Auteur Sujet: FttH: Migration forcée vers de l'IPv4 CG-Nat (+IPv6) (Lu 207552 fois)

thedark · « **Réponse #588 le:** 01 décembre 2022 à 21:56:17 »

Citation de: bernardoym le 01 décembre 2022 à 21:01:21

Bonjour,
Je suis chez RED FTTH depuis hier, en provenance d'un abonnement red en vdsl. J'étais en IP fixe, je suis passé en IPv6 + ipv4 cgnat. J'ai appelé au 0801820036, ils m'ont passé le service technique premier niveau, puis après avoir expliqué mon problème (je ne peux plus accéder à mes serveurs ), on m'a passé à une autre personne "au dessus". A nouveau j'ai fait la même demande et on m'a dit OK direct, retour en ipv4. Ils me rappellent demain pour vérifier que tout est OK.
A suivre donc mais cela semble bien parti !

Ce que j'ai dit. (Il faut dire "je ne peux plus accéder à mes serveurs" ou" je ne peux plus accéder à mon nas")

xp25 · « **Réponse #589 le:** 01 décembre 2022 à 22:44:15 »

Perso, je préfère VPN d'entreprise.

Je suis au SAV, je te rétorque que tu peux changer le port dans ta config de NAS ou ta VM -> *raccroche*

Contrairement au VPN entreprise où pas le choix, c'est pas toi qui décide c'est ton DSI

pioup · « **Réponse #590 le:** 01 décembre 2022 à 23:29:36 »

Citation de: xp25 le 01 décembre 2022 à 22:44:15

Perso, je préfère VPN d'entreprise.

Je suis au SAV, je te rétorque que tu peux changer le port dans ta config de NAS ou ta VM -> *raccroche*

Contrairement au VPN entreprise où pas le choix, c'est pas toi qui décide c'est ton DSI

A quel vpn tu as besoin d'une IP avec tous les ports pour te connecter ?

testing5555 · « **Réponse #591 le:** 02 décembre 2022 à 09:07:01 »

Citation de: xp25 le 01 décembre 2022 à 22:44:15

Perso, je préfère VPN d'entreprise.

Je suis au SAV, je te rétorque que tu peux changer le port dans ta config de NAS ou ta VM -> *raccroche*

Contrairement au VPN entreprise où pas le choix, c'est pas toi qui décide c'est ton DSI

Tu peux changer le port sur ton appareil ça ne changera rien vu que tu as 0 redirection configurable en CG-Nat chez SFR...
Tu ne peux plus joindre ton NAS que depuis une connexion IPv6 (donc même depuis un autre client SFR c'est pas toujours possible)

bernardoym · « **Réponse #592 le:** 04 décembre 2022 à 18:45:22 »

Bon ben 3j après la demande, je ne suis pas repassé en ipv4 full stack, mais une conseillère doit m'appeler demain soir pour faire le point.
Mais en attendant, j'ai essayé de me connecter en ipv6 sur mon NAS et j'y suis parvenu. Finalement, c'est presque plus simple que de configurer les translations de port en ipv4 ! Je me demande si je ne vais pas annuler la demande de retour en ipv4

X-dark · « **Réponse #593 le:** 04 décembre 2022 à 18:57:42 »

Le hic c'est que suivant le réseau sur lequel on est connecté, il n'y a pas toujours de l'ipv6.

En attendant de retrouver la motivation d'affronter le support, j'ai tout reverse proxifier depuis un serveur externe qui a connectivité v4+v6.

bernardoym · « **Réponse #594 le:** 04 décembre 2022 à 19:01:11 »

Oui c'est sûr qu'il faut un réseau à l'extérieur qui supporte IPV6.
J'atteins déjà mon NAS et mes caméras, maintenant je sèche pour les conteneurs Docker qui tournent dessus. Je ne parviens pas à les atteindre mais il semble qu'il y ait une adresse IPV6 par conteneur, il faut juste que je trouve où je peux déterminer cette adresse.

buddy · « **Réponse #595 le:** 04 décembre 2022 à 19:28:43 »

Citation de: bernardoym le 04 décembre 2022 à 19:01:11

Oui c'est sûr qu'il faut un réseau à l'extérieur qui supporte IPV6.

C'est quand même de plus en plus courant quand c'est une connexion "perso" (IPV6 est dispo chez tous les opérateurs mobiles et partout sur le fixe avec Orange & Free, reste SFR et Bouygues ...)
Après quand ce sont des réseaux d'entreprise, hotel, wifi public...

Pour tes dockers tu y accédais comment en IPv4 ?

bernardoym · « **Réponse #596 le:** 04 décembre 2022 à 19:38:24 »

Citation de: buddy le 04 décembre 2022 à 19:28:43

Pour tes dockers tu y accédais comment en IPv4 ?

Adresse ip de la box, translation de port vers le port du service qui tourne dans Docker.

Genre : https://77.345.12367:8443

Avec une règle NAT de translation vers 192.168.1.235:8443 par exemple

buddy · « **Réponse #597 le:** 04 décembre 2022 à 22:49:34 »

et ça ne marche pas avec l'adresse ip v6 de la machine sur laquelle tourne ton docker ?

bernardoym · « **Réponse #598 le:** 05 décembre 2022 à 09:34:48 »

Non en tout cas pas avec le conteneur Unifi que je fais tourner sur le NAS. Mais en cherchant un peu sur le net, il semble que la console Unifi ne soit pas accessible en ipv6. Mais j'ai vu cela vite fait, avec un peu de chance c'est une info qui a 3 ans et c'est peut être possible maintenant. Je vais chercher un peu mais pour l'instant je n'ai pas eu le temps.

proap · « **Réponse #599 le:** 05 décembre 2022 à 09:50:00 »

Citation de: bernardoym le 04 décembre 2022 à 19:01:11

Oui c'est sûr qu'il faut un réseau à l'extérieur qui supporte IPV6.
J'atteins déjà mon NAS et mes caméras, maintenant je sèche pour les conteneurs Docker qui tournent dessus. Je ne parviens pas à les atteindre mais il semble qu'il y ait une adresse IPV6 par conteneur, il faut juste que je trouve où je peux déterminer cette adresse.

Je te conseille d'utiliser ce conteneur pour faire du NAT ipv6 avec tes conteneurs docker qui n'auront qu'une adresse ULA au lieu d'une adresse GUA routable depuis internet. Je sais, je sais, à chaque fois qu'on NAT une connexion ipv6 un petit chaton meurt.

L'avantage est qu'on garde la main sur les ports exposés en ipv6, l'implémentation actuelle de l'ipv6 sur docker est très limité.
https://github.com/robbertkl/docker-ipv6nat