Auteur Sujet: Freebox pop, routeur Unifi, IPV6 et DNS adguard (Lu 653 fois)

xavax · « **le:** **Aujourd'hui** à 11:18:23 »

Bonjour,
J'ai un un routeur unifi relié a une Freebox box pop. Le routeur est déclaré en DMZ dans la Freebox.
Comment fait on pour paramétrer l'ipv6 sur le routeur unifi ?
J'en suis venu a me poser cette question car 'ai fait un docker adguard, j'ai réussi j'ai donc mis le DNS adguard dans le Lan IPV4 du routeur Unifi mais je ne sais pas comment paramétrer celui ipv6....
Pour pouvoir modifier le DNS IPV6 il faut que je passe en statique et la je ne sais pas comment configurer le reste...
La partie wan est peut être mal configurée. j'ai bien activé l'ipV6 et le firewall ipv6 sur la Freebox
J'espère que vous pourrez m'aider. j'ai mis des captures
Merci

Pegasus38 · « **Réponse #1 le:** **Aujourd'hui** à 11:53:02 »

A priori tu as juste à choisir côté WAN : Délégation de préfixe
Et même chose côté LAN, ce ne sera plus grisé, sinon il y a une autre méthode pour le static mais c'est plus compliqué.

xavax · « **Réponse #2 le:** **Aujourd'hui** à 11:59:05 »

OK, j'ai testé, j'ai mis le DNS IPV6 adguard. lorsque je vais dans la console adguard je ne vois que des IPV4 et pas d'IPV6
Dans les paramètres d'adguard il me donne plusieurs DNS ipV6 pour configurer le DNS dans le roter, peut être que je prend le mauvais...
fda2:########f
ou ca :
fe80::#######c6%eth0

kgersen · « **Réponse #3 le:** **Aujourd'hui** à 12:31:51 »

il n'y a pas de délégation de prefix chez Free..

coté wan unifi:
slaac

coté interne/lan:
static
mettre une ipv6 du premier prefixe scondaire et activé

cf: https://lafibre.info/remplacer-freebox/ultra-ubiquiti-ucg-ipv6-vlan/msg1087855/#msg1087855 pour les détails

Pegasus38 · « **Réponse #4 le:** **Aujourd'hui** à 13:17:25 »

Citation de: kgersen le Aujourd'hui à 12:31:51

il n'y a pas de délégation de prefix chez Free..

coté wan unifi:
slaac

coté interne/lan:
static
mettre une ipv6 du premier prefixe scondaire et activé

cf: https://lafibre.info/remplacer-freebox/ultra-ubiquiti-ucg-ipv6-vlan/msg1087855/#msg1087855 pour les détails

Du coup si comme on a vu sur l'autre post, uniquement pour le premier préfixe, j'ai testé ça fonctionne.

xavax · « **Réponse #5 le:** **Aujourd'hui** à 13:22:38 »

Ok donc dans la partie Wan SLAAC avec délégation de préfixe et du coté LAN je mets en statique avec dans Adresse IP/sous-réseau de la passerelle le préfixe secondaire que je trouve dans les paramètres de la Freebox.

dans adguard il me donne plein d'adresse dns en IPV6. Comment je sais celle que je dois choisir ? je suppose que je dois choisir l'ip qui démarre par les memes numéro que le préfixe secondaire ?

kgersen · « **Réponse #6 le:** **Aujourd'hui** à 13:34:04 »

Citation de: Pegasus38 le Aujourd'hui à 13:17:25

Du coup si comme on a vu sur l'autre post, uniquement pour le premier préfixe, j'ai testé ça fonctionne.

ce n'est pas une delegation de prefix. tu confonds la configuration de l'interface wan (pour qu'elle ai une IPv6 public) et la demande de délégation d'un prefixe.
quand on met 'prefix delegation', le routeur Unifi fait les 2 et tu as "l'impression" que cela fonctionne mais la partie délégation ne fonctionne pas car il faut 'a la main' configurer le next-hop et coté lan configurer le prefix en static. Une vraie délégation aurait fait cela tout automatiquement.

