Auteur Sujet: UDM SE : VPN Wireguard IPV6 derrière FTTH Orange (Lu 353 fois)

samsam_rolon · « **le:** **Hier** à 16:40:35 »

Hello
De plus en plus soucieux de l'actualité numériques en France et en Europe, je regarde de plus en plus les sujet de VPN chez Proton vu que je suis déjà client de leur solution email.

Etant un "gros flemmard" de nature, je préfèrerai le brancher directement au pied de mon routeur plutot que un client sur chacun de mes équipements.

J'ai configuré ProtonVPN avec le client Unifi Wireguard avec succès sur ma Dream Machine.
J'arrive a encapsuler mon trafic v4 mais pas le V6. Je suis systématiquement identifié par l'IPv6 Orange en sortie de ma dream machine.
Je rate quelque chose ?

Merci

Pegasus38 · « **Réponse #1 le:** **Hier** à 19:18:20 »

Yes c'est normal tu touches qu'à l'ipv4 avec ce vpn. Tu peux désactiver l'ipv6 directement ou trouver un vpn pour l'ipv6, je n'en connais pas perso

kgersen · « **Réponse #2 le:** **Hier** à 21:46:37 »

le seul VPN digne de considération : https://mullvad.net/

Perso je vois peu d'interet a mettre un VPN sur son routeur.

Y'a une solution simple et gratuite : https://tailscale.com qui permet d'utiliser mullvad directement (ca gere l'abo mullvad directement).

Pegasus38 · « **Réponse #3 le:** **Hier** à 22:36:47 »

Citation de: kgersen le Hier à 21:46:37

le seul VPN digne de considération : https://mullvad.net/

Perso je vois peu d'interet a mettre un VPN sur son routeur.

Y'a une solution simple et gratuite : https://tailscale.com qui permet d'utiliser mullvad directement (ca gere l'abo mullvad directement).

Mullvad fait du v6?
J'avais testé de upload directement les files wireguard mullvad sur UDM ça marchait nickel, un peu trop bien d'ailleurs

mikala · « **Réponse #4 le:** **Aujourd'hui** à 01:14:57 »

Citation de: samsam_rolon le Hier à 16:40:35

Hello
De plus en plus soucieux de l'actualité numériques en France et en Europe, je regarde de plus en plus les sujet de VPN chez Proton vu que je suis déjà client de leur solution email.

Etant un "gros flemmard" de nature, je préfèrerai le brancher directement au pied de mon routeur plutot que un client sur chacun de mes équipements.

J'ai configuré ProtonVPN avec le client Unifi Wireguard avec succès sur ma Dream Machine.
J'arrive a encapsuler mon trafic v4 mais pas le V6. Je suis systématiquement identifié par l'IPv6 Orange en sortie de ma dream machine.
Je rate quelque chose ?

Merci

Il n'y a pas de "PBR" IPv6 fourni par UNIFI, de ce fait tu vas naturellement sortir avec l'IPv6 de ton FAI.

Pegasus38 · « **Réponse #5 le:** **Aujourd'hui** à 08:20:57 »

Citation de: mikala le Aujourd'hui à 01:14:57

Il n'y a pas de "PBR" IPv6 fourni par UNIFI, de ce fait tu vas naturellement sortir avec l'IPv6 de ton FAI.

Faux, tu peux même créer un serveur wireguard ipv6 only sur UDM

zbug · « **Réponse #6 le:** **Aujourd'hui** à 09:45:58 »

Citation de: Pegasus38 le Hier à 19:18:20

Yes c'est normal tu touches qu'à l'ipv4 avec ce vpn. Tu peux désactiver l'ipv6 directement ou trouver un vpn pour l'ipv6, je n'en connais pas perso

Proton supporte ipv6 sur wireguard, il faut juste générer le bon fichier de configuration avec tout ce qui va bien. Et avec les dernières version de Unifi, Wireguard support aussi ipv6 donc, avec la bonne configuration cela devrait être ok (il faudra certainement/possiblement faire des règles pbr/nat pour bien envoyer dans le tunnel)

mikala · « **Réponse #7 le:** **Aujourd'hui** à 10:03:49 »

Citation de: Pegasus38 le Aujourd'hui à 08:20:57

Faux, tu peux même créer un serveur wireguard ipv6 only sur UDM

Bonjour,
Nous ne parlons pas de la même chose.
Si tu peux creer un serveur wireguard ipv6 only ou de la même maniere ipv4/ipv6 avec le choix de ta terminaison, la question a priori de samsam_rolon est de s'assurer que son client situé dans son lan derrière l'unifi sorte via le vpn vers proton.
Ici donc si unifi supporte les Policy Based Routing(PBR) en ipv4 ( il est possible de lui dire via le gui de faire passer telle destination en ipv4 (que ce soit via les ips ou le domaine d'emprunter ce vpn ou un autre) ce n'est pas possible via le gui de le faire en IPv6.
Ceci explique pourquoi son client derrière ayant une ipv6 sort directement via le wan de son udm et non via le vpn Proton.

Amicalement,

samsam_rolon · « **Réponse #8 le:** **Aujourd'hui** à 10:59:32 »

Citation de: mikala le Aujourd'hui à 10:03:49

Bonjour,
Nous ne parlons pas de la même chose.
Si tu peux creer un serveur wireguard ipv6 only ou de la même maniere ipv4/ipv6 avec le choix de ta terminaison, la question a priori de samsam_rolon est de s'assurer que son client situé dans son lan derrière l'unifi sorte via le vpn vers proton.
Ici donc si unifi supporte les Policy Based Routing(PBR) en ipv4 ( il est possible de lui dire via le gui de faire passer telle destination en ipv4 (que ce soit via les ips ou le domaine d'emprunter ce vpn ou un autre) ce n'est pas possible via le gui de le faire en IPv6.
Ceci explique pourquoi son client derrière ayant une ipv6 sort directement via le wan de son udm et non via le vpn Proton.

Amicalement,

C'est exactement ça !
Bon, donc je dois comprendre que le soucis est sur Unifi

ça me rassure, j'avais compris ça aussi !

Merci