[Internet Fixe] Base: IPv6 ?

[Unix-Linux]

Chez Base, c'est du Dual Stack ?

Auparavant, avec leur modem d'origine, j'avais de l'IPv6, puis en voulant utiliser une Fritzbox comme modem (qui n'a pas fonctionné) et finalement, en remettant leur modem d'origine, je n'ai plus que de l'IPv4 ...

Il y a quelque chose à manipuler pour l'activer ?

[Kiwi9428]

Chez Base, c'est du Dual Stack ?

Auparavant, avec leur modem d'origine, j'avais de l'IPv6, puis en voulant utiliser une Fritzbox comme modem (qui n'a pas fonctionné) et finalement, en remettant leur modem d'origine, je n'ai plus que de l'IPv4 ...

Il y a quelque chose à manipuler pour l'activer ?

Non, normalement c’est automatique.

[Unix-Linux]

Apparemment pas : je n'ai que de l'IPv4 en WAN ... :-////

[Kiwi9428]

Alors il faut espérer que la lease DHCPv6 se renouvelle bientôt.

[Unix-Linux]

Toujours pas de changement. Bizarre....

Ce qui est étonnant est qu'il y a nettement plus d'infos sur ... Telenet.

Et chez Telenet, il y avait un changement de PD ...

you need to do is change the Prefix delegation size from 60 to 57.

Comment changer le prefix delegation sur une fritbox ?

C'est tout de même incompréhensible : autant chez Telenet, on trouve assez bien de documentation (même en français) autant il n'y a rien chez base et le pire étant leur helpdesk, quand ils te répondent (s'ils te répondent), tout ce qu'on entend c'est le même bruit que d'entendre des mouches à m*rde.

[Kiwi9428]

Toujours pas de changement. Bizarre....

Ce qui est étonnant est qu'il y a nettement plus d'infos sur ... Telenet.

Et chez Telenet, il y avait un changement de PD ...

you need to do is change the Prefix delegation size from 60 to 57.

Comment changer le prefix delegation sur une fritbox ?

C'est tout de même incompréhensible : autant chez Telenet, on trouve assez bien de documentation (même en français) autant il n'y a rien chez base et le pire étant leur helpdesk, quand ils te répondent (s'ils te répondent), tout ce qu'on entend c'est le même bruit que d'entendre des mouches à m*rde.

Alors, le /57 c’est chez Telenet lorsqu’on utilise le modem capable d’être mis en bridge mode car le modem reçoit un /56 et en fait deux /57 un pour le routeur qui le récupère en DHCPv6-PD et l’autre pour la partie routeur du modem. Et pour la partie v4, l’utilisateur reçoit deux IPv4 publiques, une sur le modem et l’autre sur son routeur. Mais je pense que quand tu utilises directement ton modem coaxial, tu peux demander un /56 directement.

En ce qui concerne l’indication de la taille du préfixe, normalement ça devrait être possible sur la page de configuration de l’IPv6 sur la fritz, tu peux le voir sur la dernière image de l’interface fritz sur le site d’edpnet: https://support.edpnet.be/hc/en-us/arti ... -FRITZ-Box

[Unix-Linux]

Alors il faut espérer que la lease DHCPv6 se renouvelle bientôt.

Depuis quelques jours, le dual stack fonctionne.
AS6848 - Telenet BV

[Kiwi9428]

Alors il faut espérer que la lease DHCPv6 se renouvelle bientôt.

Depuis quelques jours, le dual stack fonctionne.
AS6848 - Telenet BV

Sur le modem Base ou sur la Fritz ?

[Unix-Linux]

Alors il faut espérer que la lease DHCPv6 se renouvelle bientôt.

Depuis quelques jours, le dual stack fonctionne.
AS6848 - Telenet BV

Sur le modem Base ou sur la Fritz ?

La Fritz, oui ;-)

[Kiwi9428]

Depuis quelques jours, le dual stack fonctionne.
AS6848 - Telenet BV

Sur le modem Base ou sur la Fritz ?

La Fritz, oui ;-)

Génial ça et du coup, plus de bug à 512kbps ?

[Unix-Linux]

Sur le modem Base ou sur la Fritz ?

La Fritz, oui ;-)

Génial ça et du coup, plus de bug à 512kbps ?

Me suis mal exprimé : si tu te rappelles bien "l'histoire de la tentative de changement de modem vers la fritz cable", ce fut un véritable échec ://// Effectivement

Donc, c'est toujours leur modem base(ic) avec derrière une fritz

D'ou le problème de double NAT en IPv4 mais en IPv6 routable ça fonctionne.

[Kiwi9428]

La Fritz, oui ;-)

Génial ça et du coup, plus de bug à 512kbps ?

Me suis mal exprimé : si tu te rappelles bien "l'histoire de la tentative de changement de modem vers la fritz cable", ce fut un véritable échec ://// Effectivement

Donc, c'est toujours leur modem base(ic) avec derrière une fritz

D'ou le problème de double NAT en IPv4 mais en IPv6 routable ça fonctionne.

Ah et du coup, tu n'as qu'un /64 disponible ?

