Auteur Sujet: [Tuto] Remplacer NB6VAC par un routeur OPNSense chez Red by SFR  (Lu 21808 fois)

0 Membres et 1 Invité sur ce sujet

oupsman

  • Abonné RED by SFR fibre FttH
  • *
  • Messages: 42
  • Orléans (45)
[Tuto] Remplacer NB6VAC par un routeur OPNSense chez Red by SFR
« Réponse #48 le: 02 janvier 2023 à 17:37:19 »
J'ai aussi une connectivité IPv6 sur mon OPNSense depuis peu, mais j'ai du adapter un peu les paramètres : en fait, il semblerait que les serveurs DHCP SFR soient plus sensibles par chez moi : je dois transmettre l'identifiant vendeur complet, en hexa.

En bonus, j'ai même réussi à avoir l'IPv6 dans mes deux VLAN : SFR envoi un /56 donc je peux mettre un /64 par VLAN sans soucis.

Quelques mois après ce poste, je remarque un truc bizarre :

si chaque VLAN a un track ID différent, un poste d'un VLAN donné va aussi hériter d'adresses IP avec un ID correspondant aux autres VLAN.

J'ai 3 interfaces typées LAN (toutes sont configurées en "track interface" pour IPv6):

LAN avec comme ID 0
Travail avec comme ID 1
IOT avec comme id 3

Sur mon PC connecté en Wifi dans le réseau LAN, je vois ça :

    inet6 2a02:xxxx:xxxx:xx00::191c/128 scope global dynamic noprefixroute
       valid_lft 4615sec preferred_lft 1915sec
    inet6 2a02:xxxx:xxxx:xx01:f9b6:9af9:4789:8d1a/64 scope global dynamic noprefixroute
       valid_lft 86282sec preferred_lft 14282sec
    inet6 2a02:xxxx:xxxx:xx03:b25c:c4d2:5283:c67c/64 scope global dynamic noprefixroute
       valid_lft 85918sec preferred_lft 13918sec

    inet6 2a02:xxxx:xxxx:xx00:bbf8:a93c:de7b:c9ea/64 scope global dynamic noprefixroute

Les IP en gras ne devraient pas être attribuées à ce PC, il n'est pas dans le VLAN correspondant.

Alors, sur ce PC ça pose pas de soucis, j'ai bien accès au net en IPv6. Mais les téléphones Android ont le même souci et récupèrent des IPv6 depuis des réseaux où ils ne sont pas branchés et à partir du moment où ils récupèrent cette IP, ils perdent la connexion IPv6.

En solution de contournement, j'ai désactivé l'IPv6 sur les interfaces Travail et IOT, mais cette solution ne me plait pas sur le long terme en fait.

simon

  • Abonné Orange Fibre
  • *
  • Messages: 935
[Tuto] Remplacer NB6VAC par un routeur OPNSense chez Red by SFR
« Réponse #49 le: 02 janvier 2023 à 17:41:42 »
Peux-tu faire une capture tcpdump/wireshark des router advertisements émis sur les interfaces sur lesquelles tu as plusieurs préfixes ?

oupsman

  • Abonné RED by SFR fibre FttH
  • *
  • Messages: 42
  • Orléans (45)
[Tuto] Remplacer NB6VAC par un routeur OPNSense chez Red by SFR
« Réponse #50 le: 02 janvier 2023 à 17:54:05 »
Pour faire la capture Wireshark, j'ai réactivé le tracking sur les deux autres interfaces (pour lesquelles l'IPv6 est un must have), et là j'ai plus de problèmes à priori. Ca sent le souci sur le service radvd qui avec un souci de conf. Et désactiver / réactiver le tracking sur les autres interfaces a corrigé la conf ?

Je vais avoir encore moins de cheveux ce soir je crois.

-Richard-

  • Abonné Orange Fibre
  • *
  • Messages: 65
  • Colmar (68)
[Tuto] Remplacer NB6VAC par un routeur OPNSense chez Red by SFR
« Réponse #51 le: 02 juin 2023 à 19:44:03 »
Bonjour à tous,

J'ai réussi à remplacer ma box par un routeur OPNsense.

