Auteur Sujet: UDM - Délégation de préfixe IPv6 / DHCP (Lu 12236 fois)

LacrevetteDuReseau · « **Réponse #72 le:** 19 avril 2025 à 16:18:39 »

Salut,

Je n’ai jamais réussi. Pareil, je voyais apparaître une PS5 ou un iPhone dans les appareils sur lesquels je pouvais déléguer, mais pas l’UDM.

J’ai fini par virer la box en demandant à Bouygues un ONT.

Plus de double NAT. Ça fonctionne très bien depuis plusieurs semaines.

Pour demander l’ONT j’ai suivi les conseils ici : https://lafibre.info/incidents-ftth/demande-dun-boitier-ont-xgs-pon-avec-offre-pure-fibre-debit/msg1104057/#msg1104057

L’avantage de demander un ONT c’est que ce n’est pas du bricolage qui risque de ne plus fonctionner demain, au contraire des méthodes avec un ONT/ONU tiers.

jurbain · « **Réponse #73 le:** 19 avril 2025 à 17:13:58 »

Hello,

Merci pour la réponse et peu rassurant pour la capacité a finalement faire cette fichue délégation de préfixe. Pour ce qui me concerne l'ONT n'est pas une solution car: 1) je n'ai pas du tout envie de reconfigure la téléphonie et la TV par IP dans le routeur Unifi et 2) quand bien même je ferai 1) je suis à 400km de l'installation et il n'y a la plupart du temps personne qui puisse dépanner l'installation si quelque chose part de travers.
Au moins avec la BBOX en frontal, quand rien ne va plus avec mon super réseaux (incluant gateway et multiple access point et extension réseau sur CPL), les personnes sur place ont une installation qui est plus simple qui devrait tenir (avec TV, téléphone et Wifi de backup).
Du coup il ne me reste plus qu'à trouver quel est le critère discriminant entre les devices qui apparaissent bien dans la liste de la BBOX et cette fameuse gateway. A supposer que ce soit bien côté gateway d'ailleurs que le problème se situe et non pas une spéciale de la BBOX.

jurbain · « **Réponse #74 le:** 20 avril 2025 à 23:02:45 »

Bon et bien je me répond à moi même car j'ai finalement trouvé une méthode assez fourbe pour arriver à mes fins. Supposant que le soucis venait de la BBOX et non pas de ma gateway et ayant découvert un bout de documentation pas totalement à jour de l'API (https://api.bbox.fr/doc/apirouter/index.html), j'ai ouvert l'interface graphique de la BBOX dans Firefox, dégainé les "web developer tools" et procédé à de l’ingénieurie inverse.

Je suis allé sur l'interface graphique pour la partie configuration du DHCPv6 puis dans Firefox j'ai enregistré les appels qui étaient fait. Dans l'interface graphique j'ai ajouté une délégation de préfixe sur un des devices qui étaient disponible (donc un de ceux qui ne m'intéresse pas) et j'ai retrouvé l'appel POST qui était fait. J'ai ensuite stoppé l'enregistrement. Sur l'appel POST j'ai demandé à modifier l'appel, j'ai changé la MAC adresse du device pour celui de ma gateway et j'ai envoyé le tout.

Un coup de rafraichissement de l'interface graphique et je pouvais constater que j'avais finalement ma délégation de préfixe comme je le voulais (confirmée par un appel API en GET sur https://mabbox.bytel.fr/api/v1/dhcp6/prefixdelegation).

Maintenant ce que je constate c'est que si je fais bien mes calcul en IPv6 le préfixe délégué est un /64 puisque j'ai le choix en statique de déléguer du 2001:XXXX:XXXX:XXX1, 2001:XXXX:XXXX:XXX2 ou 2001:XXXX:XXXX:XXX3. J'ai choisi de déléguer le préfixe 2001:XXXX:XXXX:XXX1 à ma gateway.

Par contre j'avoue qu'à ce stade je suis un peu perdu sur la compréhension de ce qui se passe en terme d’adresse IP. En effet j'ai:
* WAN BBOX: 2001:XXXX:XXXX:XXXf::1
* WAN Gateway: 2001:XXXX:XXXX:XXX0:YYYY:YYYY:YYYY:YYYY
* LAN Gateway IP / Subnet : 2001:XXXX:XXXX:XXX3::1/64
* Machine sur le LAN derrière la gateway: 2001:XXXX:XXXX:XXX3

Du coup ce qui m'étonne c'est que j'ai demandé la délégation de préfixe 2001:XXXX:XXXX:XXX1 mais que ma gateway elle distribue un subnet en 2001:XXXX:XXXX:XXX3::1/64. Ceci dit il me semble me souvenir qu'il y avait aussi un soucis à ce niveau là avec la BBOX. J'avoue qu'après la combien de l'interface graphique qui me refuse la configuration et le passage par API, je ne suis plus étonné de rien.

