[Internet Fixe] Digi: Retour installation

[Unix-Linux]

Jamais vu un changement de préfixe en IPv6

Faut utiliser le SLAAC

==> RFC 4862 (september 2007)

Je lis au dessus "routeur Fritzbox" et le modem est ? En bridge ?

[Kiwi9428]

Faut utiliser le SLAAC

Côté client oui, il peut utiliser du SLAAC en EUI64 comme ça il n'y a pas de changement sur les 64 derniers bits, mais côté CPE, il doit recevoir la délégation de préfixe en DHCPv6-PD et normalement, le routeur côté Digi doit retenir le DUID du CPE pour tout le temps lui redonner le même préfixe. Ce qui n'est apparemment pas fait.

[VaMPyR]

Faut utiliser le SLAAC

Côté client oui, il peut utiliser du SLAAC en EUI64 comme ça il n'y a pas de changement sur les 64 derniers bits, mais côté CPE, il doit recevoir la délégation de préfixe en DHCPv6-PD et normalement, le routeur côté Digi doit retenir le DUID du CPE pour tout le temps lui redonner le même préfixe. Ce qui n'est apparemment pas fait.

Juste pour info, le modem/routeur/point d'accès tout en un DIGI (ZTE ZXHN F8748) a été mis en bridge et j'ai derrière un routeur Fritzbox en PPPoE en attendant l'achat d'un Ubiquiti Cloud Gateway Fiber (en y regardant de plus près chez Uniquiti ils sont à la ramasses question intégration de l'IPv6 (par exemple pas de connexion VPN possible en IPv6 pour le moment donc j'attends un peu)) ... Vu mes connaissances limitées à cette gestion IPv6 (SLAAC , etc ...), aucune idée si pas des paramètres à spécifier au niveau de la FritBox...

[Rodrigue]

ZTE ne fournir pas wiregaurd :( ?

[Kiwi9428]

Faut utiliser le SLAAC

Côté client oui, il peut utiliser du SLAAC en EUI64 comme ça il n'y a pas de changement sur les 64 derniers bits, mais côté CPE, il doit recevoir la délégation de préfixe en DHCPv6-PD et normalement, le routeur côté Digi doit retenir le DUID du CPE pour tout le temps lui redonner le même préfixe. Ce qui n'est apparemment pas fait.

Juste pour info, le modem/routeur/point d'accès tout en un DIGI (ZTE ZXHN F8748) a été mis en bridge et j'ai derrière un routeur Fritzbox en PPPoE en attendant l'achat d'un Ubiquiti Cloud Gateway Fiber (en y regardant de plus près chez Uniquiti ils sont à la ramasses question intégration de l'IPv6 (par exemple pas de connexion VPN possible en IPv6 pour le moment donc j'attends un peu)) ... Vu mes connaissances limitées à cette gestion IPv6 (SLAAC , etc ...), aucune idée si pas des paramètres à spécifier au niveau de la FritBox...

Je déconseille fortement ubiquiti.

[VaMPyR]

Haha j'ai aussi vu la vidéo dès sa sortie, il y a déjà du mieux comparé à avant mais toujours pas ça... Après chez DIGI c'est pas comme si on était en IPv6 only. Je suis toujours en dual stack IPv4 privée et IPv6 publique (ce dernier utilisée seulement pour avoir accès de l'extérieur à mon NAS). On va dire que s'ils ajoutent enfin la prise en charge de l'IPv6 dans leur VPN (et donc IPv6 ok pour VPN et Firewall) je pense que ça me suffira dans un premier temps. Cet Ubiquiti Cloud Gateway Fiber niveau hardware c'est tout ce que j’ai besoin avec ces 3 ports 10Gbps (1 WAN Digi, 1 mon ordi et 1 le NAS) et 1 2.5Gbps avec PoE+ pour un point d'accès wifi. Pour le prix difficile de faire mieux je pense donc je vais encore un peu attendre et voir.

