Bonjour,

J'ai réussi à récupérer une ipv4 sur un forti 90G en 7.6.3 avec cos6 via switch (ko en natif via cos6 forti comme expliqué ici)
En revanche impossible d'avoir de l'ip v6

Les valeurs hexa des différentes options restent les mêmes en V4 et v6 ?

(hormis les codes qui sont  différent 90 = 11 par exemple)
j'ai bien la cos6 sur les ports dhcp v6 via le switch

Je suis une offre sosh avec livebox S qui envoie les options 25/11/15/16
pas d'options 17 observé en envoie de la livebox

et la 25 pas vu ailleurs (autre thread ou ici)
avec ou sans options  25 et/ou 17 pas de changement observé sur le dhcp v6 côté forti
 
Si une personne à une idée sur les options différentes entre v4/v6 (ou si c'est censé être identique et fonctionnel sur les autres LB du moins)
merci

Bonjour,

Attention pour IPv6 tu ne fais pas une requête DHCP mais une demande de prefix /56

Je sais pas si tu dois donner un IAPD, car quand tu es derrière la Livebox tu dois demander un prefix /64 uniquement avec un IAPD=0 ou 1.

le site suivant est intéressant sur le sujet ipv6 :
https://x0r.fr/blog/76

Je sais pas si tu dois donner un IAPD, car quand tu es derrière la Livebox tu dois demander un prefix /64 uniquement avec un IAPD=0 ou 1.

L'IAID est un identifiant défini par le client. Il doit être unique pour un type d'association d'identité. Deux clients peuvent avoir le même IAID.
Une liaison DHCP dans le serveur est identifiée par le tuple DUID + type IA + IAID. Cela permet de différencier les interfaces d'un client.

Type d'association d'identité (IA)

IA_NA (Identity Association for Non temporary Address)
IA_TA (Identity Association for Temporary Address)
IA_PD (Identity Association for Prefix Delegation)

Source : RFC8415

La Livebox encode son IAID (4 octets) avec les huit derniers chiffres hexadécimaux de sa MAC. C'est éventuellement utile à savoir lorsqu'on remplace la Livebox.
Car le serveur Orange renvoie logiquement le même bail que celui attribué à la Livebox lorsqu'on fait la substitution (même DUID et IAID).

Je suis une offre sosh avec livebox S qui envoie les options 25/11/15/16

pas d'options 17 observé en envoie de la livebox

et la 25 pas vu ailleurs (autre thread ou ici)
avec ou sans options  25 et/ou 17 pas de changement observé sur le dhcp v6 côté forti

L'option 25 c'est l'option « association d'identité pour une délégation de préfixe » (IA_PD). L'option 16 est l'option « classe vendeur ».
C'est le serveur Orange qui renvoie les options 125 (DHCPv4) et 17 (DHCPv6) « vendor options ».

Dans les options 11 et 90, j'envoie strictement la même chose et cela fonctionne.

C'est le même protocole « Token configuration » qui est utilisé dans la configuration Orange DHCPv4/v6. Ce qui diffère par rapport au
standard RFC3118 c'est la manière de générer ce token (façon CHAP revisitée).

@simon :

Ah, je ne le savais pas ! Orange n'informe pas sur le sujet, je trouve que c'est dommage.

Sinon, dans mes souvenirs, un routeur placé derrière une Livebox obtient son préfixe sans paramétrage.

C'est peut-être corrigé, je ne sais pas. nscheffer en saura plus que moi, je n'ai jamais utilisé la Livebox plus de 10 minutes...

Orange ne dit pas non plus que seul un /64 peut (pouvait?) être délégué par la Livebox à la fois, mais des membres de ce forum ont été échaudés par ce bug.

Ca marche très bien derrière la Livebox pour demander un prefix /64 en automatique, dans mon cas AppleTV ou HomePod (celui qui est master/actif) demande un /64 pour leur réseau Thread.

Par contre j'ai jamais été dans la situation ou j'aurai besoin de plus d'un /64 en demande automatique.

Sur l’interface wan
config system interface
edit wan_name
get
le résultat d’un get donne quoi ?
Idem sur l’interface lan

Je n'ai sous la main qu'un FortiGate derrière une Livebox mais le principe est le même sauf qu'au lieu de demander un /56 on demande un /64.
Pour la config sur le wan tu devrai avoir qq chose comme :
        config ipv6
            set ip6-allowaccess ping
            set dhcp6-prefix-delegation enable
            set autoconf enable
            config dhcp6-iapd-list
                edit 1
                    set prefix-hint ::/64
                next
            end
        end


Et si tu fais un get tu vois bien le /64 que l'on récupère :

fgt91g-paris (ipv6) # get
ip6-mode            : static
nd-mode             : basic
ip6-address         : 2a01:cb00:xxxx:xxxx:4a3a:2ff:fea3:91f2/64
ip6-allowaccess     : ping
icmp6-send-redirect : enable
ra-send-mtu         : enable
ip6-reachable-time  : 0
ip6-retrans-time    : 0
ip6-hop-limit       : 0
ip6-route-pref      : medium
dhcp6-prefix-delegation: enable
delegated-prefix iaid 1     : ::/0
preferred-life-time         : 0
valid-life-time     : 0
delegated-DNS1      : ::
delegated-DNS2      : ::
delegated-domain          :
cli-conn6-status    : 0
vrrp-virtual-mac6   : disable
vrip6_link_local    : ::
ip6-dns-server-override: enable
Acquired DNS1       : ::
Acquired DNS2       : ::
ip6-extra-addr:
ip6-send-adv        : disable
autoconf            : enable
prefix      : 2a01:cb00:xxxx:xxxx::/64
preferred-life-time         : 1476526080
valid-life-time     : 134676480
unique-autoconf-addr: disable
interface-identifier: ::
dhcp6-relay-service : disable
dhcp6-iapd-list:
    == [ 1 ]
    iaid:     1       prefix-hint: ::/64           prefix-hint-plt: 604800           prefix-hint-vlt: 2592000