Connexion DSLAM IPv6 avec modem tiers

Pataproot · Nouveau **Hors-ligne**

Bonjour,

J'ai été récemment dégroupé et il semble que je sois raccordé sur un DSLAM IPv6 natif, avec les plages de port partagées, et je souhaite pouvoir me connecter avec un modem autre que la Freebox (qui fait trop de bruit et consomme trop). j'ai déjà vu qu'apparemment, la connexion avec modem tiers sur ce type de DSLAM n'a pas encore été réussi par quiconque. Mes questions sont les suivantes:

- Quelqu'un sait-il exactement pourquoi la connexion avec un modem tiers ne fonctionne pas ?
- Quel est le protocole et l'encapsulation IP/ATM utilisé ? Le problème vient-il de là ?
- Si le modem est capable de se connecter nativement en IPv6 coté WAN (c'est à dire au DSLAM), est-il possible de faire fonctionner la connexion en IPv6 ?

Bref... Est-ce que Free aurait l’amabilité de faire preuve d'un peu de transparence technique, de manière à que les gens de bonne volonté puissent au moins essayer de faire des choses sans y aller complètement à l'aveuglette ?

Fric-Box · Régulier **Hors-ligne**

En effet, pendant des années, j'ai utilisé les infos disponibles sur cette page :
https://www.Free.fr/assistance/2251.html

il parait effectivement que cela ne fonctionne plus sur les DSLAM full IPv6. Honnêtement, je n'ai pas essayé depuis mon passage sur un tel NRA. Mais je crois que des gens ont réussi tout de même à établir une connexion, mais en utilisant des techniques un peu complexes, et en perdant l'ipv6 dans la bagarre. Je crois que la faute revient au tunnel qui encapsule l'ipv4 dans l'ipv6 sur de tels NRAs... Tu as des topics spécialisés sur le sujet sur lafibre.info Very Happy

Pataproot · Nouveau **Hors-ligne**

abel99 · Connaisseur **Hors-ligne**

Le site de lafibreinfo s'intéresse à tout ce qui concerne les connexions en IPV6 avec adresse IPV4 partagées :
c'est le même problème (et les mêmes solutions) en Adsl qu'avec la fibre.

Par exemple une discussion (un peu ancienne ...) :
https://lafibre.info/Free-10g-epon/bypass-Freebox-mini-4k-zmd-avec-routeur-perso/

lulumeuh · Nouveau **Hors-ligne**

Bonjour

Hier j'ai migré sur un dslam full ipv6
Je suis en mode bridge (Freebox mini) avec un routeur asus .
j'ai perdu tout le routage de mes ports (bah oui j'ai utilisé de 1 a 10000 et bim on m'a attribué >32k vas y règle touuut !!!) mais ça ce n'est pas grave

Je souhaite garder mon routeur ASUS qui m'apporte plus de fonctionnalités
et je ne veux garder sur la Freebox mini server que la partie "modem". Je la configure donc en mode bridge.

Quelqu'un a déjà réussi a configurer un routeur tiers pour avoir le full ipv6 + tunnel ipv4 ?

d'avance merci

lulumeuh · Nouveau **Hors-ligne**

Voici config possible ipv6 du routeur

[img]https://www.snbforums.com/attachments/ipv6_settings-png.8489/[/img]

Fric-Box · Régulier **Hors-ligne**

A priori tu seras obligé de garder la box en config bridge, pour les ports, tu peux demander une IP full stack qui te donnera tous les ports.

lulumeuh · Nouveau **Hors-ligne**

Fric-Box · Régulier **Hors-ligne**

Par contre, si tu mets le firewall ipv6, et que tu héberges un domaine qui a un champ AAA qui correspond à l'ip de ton serveur, ça va entraîner une très légère attente du client qui fera un fallback en ipv4. C'est le problème du firewall ipv6 à l'heure actuelle, c'est oui/non à l'ipv6 en trafic entrant. Je ne l'ai pas mis pour cette raison...

lulumeuh · Nouveau **Hors-ligne**

Mince toujours choisir entre la peste et le choléra !
Pour ma part je préfère éviter que tous mes périphériques soient exposés publiquement

Y’a une ressource qui explique avantage /inconvénient du firewall ipv6?

Fric-Box · Régulier **Hors-ligne**

Non, le firewall ipv6 a été bricolé rapidement, mais il n'y a aucune info dessus. En gros, si tu l'actives, ça drop tout trafic entrant en ipv6, ce qui est très bien pour 99% des gens. Si tu héberges des services en ipv6, il te faut forcément le couper et gérer avec les firewalls des serveurs. Ceci dit, ne pas oublier que le nombre d'ipv6 allouées par client est telle (plusieurs milliards) qu'il n'y a pas à craindre de scan aléatoire, mais surtout des attaques ciblées, autant dire très peu de chances que ça t'arrive...