si je comprend bien, pour distribuer en PD coté LAN il faut au moins un /63 ? si on a plusieurs /64 non contigues ca ne le fait pas ?

Oui. Mais y'a peut-être moyen de bypasser ça sans trop bidouiller.

il y a une option "dhcpv6_pd" pour mettre le serveur en mode 'serveur de delegation'.

C'est déjà le cas chez moi.

bon apres ton cas d'usage est plutot d'avoir un assignement sur plusieurs  LAN non ? ou tu veux re-deleguer derriere a d'autres routeurs?

À d'autres routeurs, vu ma config réseau faire passer tout par OWRT ne m’arrange pas, j'ai un uplink de 100 Mbps entre le LAN et le routeur (pont wifi).

-> ce sujet devient un peu fouillis car le titre est "Remplacement de la Livebox par un routeur Openwrt" et on parle de delegation derriere une livebox

Je pensais que ça serait une formalité ou presque... je peux ouvrir un autre sujet dédié ou toi crée un autre sujet et déplace tous les messages dedans ?

@kgersen :

C'est vrai que j'ai tendance à déborder du sujet principal, à tord ou à raison (voir ci-dessous).

Je pense que les programmes OpenWrt sont composés. Je ne suis pas convaincu qu'on puisse dériver des fonctionnalités sans en saisir l'architecture.
Je n'ai peut-être pas la bonne technique : je creuse. Le sujet est complexe. J'aborde cette complexité par plusieurs bouts. Désolé, mais je ne suis pas
persuadé que la technique que @renaud07 et toi aimeriez employer soit la bonne. Je pense que les gens qui ont conçu ces logiciels sont des cerveaux.

J'ai répondu à certaines questions. Le reste je n'ai pas trouvé.

Dans mon cas il me faudrait au moins un autre /64 pour mon routeur dédié aux VM. Et que je puisse en avoir 2-3 autres à dispo pour d'autres usages.

Côté config :
/etc/config/dhcp
config dhcp 'lan'
        option interface 'lan'
        option ignore '1'
        option dhcpv6_pd '1'
        option dhcpv6_na '0'
        list domain 'domain.lan'
        list dns 'fe80::ba27:ebff:xxx:xxxx'
        option ra_management '0'
        option ra 'server'
        option dhcpv6 'server'
/etc/config/network
config interface 'WAN4_LB'                                                                                                                                                                                                                                           
        option ifname 'eth0.3'                   
        option proto 'dhcp'                                                                                                                                                                                                                       
                                       
config interface 'WAN6_LB'                 
        option ifname 'eth0.3'                   
        option proto 'dhcpv6'               
        option reqaddress 'try'                                                                                                                                                                                                                                     
        option reqprefix '64:1 -P 64:2 -P 64:3 -P 64:4 -P 64:5'


Avec cette config, et un des préfixes assignés au LAN, ça ne fonctionne pas. Le préfixe est bien annoncé, mais le routage est cassé. La LB ne doit pas du tout aimer avoir plusieurs préfixes pour la même @MAC. D'ailleurs elle n'affiche qu'un seul préfixe (cf capture)

"ipv6-prefix": [
{
"address": "2a01:cbxx:xxx:x4ce::",
"mask": 64,
"preferred": 526,
"valid": 86326,
"class": "00000003",
"assigned": {

}
},
{
"address": "2a01:cbxx:xxx:x4d8::",
"mask": 64,
"preferred": 526,
"valid": 86326,
"class": "00000002",
"assigned": {

}
},
{
"address": "2a01:cbxx:xxx:x4ea::",
"mask": 64,
"preferred": 526,
"valid": 86326,
"class": "WAN6_LB",
"assigned": {
"lan": {
"address": "2a01:cbxx:xxx:x4ea::",
"mask": 64
}
}
},
{
"address": "2a01:cbxx:xxx:x4f0::",
"mask": 64,
"preferred": 526,
"valid": 86326,
"class": "00000004",
"assigned": {

}


Pas plus simple de faire comme tout le monde et simplement bypass la livebox ... ?

Si il n'y avait pas à acheter pour des centaines d'euros de matos et à bidouiller des firmwares qui ne pardonnent pas en cas d'erreur, la question ne se poserait sans doute pas...

Perso, si je peux me débrouiller pour avoir des préfixes délégués qui fonctionnent, je crois que je vais m'en tenir à laisser mon routeur derrière la box. Ça me fait un peu ch*er, oui, mais c'est clairement devenu une usine à gaz trop sensible depuis qu'on est obligé d'avoir des ONT perso. Et vu que c'est de plus en plus compliqué d'en réclamer des externes avec le XGSPON qui se déploie... 

Vivement que le législateur passe par là... oui je sais je rêve.

oui tant que y'a pas 2 lignes ou plus dans l'interface de la live box  ca ne marchera pas...

il faut rententer avec 2 macvlan peut -etre?

Pas de soucis avec les macvlan. C'est bien le premier truc que j'ai testé. Je pensais qu'on aurait pu s'en passer avec les multiples IAID, mais c'est encore trop complexe pour mademoiselle...

bon j'ai fait un test rapide en direct derriere une livebox 7, apres systemd-networkd.

machine avec 2 cartes réseaux physiques vers la LB.

c'est un peu le souci dans la lb entre ce qui est affiché dans l'interface et les leases actifs et routés...

j'ai une prefix routé , qui marche (tester depuis l'exterieur et l'interieur) mais qui n'apparait pas dans l'interface de la lb...

Mar 12 22:41:20 nuca systemd-networkd[341]: ens8: DHCP: received delegated prefix 2a01:xxxx:xxxx:78c5::/64
et dans la lb:


quand de l'exterieur je cherche a joindre le 1er prefix (78df): "Destination unreachable: No route" (reponse de l'ipv6 public externe de lb)
le deuxieme (78e8) marche  (les paquets arrivent bien sur l'interface de PC-620)
et 78c5 marche a moitié (les paquets n'arrivent pas mais y'a pas erreur Destination unreachable"

donc j'ai pris mon devtool Chrome et j'ai regardé comment fonctionne l'interface de la LB; il y a un échange par websocket et une réponse en json:

{
    "status": [
        {
            "MacAddress": "00:30:93:xx:xx:xx",
            "PDPrefixList": [
                {
                    "Prefix": "2a01:xxxx:xxxx:78df::",
                    "PrefixLen": 64
                },
                {
                    "Prefix": "2a01:xxxx:xxxx:78c5::",
                    "PrefixLen": 64
                }
            ]
        },
        {
            "MacAddress": "1C:69:7A:xx:xx:xx",
            "PDPrefixList": [
                {
                    "Prefix": "2a01:xxxx:xxxx:78e8::",
                    "PrefixLen": 64
                }
            ]
        }
    ]
}
et oui le code HTML de la page n'a pas prévu d'afficher plusieurs prefixes pour la meme MAC...et n'affiche pas forcement celui qui est bon (routé).

nos deux derniers messages ont du se croiser:) il y a en effet un bug dans l'affichage de l'interface de la lb.
J'ai demandé a l'auteur de Livebox Monitor s'il peut nous aider (on peut en ligne de commande aussi obtenir les baux dans la LB mais je n'ai pas trop le temps de chercher comment).
je referais d'autres essais ce week-end.