Me permets de rajouter les paramètres de ma Fritzbox qui établit la connection en PPPoE et du NAS syno au cas où ce sera plus lié à ça qu' à DIGI (si un paramètre vous sauterait aux yeux et serait une explication) ... Vu que je n'utilise pas directement leur routeur je préfère encore le mentionner en me disant que si c'était le cas je n'aurais peut être pas de soucis d'IPv6 non statique...

Fritzbox




NAS syno

[Kiwi9428]

Haha j'ai aussi vu la vidéo dès sa sortie, il y a déjà du mieux comparé à avant mais toujours pas ça... Après chez DIGI c'est pas comme si on était en IPv6 only. Je suis toujours en dual stack IPv4 privée et IPv6 publique (ce dernier utilisée seulement pour avoir accès de l'extérieur à mon NAS). On va dire que s'ils ajoutent enfin la prise en charge de l'IPv6 dans leur VPN je pense que ça me suffira dans un premier temps. Cet Ubiquiti Cloud Gateway Fiber niveau hardware c'est tout ce que j’ai besoin avec ces 3 ports 10Gbps (1 WAN Digi, 1 mon ordi et 1 le NAS) et 1 2.5Gbps avec PoE+ pour un point d'accès wifi. Pour le prix difficile de faire mieux je pense donc je vais encore un peu attendre et voir.

Me permets de rajouter les paramètres de ma Fritzbox qui établit la connection en PPPoE et du NAS syno au cas où ce sera plus lié à ça qu' à DIGI (si un paramètre vous sauterait aux yeux et serait une explication) ... Vu que je n'utilise pas directement leur routeur je préfère encore le mentionner en me disant que si c'était le cas je n'aurais peut être pas de soucis d'IPv6 non statique...

Fritzbox




NAS syno

Alors ça m'étonnerait que ce soit ça, mais ne sait-on jamais, sur la première image pour "IPv6 connectivity", vous avez coché "native IPv4 connection" mais cette option est adaptée uniquement pour les opérateurs qui font du 6in4 ou du 6rd mais ce n'est pas le cas de Digi donc ce qu'il pourrait se passer, même si la théorie est un peu farfelue, c'est que la fritz considère que la connexion est en 6in4 ou 6rd et donc au redémarrage, comme l'IPv4 change, il demande un nouveau préfixe IPv6. Essayez de voir si en mettant "native IPv6 connection", ça arrête de changer de préfixe.

[Mackguil]

Je déconseille fortement ubiquiti.

Why ?

[Kiwi9428]

Je déconseille fortement ubiquiti.

Why ?

Le support IPv6 est catastrophique. Un routeur qui ne gère pas correctement les standards modernes mais uniquement les standards obsolètes n’a tout simplement pas sa place dans un réseau.

[Mackguil]

Je déconseille fortement ubiquiti.

Why ?

Le support IPv6 est catastrophique. Un routeur qui ne gère pas correctement les standards modernes mais uniquement les standards obsolètes n’a tout simplement pas sa place dans un réseau.

Les derniers firmware ne corrigent pas les problèmes ?

[Kiwi9428]

Why ?

Le support IPv6 est catastrophique. Un routeur qui ne gère pas correctement les standards modernes mais uniquement les standards obsolètes n’a tout simplement pas sa place dans un réseau.

Les derniers firmware ne corrigent pas les problèmes ?

Ils ne corrigent pas grand chose.

[VaMPyR]

Alors ça m'étonnerait que ce soit ça, mais ne sait-on jamais, sur la première image pour "IPv6 connectivity", vous avez coché "native IPv4 connection" mais cette option est adaptée uniquement pour les opérateurs qui font du 6in4 ou du 6rd mais ce n'est pas le cas de Digi donc ce qu'il pourrait se passer, même si la théorie est un peu farfelue, c'est que la fritz considère que la connexion est en 6in4 ou 6rd et donc au redémarrage, comme l'IPv4 change, il demande un nouveau préfixe IPv6. Essayez de voir si en mettant "native IPv6 connection", ça arrête de changer de préfixe.

