Auteur Sujet: routeur derrière la livebox + ipv6  (Lu 25583 fois)

0 Membres et 1 Invité sur ce sujet

kgersen

  • Modérateur
  • Abonné Bbox fibre
  • *
  • Messages: 9 091
  • Paris (75)
routeur derrière la livebox + ipv6
« Réponse #12 le: 01 février 2019 à 10:48:39 »
ah c'est plus clair sur le fonctionnement, openwrt installe des routes unitaires par IP (/128). Je me demande les limitations que cela a sur le firewalling (et iptables en général) ainsi que sur les performances comparé au routage entre 2 vrais /64.

C'est dommage qu'un FAI comme Orange oblige a ce genre de chose quand meme. IPv6 a été inventé pour ne plus avoir ces problèmes d'adresses mais ils ne suivent pas le jeu. Ce ne sont pas les seuls, les petit serveurs OVH ou Scaleway (vps) n'ont qu'une IPv6 en /128 par exemple. A croire que les gens du métiers n'ont pas compris IPv6 ou cherchent délibérèment a restreindre ce qu'on peut faire avec.

zoc

  • Abonné Orange Fibre
  • *
  • Messages: 4 283
  • Antibes (06) / Mercury (73)
routeur derrière la livebox + ipv6
« Réponse #13 le: 01 février 2019 à 10:55:20 »
Je pense juste qu'Orange ne veut pas s'emmerder à implèmenter un serveur DHCP6-PD coté LAN qui servira à 0.1% de ses clients. Que je sache, aucun FAI grand public hormis Free ne permet d'exploiter plus d'un /64. Et encore, chez Free ce n'est même pas du DHCP6-PD, il faut entrer les routes à la main dans la config de la box.

Franchement, quand on en arrive à vouloir vraiment exploiter son /56, la solution, c'est de virer la box. Je le fais depuis plus de 2 ans, et hormis la "frayeur" du changement de l'option 90 qui n'a même pas généré de downtime chez moi car on a pu l'anticiper, tout tourne parfaitement sans presque aucune maintenance.

kgersen

  • Modérateur
  • Abonné Bbox fibre
  • *
  • Messages: 9 091
  • Paris (75)
routeur derrière la livebox + ipv6
« Réponse #14 le: 01 février 2019 à 11:10:23 »
oui c'est vrai.
Le manque d'usage simple et grand public n'introduit pas de 'besoin'/demande donc Orange n'a pas besoin de s'emmerder à implèmenter  cela comme tu dis.

Ce qui dommage c'est le "nivellement par le bas" que cela produit. L'effet poule/œuf ne peut même démarrer car tout les FAI ont un minimum commun restreint a un /64 exploitable et pas plus.
Il est donc risqué de lancer un produit qui aurait besoin de son propre /64 par exemple. En France pour le moment ca ne marcherait que chez Free et meme pas en plug&play.

Pourtant des trucs genre domotique ou sécurité auraient avantages a utiliser cela. ou un wifi 'guest' par exemple. Mas bon c'est trop tot, IPv4 est encore trop dominant de toute façon.

Electrocut

  • Abonné Orange Fibre
  • *
  • Messages: 512
  • Pont-Péan (35)
routeur derrière la livebox + ipv6
« Réponse #15 le: 01 février 2019 à 11:24:39 »
ah c'est plus clair sur le fonctionnement, openwrt installe des routes unitaires par IP (/128). Je me demande les limitations que cela a sur le firewalling (et iptables en général) ainsi que sur les performances comparé au routage entre 2 vrais /64.

Je ne suis pour l'instant pas en mesure de juger de la différence de performance avant / sans, étant en ADSL.
Réponse dans 1 mois ;D

Franchement, quand on en arrive à vouloir vraiment exploiter son /56, la solution, c'est de virer la box. Je le fais depuis plus de 2 ans, et hormis la "frayeur" du changement de l'option 90 qui n'a même pas généré de downtime chez moi car on a pu l'anticiper, tout tourne parfaitement sans presque aucune maintenance.
Les 2 points qui me rebutent pour l'instant à remplacer la Livebox sont :

- Le risque d'une rupture de compatibilité, en cas d'évolution chez Orange.

- La perte de la téléphonie Fixe. J'utilise pour l'instant un téléphone DECT, appairée à la base DECT de la Livebox.
Une solution pour conserver la téléphonie (peut-être déjà explorée par certains), pourrait être de simuler le comportement d'un ONT, de sorte que la Livebox se croit connectée à Internet (et active la fonction Téléphonie)

zoc

  • Abonné Orange Fibre
  • *
  • Messages: 4 283
  • Antibes (06) / Mercury (73)
routeur derrière la livebox + ipv6
« Réponse #16 le: 01 février 2019 à 11:31:22 »
Chez moi la Livebox est derrière mon routeur et la téléphonie fonctionne parfaitement bien (il suffit que le routeur lui donne ce qu'elle veut, c'est à dire un accès internet sur le VLAN 832 de son port WAN, et quelques options DHCP tout à fait standard pour le coup).

