Auteur Sujet: IPv6 fonctionnel seulement en sortant (Lu 405 fois)

remyj38 · « **le:** 25 juillet 2024 à 13:22:36 »

Bonjour à tous,

Je suis un peu à cours d'idée pour savoir si mon problème vient de la config de ma box ou du réseau SFR.

J'ai réactivé depuis peu l'IPv6 sur ma box (désactivé il y a 1 ou 2 ans parce que SFR l'avait désactivé sur mon NRO) mais je n'arrive pas à joindre quoi que ce soit en ipv6.

Après quelques tests avec un VPS, j'ai bien les paquets qui sortent (box vers VPS) et qui repartent, mais les réponses se perdent en route quelque soit le protocol (ping, http,...)

J'ai testé depuis une IP du réseau et également depuis une IP de la DMZ mais rien y fait.

Est-ce que l'un de vous aurais une idée ou vais-je devoir me tourner vers le support red (qui est désastreux sur les sujets techniques...) ?

Merci d'avance

Quelques traces :
Traceroute depuis ma connexion via le subnet privé :

Code: [Sélectionner]

mtr -zrwc100 2001:41d0:304:200::54b8
Start: 2024-07-25T13:03:35+0200
HOST: odin                                                         Loss%   Snt   Last   Avg  Best  Wrst StDev
  1. AS15557  2a02-842a-0368-a901-0000-0000-0000-0001.rev.sfr.net   0.0%   100    0.6   0.8   0.4   8.7   1.3
  2. AS???    ???                                                  100.0   100    0.0   0.0   0.0   0.0   0.0

Traceroute depuis ma connexion via le subnet DMZ :

Code: [Sélectionner]

mtr -zrwc100 2001:41d0:304:200::54b8 -a 2a02:842a:368:a902::100
Start: 2024-07-25T13:11:53+0200
HOST: odin                                                         Loss%   Snt   Last   Avg  Best  Wrst StDev
  1. AS15557  2a02-842a-0368-a902-0000-0000-0000-0001.rev.sfr.net   0.0%   100    0.6   0.6   0.5   1.8   0.1
  2. AS???    ???                                                  100.0   100    0.0   0.0   0.0   0.0   0.0

Traceroute depuis le VPS (OVH)

Code: [Sélectionner]

mtr -zrwc100 2a02:842a:368:a902::100
Start: 2024-07-25T11:00:14+0000
HOST: mimir                                 Loss%   Snt   Last   Avg  Best  Wrst StDev
  1. AS16276  2001:41d0:304:200::1           0.0%   100    0.1   0.1   0.1   0.2   0.0
  2. AS???    fd00::ffe                      0.0%   100    0.1   0.1   0.1   0.3   0.0
  3. AS16276  2001:41d0:0:1:3:0:1:873d       0.0%   100    0.3   0.3   0.2   0.5   0.0
  4. AS16276  2001:41d0:0:1:3:0:1:85ba       0.0%   100    0.8   0.7   0.5   1.0   0.1
  5. AS16276  2001:41d0:0:1:3:0:1:5cf8       0.0%   100    0.4   0.4   0.3   0.6   0.1
  6. AS16276  2001:41d0:0:50::1:9d44         0.0%   100    1.0   0.9   0.7   1.9   0.1
  7. AS16276  2001:41d0:0:50::5:11a          0.0%   100    0.3   0.3   0.3   0.5   0.0
  8. AS16276  be100-100.gra-g2-nc5.fr.eu    52.0%   100    2.0  25.9   1.0 195.2  53.7
  9. AS16276  be102.par-th2-sbb1-nc5.fr.eu  28.0%   100    5.4   5.1   4.9   5.5   0.1
 10. AS16276  be313.par-th2-pb2-nc5.fr.eu   33.0%   100    5.0   5.5   4.8  19.5   2.3
 11. AS16276  sfr.as15557.fr.eu             49.0%   100    5.6   5.5   5.2   6.4   0.2
 12. AS???    ???                           100.0   100    0.0   0.0   0.0   0.0   0.0

artemus24 · « **Réponse #1 le:** 25 juillet 2024 à 17:09:43 »

Salut Remyj38 et bienvenue dans le forum lafibre.info.

Citation de: Remyj38

J'ai réactivé depuis peu l'IPv6 sur ma box (désactivé il y a 1 ou 2 ans parce que SFR l'avait désactivé sur mon NRO) mais je n'arrive pas à joindre quoi que ce soit en ipv6.

Est-ce que dans ta BOX NB6VAC, l'IPv6 est bien activée ? A priori, je pense que oui, puisque en haut et à droite tu as "Connectivité IPv4 & IPv6".

As tu essayé de faire un simple "ping 2001:4860:4860::8888" d'un des serveurs DNS de Google, au moins pour savoir si ça fonctionne ?

De même as tu fait le Test-IPv6 pour savoir si tu as 10/10 ? Idem avec IPv6-Test ?

vivien · « **Réponse #2 le:** 25 juillet 2024 à 17:51:02 »

artemus24, tu n'es pas le seul, j'ai déjà eu des retours de clients sur une zone où l'IPv6 n'est pas (ou plutôt plus) disponible qui ont ce type de comportement.

SFR a désactivé IPv6 sur ta zone, car l'équipement au-dessus de l'OLT présentait des instabilités quand il y avait trop de trafic IPv6.

