La Fibre
Télécom => Logiciels et systèmes d'exploitation => 
Microsoft Windows => Discussion démarrée par: LAB3W.ORJ le 25 septembre 2024 à 16:40:23
-
Salut,
Je m'aperçois que dans l'état du réseau ethernet dans MS Windows 11 ; il y un bogue d'affichage sur l'IPv6.
Il me signale que je n'ai pas d'accès à Internet ; pourtant çà fonctionne bien - Et cela même après le redémarrage de la machine.
CF : l'image du dessous.
(https://www.zw3b.com/pub/screens/others/Capture%20d'%c3%a9cran%202024-09-25%20164640%20-%20IPv6%20network%20bug%20affichage.png)
https://www.zw3b.com/pub/screens/others/Capture%20d'%c3%a9cran%202024-09-25%20164640%20-%20IPv6%20network%20bug%20affichage.png
Qu'en pensez-vous ? Pourriez-vous remonter l'info s'il vous plaît ;)
Romain
-
Salut LAB3W.ORJ.
N'aie crainte, cela m'arrive aussi, de temps en temps.
Tu peux faire un "ipconfig /release6" puis ensuite un "ipconfig /renew6" et il est possible que cela revienne.
Ou bien dans le panneau "réseau", tu désactives ta carte éthernet puis tu la réactives.
Cela va remettre ta "connectivité IPv6" à "internet".
Pourriez-vous remonter l'info s'il vous plaît ;)
Remonter l'information à qui ?
@+
-
Ok merci @artemus24
Remonter l'info à Bill Gates ;)
-
Ok merci @artemus24
Remonter l'info à Bill Gates ;)
haa ! bilou@microsoft.com
tu dis que c'est Elon qui t'a donné l'adresse. ;D
-
haa ! bilou@microsoft.com
tu dis que c'est Elon qui t'a donné l'adresse. ;D
Non, c'est gates@microsoft.com ; c'était facile mince... Pour rentrer chez Microsoft tu dois ouvrir les portes.ails ;) Moi Romain pas Musk 8)
Ou windows@microsoft.com -- j'ne sais plus..
Bonne soirée :)
Mais sans déconner quelqu'un connait-il un endroit (un forum pro MS) où on peut remonter l'info qui peut être lue, entendue par leurs développeurs ?
-
oui c'est ici : https://answers.microsoft.com/fr-fr
ce sera lu et entendu par les developpeurs, mais zero garantie que microsoft fasse quelque chose.
-
@artemus24 çà ne marche pas - Appelez Bill Gates s'il vous plaît.
Sinon en plus ; j'ajoute çà préférence IPv4 IPv6 dans Windows.
How to prioritise IPv4 over IPv6 on Windows 10 and 11 (https://kb.firedaemon.com/support/solutions/articles/4000160803-prioritising-ipv4-over-ipv6-on-windows-10-and-11) Regardez çà, çà peut aider :)
netsh interface ipv6 show prefixpolicies
Precedence Label Prefix
---------- ----- --------------------------------
50 0 ::1/128
40 1 ::/0
35 4 ::ffff:0:0/96
30 2 2002::/16
5 5 2001::/32
3 13 fc00::/7
1 11 fec0::/10
1 12 3ffe::/16
1 3 ::/96
Nous on veut fc00::/7 entre "lo" (::1/128) et "InterNetv6 (::/0) :D :o ;D
Ainsi que fec0::/10 le SLAN (Secure Site Local Area) après les ULA :D et puis c'est bon !!!
Une liste des préfixes IPv6 (https://en.wikipedia.org/wiki/IPv6_address#Special_addresses) peut être trouvée ici.
