La Fibre
Datacenter et équipements réseaux => Routeurs => 
Routeur => Discussion démarrée par: xavax le 15 mai 2019 à 13:19:57
-
Bonjour,
Dans les parametres de mon routeur Asus j'ai une rubrique sur l'IP V6. Faut il l'activer ?
A quoi ca sert ?
Mon Routeur Asus est branché sur la livebox et est actuelement déclaré en DMZ sur la livebox.
Merci pour votre aide
-
Bonjour,
Je n'ai pas très bien compris ta question. Tu veux savoir si activer IPv6 peut t'être utile ?
Si c'est le cas, voici un début de réponse. De ce que j'ai vu, il y a 2 écoles :
- La première est pour l'IPv6, car c'est le futur (prévu pour remplacer l'actuel IPv4), ça permet de virer quelques sparadraps sur des jambes de bois (le NAT est régulièrement cité), ça permet d'aller plus vite (https://lafibre.info/ipv6/gain-ipv6/) ... Mais pour être honnête, ça n'apporte pas une grande plus-value à un utilisateur lambda (pour le moment en tout cas). C'est presque du militantisme. Mais IPv6 risque de devenir prépondérant dans le futur, et donc indispensable.
- La seconde s'en fout d'IPv6. Soit parce qu'effectivement ça n'apporte rien pour l'instant et que ça vaut pas le coût de se casser le cul à le configurer pour le moment, vu qu'IPv4 a encore de beaux jours devant lui.
Pour ce qui est de l'Asus, je peux essayer de t'aider, vu que j'ai le même routeur. Je pense que dans ton cas il faudrait utiliser le mode "Passthrough", pour que les appareils communiquent directement avec la Livebox (l'Asus ne ferait que du L2 pour IPv6). Mais vu que je n'ai pas trouvé d'infos expliquant en profondeur ce mode, je ne suis pas sûr de ce que j'avance :)
-
Sauf que je suis passé sur un NRO fibre et ma freebox en connectée en IPV6
Donc routeur Asus RT AC68U à configurer en IPV6
Je me suis inspiré de ce tuto https://utux.fr/index.php?article13/free-bridge-ipv6 (https://utux.fr/index.php?article13/free-bridge-ipv6)
J'arrive à surfer mais sur pas mal de sites (ex liens fournis lors d'une recherche google) ne marchent pas.
Ai essayé de mettre la MTU à 1480 au lien de 1500 : idem
Problème de DNS ?
-
Tu as quoi comme résultat sur ce site ? https://ipv6-test.com/
-
Sauf que je suis passé sur un NRO fibre et ma freebox en connectée en IPV6
Ça n’a d’impact que si tu cherches à remplacer la box. Si tu la conserves , le fait d’être en IPv6 natif et IPv4 en tunnel, ou l’inverse, c’est transparent pour les équipements derrière, même en mode bridge: DHCP pour obtenir une IPv4 et soit SLAAC soit routage statique pour IPv6.
-
Bonjour,
en fait mon routeur ASUS m'apporte plus de fonctionnalités
Donc je ne garde que sur la Freebox que la partie "modem". Je la configure donc en mode bridge
Dans l'interface Freebox, pas moyen de revenir sur une IP en V4.
On a donc une IP V6 (lien local) du style fe80::f6ca:e5ff:.........
Ensuite toujours sur l'interface Freebox on délégue 2 préfixes (style 2a01:xxxxx/64 ) au routeur Asus dans les champs next hop
Sur le routeur Asus (firmware Merlin), j'ai mis en type de connexion adresse IPV6 statique
Puis réseau étendu adresse IPV6 : le WAN du routeur (1er préfixe 2a01:xxxxx:5da0::2)
Réseau étendu longueur de préfixe : 64
Réseau étendu IPv6 passerelle : le WAN Freebox (1er prefixe 2a01:xxxx:5da0::1)
En paramètre réseau local IPV6 :
Réseau local adresse IPV6 : LAN du routeur (second prefixe 2a01:xxxx:5da1::1 )
Longueur de préfixe : 64
Paramètre de conf automatique : stateless
Bref j'ai suivle fameux tuto cité plus haut.
Faut qu je regarde pour l'url ipv6-test pour le résultat (faut que je reconnecte le tout et remettre la freebox en mode bridge)
Merci
A+
-
D'après tes symptômes, on dirait que tu n'as plus d'accès IPv4.
Bref j'ai suivle fameux tuto cité plus haut.
Désolé, mais je ne peux pas accéder à ce site. J'ai droit à "La connexion a échouée", en Wi-Fi et en 4G, en IPv4 et IPv6.
-
idem, problème de certificat. Etrange
j'essaie de scanner ces 3 pages et de les copier ici
-
D'après tes symptômes, on dirait que tu n'as plus d'accès IPv4.
