Divers articles sur les fournisseurs d'accès comme Free.fr, SFR et Orange et bo...

Charge moyenne sur 1mn : 1.16 Charge moyenne sur 5mn : 0.74 Charge moyenne sur 15mn : 0.65
Blocs utilisateurs du site : Infos du compte / droits utilisateurs / récapitulatif

Identifiez-vous

Authentifiez-vous avec votre compte ZW3B et profitez des services membres.
Identifiant :
Mot de passe :
  
  

Configuration IPv6 - DMZ sur Freebox OS

Comment configurer sa boxe pour naviguer en IPv6 depuis le FAI Free.fr

Informations

Dates
  • Publication : Samedi 22 septembre 2018
  • Modification : Samedi 22 septembre 2018

NdM 201809240320: J'ai sauté l'article en faisant un Update sur la mauvaise page - j'ai réécrit cela.

Activer la DMZ (Zone Dé-Militarisée)

Il faut associer l'adresse IPv4 de votre machine serveur sur http://moncompte.free.fr > Configuration de mon routeur

Activer le support IPv6

Il faut activer le support IPv6 sur http://moncompte.free.fr

Récupérer les adresses des réseaux IPv6

Depuis l'interface Web de gestion de la Freebox Server Revolution : Freebox OS http://mafreebox.free.fr > Parametres > Configuration IPv6 puis récupérez une des adresses IPv6.

Freebox OS 3.5 Freebox OS 3.5 : Parametres Freebox OS 3.5 : Configurations networks IPv6

je vois que j'ai plusieurs réseaux/64 :

  • 2a01:e35:39f1:f740::/64 # le réseau local pourait-on dire
  • 2a01:e35:39f1:f741::/64 # le réseau pour mon server par ex..
  • 2a01:e35:39f1:f742::/64
  • 2a01:e35:39f1:f743::/64
Naviguez depuis un réseau IPv6 sécurisé par votre boxe

Pour avoir des adresses IPv6 locales (interne) protéger vous devez avoir une passerelle commencant par fe80::/64 (Adresse IPv6 de lien local vers le routeur) - CF : Comme sur la 3eme photo ci-dessus.

En quelque sorte vous sortez par default par le 1er réseau IPv6 dans mon cas celui-ci : 2a01:e35:39f1:f740::/64 avec une adresse compléte créée dynamiquement, soit par un proxy NDP (Neighbor Discovery Protocol) soit par un DHCPv6 (Dynamic Host Configuration Protocol).

Naviguez depuis un réseau IPv6 à sécuriser vous-même

Pour avoir des IPv6 (internet) vous devez avoir une passerelle de type 2a01:e35:39f1:f740::1/64 (celle du routeur)

En gros c'est comme cela :

Ajouter une adresse IPv6 statique

ip -6 address add 2a01:e35:39f1:f741:1ab3:3e:0:1/64 dev vmbr0

Ajouter une route IPv6

Dans notre cas pour sortir sur Internet ; il faut ajouter une route vers une passerelle. 

ip -6 route add default via 2a01:e35:39f1:f740::1/64

Cela ne fonctionne pas puisque nous sommes sur une autre réseau IPv6 (ou mettre un masque qui remonte plus haut)

Ajouter une route vers le réseau de la passerelle (Freebox Revolution Serveur)

ip -6 route add 2a01:e35:39f1:f740::/64 dev vmbr0

Puis on ajoute la route par default qui pointe vers la machine ..f740::1 ;) la dernière commande ^^

Ce qui donne : 

ip -6 route show
2a01:e35:39f1:f740::/64 dev vmbr0 proto kernel metric 256  pref medium
2a01:e35:39f1:f741::/64 dev vmbr1 proto kernel metric 256  pref medium
2a01:e35:39f1:f741::/64 dev vmbr0 proto kernel metric 256  pref medium
fe80::/64 dev vmbr0 proto kernel metric 256  pref medium
fe80::/64 dev vmbr1 proto kernel metric 256  pref medium
default via 2a01:e35:39f1:f740::1 dev vmbr0 metric 1024  pref medium


Si c'est assez compréhensible :) Logiquement cela doit fonctionner approximativement pareil depuis un autre Fournisseur d'Accès InterNet.

Cordialement,
Romain

Liens ZW3B.IPv6 : Internet Protocol V6

Liens qui peuvent aussi vous intéresser :

Liens Firewall IPv6 : Internet Protocol V6

Autheur de la page

LAB3W.ORJ

LAB3W.ORJ

  • Prénom : Olivier Romain Luc
  • Nom : Jaillet-ramey
  • Arrivé le mardi 19 octobre 1976 (1976/10/19 00:00)
    44 ans d'activité !

Firefox Nightly

Firefox Nighlty

Nos amis de Framasoft s'intéressent à Mozilla et leur ont posé des questions à propos de Nightly : Firefox Night-club, entrée libre !

ZW3B.FaceBook

Valid XHTML 1.0 Strict CSS Valide !

ipv6 ready