Bel-Com

Unix-Linux a écrit : ↑16 sept. 2022, 10:09 Chez Voo, ils n'ont pas d'ip WAN IPv6 ? A ce que je vois, c'est du dualstack, mais en LAN.

En WAN, c'est de l'IPv4 ? Pas d'IPv6 ?

Edit : après vérification via le modem, pas d'IPv6 en WAN (en 2022)...

Edit du jour : après vérifications, il y a effectivement bien de l'IPv6 en WAN (cfr modem) donc du dualstack en IPv4 et IPv6

Allez savoir pourquoi la veille il n'y en avait pas...

A propos de l'IPv6 :
Rappel : CGA en bridge et routeur Fritzbox derrière.

Dès que le modem CGA est éteint ou redémarré, le prefixe de l'IPv6 change.

Je croyais que le préfixe IPv6 était assigné à la MAC address ?

Pas intéressant du tout ça, car dès que le prefixe change, faut retourner dans Bind pour changer l'IPv6 associée au domaine...

Le fait de passer par l'antenne qui gère une ip propre plus une ip attribuée à chaque connecté ?

Mackguil a écrit : ↑26 oct. 2022, 05:47 Le fait de passer par l'antenne qui gère une ip propre plus une ip attribuée à chaque connecté ?

Pas compris ta réponse Mackguil

Chez EDPnet, tu gardes ton préfixe IPv6 et le délègue en /64 à chaque machine connectée derrière.

Même si tu as des déconnexions ou arrêt de la Fritz, donc ce doit être du à la MAC address de la Frizt, non ?

Ici, chez Voo, le modem est en bridge et derrière se trouve (la même) Fritz (faut bien la rentabiliser, non) mais à chaque fois que le modem est éteint ou redémarre, boop, attribution d'un nouveau préfixe IPv6 (par contre l'IPv4 reste le même lui, c'est le monde à l'envers).

Ce n'est pas une connexion data, mais filaire ?

[spoiler][/spoiler]

Mackguil a écrit : ↑26 oct. 2022, 17:46 Ce n'est pas une connexion data, mais filaire ?

C'est filaire pour les deux, que ce soit chez EDPnet ou bien chez Voo, non ?

Lorsque j'étais chez Brutele (avec ip fixes), je devais brancher un routeur (par IP) derrière le modem en bridge et faire du MAC spoofing pour obtenir chaque ip fixe attribué.

D'où l'inconnue : pourquoi le préfixe IPv6 change à chaque fois

Rien compris , te croyais chez zunny.

Mackguil a écrit : ↑26 oct. 2022, 19:55 Rien compris , te croyais chez zunny.

Normal, la nuit/l'obscurité arrive de plus en plus tôt, on est beaucoup plus vite fatigué
Rien compris non plus à propos de tes réponses, c'est bien : on tournait en rond, c'est ça l'entraide

Donc pour en revenir : modem CGA en bridge et fritzbox derrière (en RJ45 sur le port WAN) et à chaque fois qu'une déconnexion ou arrêt du CGA, changement du préfixe IPv6

A ton avis ?

Ce n'est pas logique.

De ce que je vois sur le forum de VOO (et donc Zuny), ils ne suivent juste pas les recommandations de déploiement de l’IPv6. Déjà, ils déléguent des préfixes /64 et non des /56 à leurs clients. Ensuite, oui, les leases (car la délégation se fait en DHCPv6) ne sont pas fixes.

Je connais pas ton use case, mais pas possible d’utiliser des ULA dans la zone de ton bind ? Ou bien ça doit être routable globalement et donc d’office des GUA ?

Merci sohka

Non, pas en ULA mais bien en GUA, en effet, routable

Unix-Linux a écrit :Merci sohka

Non, pas en ULA mais bien en GUA, en effet, routable

Dans ce cas, je ne vois pas de solution idéale. C’est triste d’en arriver là avec de l’IPv6, mais il faut faire du DynDNS. En soit, ca doit être possible de faire ça maison avec :
- un serveur web hébergé dans un réseau externe et du PHP qui renvoie l’adresse IPv6 distante
- ton serveur bind
- et sur le même serveur que ton bind, un peu de scripting qui met à jour ta zone DNS en cas de changement de préfixe IPv6

Enfin, c’est juste une idée. Tu peux aussi juste souscrire à un service DynDNS clé en main

A nouveau : un grand merci sohka

Pour l'association ip - Domaine, le problème n'est pas une grande difficulté : il me suffit de changer l'ip en AAAA, le seul problème étant le TTL (et la propagation).

Comme tu dit, c'est tout de même le comble en 2022, alors qu'en 2005 commençaient déjà des RFC à propos de l'IPv6 ...

Chez EDPnet, pas de soucis :IPv6 routable pour chaque "bécane" et pas DHCPv6 !

Pour ajouter ma petite pierre IPv6 zuny/voo, je n'ai pas du tout la même expérience.

Avant de passer zuny, j'étais en voo. J'avais déjà mis en bridge leur routeur et mon fw unifi USG derrière avait bien le lease ipv6 (bon avec prefixe /64 donc utilisable que pour un seul de mes réseaux).
Lorsque je suis passé chez zuny, le temps que le technicien place la box et fasse ses tests dans le rack +-2h, je le laisse faire, il a internet il est content et puis 2,3h après je prends le temps de mettre en bridge le routeur zuny et mon USG reprend son ipv6 d'avant mais pas l'ipv4.

Par contre bien 6mois que je suis chez zuny, je suis passé à 39€ ^^ , j'ai eu mon ipv6 qui a changé 1x déjà. Détecté par un script bash qui va faire un test sur ifconfig.me en ipv6. Mais pas automatisé (c'est dans la todo depuis... )
Pour l'ipv4 vu que j'héberge mes services perso, j'ai un script de test et renouvellement automatique, qui peut utiliser le dyndns standard. Dès que cela change, j'utilise l'API d'infomaniak pour mettre à jour un dyndns et mes dns sont en alias dessus. Ca fonctionne pour ovh ou si tu mets un service perso dyndns sur un VPS.
Petit plus pour infomaniak qui permet le dyndns ipv6 (pas ovh mais bon il faut déjà qu'ils apprennent à sécuriser leurs serveurs mails avec dkim )

Si tu héberge toute ta zone dns chez toi, tu dois quand même bien avoir payé le dns chez un registar, tu peux toujours déléguer un sous domaine sur leur dns et utiliser leur service de dyndns du coup si tu as pas de vps.

Juste pour l'anecdote (cela fait quelques mois que nous en parlions au dessus) : ai eu une MAJ du modem qui est passé du mode bridge et mode routeur, et l'ai remis en mode bridge car le mode routeur ne m'intéresse absolument pas et : (donc deux déconnexions).

L'IPv4 a bien changé, effectivement (on s'en fiche, c'est de l'obsolète, l'IPv4)
L'IPv6 : le préfixe n'a pas changé et la config du serveur est telle que c'est en SLAAC hwaddr, donc rien n'a changé finalement.

Unix-Linux a écrit : ↑04 mai 2023, 11:30

L'IPv4 a bien changé, effectivement (on s'en fiche, c'est de l'obsolète, l'IPv4)

Sauf que c'est le moyen le plus fiable d'éviter les leak IP et dns via vpn.

chez ma mère au voo y a ipv6 un modem technicolor ipwan ca marche