Auteur Sujet: Remplacer LB ou mettre routeur sur la DMZ de la LB (Lu 12387 fois)

djgreg13 · « **Réponse #12 le:** 24 juillet 2019 à 09:49:01 »

L'ipv6 est ok en double nat si le routeur mis en dmz
La conf traîne dans le topic sur openwrt

Perso avant de partir en vacances je passe en double nat parce que ça m'est arrivé deux fois que la conf change pendant une absence et comme j'autoheberge C'est chiant
Pour moi c'est deux fichiers de conf, facile à switcher

chrisquenta · « **Réponse #13 le:** 24 juillet 2019 à 10:46:09 »

Citation de: doctorrock le 12 juillet 2019 à 15:26:13

Exact.

Ton routeur ne porte pas l'IP publique, et c'est juste pour cette raison, que plein de problèmes (IPSEC notament) peuvent apparaitre.
Sans compter l'absence d'IPV6.

Après, ca peut très bien fonctionner pour plein de cas hein, je dis pas ^^

Ah oui, autant pour moi pour le double NAT, forcèment

chrisquenta · « **Réponse #14 le:** 24 juillet 2019 à 10:48:54 »

Citation de: djgreg13 le 24 juillet 2019 à 09:49:01

L'ipv6 est ok en double nat si le routeur mis en dmz
La conf traîne dans le topic sur openwrt

Perso avant de partir en vacances je passe en double nat parce que ça m'est arrivé deux fois que la conf change pendant une absence et comme j'autoheberge C'est chiant
Pour moi c'est deux fichiers de conf, facile à switcher

A part l'IP6, tu as pu voir des changement intempestifs demandant une modif de conf, ou c'est stable?
Parce qu'effectivement, étant aussi en autohebergement, c'est pas vraiment le bon délire ça

djgreg13 · « **Réponse #15 le:** 24 juillet 2019 à 11:18:23 »

1 fois lors du passage du 835 au 832 il y a quelques années déjà et récemment l'option 90 du dhcp ipv4
Et elles deux fois pendants les vacances

Ensuite il y a eu des soucis annexes pas bien méchants :
- perte de la tv sur le second décodeur
- perte de siproxd

benoitc · « **Réponse #16 le:** 04 février 2020 à 10:51:10 »

franchement je ne comprends pas Orange et les autres opérateurs. Ca leur couterait quoi de documenter leur protocole et ou avoir un mode bridge dans la box.

Vu que je n'ai pas d'opérateur proposant du FTTH "nu", je pensais revenir à un econfiguration plus simple DMZ -> UDM Pro (ubiquiti)/USG -> Reseau pluôt que ce que j'ai actuellement USG3P -> Reseau. L'UDM pro en plus ne permet pas de gérer la CoS au niveau du WAN comme avec les USGs. Y-a-til une configuration particuli§rère pour faire passer l'IPv6 directement sur le reaseau dans une DMZ ?

(accessoirement il faudrait que je vois ce qu eje perds vraiment à juste utiliser la livebox).

buddy · « **Réponse #17 le:** 04 février 2020 à 11:41:51 »

Citation de: benoitc le 04 février 2020 à 10:51:10

franchement je ne comprends pas Orange et les autres opérateurs. Ca leur couterait quoi de documenter leur protocole et ou avoir un mode bridge dans la box.

1) s'embêter pour <1% voir 0,1 % des utilisateurs ?
2) si il y a une doc, ça sous entend assurer un support ...

Dans les 2 cas, ça coute de l'argent et je pense clairement que les FAIs GP préfèrent largement le gagner plutôt que de satisfaire quelques clients.

3) des fois avec un routeur "perso" ça "casse" la TV et c'est aussi ce qui ramène des sous au FAI...
Bref, ils ont plus à perdre qu'à y gagner je pense.

(ce n'est pas mon avis personnel, mais plutôt une analyse de la "réalité").

Just1M · « **Réponse #18 le:** 04 mai 2020 à 15:50:07 »

Bonjour à tous,

Veuillez m'excuser de faire remonter ce (vieux) topic mais il y a un sujet qui a été évoqué et qui m'intéresse, mais pour lequel je n'arrive pas à recoller les morceaux.
J'ai une configuration "double routeur" avec une Livebox 4 en frontal et juste derrière, dans la DMZ, un routeur OpenWRT sur lequel est branché mon NAS. J'ai lu un peu partout que la Livebox ne savait pas faire de délégation de préfixe en IPv6, or j'aimerais bien que l'IPv6 fonctionne.

Citation de: djgreg13 le 24 juillet 2019 à 09:49:01

L'ipv6 est ok en double nat si le routeur mis en dmz
La conf traîne dans le topic sur openwrt

C'est parfait, mais j'ai beau chercher, je ne trouve pas cette fameuse config. Quelqu'un peut-il m'aiguiller svp ?

Merci

zoc · « **Réponse #19 le:** 04 mai 2020 à 20:29:50 »

Il faut installer un proxy NDP sur le routeur. Après je ne peux pas en dire plus je n’utilise pas OpenWRT.

Just1M · « **Réponse #20 le:** 05 mai 2020 à 14:14:29 »

Merci. "ndppd" c'est bien ça ?
J'ai effectivement lu certaines astuces qui évoquaient cette solution. Je vais creuser.

Electrocut · « **Réponse #21 le:** 06 mai 2020 à 11:16:02 »

J'avais tenté avec succès la solution ci-dessous, pour que mon routeur sous OpenWRT relaye les paquets "Router Advertisement" émis par la Livebox :

https://lafibre.info/remplacer-livebox/routeur-derriere-la-livebox-ipv6/msg620317/#msg620317

Just1M · « **Réponse #22 le:** 07 mai 2020 à 08:37:34 »

Super merci pour le tuyau.
Si elle fonctionne c'est une solution qui me plaît bien vu qu'elle ne nécessite pas de paquet supplémentaire. Je vais tester.