Kana-chan · « **Réponse #75 le:** 21 avril 2025 à 11:02:24 »

Bonjour,
C'est pareil chez moi avec une Livebox 7 Orange :
Délégation de préfixe : 2a01:XXXX:XXXX:e2000::/64
Adresse de routeur : 2a01:XXXX:XXXX:e2e6::1/128
Et les autres équipements derrière le routeur : 2a01:XXXX:XXXX:e2e6::YYYY/128
Donc ton IP déléguée est bonne pour moi.

kgersen · « **Réponse #76 le:** 21 avril 2025 à 12:10:59 »

c'est confus un peu la. tu fais de la délégation statique ou du dynamique (dans la l'interface de la bbox, les prefixes XXX3 et XXX1 sont affichés en dynamique ou statique) ?

Si c'est statique tu dois MANUELLEMENT renseigner ce prefix coté UDM.

Si l'UDM configure 2001:XXXX:XXXX:XXX3 tout seul c'est que c'est DYNAMIQUE, il n'invente pas ce préfixe, il l'a reçu de la bbox suite a une requête DHCPv6-PD... donc la configuration de XXX1 en statique dans la bbox ne sert a rien...

jurbain · « **Réponse #77 le:** 22 avril 2025 à 09:28:16 »

Je suis bien sur du statique (cf copie d'écran) car si je mets en dynamique on ne peut pas sélectionner de device vers lequel faire la délégation.

Ceci dit il y a effectivement quelque chose qui ne fonctionne pas car entre les deux sessions de ping6 suivant je suis passé d'une connexion direct derrière la bbox à la connexion derrière ma gateway
PING6(56=40+8+8 bytes) 2001:XXXX:XXXX:XXX0:YYYY:YYYY:YYYY:YYYY --> 2a01:e0c:1::1 16 bytes from 2a01:e0c:1::1, icmp_seq=0 hlim=55 time=13.221 ms 16 bytes from 2a01:e0c:1::1, icmp_seq=1 hlim=55 time=13.121 ms 16 bytes from 2a01:e0c:1::1, icmp_seq=2 hlim=55 time=13.094 ms 16 bytes from 2a01:e0c:1::1, icmp_seq=3 hlim=55 time=13.568 ms ^C --- free.fr ping6 statistics --- 4 packets transmitted, 4 packets received, 0.0% packet loss round-trip min/avg/max/std-dev = 13.094/13.251/13.568/0.189 ms jpaschoud@Thor Chap11 % ping6 free.fr PING6(56=40+8+8 bytes) 2001:XXXX:XXXX:XXX3:YYYY:YYYY:YYYY:YYYY --> 2a01:e0c:1::1 ^C --- free.fr ping6 statistics --- 6 packets transmitted, 0 packets received, 100.0% packet loss

Le DNS est dans les deux capables de résoudre le FQDN en une IPv6 par contre c'est uniquement derrière la bbox que les réponses reviennent. Derrière ma gateway il n'y a plus rien. Il semblerait d'ailleurs que j'ai déjà lu ce genre de soucis rapporté par d'autres sans solution très probante.

kgersen · « **Réponse #78 le:** 22 avril 2025 à 11:53:02 »

Je ne sais pas mais d'apres tes derniers postes, tu es en statique xxx1 dans l'interface de la bbox mais ton lan est en xxx3 ...

-> ca ne peut pas marcher.

si tu mets xxx1 dans l'interface de la bbox , il faut configurer manuellement ton lan en xxx1.

Le ping depuis la gateway c'est une chose : il utilise l'interface wan de ta gateway pour ping. ca démontre juste que cette partie (xxx0) fonctionne.

Comment ton LAN est configuré au niveau IPv6 dans la gateway c'est cela qu'il faut changer pour être en statique.

jurbain · « **Réponse #79 le:** 22 avril 2025 à 12:47:27 »

Effectivement c'est un peu le bazar. Donc pour résumé, après avoir (en passant par l'API voir posts précédents) réussi à déléguer un préfixe en statique à ma gateway (j'avais sélectioné de /64 numéro 1), je me suis retrouvé côté LAN de ma gateway avec un préfixe /64 numéro 3 (sic!). Du coup pour raison de cohérence et en espérant qu'aligner la box avec la gateway fonctionnerai mieux, j'ai changé la config bbox pour lui demander de déléguer le /64 numéro 3.

Depuis c'est le cas donc je suis au minimum cohérent entre la bbox et la gateway. Maintenant derrière la gateway je n'ai pas de connectivité IPv6 (comme démontrer par le ping). Je vais essayer de passer la config côté LAN en manuel et voire ce que ça donne. Mais il n'y a pas 1000 options non plus de configuration (cf copie d'écran ci-dessous)

Darkomen · « **Réponse #80 le:** 06 juin 2025 à 18:00:27 »

Bonjour,

Je me permet une petite incursion.
Vous pensez qu'avec un UDM-Pro en direct sur un ONT RED SFR il y a une infime chance qu'avec la bonne config j'arrive à avoir des IPv6 sur mon LAN ?
J'ai bien l'IPv6 sur le WAN quand je configure en DHCPv6 avec une délégation de prefixe en 56, 60 ou 64, mais rien sur ma machine du LAN.