Créer un fichier "ipperf.bat" coller çà et cliquer dessus 'Ouvrir en tant que administrateur" si vous souhaitez appliquer les changement ci-dessous :
# lo (localhost)
netsh interface ipv6 set prefixpolicy ::1/128 50 0
# Default Unicast
netsh interface ipv6 set prefixpolicy ::/0 48 1
# ULA (lan IPv6) Unique Local Address
netsh interface ipv6 set prefixpolicy fc00::/7 45 13
# SLAN (secure lan) Site-Local Address Network
netsh interface ipv6 set prefixpolicy fec0::/10 44 11
# 6to4
netsh interface ipv6 set prefixpolicy 2002::/16 30 2
# Teredo tunneling
netsh interface ipv6 set prefixpolicy 2001::/32 5 5
# 6bone (returned)
netsh interface ipv6 set prefixpolicy 3ffe::/16 2 12
# IPv4-compatible addresses (deprecated)
netsh interface ipv6 set prefixpolicy ::/96 2 3
# IPv4-mapped IPv6 address
netsh interface ipv6 set prefixpolicy ::ffff:0:0/96 1 4
C'est bizarre : je suis en adressage ULA (poste et routeur) et quand je ping un serveur sur Internet çà me retourne son IPv4 :/ Et je n'ai pas la tortue qui danse https://www.kame.net/ :(
Pourtant :
C:\Users\ORJ>ping -6 google.fr
Envoi d’une requête 'ping' sur google.fr [2607:f8b0:4020:806::2003] avec 32 octets de données :
Réponse de 2607:f8b0:4020:806::2003 : temps=103 ms
Réponse de 2607:f8b0:4020:806::2003 : temps=103 ms
Réponse de 2607:f8b0:4020:806::2003 : temps=103 ms
Réponse de 2607:f8b0:4020:806::2003 : temps=103 ms
Statistiques Ping pour 2607:f8b0:4020:806::2003:
Paquets : envoyés = 4, reçus = 4, perdus = 0 (perte 0%),
Durée approximative des boucles en millisecondes :
Minimum = 103ms, Maximum = 103ms, Moyenne = 103ms
Parce que moi ; J'essaie de ne plus utiliser l'IPv4, le moins possible (j'ai remonté une info précieuse ici (https://lafibre.info/windows/petit-probleme-daffichage-dans-windows-11/msg1087698/#msg1087698)).
Pour annuler cette modification, réinitialisez simplement la priorité comme suit :
netsh interface ipv6 reset
-
Bonsoir à tous.
J'ai remarqué un autre problème ; c'est que Windows 11 ne veut pas "connecter un lecteur réseau IPv6".
Par exemple, accrocher le partage suivant : \\[fc01::10:126:42:dc0]\Homes
En image :
(https://www.zw3b.fr/pub/screens/others/Capture%20d'%c3%a9cran%202024-10-06%20220843%20-%20SAMBA%20-%20WIN11%20LECTEUR%20RESEAU%20IPV6%20-%20KO.png)
:o
Bonne soirée @+
-
Bonjour,
il ne faut pas écrire l'IP sous cette forme.
https://www.virtualizationhowto.com/2013/02/how-to-map-network-drive-using-ipv6-address-windows/
-
@ LAB3W.ORJ : comment as tu fais pour avoir une adresse "fc00::/8" ?
Quand je fais un "ipconfig" sous windows ou un "ifconfig" sous debian, je n'ai pas ce genre d'adresse (ULA : unique local address) mais celle en fe80::/10 (LLA : link-local address).
-
C'est une plage privée, comme 10.0.0.0/8 en Ipv4.
-
Je pense que c'est à cause de l'adresse ULA unique que ça déconne. Windows s'attend à avoir une IP publique sans doute. Pas testé mais je suis presque sûr que ça vient de là.
Et en plus dans ce cas, tu fais du NAT66 (ou de la translation de préfixe) pour sortir ? C'est un peu crado quand même.
Chez moi avec ULA+GUA, aucun de mes windows ne m'indique pas d'accès en IPv6.
-
Bonjour,
il ne faut pas écrire l'IP sous cette forme.
https://www.virtualizationhowto.com/2013/02/how-to-map-network-drive-using-ipv6-address-windows/
?
@ LAB3W.ORJ : comment as tu fais pour avoir une adresse "fc00::/8" ?
Quand je fais un "ipconfig" sous windows ou un "ifconfig" sous debian, je n'ai pas ce genre d'adresse (ULA : unique local address) mais celle en fe80::/10 (LLA : link-local address).
