Pfsense ipv6 derrière livebox



  • Bonjour,

    J'ai un routeur sous pfsense, branché derrière une livebox.
    Depuis plusieurs jours je cherche à configurer l'ipv6, sans succès..

    Pourriez-vous m'aider à trouver une configuration qui fonctionne ?

    Pour l'instant, j'ai mis mon interface WAN en DHCP6 et mon interface LAN en track interface WAN. J'arrive à ping ipv6.google.com depuis mon routeur mais rien depuis mon ordinateur derrière ce routeur.

    Merci :)



  • Salut salut

    Vous etes nouveau (1 post à ce jour) ou vous croyez vous ?
    Veuillez vous conformer ce lien ==> https://forum.pfsense.org/index.php?topic=79600.0

    Nous ne sommes pas des devins ou des nostradamus.
    Aucune information de données sauf que vous avec un pf, une box un pc client.
    Aucune recherche de faites.
    Aucune piste ou hypothèse de votre part.

    Pour un unique et premier post nous oblige à réagir comme cela. De plus il appelle trop de questions qui si vous vous étiez pris en mains en respectant la charte en lien
    nous n'aurions pas eu a vous tirer les verres du nez.

    Vous passez pour un consommateur, un fumiste.
    Vous ne passez ni pour un professionnel, ni un étudiant ou même un stagiaire qui eux sont sensés avoir des bases minimales.

    Non Cordialement.



  • @Tatave:

    Vous etes nouveau (1 post à ce jour) ou vous croyez vous ?
    …/...
    Non Cordialement.

    C'est la parfaite illustration de ce commentaire:
    @chris4916:

    La section française du forum se distingue en effet de la section anglaise de part son accueil…  :-X

    @f77
    comment est configuré le poste client à partir duquel tu fais tes essais ?



  • Bonjour chris,

    J'essaie d'apporter plus de précisions sur ma configuration actuelle :

    ONT –-- Livebox ---- Routeur pfSense ---- Switch ---- Pc client

    Il s'agit de mon réseau domestique, aucune configuration de ma part, tout a été laissé par défaut à l'installation de pfSense (à l'exception des serveurs DNS, j'utilise ceux fournis par FDN).
    J'ai deux interfaces : WAN et LAN.

    Pour l'IPv4, mon WAN est configuré en DHCP et mon LAN en Static IPv4.
    Ma Livebox distribue des IP sous la forme 192.168.1.x et mon routeur sous la forme 192.168.2.x.

    Pour l'IPv6, ma configuration actuelle (qui ne fontcionne pas) est la suivante :

    • WAN : DHCP6 - DHCPv6 Prefix Delegation size : 56 (ma livebox indique un préfixe de \56).
    • LAN : Track interface WAN.

    Pas de DMZ, ni de règle NAT, j'ai ajouté pfBlockerNG, j'utilise le service DNSBL pour filtrer les publicités.

    Le poste client est sous Arch Linux, je n'ai pas de DE, juste une suite de paquets installés à la main.

    
    ~ % ifconfig
    enp4s0: flags=4163<up,broadcast,running,multicast>mtu 1500
            inet 192.168.2.10  netmask 255.255.255.0  broadcast 192.168.2.255
            inet6 fe80::32f9:edff:fef3:9977  prefixlen 64  scopeid 0x20
            ether 30:f9:ed:f3:99:77  txqueuelen 1000  (Ethernet)
            RX packets 708222  bytes 949110832 (905.1 MiB)
            RX errors 0  dropped 5  overruns 0  frame 0
            TX packets 193075  bytes 16883388 (16.1 MiB)
            TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
    
    lo: flags=73<up,loopback,running>mtu 65536
            inet 127.0.0.1  netmask 255.0.0.0
            inet6 ::1  prefixlen 128  scopeid 0x10 <host>loop  txqueuelen 1  (Local Loopback)
            RX packets 15468  bytes 773440 (755.3 KiB)
            RX errors 0  dropped 0  overruns 0  frame 0
            TX packets 15468  bytes 773440 (755.3 KiB)
            TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0</host></up,loopback,running></up,broadcast,running,multicast> 
    

    J'espère avoir apporté les précisions dont tu as besoin.
    Merci de ton aide :)



  • Effectivement l'accueil est juste terrible  :o

    Bon sinon j'ai exactement le meme soucis

    En peut etre plus compliqué

    Je voudrais "router" ( je sais c'est mal) mon ipv6
    Me fait mon adressage en interne avec un dhcp6
    Qui route vers l'ipv6 libebox

    Si quelqu'un a une idée je prends ;)



  • @f77
    Bonjour,
    j'ai exactement le même problème. L'avez vous résolu ?



  • pas du tout, j'en suis toujours au meme point, et j'avou que j'ai un peu laissé tombé.... jusqu'a ce que ca me reprenne.



  • @killpilot

    il y a ce wiki qui est très utile.

    ===> https://wiki.csnu.org/index.php/Fibre_orange_en_DHCP_avec_routeur_pfsense

    Pour ma part j'ai désactivé le DHCP de la LiveBox.

    La machine PfSense est connectée sur un des ports de la LiveBox.

    PfSense obtient une adresse ip v6 avec le client DHCP6

    on peut faire des pings à partir des interfaces WAN PfSense vers des adresses ip connues (ipv6.lafibre.info p.ex).



  • Faudrait pas prendre les gens pour des imbéciles !

    Quand on pose une question sans fournir le MOINDRE renseignement utile (autre que la question), cela n'a aucune efficacité, de façon évidente. D'où la proposition d'un formulaire avec un minimum d'information DES LE DEPART. Perso, je ne comprends pas ceux qui discute, en permanence, une telle nécessité (en particulier celui qui s'auto-cite pour bien se prouver qu'il existe !). Marre des fils qui commencent par 5, 10 posts de demandes de précisions, c'est vraiment ce que vous aimez ? Si vous croyez que les anglophones apprécient plus, c'est que vous avez pas tout compris !

    Donc, ce que vous auriez du présenter DES LE DEPART (plutôt que récriminer quand on vous le rappelle)

    • le schéma
    • le choix pour ipv6

    (Si cet effort est trop difficile ...)
    Il reste qu'on est encore ignorant de votre besoin : avoir un réseau qui accède à des serveurs (extérieurs) en ipv6, ou héberger un serveur qui doit être accédé en ipv6 ?

    Il reste que l'on ne comprend pas votre réflexion : comment des clients internes en ipv4 peuvent accéder à des ressources ipv6 ?
    Ne serait-il pas plus intelligent de penser full ipv6 ? (avec la compréhension qu'avec ipv6, le firewall ne fait plus de NAT !! j'espère ne pas vous l'avoir appris ?)



  • @jdh En tous cas, il semble que l'on se soit compris avec f77, stanthewizard, chris 4916, killpilot...

    On a exactement le même problème qui est lié au fait que l'on n'est probablement pas des super technos mais des utilisateurs qui essayent de comprendre comment utiliser pFsense en ipv6. On se débrouille en ipv4.

    Peut être que si les "spécialistes" d'ipv6 faisaient des efforts alors ce protocole serait plus développé.

    Plutôt que de critiquer celles et ceux qui posent des questions il faudrait réflechir à écrire un bouquin comme pfsense ipv6 pour les nuls !


Log in to reply