on me signale et autant pour moi concernant v4, la NB6v permet d'ajouter des routes . c'est bien la seule non ?

effectivement sur http://192.168.1.1/network/route

n'ayant pas v6 sur ma NB6v je ne vois si ca permet aussi d'ajouter des routes pour v6. si c'est le cas ca résoudra ton probleme.

J'ai toujours pas v6 chez moi mais je continu a 'analyser' comment marche la NB6.

J"ai trouvé ca dans le fichier /etc/dhcp/ipv6.script du firmware de la NB6v:

        # SFR provide ::/56
        # first  ::/64 is allocated to lan. (private lan)
        #        advertise by radvd and protected by firewall
        # second ::/64 is allocated to lan. (dmz)
        #        NOT advertise and NOT protected by firewall
        local lan_net=$(ipv6_local_subnet ${prefix_iapd} 0)
        local dmz_net=$(ipv6_local_subnet ${prefix_iapd} 1)

J'ai pas encore analyser ce ficher en détail pour comprendre ce qu'il fait mais cette partie peut peut-etre t'aider: essais en te mettant en dmz (:2::/64 du /56).

Voila le fichier complet :
#!/bin/sh

ipv6_local_subnet() {
local prefix=$1
local subnet=$2
local subnet_prefix=$(echo $prefix | awk -F\: '{print $4}')

subnet_prefix=0x${subnet_prefix}
subnet_prefix=$((${subnet_prefix} + ${subnet}))
subnet_prefix=$(printf %x ${subnet_prefix})

echo ${prefix} | awk -F\: -v i=${subnet_prefix} '{print $1":"$2":"$3":"i"::1/64"}'
}

dhcp6_setup() {
local prefix_iapd=$(echo "${new_prefix}"|awk -F/ '{print $1}')
local lan_ifname=$(status get lan_ifname)
local net_ipv6_ifname=$(status get net_ipv6_ifname)
local net_ipv6_ipaddr=$(echo ${prefix_iapd} | awk -F :: '{print $1"::1/56"}')

if [ -z "${new_prefix}" ]; then
logger -s -t "dhcp6c[$$]" "${REASON} no prefix"
exit 1;
fi

# router
sysctl -w net.ipv6.conf.${net_ipv6_ifname}.accept_ra=2

# SFR provide ::/56
# first  ::/64 is allocated to lan. (private lan)
#        advertise by radvd and protected by firewall
# second ::/64 is allocated to lan. (dmz)
#        NOT advertise and NOT protected by firewall
local lan_net=$(ipv6_local_subnet ${prefix_iapd} 0)
local dmz_net=$(ipv6_local_subnet ${prefix_iapd} 1)
ip6tables -A FORWARD -j LAN_FORWARD -o ${lan_ifname} -d ${lan_net}
ip -6 addr flush dev ${lan_ifname} scope global
ip -6 addr add ${lan_net} dev ${lan_ifname}
ip -6 route add ${dmz_net} dev ${lan_ifname}

status set net_ipv6_ipaddr "${net_ipv6_ipaddr}"
status set net_ipv6_prefix "${new_prefix}"

# status set net_ipv6_dns ""

/etc/init.d/hosts restart
/etc/init.d/radvd restart

if [ "$(status get net_ipv6_status)" != "up" ]; then
logger -s -t "IPv6" -p local1.info "DHCP ANSWER [${REASON} ${new_prefix}]"
status set net_ipv6_status "up"
event notify "ipv6-up"
fi
}

dhcp6_deconfig() {
local lan_ifname=$(status get lan_ifname)
local net_ipv6_ifname=$(status get net_ipv6_ifname)
local old_prefix=$(status get net_ipv6_prefix)
local prefix_iapd=$(echo "${old_prefix}"|awk -F/ '{print $1}')
local lan_net=$(ipv6_local_subnet ${prefix_iapd} 0)
local dmz_net=$(ipv6_local_subnet ${prefix_iapd} 1)

/etc/init.d/radvd stop

if [ "$(status get net_ipv6_status)" != "down" ]; then
logger -s -t "IPv6" -p local1.info "DHCP ANSWER [${REASON} ${old_prefix}]"
status set net_ipv6_status "down"
event notify "ipv6-down"
fi

