Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Pfsense ipv6 derrière livebox

    Scheduled Pinned Locked Moved
    Français
    7
    10
    7.3k
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • F
      f77
      last edited by

      Bonjour,

      J'ai un routeur sous pfsense, branché derrière une livebox.
      Depuis plusieurs jours je cherche à configurer l'ipv6, sans succès..

      Pourriez-vous m'aider à trouver une configuration qui fonctionne ?

      Pour l'instant, j'ai mis mon interface WAN en DHCP6 et mon interface LAN en track interface WAN. J'arrive à ping ipv6.google.com depuis mon routeur mais rien depuis mon ordinateur derrière ce routeur.

      Merci :)

      D 1 Reply Last reply Reply Quote 0
      • TataveT
        Tatave
        last edited by

        Salut salut

        Vous etes nouveau (1 post à ce jour) ou vous croyez vous ?
        Veuillez vous conformer ce lien ==> https://forum.pfsense.org/index.php?topic=79600.0

        Nous ne sommes pas des devins ou des nostradamus.
        Aucune information de données sauf que vous avec un pf, une box un pc client.
        Aucune recherche de faites.
        Aucune piste ou hypothèse de votre part.

        Pour un unique et premier post nous oblige à réagir comme cela. De plus il appelle trop de questions qui si vous vous étiez pris en mains en respectant la charte en lien
        nous n'aurions pas eu a vous tirer les verres du nez.

        Vous passez pour un consommateur, un fumiste.
        Vous ne passez ni pour un professionnel, ni un étudiant ou même un stagiaire qui eux sont sensés avoir des bases minimales.

        Non Cordialement.

        aider, bien sûre que oui
        assister, évidement non !!!

        donner à manger à un homme, ne lui permettra que de survivre qu'un temps.
        apprendre à un homme comment cuisiner, il sera vivre.

        1 Reply Last reply Reply Quote 0
        • C
          chris4916
          last edited by

          @Tatave:

          Vous etes nouveau (1 post à ce jour) ou vous croyez vous ?
          …/...
          Non Cordialement.

          C'est la parfaite illustration de ce commentaire:
          @chris4916:

          La section française du forum se distingue en effet de la section anglaise de part son accueil…  :-X

          @f77
          comment est configuré le poste client à partir duquel tu fais tes essais ?

          Jah Olela Wembo: Les mots se muent en maux quand ils indisposent, agressent ou blessent.

          1 Reply Last reply Reply Quote 1
          • F
            f77
            last edited by

            Bonjour chris,

            J'essaie d'apporter plus de précisions sur ma configuration actuelle :

            ONT –-- Livebox ---- Routeur pfSense ---- Switch ---- Pc client

            Il s'agit de mon réseau domestique, aucune configuration de ma part, tout a été laissé par défaut à l'installation de pfSense (à l'exception des serveurs DNS, j'utilise ceux fournis par FDN).
            J'ai deux interfaces : WAN et LAN.

            Pour l'IPv4, mon WAN est configuré en DHCP et mon LAN en Static IPv4.
            Ma Livebox distribue des IP sous la forme 192.168.1.x et mon routeur sous la forme 192.168.2.x.

            Pour l'IPv6, ma configuration actuelle (qui ne fontcionne pas) est la suivante :

            • WAN : DHCP6 - DHCPv6 Prefix Delegation size : 56 (ma livebox indique un préfixe de \56).
            • LAN : Track interface WAN.

            Pas de DMZ, ni de règle NAT, j'ai ajouté pfBlockerNG, j'utilise le service DNSBL pour filtrer les publicités.

            Le poste client est sous Arch Linux, je n'ai pas de DE, juste une suite de paquets installés à la main.

            
~ % ifconfig
enp4s0: flags=4163<up,broadcast,running,multicast>mtu 1500
        inet 192.168.2.10  netmask 255.255.255.0  broadcast 192.168.2.255
        inet6 fe80::32f9:edff:fef3:9977  prefixlen 64  scopeid 0x20
        ether 30:f9:ed:f3:99:77  txqueuelen 1000  (Ethernet)
        RX packets 708222  bytes 949110832 (905.1 MiB)
        RX errors 0  dropped 5  overruns 0  frame 0
        TX packets 193075  bytes 16883388 (16.1 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<up,loopback,running>mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10 <host>loop  txqueuelen 1  (Local Loopback)
        RX packets 15468  bytes 773440 (755.3 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 15468  bytes 773440 (755.3 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0</host></up,loopback,running></up,broadcast,running,multicast>