Concrètement, SFR doit renouveler cet équipement qui ne fonctionne pas correctement avec IPv6 pour pouvoir proposer IPv6.

A mi-2024, 95% des clients SFR FttH sont dans une zone IPv6 compatible, tu fais partie des 5% restant :

Citation de: vivien le 05 juillet 2024 à 09:26:45

Sur le réseau fixe grand public, en ce qui concerne les principaux opérateurs télécom en France, l’Arcep constate des disparités importantes dans la transition vers IPv6 :

• Bouygues Telecom active l’IPv6 pour tous ses clients FttH, ADSL, VDSL, 4G box et 5G box équipés d’une box compatible et connectés sur son réseau en propre. L’IPv6 n’est pas proposé en ADSL ou VDSL sur un réseau de collecte tiers (ce sont des clients Bouygues Telecom qui sont connectés sur un DSLAM Orange).

• Free active l’IPv6 sur tous ses clients FttH, ADSL, VDSL grand public sur son réseau en propre. L’IPv6 n’est pas proposé en ADSL ou VDSL sur un réseau de collecte tiers (clients dits « non dégroupés »), ni sur la box 4G+ de Free.

• Orange active l’IPv6 sur tous ses clients FttH, ADSL, VDSL, 4G Home et 5G Home équipés d’une box compatible et sur un réseau qui attribue ses adresses par DHCP. L’IPv6 n’est pas proposé sur quelques clients ADSL grand public (adresses attribuées via PPP). Par ailleurs, tous les nouveaux clients sont provisionnés en zone DHCP.

• SFR termine le renouvellement des équipements réseau qui étaient incompatibles avec l’IPv6 sur le réseau FttH. L’IPv6 n’est pas systématiquement activé ; il appartient alors au client de le faire en se rendant dans l’interface de sa box. Dans le contexte de la fermeture progressive du cuivre sur son réseau, SFR a choisi de supprimer en 2023 le support de l’IPv6 sur les offres ADSL / VDSL. L’IPv6 (encapsulé dans l’IPv4) était auparavant disponible sur les offres ADSL et VDSL, mais non activé par défaut (à fin juin 2022, 1 % des clients ADSL et VDSL avaient activé cette option). Par ailleurs, l’IPv6 n’est pas disponible sur le réseau câble.

artemus24 · « **Réponse #3 le:** 25 juillet 2024 à 17:57:00 »

Citation de: Vivien

artemus24, tu n'es pas le seul,

Tu voulais dire Remyj38 car je n'ai aucun problème avec l'IPv6.

@ Remyj38 : as tu essayé de désactiver le Ping entrant ?

vivien · « **Réponse #4 le:** **Hier** à 10:48:28 »

Oui, je parlais à remyj38

artemus24 · « **Réponse #5 le:** **Hier** à 12:28:27 »

Nous attendons le retour de Remyj38 sur mes questions.

xam60 · « **Réponse #6 le:** **Hier** à 13:08:29 »

Citation de: vivien le 25 juillet 2024 à 17:51:02

SFR a désactivé IPv6 sur ta zone, car l'équipement au-dessus de l'OLT présentait des instabilités quand il y avait trop de trafic IPv6.

Concrètement, SFR doit renouveler cet équipement qui ne fonctionne pas correctement avec IPv6 pour pouvoir proposer IPv6.

Est-ce que l'on a plus de détails sur le problème ou sur l'équipement en question ? Routeur de collecte de l'OLT ?
J'imagine qu'il s'agit d'une limitation matérielle ?

Je crois que kazyor avait évoqué ce problème sur un topic il y a quelques années.

remyj38 · « **Réponse #7 le:** **Hier** à 18:29:43 »

Hello !

Citation de: artemus24 le 25 juillet 2024 à 17:09:43

Est-ce que dans ta BOX NB6VAC, l'IPv6 est bien activée ? A priori, je pense que oui, puisque en haut et à droite tu as "Connectivité IPv4 & IPv6".

Oui, l'IPv6 est bien activée, et j'obtiens bien un subnet (ce qui n'était pas le cas il y a encore quelques mois).

Citation de: artemus24 le 25 juillet 2024 à 17:09:43

As tu essayé de faire un simple "ping 2001:4860:4860::8888" d'un des serveurs DNS de Google, au moins pour savoir si ça fonctionne ?

Comme pour les ping vers mes serveurs : aucune réponse, 100% de paquets perdus, que ce soit depuis les outils de la box ou depuis un PC derrière la box

Citation de: artemus24 le 25 juillet 2024 à 17:09:43

De même as tu fait le Test-IPv6 pour savoir si tu as 10/10 ? Idem avec IPv6-Test ?

Citation de: vivien le 25 juillet 2024 à 17:51:02

SFR a désactivé IPv6 sur ta zone

Si c'était toujours le cas, je n'arriverais pas à récupérer mon subnet ipv6, non ?

Citation de: artemus24 le 25 juillet 2024 à 17:57:00

@ Remyj38 : as tu essayé de désactiver le Ping entrant ?

Oui, j'ai tout essayé au niveau conf du pare-feu...

Après, ce qui m'intrigue, c'est surtout le fait que l'ipv6 fonctionne seulement en sortie