Ouais c'est bien... tu es en link-local connecté à une interface (la directe du) network (le plus proche).
C'est une plage privée, comme 10.0.0.0/8 en Ipv4.
Oui, c'est çà ... c'est du ULA (Unique LOCAL Address) contrairement aux GUA (GLOBALe Unique Address) - temporaire ou non, c'est +sécu ;)
Je pense que c'est à cause de l'adresse ULA unique que ça déconne. Windows s'attend à avoir une IP publique sans doute. Pas testé mais je suis presque sûr que ça vient de là.
La fénêtre déconne alors... la fenêtre, la mienne, est fermée !!!!!!
Et en plus dans ce cas, tu fais du NAT66 (ou de la translation de préfixe) pour sortir ? C'est un peu crado quand même.
Belle fenêtre quand même... mais complétement ouverte (libre ma maison), tu voudrais y rentrer !?
4TheLife :
Ma maison est bien petite, mon jardin pas très grand, mon cœur est vaste, accepte.... mon invitation et si tu viens manger à ma table ; n'essaie pas de nous faire du mal.
Romain aKa LAB3W.ORJ alias de LAB3W O.Romain.Jaillet-ramey 8)
Chez moi avec ULA+GUA, aucun de mes windows ne m'indique pas d'accès en IPv6.
Il ne faut pas confondre fe80::/10 (Link-Local Unicast) et fc00::/7 (Unique-Local Unicast) -> CF http://www.gestioip.net/cgi-bin/subnet_calculator.cgi
# --------------
Sinon j'en ai parler à Bill Gates : https://answers.microsoft.com/fr-fr/windows/forum/all/win11-etat-de-ethernet-connectivit%c3%a9-ipv6-pas/a482a541-14b8-494e-bf2b-0013cd1fd04e -- la galère, ils ne connaissent pas la solution.
;)
Bonne semaine !
@+
-
La fénêtre déconne alors... la fenêtre, la mienne, est fermée !!!!!!
Avoir une ipv6 publique pour accéder à internet est le comportement attendu. Vu que les ULA sont moins prioritaires que IPv4, ça ne m'étonne qu'à moitié qu'il considère l'accès uniquement au LAN.
Belle fenêtre quand même... mais complétement ouverte (libre ma maison), tu voudrais y rentrer !?
Y'a un truc qui s’appelle pare-feu, hein. Avoir une IPv6 publique sur une machine ne signifie pas qu'on va t'attaquer de toute part... En faisant ça, tu casses une bonne partie de ce qu’est censé résoudre ipv6 : la communication de bout en bout.
Il ne faut pas confondre fe80::/10 (Link-Local Unicast) et fc00::/7 (Unique-Local Unicast) -> CF http://www.gestioip.net/cgi-bin/subnet_calculator.cgi
Je ne confonds rien du tout, cf capture.
-
Je reformule à nouveau ma question : "comment faites vous pour obtenir une adresse fc00::/8" ?
Impossible de rentrer ce genre d'adresse dans ma BOX 8 SFR.
-
Dans son cas il l'a sans doute entré manuellement dans la config ipv6 de windows.
Mais si on veut un truc automatique, il faut faire annoncer le préfixe par un routeur. Et en effet ça m'étonnerais beaucoup que la box de SFR permette ça.
Si tu veux tester : il suffit de prendre un Linux (t'as toujours debian avec asterisk ?) et lui installer radvd (https://fr.wikipedia.org/wiki/Radvd) et faire un peu de conf : https://mirrors.deepspace6.net/Linux+IPv6-HOWTO-fr/hints-daemons-radvd.html
-
Bonsoir à tous.
J'ai remarqué un autre problème ; c'est que Windows 11 ne veut pas "connecter un lecteur réseau IPv6".
