Auteur Sujet: Freebox pop, routeur Unifi, IPV6 et DNS adguard (Lu 808 fois)

xavax · « **Réponse #12 le:** **Aujourd'hui** à 13:51:33 »

Citation de: Pegasus38 le Aujourd'hui à 13:48:32

Donc là pour toi c'est pas de la délégation ? (j'ai rien mi côté freebox)
C'est de la folie l'ipv6 à comprendre, après des années c'est tjrs flou

moi dans ta première capture j'ai mis SLAAC et préfixe délégation , ce n'est pas ça qu'il faut faire ?

Pegasus38 · « **Réponse #13 le:** **Aujourd'hui** à 13:52:25 »

Citation de: xavax le Aujourd'hui à 13:51:33

moi dans ta première capture j'ai mis SLAAC et préfixe délégation , ce n'est pas ça qu'il faut faire ?

Bah fais comme moi, et regarde si tu as de l'ipv6 sur ce site :
https://test-ipv6.com/

Franchement je sais plus moi, c'est une prise de tête sans fin cet ipv6

kgersen · « **Réponse #14 le:** **Aujourd'hui** à 13:56:50 »

Citation de: Pegasus38 le Aujourd'hui à 13:48:32

Donc là pour toi c'est pas de la délégation ? (j'ai rien mi côté freebox)
C'est de la folie l'ipv6 à comprendre, après des années c'est tjrs flou

non c'est simple en fait. la délégation c'est le plus simple: y'a juste a choisir "délégation" et tout se fait automatiquement. C'est Free qui est compliqué car les Freebox ne supportent pas la délégation.

Citation de: xavax le Aujourd'hui à 13:51:33

moi dans ta première capture j'ai mis SLAAC et préfixe délégation , ce n'est pas ça qu'il faut faire ?

slaac suffit.

Citation de: xavax le Aujourd'hui à 13:40:25

il est sur proxmox. Je pense que ça doit fonctionner car je vois des adresse ipv6 filtrée sur l'interface proxmox

proxmox c'est qu'un hyperviseur ? t'as donc une "VM serveur" dans proxmox avec adguard dans cette VM (pourtant tu parles de Docker au début) ? tout ca c'est coté lan donc derriere ton unify ? tu veux qu'il soit ton propre serveur DNS (adguard) pour les machines de ton LAN ?

kgersen · « **Réponse #15 le:** **Aujourd'hui** à 13:59:04 »

Citation de: Pegasus38 le Aujourd'hui à 13:52:25

Franchement je sais plus moi, c'est une prise de tête sans fin cet ipv6

dans ce cas, ne donne pas de conseils aux autres si tu ne maîtrises pas le sujet ?

xavax · « **Réponse #16 le:** **Aujourd'hui** à 14:05:47 »

Citation de: kgersen le Aujourd'hui à 13:56:50

non c'est simple en fait. la délégation c'est le plus simple: y'a juste a choisir "délégation" et tout se fait automatiquement. C'est Free qui est compliqué car les Freebox ne supportent pas la délégation.

slaac suffit.

proxmox c'est qu'un hyperviseur ? t'as donc une "VM serveur" dans proxmox avec adguard dans cette VM (pourtant tu parles de Docker au début) ? tout ca c'est coté lan donc derriere ton unify ? tu veux qu'il soit ton propre serveur DNS (adguard) pour les machines de ton LAN ?

Il est dans un container LXC, je l'ai mis pour filtrer mon réseau LAN des pubs etc... Si c'est possible de faire aussi bien avec unifi je vais regarder mais chez moi ça me bloquait un peu trop

Fyr · « **Réponse #17 le:** **Aujourd'hui** à 14:07:16 »

le truc c'est qu'en DMZ le unifi se prend tout le trafic IPv4 entrant dans la face et a juste une IPv6 sur sa patte WAN/Internet, en mode slaac

Si @xavax veut que l'IPv6 traverse son Unifi (avec LAN et WAN dans le même réseau IPv6 du coup) faut mettre comme ça sur le Unifi, dans la partie Internet, en bas, et à la place de Default il choisi dans la liste le réseau sur lequel il veut faire cette diffusion.