Citation de: xavax le Aujourd'hui à 13:22:38

dans adguard il me donne plein d'adresse dns en IPV6. Comment je sais celle que je dois choisir ? je suppose que je dois choisir l'ip qui démarre par les memes numéro que le préfixe secondaire ?

il est ou ton adguard ? comment veux tu l'utiliser ?

xavax · « **Réponse #7 le:** **Aujourd'hui** à 13:40:25 »

il est sur proxmox. Je pense que ça doit fonctionner car je vois des adresse ipv6 filtrée sur l'interface proxmox

Fyr · « **Réponse #8 le:** **Aujourd'hui** à 13:44:51 »

Citation de: xavax le Aujourd'hui à 11:18:23

Bonjour,
Le routeur est déclaré en DMZ dans la Freebox.

Bonjour aussi,

tu as pas mis ta box en mode bridge ?

Citation de: xavax le Aujourd'hui à 11:59:05

OK, j'ai testé, j'ai mis le DNS IPV6 adguard. lorsque je vais dans la console adguard je ne vois que des IPV4 et pas d'IPV6
Dans les paramètres d'adguard il me donne plusieurs DNS ipV6 pour configurer le DNS dans le roter, peut être que je prend le mauvais...
fda2:########f
ou ca :
fe80::#######c6%eth0

bah ces des IP link local je sais pas avec qu'elle ip source le "adguard" va faire les requêtes après mais ca sera pas routable En plus je pige pas le docker sachant que le unifi a deja tout pour utiliser les dns d'adguard filtré, ce que ton docker ad gaurd va probablement aussi faire quand même.

En tout cas, tu peux choisir des DNS adguard IPv6 et IPv4 dans la liste que te propose ton Unifi et tu te fiches un peu des IP des DNS vu qu'il va se refiler lui-même aux clients de ton réseau pour être le serveur dns de ton LAN

Pegasus38 · « **Réponse #9 le:** **Aujourd'hui** à 13:48:32 »

Citation de: kgersen le Aujourd'hui à 13:34:04

ce n'est pas une delegation de prefix. tu confonds la configuration de l'interface wan (pour qu'elle ai une IPv6 public) et la demande de délégation d'un prefixe.
quand on met 'prefix delegation', le routeur Unifi fait les 2 et tu as "l'impression" que cela fonctionne mais la partie délégation ne fonctionne pas car il faut 'a la main' configurer le next-hop et coté lan configurer le prefix en static. Une vraie délégation aurait fait cela tout automatiquement.

Donc là pour toi c'est pas de la délégation ? (j'ai rien mi côté freebox)
C'est de la folie l'ipv6 à comprendre, après des années c'est tjrs flou

xavax · « **Réponse #10 le:** **Aujourd'hui** à 13:49:22 »

J'utilisais adblocker unifi mais justement j'avais des problème , par exemple dans Netflix parfois il n'y avait pas moyen d'ouvrir une video. Je pensais le débloquer mais je n'ai pas trouvé la trace du blocage dans la console... du coup j'ai désactivé le bloquer de pub unifi
La Freebox n'est pas en bridge mais j'ai déclaré le routeur unifi en DMZ dans la Freebox

Pegasus38 · « **Réponse #11 le:** **Aujourd'hui** à 13:51:08 »

Citation de: xavax le Aujourd'hui à 13:49:22

J'utilisais adblocker unifi mais justement j'avais des problème , par exemple dans Netflix parfois il n'y avait pas moyen d'ouvrir une video. Je pensais le débloquer mais je n'ai pas trouvé la trace du blocage dans la console... du coup j'ai désactivé le bloquer de pub unifi
La Freebox n'est pas en bridge mais j'ai déclaré le routeur unifi en DMZ dans la Freebox

Pourquoi tu mets pas en bridge ? Tu perds en propreté et efficacité là