Configuration IPv6 - DMZ sur Freebox OS * Fournisseurs d'Accès Internet * How To

Navigation HTTP
depuis le réseau WAN via IPv4 avec l'adresse 54.236.59.154

Divers articles sur les fournisseurs d'accès comme Free.fr, SFR et Orange et bo...

ZW3B
Authentification

Blocs utilisateurs du site : Infos du compte / droits utilisateurs / récapitulatif

Configuration IPv6 - DMZ sur Freebox OS

Comment configurer sa boxe pour naviguer en IPv6 depuis le FAI Free.fr

Informations

Dates

Publication : Samedi 22 septembre 2018
Modification : Samedi 22 septembre 2018

NdM 201809240320: J'ai sauté l'article en faisant un Update sur la mauvaise page - j'ai réécrit cela.

Activer la DMZ (Zone Dé-Militarisée)

Il faut associer l'adresse IPv4 de votre machine serveur sur http://moncompte.free.fr > Configuration de mon routeur

Activer le support IPv6

Il faut activer le support IPv6 sur http://moncompte.free.fr

Récupérer les adresses des réseaux IPv6

Depuis l'interface Web de gestion de la Freebox Server Revolution : Freebox OS http://mafreebox.free.fr > Parametres > Configuration IPv6 puis récupérez une des adresses IPv6.

Freebox OS 3.5 : Configurations networks IPv6

je vois que j'ai plusieurs réseaux/64 :

2a01:e35:39f1:f740::/64 # le réseau local pourait-on dire
2a01:e35:39f1:f741::/64 # le réseau pour mon server par ex..
2a01:e35:39f1:f742::/64
2a01:e35:39f1:f743::/64

Naviguez depuis un réseau IPv6 sécurisé par votre boxe

Pour avoir des adresses IPv6 locales (interne) protéger vous devez avoir une passerelle commencant par fe80::/64 (Adresse IPv6 de lien local vers le routeur) - CF : Comme sur la 3eme photo ci-dessus.

En quelque sorte vous sortez par default par le 1er réseau IPv6 dans mon cas celui-ci : 2a01:e35:39f1:f740::/64 avec une adresse compléte créée dynamiquement, soit par un proxy NDP (Neighbor Discovery Protocol) soit par un DHCPv6 (Dynamic Host Configuration Protocol).

Naviguez depuis un réseau IPv6 à sécuriser vous-même

Pour avoir des IPv6 (internet) vous devez avoir une passerelle de type 2a01:e35:39f1:f740::1/64 (celle du routeur)

En gros c'est comme cela :

Ajouter une adresse IPv6 statique

ip -6 address add 2a01:e35:39f1:f741:1ab3:3e:0:1/64 dev vmbr0

Ajouter une route IPv6

Dans notre cas pour sortir sur Internet ; il faut ajouter une route vers une passerelle.

ip -6 route add default via 2a01:e35:39f1:f740::1/64

Cela ne fonctionne pas puisque nous sommes sur une autre réseau IPv6 (ou mettre un masque qui remonte plus haut)

Ajouter une route vers le réseau de la passerelle (Freebox Revolution Serveur)

ip -6 route add 2a01:e35:39f1:f740::/64 dev vmbr0

Puis on ajoute la route par default qui pointe vers la machine ..f740::1 ;) la dernière commande ^^

Ce qui donne :

ip -6 route show
2a01:e35:39f1:f740::/64 dev vmbr0 proto kernel metric 256  pref medium
2a01:e35:39f1:f741::/64 dev vmbr1 proto kernel metric 256  pref medium
2a01:e35:39f1:f741::/64 dev vmbr0 proto kernel metric 256  pref medium
fe80::/64 dev vmbr0 proto kernel metric 256  pref medium
fe80::/64 dev vmbr1 proto kernel metric 256  pref medium
default via 2a01:e35:39f1:f740::1 dev vmbr0 metric 1024  pref medium

Si c'est assez compréhensible :) Logiquement cela doit fonctionner approximativement pareil depuis un autre Fournisseur d'Accès InterNet.

Cordialement,
Romain