Par exemple, accrocher le partage suivant : \\[fc01::10:126:42:dc0]\Homes
En image :
(https://www.zw3b.fr/pub/screens/others/Capture%20d'%c3%a9cran%202024-10-06%20220843%20-%20SAMBA%20-%20WIN11%20LECTEUR%20RESEAU%20IPV6%20-%20KO.png)
:o
Bonne soirée @+
Bonjour,
il ne faut pas écrire l'IP sous cette forme.
https://www.virtualizationhowto.com/2013/02/how-to-map-network-drive-using-ipv6-address-windows/
?
je répondais au fait que tenter de monter un lecteur réseau (ou y accéder) en tapant \\[fc01::10:126:42:dc0]\Homes ne fonctionnera jamais.
il faut utiliser le format littéral (cf mon lien)
dans ton cas ça ferait ça: \\fc01--10-126-42-dc0.ipv6-literal.net\Homes
-
Y'a un truc qui s’appelle pare-feu, hein. Avoir une IPv6 publique sur une machine ne signifie pas qu'on va t'attaquer de toute part... En faisant ça, tu casses une bonne partie de ce qu’est censé résoudre ipv6 : la communication de bout en bout.
Non, mais laisse tomber, j'ai déjà essayé de lui expliquer, mais @LAB3W.ORG sait tout mieux que tout le monde, même ceux dont le job est justement de déployer et administrer des réseaux IP.
-
@ Renaud07 : oui, j'ai toujours mon Debian avec Asterisk. Je peux éventuellement le tester avec systemd-networkd.
J'aimerai faire évoluer ma compréhension sur les adresses IPv6 et faire les choses correctement.
Je viens de créer un sujet sur l'attribution des adresses IPv6 (https://lafibre.info/ipv6/ladressage-en-ipv6/).
Le mieux est de poursuivre dans ce nouveaux sujets.
-
Oui... je sais tout çà. Je préfère une configuration en adresses IPv6 ULA (Unique Local Address) pour des postes LOCAUX ...
Si je devais être fournisseur de réseau "mobile" je configurais des GUA (Global Unicast Address) temporaire pour mes abonnés - on est bien d'accord.
Par contre si je devais être responsable technique d'un réseau d'entreprise - je configurerais des l'IPv6 ULA pour tous les postes de mon réseau ; de celui du PDG au salarié en "contrat pro". Parce que certes il y'a les firewalls de nos machines, mais çà fait plusieurs centaines voir des milliers de postes susceptibles d'être attraper - sur par exemple un bloc IPv6::/64. Alors qu'en ULA je peut configurer une addresse GUA pour les salariés et une autres GUA pour les invités - qui sont sur 2 ULA différents).
Et si dans l'entreprise j'avais des serveurs d'application, je leur configurerais des GUA (pour y rentrer).
Question de sécurité tout çà ;)
Je reformule à nouveau ma question : "comment faites vous pour obtenir une adresse fc00::/8" ?
Impossible de rentrer ce genre d'adresse dans ma BOX 8 SFR.
Comme je l'ai présenté dans le sujet de cette disucssion, j'ai un routeur Linux (sur ma boxe internet, j'ai un RJ45 qui va à la boxe télé et un 2eme port utilisé, celui qui va à mon routeur Linux et de là j'ai installé RADvd pour envoyer / accorcher mes sous-réseau pour envoyé des gateway "automatique" en fe80::/64 et un DHCPd v6 pour mettre des IPv6 ULA statique). On peut dire j'ai configuré "manuellement" mes adresses ULA dans un premier temps.
Dans son cas il l'a sans doute entré manuellement dans la config ipv6 de windows.
Mais si on veut un truc automatique, il faut faire annoncer le préfixe par un routeur. Et en effet ça m'étonnerais beaucoup que la box de SFR permette ça.
Si tu veux tester : il suffit de prendre un Linux (t'as toujours debian avec asterisk ?) et lui installer radvd (https://fr.wikipedia.org/wiki/Radvd) et faire un peu de conf : https://mirrors.deepspace6.net/Linux+IPv6-HOWTO-fr/hints-daemons-radvd.html
Oui voilà.
Bonjour,
il ne faut pas écrire l'IP sous cette forme.
https://www.virtualizationhowto.com/2013/02/how-to-map-network-drive-using-ipv6-address-windows/
?
je répondais au fait que tenter de monter un lecteur réseau (ou y accéder) en tapant \\[fc01::10:126:42:dc0]\Homes ne fonctionnera jamais.
il faut utiliser le format littéral (cf mon lien)
dans ton cas ça ferait ça: \\fc01--10-126-42-dc0.ipv6-literal.net\Homes
Ah merci @Dim j'avais mal lut votre réponse. Ok... MERCI !!