le DNS auto c'est le DNS IPv6 que le routeur Unifi utilisera (sans le diffuser aux clients)

xavax · « **Réponse #18 le:** **Aujourd'hui** à 14:09:20 »

Citation de: Fyr le Aujourd'hui à 14:07:16

le truc c'est qu'en DMZ le unifi se prend tout le trafic IPv4 entrant dans la face et a juste une IPv6 sur sa patte WAN/Internet, en mode slaac

Si @xavax veut que l'IPv6 traverse son Unifi (avec LAN et WAN dans le même réseau IPv6 du coup) faut mettre comme ça sur le Unifi, dans la partie Internet, en bas, et à la place de Default il choisi dans la liste le réseau sur lequel il veut faire cette diffusion.

le DNS auto c'est le DNS IPv6 que le routeur Unifi utilisera (sans le diffuser aux clients)

donc en faisant comme ça on a pas besoins de mettre le préfixe secondaire de la Freebox. C'est bien ça ?

Fyr · « **Réponse #19 le:** **Aujourd'hui** à 14:12:20 »

Citation de: xavax le Aujourd'hui à 14:05:47

Il est dans un container LXC, je l'ai mis pour filtrer mon réseau LAN des pubs etc... Si c'est possible de faire aussi bien avec unifi je vais regarder mais chez moi ça me bloquait un peu trop

Apres y a la partie Content Filter, ou tu peux bloquer les pubs de façon globale, puis bloquer des thèmes, et utiliser la liste blanche pour débloquer Apres y a une liste de dingue de dns nettoyeurs que tu peux choisir, aucune idée de la liste de lessive qu'ils utilisent pour blanchir plus blanc que blanc, mais ouai ça fait le menage.

Citation de: xavax le Aujourd'hui à 14:09:20

donc en faisant comme ça on a pas besoins de mettre le préfixe secondaire de la Freebox. C'est bien ça ?

non pas besoin ca utilise le premier prefixe propulsé par defaut par la freebox en mode routeur ou bridge. Après je te laisse le soin de configurer ou non un firewall ipv6.

Pegasus38 · « **Réponse #20 le:** **Aujourd'hui** à 14:12:37 »

Citation de: kgersen le Aujourd'hui à 13:59:04

dans ce cas, ne donne pas de conseils aux autres si tu ne maîtrises pas le sujet ?

Il a demandé comment avoir l'ipv6 je lui ai répondu, après que c'est pas la façon la plus optimale c'est autre chose, je connais que 2 méthodes.

Citation de: xavax le Aujourd'hui à 14:09:20

donc en faisant comme ça on a pas besoins de mettre le préfixe secondaire de la Freebox. C'est bien ça ?

Oui et de toutes façons en faisant comme ça tu ne peux pas choisir le préfixe

xavax · « **Réponse #21 le:** **Aujourd'hui** à 14:14:02 »

Merci a tous en tout cas, au final c'est mieux Adguard ou l'adblock Unifi ?

Pegasus38 · « **Réponse #22 le:** **Aujourd'hui** à 14:16:12 »

Unifi suffit on va dire, mais si tu veux pousser le truc à fond adguard>>>

Fyr · « **Réponse #23 le:** **Aujourd'hui** à 14:16:53 »

Citation de: xavax le Aujourd'hui à 14:14:02

Merci a tous en tout cas, au final c'est mieux Adguard ou l'adblock Unifi ?

c'est juste un choix. Toute la partie sécu forte + filtrage de contenu ... est accessible avec une souscription payante annuelle. C'est simple, intégré, t'as pas besoin de gérer autre chose.

Après tu peux choisir ton adguard et maitriser un peu plus ce qui s'y passe, mais ca te demande un peu plus de gestion, et tu peux avoir du fun à la faire si tu aimes bricoler , essayer de comprendre etc.

C'est un curseur à mettre entre ce que tu souhaites contrôler et maitriser dans les outils ou juste accéder à un package , régler ton besoin puis oublier et racker 100 balles.