Auteur Sujet: Pb pour récupérer prefix IPv6 sur mikrotik après mise à jour DUID (Lu 1647 fois)

rejo06 · « **le:** 22 juin 2023 à 16:14:19 »

Bonjour,

Premier post ici...

J'ai un mikrotik qui remplace ma LB depuis quelques années et tout allait bien (Je récupérais bien une IP4 et un prefix IP6) jusqu'à une coupure il y a qq semaines. Depuis, tous les 5 jours, la connexion se bloque et un reboot du mikrotik remet tout d'aplomb.

Les blocages commençant à "être pénibles", j'ai parcouru les log dhcp et que me suis aperçu que le duid ip6 ne correspondait pas à celui ip4 (pas ma même MAC). J'ai donc suivi le tuto du fil https://lafibre.info/remplacer-livebox/tutoriel-comment-modifier-le-duid-dans-routeros/12/ (via edit et reload de conf) et j'ai rebooté. Le DUID-6 est maintenant OK.

Depuis, j'ai toujours l'@ IP4 mais le chcp-client-6 reste status: requesting.
Et pourtant je vois bien (dans le log dhcp) le retour qui spécifie le prefix ip6 affecté par le serveur DHCP6. (même prefix qu'avant les coupures)

Auriez-vous une idée de ce qui peut se passer et où je peux creuser ?

Quand j'ai mis en place le mikrotik il y a qq années, j'ai mis l'@MAC de la LB à la fois sur l'interface fibre et sur le bridge (mais le DUID-6 prenait une autre MAC et maintenant il contient bien la MAC "LB"). Est-ce que ça peut jouer ? Dans l'absolu, qui doit porter l'@MAC de la LB, l'interface fibre ou le bridge ?

Merci pour vos lumières.

rejo06 · « **Réponse #1 le:** 23 juin 2023 à 17:38:53 »

J'ai pris des traces "avant/après" et voila les différences :

Avant changement de DUID, les requêtes DHCP6 partait sans spécification de VLAN ni de priorité. La réponse arrivait sans VLAN et sans priorité. Et le mikrotik enregistrait bien le prefix IPv6 renvoyé par Orange. Status: Bound

Après changement de DUID pour qu'il soit cohérent avec celui passé en IPv4, les requêtes sortent avec VLAN 832 et priorité 6. Les réponses arrivent de même mais le mikrotik "les perd" !?! Status: Searching puis Error.

zoc · « **Réponse #2 le:** 24 juin 2023 à 06:34:57 »

Perso je ne vois pas comment ça a pu marcher avant sans le VLAN 832 et la CoS…

rejo06 · « **Réponse #3 le:** 24 juin 2023 à 12:02:40 »

A vrai dire, moi non plus. Et pourtant... Là je suis revenu avec la conf du DUID6 != DUID4 et je cause IPv6 avec ce serveur lafibre

C'est ce que je vois quand je fais un "packet sniffer" sur le mikrotik / port spf où est raccordée la fibre en filtrant les paquets IPv6. Pas de vlan (et pas de cos) avec le DUID différent. Sollicit puis Advertise en réponse. Un bail de 7 jours. Et l'échange s'arrête là.

Et dans le cas où je force le DUID pour qu'il soit "compatible" avec le DUID IUPv4, j'ai les mêmes Sollicit / Advertise mais sous le vlan 832. Ensuite il y a qq paires de requêtes/réponses dhcp6 Request / Neighbor Solicitation (toujours sur le vlan 832) que je ne vois pas dans l'autre cas. Et le client dhcp fini en erreur.

L'interface du dhcp-client est le bridge-orange. Est-ce que c'est correct ?

buddy · « **Réponse #4 le:** 24 juin 2023 à 15:57:59 »

Tu n'aurais pas un soucis de "bail IPv6" non rendu quand tu essayes de te reconnecter avec un nouveau DUID (identifique à IPv4 mais différent de la précédente requête pour IPv6) ?

yeocti · « **Réponse #5 le:** 24 juin 2023 à 16:20:55 »

Bonjour,

C'est assez surprenant comme report. @levieuxatorange a bien insisté sur la cohérence entre les deux stacks, IPv4 et IPv6 lorsqu'il a informé des changements intervenus sur le réseau Orange. Sauf erreur, il avait indiqué qu'en cas d'incohérence, ça cassait la connectivité sur les deux stacks.

rejo06 · « **Réponse #6 le:** 24 juin 2023 à 17:19:25 »

oui, je ne sais plus dans quel message exactement, @levieuxatorange disait qu'en cas de DUID4 != DUID6 ça finissait par "se bloquer" et c'est bien ce que j'ai au bout d'un peu moins de 5 jours. Plus de connectivité IPv4 ni IPv6 et le seul moyen que j'ai trouvé pour redémarrer c'est de rebooter le mikrotik. C'est là que j'ai commencé à regarder les logs et m'apercevoir que les DUID n'étaient pas cohérents.

C'est pour ça que j'ai changé le DUID6 en éditant le binaire de la config pour changer le DUID6 (les autres méthodes n'ayant pas fonctionné). C'est la seule modification entre les 2 binaires.

Quand je charge la nouvelle config (ou que je reviens à l'ancienne), il y a effectivement surement un pb de bail IPv6 mal terminé au départ. Ce que je fais alors c'est de débrancher la fibre pendant 10mn, la rebrancher et démarrer le mikrotik.

La, avec le "packet sniffer" du mikrotik, je vois bien le "Sollicit" et en retour le "Advertise" qui contient bien le prefix IPv6 (d'ailleurs c'est le même que précédemment). Ces 2 paquets sont ensuite suivis de paquets Request (répété 1 fois) puis Neighbor Solicitation (de baobab vers le mikrotik) qui répond "Neighbor Advertisement" et encore un Request... et puis plus rien. Si j'en crois wikipedia, je devrais voir passer des "Reply" en réponse aux "Request". Le dhcp-client du mikrotik passe en Status: Error.

Kana-chan · « **Réponse #7 le:** 25 juin 2023 à 09:45:38 »

Et si au lieu de changer le DUID6 pour avoir le même que le DUID4, vous faisiez le contraire, mettre le DUID4 comme le DUID6 ?
Avez-vous déjà testé ?

rejo06 · « **Réponse #8 le:** 25 juin 2023 à 14:57:06 »

Non car l'idée était d'avoir un DUID qui matche celui de la livebox. Donc même adresse MAC sur le port SPF.

Kana-chan · « **Réponse #9 le:** 25 juin 2023 à 22:50:59 »

Oui mais ce n'est pas obligatoire selon levieuxatorange que la MAC soit celle de la livebox. Il faut juste que ce soit la même. C'est tout.

rejo06 · « **Réponse #10 le:** 25 juin 2023 à 23:01:02 »

Pour le moment, j'ai désactivé IPv6 et j'attends la fin du bail de l'ancien DUID6 (préconisé sur un autre thread). Si ça ne démarre pas à ce moment-là, je tenterai le changement de MAC+DUID*.

A part ça, c'est dingue le nombre de personnes sur Antibes par ici

Kana-chan · « **Réponse #11 le:** 25 juin 2023 à 23:17:36 »

Citation de: rejo06 le 25 juin 2023 à 23:01:02

A part ça, c'est dingue le nombre de personnes sur Antibes par ici

Ah oui tiens ... j'avais pas remarqué !!