Auteur Sujet: Remplacer sa Livebox par un routeur pfSense - NET + TV (Lu 482942 fois)

saintjimmy · « **Réponse #1188 le:** 01 décembre 2020 à 14:37:21 »

Alors c'est marrant parce que moi je vois pas l'intérêt à faire de l'IPv6 en local. Le but c'est que je sois joignable de l'extérieur en IPv6.

Je teste le coup du binaire patché dés ce soir, merci !

Dough29 · « **Réponse #1189 le:** 01 décembre 2020 à 14:39:42 »

Les machines auxquelles tu veux attribuer des IPv6 pour les rendre accessibles sur Internet v6 sont bien sur ton LAN et pas ton WAN non ?

Une fois que ton client obtient son IPv6 il est sur Internet v6 et accessible de l'extérieur sans soucie en fonction des règles définies sur le firewall (pfSense)

Dough29 · « **Réponse #1190 le:** 01 décembre 2020 à 14:42:30 »

Aussi dans "System > Routing" ne pas oublier de créer une gateway IPv6 "fe80::ba0:bab%em0" et de la définir comme gateway par défaut pour IPv6

edit: remplacer "em0" par le nom de l'interface WAN portant le client DHCP6.

saintjimmy · « **Réponse #1191 le:** 01 décembre 2020 à 14:43:55 »

ok j'ai encore un mode de pensée trop "V4"

Je vais essayer de trouver des ressources pour mieux me documenter sur le sujet, je pense qu'il y'a des trucs que j'ai pas saisis.
Dans l'absolu je veux juste que mes sites soient accessibles en IPv6.

Dough29 · « **Réponse #1192 le:** 01 décembre 2020 à 14:54:16 »

Citation de: saintjimmy le 01 décembre 2020 à 14:43:55

ok j'ai encore un mode de pensée trop "V4"

Hé oui là où en v4 tu fais du NAT depuis WAN vers LAN, en IPv6 du fais... rien

J'ai un pfSense fonctionnel chez moi (WAN en DHCP6C sans IPv6 et 4 LANs différents avec leur propre /64), il y a juste un truc qui me chifonne...

Je suis en train de secouer dans tous les sens la conf, jusqu'à en lire le code source et je découvre des choses sur lesquelles je reviendrai plus tard.

Le monde IPv6 est encore très peu répandu chez le particulier et chaque opérateur fait un peu à sa sauce, pas étonnant qu'on ait du mal à avancer

saintjimmy · « **Réponse #1193 le:** 01 décembre 2020 à 14:58:52 »

C'est surtout que j'ai une formation réseau à la base qui date de 10 ans maintenant et IPv6 s'il est évoqué, il est pas du tout détaillé c'est dommage.

Je vais me plonger dedans faut que je trouve le temps

Dough29 · « **Réponse #1194 le:** 01 décembre 2020 à 15:13:39 »

Perso le réseau, malgré un cursus en informatique dès le BTS (j'ai un CCNA quand même!), c'est tout appris sur le tas

Sur pfSense en fait j'ai l'impression que certaines fonctionnalités sont bloquées par le fait qu'on utlise le mode "avancé" (case "Advanced Configuration" cochée).

En fait mon idée était que l'interface WAN soit configurée en DHCP6 pour récupérer le /56 et ensuite sur chaque interface du LAN mettre "Track Interface WAN" en n'ayant plus qu'un ID du préfixe à définir.

Mais cela ne fonctionne pas, j'ai l'impression que le fichier "/var/etc/dhcp6c_wan.conf" n'est pas géré correctement...

Ça fonctionne en "Static IPv6" mais il faut saisir l'intégralité du préfixe en /64...

zoc · « **Réponse #1195 le:** 01 décembre 2020 à 16:34:43 »

Mettre une IPv6 sur le port WAN, c’est gaspiller 2^64 - 1 adresses IP. La livebox n’en n’a pas, et tous les setups IPv6 qu’on propose sur le forum n’en n’ont pas non plus.

