Bonjour,
J'ai une Livebox 5 et des TP-Link Deco M5 que j'utilise en mode routeur. J'ai donc branché le Deco principal à un port Ethernet de ma Livebox.
Dans l'application Deco, j'ai donc paramétré l'IPv6 en mode IP dynamique, assignation auto, coché délégation de préfixe et ai choisi SLAAC+RDNSS pour l'assignation d'IP.
Jusque là tout va bien, j'ai un préfixe délégué et mes machines récupèrent une IP dans ce préfixe.
Je souhaite ouvrir un port sur une des machines connectée à mon réseau Deco, en IPv6.
J'ai donc, toujours dans l'application Deco, créé une règle de pare-feu avec l'IP de la machine concernée et bien sûr le port souhaité.
Cependant, impossible d'y accéder depuis l'extérieur.
Et dans l'interface d'administration de ma Livebox, je ne trouve pas comment ouvrir un port pour une adresse d'un préfixe en délégation, seul le Deco connecté à la Livebox est proposé puisqu'on ne peut choisir qu'un appareil et pas saisir d'adresse.
Pourquoi est-ce que l'accès semble impossible de l'extérieur ?
Aurais-je loupé quelque chose ?
Dans le doute, j'ai mis le niveau de sécurité le plus bas dans les paramètres du pare-feu de la Livebox mais rien n'y change.
Bonjour,
Sur base de ce que tu dis, il n'y a pas de NAT pour ton IPv6, donc pas de DMZ, ni "d'ouverture de port", c'est du routage pur.
Un packet à destination de ton adresse IPv6 arrive sur la livebox qui gère le préfixe IPv6 qui va l'autoriser ou pas dans les règles firewall (forward). Si le firewall de la livebox autorise le flux, il y a selon moi deux possibilités :
- ton routeur déco gère une plage d'adresses PIv6 et il faut simplement autoriser le flux le packet
- ton routeur sert de passerelle pour la machine, dans ce cas il faut faire du NAT.
Enfin, il faut aussi autoriser le flux dans le firewall de la machine cible.
Il faut pour moi préciser si :
- la machine a une adresse IPv6 valide et si cette dernière fonctionne correctement (faire test un avec un site IPv6)
- Est-ce une connexion 4G/5G
L'idéal serait de tracer le paquet, pas possible sur la livebox mais au moins sur le déco et enfin sur la machine.