Finalement, pour l’erreur ICMP du test, j’ai créé une règle dans le pare-feu (centre-réseau / sécurité / pare-feu),
avec dans protocole «ICMP» et dans Action «Autoriser», puis OK.
J’ai alors 20/20 sur les tests, mais j’avoue de pas bien savoir s’il est bien d’autoriser l’ICMP sans restriction particulière.

ca va juste te permettre de pinguer depuis l'extérieur tes équipements réseaux en ipv6. Donc ca te permet de savoir s'ils sont "en ligne". Donc cela va dépendre de ce que tu fais, si tu n'as pas besoin d'avoir cette info, effectivement ca ne sert a rien de répondre aux ping venant d'internet.

Tu étais en IPv4 full stack, puis un beau jour SFR t'a basculé en CGNAT, j'ai bien compris ? Était-ce lié à une modification de ton abonnement ?

En tout cas désormais il semble plus facile de revenir en IPv4 full stack ! Du moins pour ceux qui sont chez SFR (pas chez RED) et qui ont accès à un service client par téléphone.

À la lecture de vos deux témoignages (MoulDTR et GatRed), il semble que l'activation de l'IPv6 soit liée au passage à l'IPv4 CGNAT.

Je viens de rebrancher ma NB6VAC, le réglage Internet IPv6 est sur ON dans Réseau v6 > WAN, mais Statut service est toujours sur Non connecté.

@MoulDTR Quand tu as réalisé que tu étais passé en CGNAT et que tu as rebranché la box SFR, est-ce qu'IPv6 était opérationnel du 1er coup ? Ou bien est-ce qu'il a fallu attendre un peu, ou bien désactiver et réactiver l'IPv6 sur le WAN, pour que ça soit activé ?

Je ne suis pas convaincu que la bascule en CGNAT soit à l'origine de l'IPv6. Si je reprends mon historique:
1. Abonnement initié - NB6VAC reçue et branchée en IPv4
2. En jouant avec les paramètres, j'ai activé l'IPv6 (ça prend quelques heures tout au plus pour être effectif)
3. Le mode de connexion affiché après ça est bien IPv4 + IPv6 sur la NB6VAC. Mon IPv4 est publique, mais non fixe. Je l'observe facilement avec mon Dyn-DNS
4. Je swap la 9box pour mon fidèle routeur Netgear R7800, pas d'IPv6 obtenue
5. J'achète quelques semaines plus tard le Synology RT6600ax et tente divers réglages IPv6 (tout est OK en v4), en vain
6. Plusieurs mois passent et un jour mon Dyn-DNS est associé à une IPv4 privée (en 10.x.x.x) et non une publique classique. Je vérifie avec la NB6VAC et confirme bien le passage en IPv4 CGNAT + IPv6
7. Service client, repassage en IPv4 + IPv6, et là je retente de jouer avec les paramètres sur le Synology. J'ai vendu le Netgear, et le Synology a passé un palier software entre temps, donc difficile de comparer avec le constat initial

Questions adressées à la communauté:
1. Est-ce que l'activation IPv6 telle que désormais décrite fonctionne en IPv4 CGNAT + IPv6 ? (Je me dis que ça devrait en fait ...)
2. Les abonnés sont-ils nativement en IPv6 ou faut-il encore l'activer depuis l'interface de la NB6VAC (comme ce fut le cas pour moi) et tenter alors la manipulation (et donc peut-être un réglage géographique sous-jacent qui ne permet pas de le faire partout) ?

À propos d'IPv6, est-ce qu'il y en a parmi vous qui en profitent pour exposer directement sur internet des services fonctionnant sur différents équipements ? Par exemple votre NAS sur telle IPv6/tel nom de domaine et votre Raspberry Pi sur telle autre IPv6/tel autre nom de domaine ? Si oui, comment gérez-vous la dual stack IPv4 + IPv6 ? Ou bien est-ce que votre configuration ne fonctionne qu'en IPv6 ?

Bonjour Romain,
j’en profite pour te remercier pour ton tuto de remplacement de la neufbox par le routeur synology, il m’a beaucoup servi.
Je bloque encore sur l’utilisation de la téléphonie avec un grandstream HT802, mais c’est un autre sujet.

Lorsque RED m’a imposé l’IPv6, j’utilisais le routeur Synology derrière la neufbox en DMZ.
Mon problème a été que j’avais besoin d’accéder à mon NAS Synology pour faire des sauvegardes du NAS de mon bureau. Pendant une soirée, j’ai fait des tests avant de comprendre que ce qui me bloquait était le fait qu’à mon bureau, nous n’avons que de l’IPv4 exclusivement, ce qui empêche d’accéder à de l’IPv6…
J’ai fait la demande de retour auprès de RED vers de l’IPv4 full-stack, ce que j’ai eu dans la journée.

Toutefois, je me rappelle que dans ma soirée de test, j’avais pu accéder aux services de mon NAS en IPv6 derrière mon routeur seul, c’est-à-dire en enlevant la 9box, et aussi en laissant la 9box avec DMZ + parfeu désactivé, depuis mon téléphone en 4G (en IPv6).
Mais je ne peux plus le re-confirmer.

Aujourd’hui, avec l’IPv4+IPv6 sur ma ligne, je peux accéder aux services de mes appareils directement en IPv6, à condition d’ouvrir le pare-feu du routeur et de l’appareil, en parallèle de l’IPv4 et des règles de routage que j’avais précédemment établies pour l’IPv4.
J’ai par exemple les interfaces d’administration du routeur et du NAS accessibles via navigateur au format https://[aaa:bbbb:cccc:dddd:eeee:ffff:gggg:hhhh] .
La transmission de ports n’a plus de sens, puisque les appareils sont directement exposés, il n’y a que le pare-feu du routeur et/ou celui de l’appareil qui protègent / limitent leur accès depuis internet,… c’est ce que je comprends avec mon expérience d’amateur.

Bonjour,

Je cherche a connecter la TV, mais quand j'installe https://www.cphub.net/?p=ebi il me dit qu'il ne va pas avec la RT2600.
Vous faites comment?

Merci.

Edit: j'ai trouvé!
Re edit: finalement j'ai conservé la box et mis le syno derrière.

Tu ne pourras pas faire cette procédure car elle n'est valable que pour la fibre.
Par contre, tu auras les choix suivants :

- Conserver la NB6 et connecter le Synology derrière (sur un des connecteurs LAN de la NB6)
- Acheter un modem ADSL et mettre le Synology derrière.
- Acheter un modem/routeur de marque diverse.

Bonus :
- Conserver la NB6 et mettre un Raspberry sur un de ses connecteurs LAN, avoir un nom de domaine réservé ou un nom de domaine dynamique et installer soit :
  - Un reverse proxy style Ngnix Proxy Manager
  - Un tunnel Cloud flare et utiliser sa fonctionnalité "Access"

- Oui
- Enlever la NB6 et mettre un simple modem ADSL (mais honnêtement je ne sais même plus si ça se fait encore).
- Si je me souviens bien, t'as rien à faire hormis connecter le modem/routeur sur la ligne téléphonique.
Quand ta ligne est migrée sur l'infra ADSL de SFR, il n'y a pas besoin d'avoir d'identifiants, le DSLAM négocie directement avec tout modem en bout de ligne.