Ok merci, je testerai à l'occasion. Je tenais à insister sur le fait que je n'utilisais pas routeur DIGI (mode bridge) et que ce serait peut être une explication (donc ne pas d'office prendre mon cas pour statuer que "DIGI fait de la merde" sur la gestion de leur IPv6 (quoique ça ne m'étonnerait pas spécialement) et ne pouvant pas moi même repasser en mode routing sur le routeur DIGI pour tester ...

Pour la configuration de la Fritz, j'avoue que j'avais lu sur l'aide ->
Using a Native IPv4 Connection: Use the native IPv4 connection if IPv4 is supported on your internet connection and it is not known which IPv6 settings the internet service provider expects.
Ça fonctionnait donc me suis pas posé plus de question.

Use native IPv6 connection: Use the native IPv6 connection if your internet connection supports a native IPv6 connection and IPv4 using a transitional technology (DS-Lite, MAP-T, MAP-E, Lightweight 4over6) -> aucune idée. Je contracterai DIGI pour savoir s'ils savent me renseigner.
https://fritzhelp.avm.de/help/en/FRITZ- ... tives_ipv6

En tout cas dans ce mode plus d'options apparaissent:


Je vous tiendrai au courant. Merci pour l'aide en tout cas! :)

[VaMPyR]

Ils ne corrigent pas grand chose.

Je suis repassé dans quelques commentaires de la video ->

Qui sait ils vont peut-être commencer à se bouger un peu de ce côté

[Unix-Linux]

C'est déjà mieux la config IPv6

Sauf que dans "connection settings", c'est l'onglet "Use DHCPv6 Rapid commit" ce qui est contraire au SLAAC

"Derive global address using the assigned prefix" serait plus adéquat.

[Rodrigue]

Jamais vu un changement de préfixe en IPv6

Faut utiliser le SLAAC

==> RFC 4862 (september 2007)

Je lis au dessus "routeur Fritzbox" et le modem est ? En bridge ?

[fulii7]

Salut a tous, avez vous réussi a ouvrir les ports de votre routeur ? même en bridge j'arrive pas (le port 80 et 443, et d'autre port..) !

j'ai contacter DIGI par mail, ésperons qu'il régle sa au plus vite car je suis sur que c'est eux qui ont bloqué sa !

[Mackguil]

Salut a tous, avez vous réussi a ouvrir les ports de votre routeur ? même en bridge j'arrive pas (le port 80 et 443, et d'autre port..) !

j'ai contacter DIGI par mail, ésperons qu'il régle sa au plus vite car je suis sur que c'est eux qui ont bloqué sa !

Welcome.

[Kiwi9428]

Salut a tous, avez vous réussi a ouvrir les ports de votre routeur ? même en bridge j'arrive pas (le port 80 et 443, et d'autre port..) !

j'ai contacter DIGI par mail, ésperons qu'il régle sa au plus vite car je suis sur que c'est eux qui ont bloqué sa !

En IPv4 c’est pas faisable car les IPv4 attribués par Digi sont en CG-NAT, par contre, en IPv6, il n’y a aucun soucis.

[fulii7]

ah oui daccord, il on des ip fixe en supplément ? car j'ai vue que en espagne digi offre sa pour 1€ en plus.

[Kiwi9428]

ah oui daccord, il on des ip fixe en supplément ? car j'ai vue que en espagne digi offre sa pour 1€ en plus.

Il n’y a rien de tel en Belgique pour le moment. Pour avoir accès à vos services en IPv4 depuis l’extérieur, vous pouvez le faire en IPv6, ajouter les entrées AAAA en DNS (pour l’IPv6) et ensuite ajouter l’entrée A de ce site (c’est un service gratuit qui fait office de proxy IPv4 <-> IPv6, je l’utilise depuis des mois et ça marche nickel) https://v4-frontend.netiter.com/