En pratique, vu qu’on ne fait pas de NAT en IPv6, pas besoin d’adresse de portée globale sur l’interface WAN. L’adresse de portée locale attribuée par défaut par le routeur lui suffit pour pouvoir communiquer avec le premier routeur d’orange et donc router les paquets IPv6. Ne pas avoir d’IPv6 sur le WAN n’empêche pas non plus le routeur de communiquer avec d’autres équipements sur internet (un serveur DNS par exemple): du moment où l’interface LAN a une IPv6, le routeur l’utilisera pour communiquer sur le WAN.

saintjimmy · « **Réponse #1196 le:** 01 décembre 2020 à 17:43:21 »

Bon j'ai remplacé le binaire et ajouté la passerelle mais pareil j'ai toujours rien...

Hiigaraa · « **Réponse #1197 le:** 08 juin 2021 à 14:12:35 »

Citation de: MhoJiTo le 29 septembre 2020 à 18:31:24

oui j'ai vérifié a 3 fois les DNS. et je sais qu'ils sont bon car j'ai essayé les DNS google et je n'ai pas le même message d'erreur. voici les DNS que j'ai mis sur le DHCP :
81.253.149.1
80.10.246.130

j'ai effectivement l'impression que le problème vient de l'IGMP ou des règles de routage/nat car que je désactive l'igmp ou pas, c'est le même résultat.

je suis certain d’être sur le bon port pour la box tv. (le serveur dhcp sur le même port)

avez vous des astuces pour tester le bon fonctionnement de l'igmp ?

(en pj, les captures d'écran de ma config)

Ecoute, tu m'as aidé à un point, tu n'imagines pas.

J'ai perdu une demi journée a essayer d'avoir le flux TV (tout le reste fonctionnait (j'en avait encore bien chié avant avec l'option 125))
J'ai appliqué ta conf de flux (même si je pense que l'on peut être plus restrictif) et BIM ca s'est mis a marcher.
Alors merci pour tes captures d'écran. Ca m'a permis de ne pas avoir à ressortir la liveboite car sans TV madame me tombait dessus.

coom · « **Réponse #1198 le:** 20 janvier 2022 à 15:56:16 »

Bonjour à tous,

En déséspoir de cause : je m'en remets à vous.

Après avoir suivi les excellents tutoriel de ce forum, j'ai réussi à me passer complètement de ma Livebox V5 en passant par un ONT directement relié à mon pfsense (PC physique multi interfaces type Qotop).

Aujourd'hui, je souhaiterais bénéficier de l'IPv6, ayant toutes les informations en ma possession je me suis dis que ca ne prendrait pas beaucoup de temps (dupliquer le string en hexa de l'option 11 et le mettre en option 15 dans les Send Options IPv6), mais rien ne fonctionne.

J'ai eu beau tout vérifier : impossible d'obtenir un bail DHCP en IPv6. J'ai suivi ce tuto : https://wiki.virtit.fr/doku.php/kb:linux:pfsense:remplacer_sa_box_orange_par_un_pfsense

Et j'ai lu les 30 dernieres pages de ce thread, mais rien.

A titre d'info, voici ma config :

Ma config :
- pfSense 2.5.2-RELEASE (amd64)
- ONT relié directement au port 1 (igb0) de mon pfSense
- Interface WAN déclaré en VLAN 832 (igb0.832)
- IPv6 activé dans les "Advanced Config"
- Binaire dhcp6c récupéré sur le site https://wiki.virtit.fr/doku.php/kb:linux:pfsense:remplacer_sa_box_orange_par_un_pfsense et copié en lieu et place du binaire original

Malgré ca, pas d'IPv6 :

Quelqu'un aurait une idée ? Je sèche totalement

Guillaume

cetipabo · « **Réponse #1199 le:** 20 janvier 2022 à 19:07:03 »

Citation de: coom le 20 janvier 2022 à 15:56:16

Aujourd'hui, je souhaiterais bénéficier de l'IPv6, ayant toutes les informations en ma possession je me suis dis que ca ne prendrait pas beaucoup de temps (dupliquer le string en hexa de l'option 11 et le mettre en option 15 dans les Send Options IPv6), mais rien ne fonctionne.

C'est l'option 90 en ipv4 qui devient l'option 11 en ipv6. c'est donc cette chaine qu'il faut dupliquer.
L'option 77 en ipv4 devient l'option 15 en ipv6.

Auteur Sujet: Remplacer sa Livebox par un routeur pfSense - NET + TV (Lu 482942 fois)

cetipabo