Auteur Sujet: NB6 + RT2600ac + DMZ IPv6  (Lu 723 fois)

0 Membres et 1 Invité sur ce sujet

flywall

  • Abonné RED by SFR fibre FttH
  • *
  • Messages: 1
NB6 + RT2600ac + DMZ IPv6
« le: 03 novembre 2022 à 23:03:03 »
Bonjour tout le monde !
Je suis nouveau sur le Forum, j'ai cherché, cherché, cherché, mais pas trouvé ce que je cherchais...

Voilà mon problème :

J'ai un réseau avec une Neufbox6 (SFR), un Routeur RT2600ac (Synology) puis mon réseau derrière celui-ci.
Comme beaucoup d'autres, SFR est passé par là et suite à une mise à jour de la box et suis passé, contre mon gré, en  IPv6 & IPv4 CGNAT.

Seulement, j'ai un certains nombre de services chez moi qui nécessite que je puisse y accéder depuis internet (VPN, mail, serveurs web etc...)

Avant la modification forcée de SFR, tout était correctement configuré sur mon routeur Synology, j'avais une DMZ sur la NB6 (en IPv4) qui renvoyait le trafic vers mon routeur et je géré tout à partir de mon routeur, les règle de redirection, de pare-feu etc...

Aujourd'hui, après le passage forcé en IPv6 & IPv4 CGNAT, tout ceci est "détruit"...
Alors, à la suite de tout ceci, je me suis dit, "alors basculons en IPv6"...

Ce que j'ai fait :
  • J'ai activé la DMZ IPv6 sur la NB6, qui permet d'obtenir un prefix de site "public"
  • Au départ, dans le but de tester :
    • J'ai activé VPN SSL de Synology pour pouvoir visualiser la page web du VPN Synology
    • J'ai configurer l'IPv6 sur le router avec une adresse sur la plage de la DMZ
    • Nickel, l'accès depuis l'exterieur fonctionne, soit

Ce que j'aimerai :
Le premier essai effectué, je me dit "Alors, je repasse mon routeur Synology en Relais IPv6", ce que je fais, au passage, je vérifie que mes équipement peuvent accéder à Internet en IPv6, C'est bon.
Alors, je me dis "Ok, j'ajoute une IPv6 de la plage de la DMZ sur l'équipement sur lequel je veux avoir accès puis je configure le pare-feur de mon routeur Synology pour ouvrir l'accès depuis l'exterieur" (dans mon test il s'agit d'un serveur Web accessible avec l'adresse IPv6 locale, sur lequel j'ajoute une IPv6 de la DMZ).
Et là, rien... J'accède bien à mon site avec l'IPv6 locale sur mon réseau, mais pas avec l'adresse IPv6 public (déjà en interne)

Au passage, je me dit que l'adresse IPv6 public est peut-être seulement accessible depuis l'exterieur, alors je test depuis une autre connexion internet, mais rien...

Est-ce que certains d'entre-vous on déjà rencontré ce type d'installation ?
Est-ce que j'ai oublié un détails, soit dans le fonctionnement de l'IPv6, soit dans le pare-feu ?

Merci par avance.[/list]