Ce qui est étonnant, puisque chez Free c'est toujours IPv4 + IPv6 (et heureusement vu le très faible pourcentage d'internet accessible en IPv6).
Chez Free, il y a 2 solutions techniques pour avoir IPv4 + IPv6:
- IPv4 natif + IPv6 dans un tunnel au dessus d'IPv4 (c'est comme ça que Free a initialement déployé IPv6.
- IPv6 natif + IPv4 dans un tunnel au dessus d'IPv6 (FTTH Free en zone ZMD, nouveaux DSLAM xDSL, en cours de déploiement aussi en ZTD FTTH)
Dans les 2 cas, il y a toujours IPv4 + IPv6. La solution choisie par Free n'est qu'un détail d'implèmentation qui n'a pas d'impact coté client: La box, qu'elle soit en bridge en en routeur, permet d'obtenir une adresse IPv4 en utilisant DHCP, et un préfixe IPv6 qui est par défaut annoncé sur le LAN en utilisant SLAAC.
Si le routeur n'obtient pas d'adresse IPv4, alors le problème est à chercher du coté de son client DHCP.
-
Je mets le scan en attachement
-
Ok, mais as-tu également configuré IPv4 comme l'indique le tuto (en 2 lignes, normal car il suffit d'activer le client DHCP) ?
-
Bonsoir,
avant migration fibre j'étais sur un DSLAM en IPv4 et j'utilisais le routeur Asus avec DD-WRT (Kong release). Marchait nickel.
Après passage sur fibre et nouveau Dslam en IPv6, mon routeur ASUS ne fonctionnait plus. Mon traceroute s'arrêtait au routeur. J'ai bien vérifié que la Freebox était en mode Bridge mais rien à faire.
Je peux essayer de refaire un test ce week end en ipv4 des fois que avec cette version Merlin.
A+
-
Tu nous enverras ta conf pour IPv4 quand tu referas les tests ce week-end, on y comprendra peut-être un peu mieux.
Pour la conf de l’IPv6 proposée par utux.fr, j’ai un petit doute. Pourquoi déléguer 2 préfixes au routeur Asus ?
-
Bonjour,
je ne suis pas un expert en IPv6, loin de là....
En relisant le Blog d'Utux, voici pourquoi il délègue 2 préfixes :
- 1er préfixe délégué au routeur pour le WAN
- le second préfixe délégué au routeur pour le LAN
Pour ces 2 délégations, je mets à chaque fois l'adresse IPv6 de lien local de l'interface WAN du routeur que je récupère via IPaddr (via Putty sur le routeur Asus) du style fe80::f279:xxxx:xxxx:6448
cdt
-
En relisant le Blog d'Utux, voici pourquoi il délègue 2 préfixes :
- 1er préfixe délégué au routeur pour le WAN
- le second préfixe délégué au routeur pour le LAN
Ce qui dénote une méconnaissance du fonctionnement d'IPv6. Pas besoin de gaspiller un /64 de portée globale sur le WAN, il n'y en a pas besoin. Les adresses de portée "lien local" sont suffisantes et faites pour ça.
-
Bonjour à tous
Moi aussi mon dslam vient de basculer en full ipv6 du coup ce matin je me suis retrouvé dans le noir !!
Je souhaite garder mon routeur ASUS qui m'apporte plus de fonctionnalités
et je ne veux garder sur la Freebox mini server que la partie "modem". Je la configure donc en mode bridge.
Et je n'arrive pas à configurer mon routeur pour avoir ipv4+ipv6, j'arrive a le configurer pour l'un ou pour l'autre mais pas les 2
Quelqu'un utilise un routeur tiers sur un dslam full ipv6?
d'avance merci pour vos éclaircissements et je reste dispo pour répondre à vos demandes d'infos supplèmentaires qui pourraient vous aider à me dépanner.
-
Pour ma part le problème ne vient pas du routeur ASUS mais du réseau mobile Bouygues en 4g.
-
Problème résolu : j'ai demandé une ipv4 full stack , mis mon routeur en ipv6 passthrough, activé le parefeu ipv6 de la freebox
et tout roule impeccable
rien d'autre à faire !
-
Exact ! En activant passtrough ça fonctionne. Et ipv4 full stack. Je n’ai pas eu besoins d’activer le firewall v6 de la Freebox. Ça veut dire quoi ipv6 passthrough ? En tout cas merci !
-
IPv6 Passthrought c'est un bridge. Tu as donc le même réseau IPv6 (le même /64) du côté WAN et du côté LAN. Mais, l'Asus bloque les RA de la Freebox et en diffuse d'autres à la place (en se désignant comme gateway).