# router
sysctl -w net.ipv6.conf.${net_ipv6_ifname}.accept_ra=0

ip -6 addr flush dev ${lan_ifname} scope global
ip -6 route del ${dmz_net} dev ${lan_ifname}
ip -6 route del default
ip6tables -D FORWARD -j LAN_FORWARD -o ${lan_ifname} -d ${lan_net}

status set net_ipv6_uptime ""
status set net_ipv6_ipaddr ""
status set net_ipv6_prefix ""
status set net_ipv6_dns ""
}

case "$REASON" in
"REQUEST")
dhcp6_setup
;;
"RENEW")
;;
"REBIND"|"RELEASE")
dhcp6_deconfig
;;
*)
exit 1
esac

exit 0


En effet, Martin... jamais réussi à obtenir que wide-dhcp6 client fonctionne.
Pas de Stateful d'après rdisc6 :
Soliciting ff02::2 (ff02::2) on eth1...

Hop limit                 :           64 (      0x40)
Stateful address conf.    :           No
Stateful other conf.      :           No
Router preference         :       medium
Router lifetime           :         1800 (0x00000708) seconds
Reachable time            :  unspecified (0x00000000)
Retransmit time           :  unspecified (0x00000000)
 Prefix                   : 2a02:abcd:ac:ab00::/64
  Valid time              :       604800 (0x00093a80) seconds
  Pref. time              :       604800 (0x00093a80) seconds
 MTU                      :         1453 bytes (valid)
 Source link-layer address: 24:xx:xx:xx:xx:xx
 from fe80::xxxx:xxx:xxxx:xxxx

Sinon, oui, un WAN (eth1) en autoconf (et ra=2) va bien recevoir des RA. Et pinger depuis l'ERL se passe bien dans ce cas. Mais j'imagine que le firewall de la NB6v n'apprécie pas les paquets venant de mes clients LAN... car là, au mieux j'arrive sur l'interface WAN, pas plus loin (ça ne revient pas, si je comprend bien).

Donc la suggestion de Kgersen me parait très intéressante: mettre l'ERL en subnet DMZ.
En revanche, en bon noob que je suis, je ne sais pas trop quoi faire ensuite. Je suis perdu avec ces histoires de subnet (ou alors, c'est parce qu'il est 6h du mat' et je ne suis pas encore couché...).
Si j'ai bien compris: SFR me donne un abcd:abcd:abcd:ab00::/56, ce qui me donne 256 subnets /64 que je peux égrener de abcd:abcd:abcd:ab00::/64 à abcd:abcd:abcd:abff::/64. J'ai bon?
D'après le post de Kgersen, On sait à présent qu'on en a 2 qui sont traités spécifiquement: l'un est Advertisé par radvd au sein de la NB6v et Firewallé, l'autre est planqué et en DMZ.
Mais... je ne vois pas très bien à quoi correspond les notations de Kgersen (":1::/64")...
Alors je tente ce qui suit: Je viens de mettre mon WAN en EUI64 abcd:abcd:abcd:ab01::/64 et mon LAN en EUI64 abcd:abcd:abcd:ab02::/64
C'est bien l'intention?
Et oui, mon LAN (eth0) a bien radvd qui tourne, les clients le voient, prenne leur addresse et leur GW (eth0) et récupèrent les DNS par RDNSS.

Bon, je poste ce message et je reboote l'ERL pour faire propre...

Tu peux dumper ici un des messages " DHCPv6 Solicit " en entier pour voir ce qu'il "solicite" ?

Tu en as un dans ma capture du démarrage de la box en fait, il suffit de taper le filtre « dhcpv6 » dans Wireshark pour l'isoler (ainsi que la réponse reçue du serveur de SFR).

Tu en as un dans ma capture du démarrage de la box en fait, il suffit de taper le filtre « dhcpv6 » dans Wireshark pour l'isoler (ainsi que la réponse reçue du serveur de SFR).

ah oui exact.

C'est donc bien du DHCPv6 pour faire de l'"Identity Association for Prefix Delegation".

Mais coté LAN c'est les mêmes Solicit ?