Se pose alors la question de la config pour le décodeur TV auquel je tiens.

fl0w a réussi à faire fonctionner le décodeur TV via pfsense : https://lafibre.info/remplacer-sfr/tutoftth-remplacement-nb6vac-par-routeur-pfsense-multiwan-ipv6-tv/

Pensez-vous qu'il soit possible de transposer son tuto sur OPNsense ? A priori, pfSense aurait l'avantage de pouvoir faire tourner plusieurs (au moins deux) serveurs web, ce qui serait plus compliqué voire impossible sur OPNsense.

Avis aux spécialistes !

-Richard-

  • Abonné Orange Fibre
  • *
  • Messages: 65
  • Colmar (68)
[Tuto] Remplacer NB6VAC par un routeur OPNSense chez Red by SFR
« Réponse #52 le: 29 juin 2023 à 21:24:42 »
Je pensais avoir un accès opérationnel à internet, mais je n'ai accès qu'aux sites de Google : Gmail, Drive, Maps...

Quelqu'un saurait d'où ça vient ?

simon

  • Abonné Orange Fibre
  • *
  • Messages: 935
[Tuto] Remplacer NB6VAC par un routeur OPNSense chez Red by SFR
« Réponse #53 le: 29 juin 2023 à 23:29:52 »
Je pensais avoir un accès opérationnel à internet, mais je n'ai accès qu'aux sites de Google : Gmail, Drive, Maps...

Quelqu'un saurait d'où ça vient ?

Le routage IPv6 doit très probablement fonctionner alors qu'IPv4 est cassé.

Peux-tu nous faire une capture d'écran de https://test-ipv6.com ?

-Richard-

  • Abonné Orange Fibre
  • *
  • Messages: 65
  • Colmar (68)
[Tuto] Remplacer NB6VAC par un routeur OPNSense chez Red by SFR
« Réponse #54 le: 30 juin 2023 à 14:45:27 »
Comme je l'ai dit, impossible d'accéder a autre chose qu'à Google.

Ou alors, je rentre mes infos en manuel dans Chrome et là j'ai acces à tous les sites.

-Richard-

  • Abonné Orange Fibre
  • *
  • Messages: 65
  • Colmar (68)
[Tuto] Remplacer NB6VAC par un routeur OPNSense chez Red by SFR
« Réponse #55 le: 30 juin 2023 à 14:50:40 »
Donc chrome obtention via dhcp des infos de configuration -> IPv6 obtenue, pas d'ipv4

Chrome config en manuel d'une ipv4 j'ai accès à internet dans sa totalité

Donc tu as sans doute raison : le dhcp ne fournit pas d'ipv4, mais fournit uniquement une ipv6

simon

  • Abonné Orange Fibre
  • *
  • Messages: 935
[Tuto] Remplacer NB6VAC par un routeur OPNSense chez Red by SFR
« Réponse #56 le: 30 juin 2023 à 14:57:59 »
Peux-tu poster la config DHCP du LAN pour voir? D'ailleurs, si c'est bien un souci d'IPv4, tu devrais avoir accès à ce forum qui est joignable en IPv6.

-Richard-

  • Abonné Orange Fibre
  • *
  • Messages: 65
  • Colmar (68)
[Tuto] Remplacer NB6VAC par un routeur OPNSense chez Red by SFR
« Réponse #57 le: 30 juin 2023 à 15:03:51 »


En entrant les infos en manuel : ip, gateway, dns, ...

dès que j'essaie en automatique, plus rien sauf les sites made in google

-Richard-

  • Abonné Orange Fibre
  • *
  • Messages: 65
  • Colmar (68)
[Tuto] Remplacer NB6VAC par un routeur OPNSense chez Red by SFR
« Réponse #58 le: 30 juin 2023 à 15:06:16 »
Dealabs et lafibre.info fonctionnent effectivement en plus de Gmail, Maps, ...

-Richard-

  • Abonné Orange Fibre
  • *
  • Messages: 65
  • Colmar (68)
[Tuto] Remplacer NB6VAC par un routeur OPNSense chez Red by SFR
« Réponse #59 le: 30 juin 2023 à 15:11:30 »