-
C’est important d’activer le firewall ipv6 sur la Freebox ?
En tout cas merci ça fait 2 mois que je galère ....
-
Normalement le firewall IPv6 de l'Asus devrait être suffisant (mais il n'est peut-être pas activé par défaut). Cependant, je te conseille de le tester pour voir s'il fonctionne bien avec IPv6 Passthrough. Par exemple, en hébergeant un site sur le port 80 et vérifier qu'il est innacessible depuis l'extérieur avec le pare-feu activé, et accessible avec le pare-feu désactivé.
-
Je vais regarder comment on fait pour héberger un site sur le port 80. C’est faisable rapidement ?
-
Je vais regarder comment on fait pour héberger un site sur le port 80. C’est faisable rapidement ?
Le mien est déjà prêt. Je test demain et je fais un retour.
-
merci!
j'ai activé le pare feu de la freebox en V6 et celui du routeur.
Par contre je ne sais pas ce qu'il faut mettre dans serveur etc ...
et pour etre sur de ne pas faire de betise, faut il activer "Annoncer le DNS aux clients" sur le VPN du routeur Asus
-
Alors :
Serveur web hebergé sur un nas :
pare feu freebox activé seul : pas d'accès de l'exterieur
pare feu asus activé seul : pas d'acces de l'exterieur
pare feu freebox ET asus activés : pas d'accés de l'exterieur
aucun pare feu d'activé : accés de l'exterieur
pare feu asus + regles serveur hhtp port 80 : accès de l'exterieur.
voila pour le compte rendu !
-
Visiblement ça fonctionne.
Merci padbol2000 !
-
Moi j'ai remarqué un truc depuis l'activation Passthrought sur l'ipv6 du routeur asus.
Sur les client connecté je vois dans les DNS 1.1.1.1, 1.0.0.1, et une IPV6
je suppose que cette ipv6 et celle de mon routeur ? puisqu'avant j'avais ? 1.1.1.1, 1.0.0.1, et 192.168.0.1
et du coup si je veux acceder à mon routeur depuis l'exterieur il suffit de taper cette adresse dans un navigateur ?
-
Normalement oui. Mais il faut activer l’accès à distance depuis l’onglet Administration.
-
J’ai essayé depuis le vpn mais ça ne marche pas. Il faut pas activer un truc dans le firewall de la freebox ? Je vais tester pour voir
Il suffit de faire comme avec l’ipv4 ? Http://ipv6 ?
-
Tu as bien un accès IPv6 avec le VPN ? (Voir sur http://ipv6-test.com)
Si tu utilises le VPN, tu n'as pas besoin de modifier ni le firewall de la Freebox, ni celui de l'Asus.
Pour accéder à une IPv6, il faut utiliser cette notation :
]http://[2001:4860:4860::8888] (http://[2001:4860:4860::8888)
-
ca me rend dingue ce truc... tout fonctionnait depuis l'activation passtrought sur le routeur et aujourd'hui plus rien... je me connecte et j'ai a nouveau plus acces a rien... plus de web ni acces au camera ip....
-
si je n'ai rien modifié que ca fonctionnait et que ca ne fonctionne plus c'est que le problème vient de chez Bouygues...
@padbol2000 ca fonctionne encore chez toi ? tu te connectes depuis quel forunisseur ? bouygues ?
-
si je n'ai rien modifié que ca fonctionnait et que ca ne fonctionne plus c'est que le problème vient de chez Bouygues...
@padbol2000 ca fonctionne encore chez toi ? tu te connectes depuis quel forunisseur ? bouygues ?
Je n'ai pas compris ton problème (et je suis chez free)
et la syntaxe pour un accès exterieur est : http://[ipv6]:port
-
Ba mon problème c'est que lorsque tu as donné l'astuce ca fonctionnait, que pendant 2 jours ca n'a pas fonctionné et qu'aujourd'hui ca refinctionne... En fait je ne sais pas ce qui se passe chez Bouygues mais en 4g parfois ca ne fonctionne plus....
Je me connecte à mon VPN localisé chez moi sur un routeur asus et relié a une freebox depuis un iphone chez bouygues. En 3g ca fonctionne à tous les coups. Aujourd'hui ca refonctionne je vais pouvoir tester l'acces au routeur en IPV6
-
Tu as bien un accès IPv6 avec le VPN ? (Voir sur http://ipv6-test.com)
Si tu utilises le VPN, tu n'as pas besoin de modifier ni le firewall de la Freebox, ni celui de l'Asus.
Pour accéder à une IPv6, il faut utiliser cette notation :
]http://[2001:4860:4860::8888] (http://[2001:4860:4860::8888)
Quand je suis sur le VPN je reviens en IPV4 d'apres ipv6-test.com. Je n'ai plus d'ipV6