Free.fr : ISP France

InterNet FRance Access Providers interfaces.

ZW3B
Authentification

Site user blocks : Account info / user rights / summary

Configuration IPv6 - DMZ sur Freebox OS

Comment configurer sa boxe pour naviguer en IPv6 depuis le FAI Free.fr

Informations :

Dates

Publish : : Saturdy 22 september 2018
Modification : Saturdy 22 september 2018

2255 views

NdM 201809240320: J'ai sauté l'article en faisant un Update sur la mauvaise page - j'ai réécrit cela.

Activer la DMZ (Zone Dé-Militarisée)

Il faut associer l'adresse IPv4 de votre machine serveur sur http://moncompte.free.fr > Configuration de mon routeur

Activer le support IPv6

Il faut activer le support IPv6 sur http://moncompte.free.fr

Récupérer les adresses des réseaux IPv6

Depuis l'interface Web de gestion de la Freebox Server Revolution : Freebox OS http://mafreebox.free.fr > Parametres > Configuration IPv6 puis récupérez une des adresses IPv6.

Freebox OS 3.5 : Configurations networks IPv6

je vois que j'ai plusieurs réseaux/64 :

2a01:e35:39f1:f740::/64 # le réseau local pourait-on dire
2a01:e35:39f1:f741::/64 # le réseau pour mon server par ex..
2a01:e35:39f1:f742::/64
2a01:e35:39f1:f743::/64

Naviguez depuis un réseau IPv6 sécurisé par votre boxe

Pour avoir des adresses IPv6 locales (interne) protéger vous devez avoir une passerelle commencant par fe80::/64 (Adresse IPv6 de lien local vers le routeur) - CF : Comme sur la 3eme photo ci-dessus.

En quelque sorte vous sortez par default par le 1er réseau IPv6 dans mon cas celui-ci : 2a01:e35:39f1:f740::/64 avec une adresse compléte créée dynamiquement, soit par un proxy NDP (Neighbor Discovery Protocol) soit par un DHCPv6 (Dynamic Host Configuration Protocol).

Naviguez depuis un réseau IPv6 à sécuriser vous-même

Pour avoir des IPv6 (internet) vous devez avoir une passerelle de type 2a01:e35:39f1:f740::1/64 (celle du routeur)

En gros c'est comme cela :

Ajouter une adresse IPv6 statique

Script avec 1 ligne

001ip -6 address add 2a01:e35:39f1:f741:1ab3:3e:0:1/64 dev vmbr0

Retirer les numéros de lignes

Ajouter une route IPv6

Dans notre cas pour sortir sur Internet ; il faut ajouter une route vers une passerelle.

Script avec 1 ligne

001ip -6 route add default via 2a01:e35:39f1:f740::1/64

Retirer les numéros de lignes

Cela ne fonctionne pas puisque nous sommes sur une autre réseau IPv6 (ou mettre un masque qui remonte plus haut)

Ajouter une route vers le réseau de la passerelle (Freebox Revolution Serveur)

Script avec 1 ligne

001ip -6 route add 2a01:e35:39f1:f740::/64 dev vmbr0

Retirer les numéros de lignes

Puis on ajoute la route par default qui pointe vers la machine ..f740::1 ;) la dernière commande ^^

Ce qui donne :

Script avec 7 lignes

001ip -6 route show
0022a01:e35:39f1:f740::/64 dev vmbr0 proto kernel metric 256  pref medium
0032a01:e35:39f1:f741::/64 dev vmbr1 proto kernel metric 256  pref medium
0042a01:e35:39f1:f741::/64 dev vmbr0 proto kernel metric 256  pref medium
005fe80::/64 dev vmbr0 proto kernel metric 256  pref medium
006fe80::/64 dev vmbr1 proto kernel metric 256  pref medium
007default via 2a01:e35:39f1:f740::1 dev vmbr0 metric 1024  pref medium

Retirer les numéros de lignes

Si c'est assez compréhensible :) Logiquement cela doit fonctionner approximativement pareil depuis un autre Fournisseur d'Accès InterNet.

Cordialement,
Romain