Auteur Sujet: Remerciements + info + question (Lu 2791 fois)

Tol Phobos · « **le:** 28 décembre 2020 à 01:15:31 »

Je viens juste de terminer ma migration sous un routeur maison (Yanling NUC-C3L4) avec OPNsense, en config DHCPv4&6 + Livebox3 en mode téléphonie only (pas de TV chez moi ... la TNT me suffit).

Je tiens à remercier tous ceux qui ont potassé le sujet depuis si longtemps et qui ont rendu tout cela possible : merci à tous !

Accessoirement, pour ceux que ça intéresse, le serveur SIP Orange de Clermont-Ferrand est CLE.access.orange-multimedia.net, et les DNS sont les 80.10.246.134/81.253.149.5 (ça évitera à certain de devoir sniffer le réseau ... tout le monde n'a pas le matériel adéquat sous la main). Il faut aussi mettre la priorité de VLAN à 6 pour les DHCPv4&6.

Pour terminer, j'ai une question : peut-on affecter une adresse IPv6 à l'interface WAN ? La délégation de préfixe marche impeccable, et tous mes devices ont une IPv6 ... sauf l'interface WAN ... ça me chagrine

.

zoc · « **Réponse #1 le:** 28 décembre 2020 à 08:09:00 »

On peut, mais c’est totalement contraire aux bonnes pratiques puisque l’adresse de portée « lien local » suffit à joindre le premier routeur d’Orange. Assigner une IPv6 à l’interface WAN c’est donc gaspiller 2^64 adresses IP pour zéro bénéfice.

ubune · « **Réponse #2 le:** 28 décembre 2020 à 10:25:21 »

Surtout que son adresse IPv6 Globale du Lan te permet d'y accéder (même à distance, hors filtrage fw), si c'était pour ça que tu voulais lui attribuer une ip.

Tol Phobos · « **Réponse #3 le:** 28 décembre 2020 à 12:52:46 »

Citation de: zoc le 28 décembre 2020 à 08:09:00

On peut, mais c’est totalement contraire aux bonnes pratiques puisque l’adresse de portée « lien local » suffit à joindre le premier routeur d’Orange. Assigner une IPv6 à l’interface WAN c’est donc gaspiller 2^64 adresses IP pour zéro bénéfice.

Merci zoc de ta réponse (et tant que j'y suis merci aussi pour le script du calcul de l'option 90/11 kilebienpratik). Je suis pas sûr de comprendre pourquoi on gaspille un /64 mais je vais creuser la question (c'est commmpllliiiiiquééé IPv6

j'ai du mal).

Citation de: ubune le 28 décembre 2020 à 10:25:21

Surtout que son adresse IPv6 Globale du Lan te permet d'y accéder (même à distance, hors filtrage fw), si c'était pour ça que tu voulais lui attribuer une ip.

En fait c'était pour ça ... pouvoir joindre mon interface WAN en IPv6 (serveur VPN, WebUI) ... mais en fait tu as raison, je peux monter ce type de service sur mon interface LAN du coup puisqu'elle est joignable sans NAT ... faut juste ouvrir les flux qui vont bien. C'est logique. Merci

!

Tol Phobos · « **Réponse #4 le:** 29 décembre 2020 à 11:00:29 »

Citation de: zoc le 28 décembre 2020 à 08:09:00

On peut, mais c’est totalement contraire aux bonnes pratiques puisque l’adresse de portée « lien local » suffit à joindre le premier routeur d’Orange. Assigner une IPv6 à l’interface WAN c’est donc gaspiller 2^64 adresses IP pour zéro bénéfice.

Heu ... j'ai encore une question. Mon beau-père vient de se faire installer la fibre Orange et il a la LB5 .... qui a une IPV6 sur son interface WAN ... du coup, ça leur sert à quoi ?

zoc · « **Réponse #5 le:** 29 décembre 2020 à 11:26:58 »

Comment tu le vois ?

Tol Phobos · « **Réponse #6 le:** 29 décembre 2020 à 13:47:01 »

Dans les informations système de la LB5

zoc · « **Réponse #7 le:** 29 décembre 2020 à 16:45:27 »

Et tu es sûr qu'elle n'est pas en fait attribuée au port LAN de la box, même sur c'est marqué "WAN" sur la console ?

Si l'adresse IP affichée ici est dans le même /64 que les adresses attribuées aux postes clients, alors c'est en fait l'adresse LAN...

Tol Phobos · « **Réponse #8 le:** 29 décembre 2020 à 21:09:08 »

Effectivement tu as raison ... l'adresse MAC de l'interface LAN (celle qui porte l'adresse 192.168.1.1) est la même que celle qui porte cette adresse IPV6 indiquée comme étant portée par l'interface WAN. Donc en fait c'est bien l'IPv6 de l'interface LAN. CQFD.

Merci pour l'éclaircissement.

Steph · « **Réponse #9 le:** 29 décembre 2020 à 21:35:49 »

Citation de: zoc le 29 décembre 2020 à 16:45:27

Et tu es sûr qu'elle n'est pas en fait attribuée au port LAN de la box, même sur c'est marqué "WAN" sur la console ?

Y sont forts chez Orange.
Le grand public n'est pas près de comprendre quelque chose à l'IPv6 si les affichage sont foireux.

proap · « **Réponse #10 le:** 30 décembre 2020 à 09:37:22 »

Citation de: Steph le 29 décembre 2020 à 21:35:49

Y sont forts chez Orange.
Le grand public n'est pas près de comprendre quelque chose à l'IPv6 si les affichage sont foireux.

carrément. Ils essayent de faire un parallèle avec l'IPv4 quand l'IPv6 est complétement différent et il ne faut pas appliquer les mêmes principes.
Demain ils vont encore nous proposer du NAT6

Steph · « **Réponse #11 le:** 30 décembre 2020 à 10:38:33 »

Citation de: proap le 30 décembre 2020 à 09:37:22

carrément. Ils essayent de faire un parallèle avec l'IPv4 quand l'IPv6 est complétement différent et il ne faut pas appliquer les mêmes principes.
Demain ils vont encore nous proposer du NAT6

Compatible wifi6 et Livebox6 bien sûr...