            J'espère avoir apporté les précisions dont tu as besoin.
            Merci de ton aide :)

            1 Reply Last reply Reply Quote 0
            • S
              stanthewizard
              last edited by

              Effectivement l'accueil est juste terrible  :o

              Bon sinon j'ai exactement le meme soucis

              En peut etre plus compliqué

              Je voudrais "router" ( je sais c'est mal) mon ipv6
              Me fait mon adressage en interne avec un dhcp6
              Qui route vers l'ipv6 libebox

              Si quelqu'un a une idée je prends ;)

              1 Reply Last reply Reply Quote 0
              • D
                Didier.C @f77
                last edited by

                @f77
                Bonjour,
                j'ai exactement le même problème. L'avez vous résolu ?

                1 Reply Last reply Reply Quote 0
                • K
                  killpilot
                  last edited by

                  pas du tout, j'en suis toujours au meme point, et j'avou que j'ai un peu laissé tombé.... jusqu'a ce que ca me reprenne.

                  D 1 Reply Last reply Reply Quote 0
                  • D
                    Didier.C @killpilot
                    last edited by Didier.C

                    @killpilot

                    il y a ce wiki qui est très utile.

                    ===> https://wiki.csnu.org/index.php/Fibre_orange_en_DHCP_avec_routeur_pfsense

                    Pour ma part j'ai désactivé le DHCP de la LiveBox.

                    La machine PfSense est connectée sur un des ports de la LiveBox.

                    PfSense obtient une adresse ip v6 avec le client DHCP6

                    on peut faire des pings à partir des interfaces WAN PfSense vers des adresses ip connues (ipv6.lafibre.info p.ex).

                    1 Reply Last reply Reply Quote 0
                    • J
                      jdh
                      last edited by

                      Faudrait pas prendre les gens pour des imbéciles !

                      Quand on pose une question sans fournir le MOINDRE renseignement utile (autre que la question), cela n'a aucune efficacité, de façon évidente. D'où la proposition d'un formulaire avec un minimum d'information DES LE DEPART. Perso, je ne comprends pas ceux qui discute, en permanence, une telle nécessité (en particulier celui qui s'auto-cite pour bien se prouver qu'il existe !). Marre des fils qui commencent par 5, 10 posts de demandes de précisions, c'est vraiment ce que vous aimez ? Si vous croyez que les anglophones apprécient plus, c'est que vous avez pas tout compris !

                      Donc, ce que vous auriez du présenter DES LE DEPART (plutôt que récriminer quand on vous le rappelle)

                      • le schéma
                      • le choix pour ipv6

                      (Si cet effort est trop difficile ...)
                      Il reste qu'on est encore ignorant de votre besoin : avoir un réseau qui accède à des serveurs (extérieurs) en ipv6, ou héberger un serveur qui doit être accédé en ipv6 ?

                      Il reste que l'on ne comprend pas votre réflexion : comment des clients internes en ipv4 peuvent accéder à des ressources ipv6 ?
                      Ne serait-il pas plus intelligent de penser full ipv6 ? (avec la compréhension qu'avec ipv6, le firewall ne fait plus de NAT !! j'espère ne pas vous l'avoir appris ?)

                      Albert EINSTEIN : Si vous ne pouvez pas l'exprimer simplement, c'est que vous ne le comprenez pas assez bien. (If you can’t explain it simply, you don’t understand it well enough.)

                      D 1 Reply Last reply Reply Quote 0
                      • D
                        Didier.C @jdh
                        last edited by Didier.C

                        @jdh En tous cas, il semble que l'on se soit compris avec f77, stanthewizard, chris 4916, killpilot...

                        On a exactement le même problème qui est lié au fait que l'on n'est probablement pas des super technos mais des utilisateurs qui essayent de comprendre comment utiliser pFsense en ipv6. On se débrouille en ipv4.

                        Peut être que si les "spécialistes" d'ipv6 faisaient des efforts alors ce protocole serait plus développé.

                        Plutôt que de critiquer celles et ceux qui posent des questions il faudrait réflechir à écrire un bouquin comme pfsense ipv6 pour les nuls !

                        1 Reply Last reply Reply Quote 1
                        • First post
                          Last post