca sera mieux pour tout le monde.
-
C'est pas le cas de Orange ?
-
chez Free on s'en fout d'avoir un FW ou pas, t'as ton IBAN dans la nature 🤷♂️
Le rapport avec la choucroute? ::)
-
C'est pas le cas de Orange ?
Il est vrai qu'Orange a déposé le bilan depuis un moment, tu n'étais pas au courant? :P
-
C'est pas le cas de Orange ?
le ping n'est pas une "icmp vitale".
-
le ping n'est pas une "icmp vitale".
En effet, il est dans la categorie "informatives" pour icmpv6. Je ne vois d'ailleurs pas de raison de ne pas juste bloquer la réponse au ping en ipv6 tout comme en ipv4 non?
-
Hors-sujet sur le firewall IPv6 déplacé sur IPv6: Le firewall doit il bloquer par défaut le trafic entrant ? (https://lafibre.info/ipv6/ipv6-le-firewall/132/)
-
DHCPv6 n'a rien à faire coté wan.
pour le probleme du temps de zap il y a une solution ici: https://lafibre.info/remplacer-freebox/ultra-ubiquiti-ucg-ipv6-vlan/msg1113122/#msg1113122
J'ai implémenté cette solution sur mon UDM Pro et j'ai l'impression que ça a résolu le problème de latence de zapping ! :)
Par contre j'ai toujours une erreur dans l'outil de diagnostic sur la Freebox mais ça ne pas gène pas si ça n'a pas d'impact sur le temps de zapping...
-
J'ai implémenté cette solution sur mon UDM Pro et j'ai l'impression que ça a résolu le problème de latence de zapping ! :)
Par contre j'ai toujours une erreur dans l'outil de diagnostic sur la Freebox mais ça ne pas gène pas si ça n'a pas d'impact sur le temps de zapping...
Tu utilises le freeboxc player ou tu passes par l'application sur une TV android ?
-
Tu utilises le freeboxc player ou tu passes par l'application sur une TV android ?
Player Freebox (+Freebox Delta)