(https://www.zw3b.fr/pub/screens/others/Capture%20d'%c3%a9cran%202024-10-16%20042137%20-%20SAMBA%20-%20WIN11%20LECTEUR%20RESEAU%20IPV6%20-%20OK.png)
Yes !!
root@pve.home.dc0:~ # smbstatus
Samba version 4.17.12-Debian
PID Username Group Machine Protocol Version Encryption Signing
----------------------------------------------------------------------------------------------------------------------------------------
1853 orj orj fc01::172:16:0:142 (ipv6:fc01::172:16:0:142:61157) SMB3_11 - partial(AES-128-GMAC)
1854 orj orj 172.16.0.142 (ipv4:172.16.0.142:61158) SMB3_11 - partial(AES-128-GMAC)
@+ messieurs.
Ciao.
Sinon j'en ai parler à Bill Gates : https://answers.microsoft.com/fr-fr/windows/forum/all/win11-etat-de-ethernet-connectivit%c3%a9-ipv6-pas/a482a541-14b8-494e-bf2b-0013cd1fd04e -- la galère, ils ne connaissent pas la solution.
J'ai envoyé au départ dans les "Feedbacks avec Microsoft (Hub de Commentaires) (https://support.microsoft.com/fr-fr/windows/envoyer-des-commentaires-%C3%A0-microsoft-avec-l-application-hub-de-commentaires-f59187f8-8739-22d6-ba93-f66612949332)" :
Etat de Ethernet -> Connectivité IPv6 : Pas d'accès à Internet (pourtant çà ping) (https://aka.ms/AAstsbo) et j'avais ouvert celui-ci aussi : Connecter un lecteur réseau IPv6 - Voisinage réseau (https://aka.ms/AAsuyu6)
Romain.
-
Petit problème d'affichage et network IPv6 dans Windows 11 -- Et, de connectivité.
----
Salut,
J'ai fais une vidéo c'est plus simple.
https://www.youtube.com/watch?v=jbbTkDY3r58
Bonne journée.
Et, de ce fait, je ne peut pas m'identifier sur https://login.live.com pour leur passer l'info sur https://answers.microsoft.com/fr-fr/windows/forum/
Note de Moi-même 20250224 :
(https://www.zw3b.fr/pub/screens/windows/Capture-d'%c3%a9cran-2025-02-24-172346%20-%20WIN11%20-%20Network%20-%20IPv6%20ULA.png)
J'ai posté sur la « communauté MS » : https://answers.microsoft.com/fr-fr/windows/forum/all/probleme-configuration-panel-network-and-internet/8de4371a-dae8-46b1-9163-0acaef67580f
----
The KAME project : https://www.kame.net/ -- La tortue doit dancer si vous êtes en IPv6.
----
Windows m'affiche « aucune connexion Internet » en bas à côté de l'heure.
* Réseau IPv4 sans passerelle → J'ai bien accès à mon réseau local et aux autres ordinateurs locaux (je n'accède pas aux sites Web ayant que de l'IPv4).
* Réseau IPv6 adressage IP ULA (Unique Local Address) pour protéger mon réseau d'ordinateurs et smartphones locaux ; et surtout ne pas avoir sur mes postes Windows et compagnies d'adresses GUA (public) temporaire (ou non) → J'ai bien accès à Internet mais seulement sur les sites Web IPv6 !
Cela permet de protéger d'Internet tous les ordinateurs depuis 1 seul pare-feux, celui du routeur.
root@gate:~ # ip6tables -L -vn -t nat
Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
268K 24M MASQUERADE 0 -- * netbr0 fc01::192:168:0:0/112 !fc00::/7
Command Netfilter sur le routeur :
ip6tables -t nat -A POSTROUTING -o netbr0 -s fc01::192:168:0:0/112 ! -d fc00::/7 -j MASQUERADE