Bonjour tout le monde,
Bon, j'ai rebranché la box SFR pour savoir si déjà elle était bien en IPV6. C'est le cas, je récupère bien un /56 sur la box. Par contre, pas moyen sur pfsense.
J'ai donc fait une capture de la requête DHCP6 de la box, et j'avoue être un peu perdu. Quelques éléments de la trame (vaguement anonymisée) :
Ethernet II, Src: Sfr_26:14:e7 (XX:XX:XX:26:14:e7), Dst: IPv6mcast_01:00:02 (33:33:00:01:00:02)
Destination: IPv6mcast_01:00:02 (33:33:00:01:00:02)
Source: Sfr_26:14:e7 (XX:XX:XX:26:14:e7)
Internet Protocol Version 6, Src: fe80::XXXX:XXff:fe26:14e7, Dst: ff02::1:2
Source Address: fe80::XXXX:XXff:fe26:14e7
Destination Address: ff02::1:2
[Source SA MAC: Sfr_26:14:e7 (XX:XX:XX:26:14:e7)]
DHCPv6
Elapsed time
Option Request
Option: Option Request (6)
Requested Option code: DNS recursive name server (23)
Client Identifier
Option: Client Identifier (1)
Length: 10
DUID: 00030001XXXXXX2614e8
DUID Type: link-layer address (3)
Hardware type: Ethernet (1)
Link-layer address: XX:XX:XX:26:14:e8
Vendor Class
Option: Vendor Class (16)
Length: 71
Enterprise ID: SFR (40972)
vendor-class-data: neufbox_BLABLABLA
Identity Association for Prefix Delegation
Option: Identity Association for Prefix Delegation (25)
Length: 41
IA Prefix
Option: IA Prefix (26)
Length: 25
Prefix length: 0
Prefix address: ::
On y voit que le DUID utilise l'adresse mac + 1, ce qui correspond à l'adresse qui se trouve sur l'étiquette de la box.
Du coup, que dois-je mettre dans la partie DUID de pfsense ? (pas encore eu le temps de faire une capture du côté pfsense pour comparer les requêtes). Pour l'instant, j'ai mis l'adresse mac du WAN (qui finit en e7 pour moi), alors qua qu'a prori c'est celle en e8 qui est utilisée ...
EDITJ'ai fait une capture de l'interface WAN de pfsense, et je ne vois AUCUNE requête DHCPv6
pourtant, pour mon interface WAN j'ai :
- IPv6 Configuration Type : DHCP6
- Only request an IPv6 prefix, do not request an IPv6 address : coché
- DHCPv6 Prefix Delegation size : 56
Mon LAN est en "track interface".
Mais rien, je n'arrive pas à récupérer d'ipv6. Un peu comme si pfsense choisissait d'ignorer les paramètre, vu qu'il ne fait aucune requête. Bref, je n'ai plus d'idées ...
EDIT2J'ai trouvé le soucis, sans pour autant que ce soit encore complètement fonctionnel. J'étais étonné de ne voir pas de requêtes DHCP6 ... tout simplement parce qu'aucune requête RA n'était envoyée sur l'interface. Une fois l'option "
Do not wait for a RA" cochée ... hop, j'ai *enfin* récupé une ipv6. Mais parce que c'était trop beau, alors que les machine de mon LAN récupèrent bien en IPV6 de SFR, aucun traffic ipv6 ne sort de mon routeur. Et je ne vois pas du tout pourquoi ... même un ping6 depuis pfsense vers ipv6.google.com ne passe pas.
EDIT3Bon en fait, j'ai bien une ipv6, un préfixe, etc. ... mais pour autant ma connexion IPv6 n'est pas fonctionnelle. Ca semble possible et connu ; j'attends donc de vraiment passer à une ipV6 fonctionnelle pour tester tout ça.