[Unix-Linux]

CIDR 64, oui ;-)

C'est ce que je faisais déjà auparavant chez EDPnet et chez "voo" ;-)

[Unix-Linux]

Il y avait une question qui m'est venue : pourquoi ai-je 3 prefixes différents en IPv6 dans la Fritz ?
Un pour le réseau domestique en /64
Un pour les délégué(s) en /62
Un pour le WAN /64

La réponse reçue par le "passiconqueça" que me répond :

### Pourquoi la FritzBox affiche‑t‑elle trois « préfixes » différents ?

| Préfixe | Interface / usage | Pourquoi ce préfixe ? |
|---------|-------------------|------------------------|
| **WAN / Internet** | L’adresse IPv6 que la FritzBox reçoit directement de son fournisseur (ISP) pour son interface externe (la passerelle vers l’internet). | C’est le bloc que l’ISP a réservé pour le routeur lui‑même. Cette adresse doit être routable sur le globe, elle est souvent une sous‑adresse d’un bloc plus grand que l’ISP a délégué. |
| **Préfixe délégué (Prefix Delegation)** | Le bloc d’adresses que l’ISP a *délégué* à la FritzBox via DHCPv6‑PD (ou un mécanisme similaire). | La FritzBox utilise ce bloc pour attribuer des adresses IPv6 à ses clients internes (ordinateurs, smartphones, etc.). Le préfixe délégué est souvent plus large (ex. /56 ou /48) que le bloc nécessaire pour un seul LAN. |
| **Réseau domestique / ULA** | Le préfixe que la FritzBox utilise pour son réseau local interne (LAN). Il peut s’agir soit du bloc délégué, soit d’un **préfixe Unique Local Address (ULA)** comme `fdxx::/48`. | Le réseau interne doit être **séparé du reste du globe** : il ne doit pas être directement routable sur l’internet. Les ULA (ou le bloc délégué, lorsqu’on le réutilise localement) assurent que les adresses internes ne seront jamais annoncées publiquement. |

---

## Détails techniques

### 1. Le principe de la *Prefix Delegation* (RFC 8415)

- **Qu’est‑ce ?** L’ISP peut donner au routeur un *bloc d’adresses* (préfixe) qu’il est libre d’assigner à ses clients internes.
- **Pourquoi ?** Parce que chaque réseau local doit avoir un sous‑bloc complet (`/64`) pour chaque sous‑réseau local. Un fournisseur ne veut pas gérer des dizaines de `/64` ; il donne donc un seul bloc plus grand.
- **Dans la FritzBox** : l’ISP envoie un message DHCPv6‑PD avec un préfixe, par ex. `2001:db856::/56`. La FritzBox divise ce /56 en plusieurs /64 pour chaque LAN‑subnet (ex. `2001:db85600::/64`, `2001:db85601::/64`, …).

### 2. Pourquoi le LAN n’utilise‑t‑il pas le même préfixe que le WAN ?

- **Sécurité & routage** : Les adresses WAN sont visibles partout sur l’internet. Si vous utilisiez les mêmes adresses pour votre LAN, ces adresses devraient être annoncées publiquement, ce qui n’est pas souhaitable (ex. exposition directe des machines internes).
- **NAT‑pas‑nécessaire** : IPv6 n’utilise pas le NAT pour la translation d’adresses. Les périphériques internes reçoivent des adresses routables mais **non exposées** (elles ne sont jamais publiées sur le globe).
- **Gestion d’attaques & fragmentation** : Avoir un bloc distinct pour le LAN simplifie la mise en place de politiques de sécurité (firewall, filtrage, QoS) et empêche les collisions d’adresses.

### 3. L’usage des ULA (Unique Local Addresses)

- **Format** : `fd00::/8` (ou `fc00::/7` mais déprécié).
- **Avantage** : Un préfixe ULA est garanti **non routable** sur le réseau mondial, ce qui signifie qu’il est impossible que deux réseaux indépendants utilisent la même ULA. Il est donc parfaitement adapté pour un réseau domestique.
- **Comment FritzBox le fait ?** Si vous ne fournissez pas de bloc délégué, la FritzBox génère un ULA (`fdxx:xxxx:xxxx::/48`) et l’utilise pour ses clients internes. Si un bloc délégué est présent, la FritzBox peut soit l’utiliser directement, soit le conserver comme ULA pour la partie interne (selon la configuration).

---

## Résumé

| Domaine | Adresse utilisée | Raison |
|---------|------------------|--------|
| **WAN** | Adresse publique de l’interface externe (ex. `2001:db8:1/64`) | Fournie par l’ISP, visible sur Internet. |
| **Prefix délégué** | Bloc global (ex. `2001:db8:/56`) | À distribuer aux clients internes. |
| **LAN / ULA** | Préfixe interne (ex. `fd12789a::/48` ou sous‑prefixe du bloc délégué) | Reste privé, non routable sur Internet, pour la sécurité et la simplicité de gestion. |

En pratique, la FritzBox :

1. Reçoit un bloc *délegué* via DHCPv6‑PD (ISP → FritzBox).
2. Attribue des sous‑blocs `/64` à chaque interface LAN, en **préférant** le bloc délégué mais en créant un ULA si aucun bloc n’est reçu.
3. Utilise l’adresse publique (WAN) pour communiquer avec le reste du globe, mais ne la publie jamais pour ses clients internes.

C’est pour ces raisons qu’on voit des préfixes différents sur la configuration avancée du réseau IPv6 de la FritzBox : chaque préfixe a un **scope** (WAN, délégation, LAN) différent et sert un objectif précis dans le modèle IPv6.

Qu'en penses-tu ?

[Kiwi9428]

Un pour le réseau domestique en /64
Un pour les délégué(s) en /62
Un pour le WAN /64

Alors, pour moi, le /64 pour le WAN, c'est juste l'IP que reçoit la fritz de la part du modem sur le /64 de base, le /62 en DHCPv6-PD depuis le /56 qu'obtient le modem et le dernier /64, c'est un /64 du /62 que tu reçois en DHCPv6-PD.

[Unix-Linux]

Ok ;-)

Je ne comprends pas : en regardant mon ip geolocation, il me donne le préfixe du "réseau domestique", pas celui du WAN ?

Et le prefixe du "réseau domestique" n'est pas routable alors ?