Electrocut

  • Abonné Orange Fibre
  • *
  • Messages: 512
  • Pont-Péan (35)
routeur derrière la livebox + ipv6
« Réponse #17 le: 04 février 2019 à 11:08:51 »
Merci beaucoup pour cette information :)

Ça va changer la donne en terme d'infrastructure :
- Achat d'un convertisseur TP-Link MC220L, pour y loger le module SFP Orange
- Routeur TP-Link Archer C7 en direct
- Livebox connectée derrière le routeur

 8)

doctorrock

  • Abonné Orange Fibre
  • *
  • Messages: 932
  • Draguignan 83
routeur derrière la livebox + ipv6
« Réponse #18 le: 04 février 2019 à 14:05:28 »
Merci beaucoup pour cette information :)

Ça va changer la donne en terme d'infrastructure :
- Achat d'un convertisseur TP-Link MC220L, pour y loger le module SFP Orange
- Routeur TP-Link Archer C7 en direct
- Livebox connectée derrière le routeur

 8)

Yep, c'est ce qu'on fait, nous remplaçants de la LB.
J'ai la même stack que zoc, et je plussois les propos de kgersen.

Aujourd'hui, il n'y a que les "éclairés du réseau" qui peuvent/doivent bidouiller pour monter quelque chose de propre chez eux.

C'est dommage, mais le temps passe, lentement et sûrement, et les choses bougeront dans le futur, probablement dans le bon sens, enfin espérons ...

Insomnyac

  • Abonné Orange Fibre
  • *
  • Messages: 43
routeur derrière la livebox + ipv6
« Réponse #19 le: 06 février 2019 à 12:08:30 »
Bonjour,

Je me permets de venir poster car vos informations m'intéressent  ;) et le sujet traité me questionne.
En effet, actuellement mon routeur (ASUS GT-AX11000) est connecté derrière la livebox. Je sais que ce n'est pas la solution (Double NAT...etc) mais mes connaissances réseaux sont ce qu'elles sont  :P c'est à dire pas aussi avancées que les vôtres  :D
D’où ma question, existe t il un Tuto qui me permettrait de faire comme vous, connecté la livebox derrière le routeur pour maintenir la téléphonie DECT et la TV D'Orange et ainsi avoir une installation propre.

Merci d'avance, bonne journée.

doctorrock

  • Abonné Orange Fibre
  • *
  • Messages: 932
  • Draguignan 83
routeur derrière la livebox + ipv6
« Réponse #20 le: 06 février 2019 à 12:44:16 »
Bonjour,

Je me permets de venir poster car vos informations m'intéressent  ;) et le sujet traité me questionne.
En effet, actuellement mon routeur (ASUS GT-AX11000) est connecté derrière la livebox. Je sais que ce n'est pas la solution (Double NAT...etc) mais mes connaissances réseaux sont ce qu'elles sont  :P c'est à dire pas aussi avancées que les vôtres  :D
D’où ma question, existe t il un Tuto qui me permettrait de faire comme vous, connecté la livebox derrière le routeur pour maintenir la téléphonie DECT et la TV D'Orange et ainsi avoir une installation propre.

Merci d'avance, bonne journée.

Oui yen a pas mal sur ce forum. Cherche et tu trouveras.
A adapter à ton matos.

Electrocut

  • Abonné Orange Fibre
  • *
  • Messages: 512
  • Pont-Péan (35)
routeur derrière la livebox + ipv6
« Réponse #21 le: 07 février 2019 à 10:31:25 »
Pour ma part (routeur OpenWRT), pour connecter la Livebox derrière le routeur je tacherai de mettre en application les instructions fournies par rhon ici : https://lafibre.info/remplacer-livebox/remplacement-de-la-livebox-par-un-routeur-openwrt-18-dhcp-v4v6-tv/msg589599/#msg589599

Fuli10

  • Abonné Free fibre
  • *
  • Messages: 1 006
  • Conflans Sainte Honorine (78)
routeur derrière la livebox + ipv6
« Réponse #22 le: 07 février 2019 à 16:00:06 »
Hello,
Pour information j'ai réussi à faire fonctionner un semblant d'IPv6 derrière un ERL ou un openWRT connecté derrière la livebox.
Derrière un openWRT, la config décrite ici fonctionne très bien.
Pour l'ERL j'ai configuré (je pense pour rien) des IPv6 en statique côté LAN et WAN avec un /56 côté WAN et un /64 côté LAN.
Puis j'ai utilisé le binaire de NDP proxy disponible ici ainsi qu'adapté un peu le ndppd.conf pour forwarder entre les interfaces comme il faut. J'ai aussi activé le serveur RA de l'ERL
Normalement ndppd sera disponible dans les repos debian stretch compatible avec le firmware 2.0 des ERL.
C'est cracra mais ça marche. Dommage qu'ubiquiti n'intègre pas d'office le proxy NDP.

Un jour peut-être je m'attaquerais à la suppression de la livebox en frontal.

kgersen

  • Modérateur
  • Abonné Bbox fibre
  • *
  • Messages: 9 091
  • Paris (75)
routeur derrière la livebox + ipv6
« Réponse #23 le: 07 février 2019 à 18:17:50 »
J'ai commandé un Ubiquiti Edgemax X a 50€ (chez EuroDK via Amazon) pour faire des tests. Je l'ai passé sous OpenWrt 18.06.2.

avec l'acceleration matérielle (Software flow offloading + Hardware flow offloading):

IPv4 en NAT : > 930 Mbps
IPv6 en routage (2 réseaux /64) : > 930 Mbps
IPv6 en NDP proxy (1 seul réseau /64): > 930 Mbps

Sans l'acceleration on est a 300 Mbps environ.
« Modifié: 07 février 2019 à 18:51:05 par kgersen »