MilesTEG1

Hello 🙂 Pour le titre de la notification, c'est à priori un bug, que j'ai signalé sur le Github. (enfin pour les notifications emails). Pour le reste, je ne sais pas...

Aux vues de ces derniers échanges, les IPv6 sont-elles géographiques ? Genre peut-on filtrer via le pare-feu les IPv6 de certains pays ? et de n'autoriser que celles d'un autre ?

Salut 🙂 Il manque des infos pour clarifier la situation. Tes mac se connectent sur quel serveur VPN ? Il est hébergé où ? C'est celui d'un des NAS ? Les mac sont-ils sur le même LAN que le serveur VPN ? Ou bien sont-ils en dehors du réseau du VPN, et donc y accèdent par internet ?

Je profite de mon sujet pour aborder une nouvelle question, liée à cet IPv6 😆 Sur l'AppleTV, je vais installer le client Plex. Le serveur Plex est installé sur le NAS en Docker, et est en IPv4. Tout est configuré en IPv4 : nom de domaine, configuration Plex... J'ai aussi un serveur AdguardHome (Docker, macvlan, IPv4) qui gère les redirections de mon nom de domaine sur mon réseau LAN : tartanplex.mon-ndd.tld en 192.168.2.200 Le reverse proxy du NAS ne servant que lors d'un accès externe. Lorsque l'AppleTV sera connectée au RT, elle aura donc une IPv4, et une IPv6. Le dialogue entre l'AppleTV et le NAS (via le nom de domaine tartanplex.mon-ndd.tld, se fera bien en IPv4 ? Edit : le NAS n'aura pas d'IPv6 car c'est désactivé ^^

Oula, ma maturation risque d'être longue... je crains même que ça passe à l'étape décomposition avant la phase consommable 😅

Oué un peu juste pour ça 😄 Bon j'en profite pour commencer à comprendre comment ça marche, cet IPv6 de malheur 😆

Ok, bon et bien je verrais quand j'aurais la Pop 🙂 Sinon, j'ai pu lire ici ( https://forum.universfreebox.com/viewtopic.php?t=84567 ) que l'application OQEE ne fonctionne que si elle est sur le réseau free, donc "connectée" à la Freebox... j'espère que ça fonctionnera quand même avec le fait d'activer l'ipv6 et que ça soit paramétré en délégation dans le routeur...

Ok merci ^^ Pour le moment je n'ai pas d'IPv6 sur ce port XD normal pas d'IPV6 sur la Livebox4 d'activé... le prefix IPv6, c'est tout ce qui est dans le champ : avec ce qui est masqué et le ::/64 de la fin ?

edit : il n'a pas l'air possible de configurer manuellement l'IP d'une AppleTV...

Ok 🙂 Je suis en train de regarder comment je configurerais la freebox via le lien utux.fr que tu m'as donné, et je ne sais pas quelle IPv6 je dois récupérer en SSH sur le routeur... C'est quelle "carte" réseau que je dois regarder ? j'en ai 38 qui apparaissent avec un ip addr 😮 Je vais faire une petite recherche pour savoir ^^

Très pertinente ta remarque.. Si j'active le DHCPv6, il faut que je sois sûr que les périphériques qui sont sur le réseau ne cherche pas à avoir une IPv6... sinon ça peut être un soucis... Sinon, comment je peux définir/choisir une IPv6 pour l'appleTV uniquement ?

Je ne pourrais pas laisser le DHCPv6 activé ? Vu que mes périphériques n'ont pas l'IPv6 d'activé, ils n'auront pas d'IPv6, non ? Comme ça je n'ai pas à me préoccuper de mettre une IP à l'AppleTV, car autant en IPv4 je sais faire, mais en IPv6... ?? 😅 Dernière chose, j'ai vu ici https://obram.fr/?p=398 qu'il parle de mettre le RT en relais IPv6. C'est ce que je devrais faire ?

Oué pour moi c'est ça 🙂

Free fourni de base une IP fixe, c'est bien connu. Perso, chez Orange, l'IP ne change pas souvent... donc... Par contre les sites ne devraient pas conserver ton adresse IP... mais bon, ça... la pub... 😅 Il faut un adblocker. Il n'a pas parlé d'email... ou bien j'ai mal lu 😮 Ha oui, je garde le lien ^^ C'est pas super simple par contre 😅 mais je verrais quand j'aurais la connexion de la freebox activée 🙂 Nickel 🙂 Pour le contrôle à distance, je laisserais désactivé, pour la gérer je passerais soit par le VPN du routeur, soit en local. Si soucis un jour, je verrais pour activer cette option pour pouvoir accéder à la freebox depuis l'extérieur. Ok, mais pour avoir la TV via l'application OQEE de free, il me faut l'IPv6 dans le LAN. Je suivrais les indications du lien de @Jeff777 pour cela. Si je n'y arrive pas, je viendrais demander votre aide 🙂

@Jeff777 j'ai lu ton lien, et ça me rassure, je pense en effet que ce pare-feu devrait faire l'affaire ^^ D'autant que si la TV via OQEE est encore fonctionnelle, c'est ce que je veux, car mes serveurs (enfin via Docker) ne fonctionnent qu'en IPv4 🙂 Je regarderais quand même quand l'IPv6 sera présente coté WAN du routeur pour le pare-feu du routeur en IPv6... mais j'aurais probablement pas besoin de configurer davantage que le pare-feu ipv6. Bon c'est rassurant 😄 j'avais peur que ce soit super complexe ^^ @Juan luis C'est ce que j'ai compris en lisant l'article de touslesdrivers 🙂 Normalement avec le pare-feu de la freebox activé, si j'essaye de contacter mon réseau en ipv6, ce sera rejeté. Seul le traffic initié par le réseau lui même en ipv6 pourra recevoir un traffic en ipv6. Ok, nickel alors ^^ Et donc en bridge, je n'aurais pas besoin de fixer une adresse IP dans la freebox pour le routeur ? Il faudra juste que je passe le routeur en mode automatique pour la partie internet, j'ai bon ?

Merci pour ces infos @Jeff777. Pourrais-tu agrémenter cela avec quelques captures d'écran ? (Merciii 🤗) Oué, j'avais prévenu, je suis une quiche dès qu'il s'agit d'IPv6... je sais pas pourquoi, mais ça me fait peur 😨😅) Cela dit tes explications me font croire que ce n'est pas si compliqué que ça 😄 enfin... presque 😅 Je comprends donc que j'aurais une IPv6 unique de la part de free, avec un préfixe propre à free (peut-être /56 ?). Free est-il aussi en dual-stack ? Aurais-je également une IPv4 ? Le seul périphérique qui sera connecté à la box sera le routeur, donc il aura à la fois une IPv6 et une IPv4, c'est ça ? L' IPv6 sera directement accessible depuis internet, OK, il faudra donc que je configure le parefeu IPv6. Et c'est bien ça qui me fait peur... Vu que je ne comprends pas vraiment l'adressage IPv6 (trop de chiffre, trop de particularité comme la délégation, le péfixe, etc...)... Il me faut de l'aide pour comprendre tout ça 😛 Comment je fais pour répliquer ma configuration de parefeu ipv4 en ipv6 ? J'ai bien compris que je n'aurais rien à faire sur les ports transférés, c'est ça ? Actuellement, je ne transfère que le port 443 et le 6690. Mais peut-on bloquer, c'est-à-dire ne pas transférer, les autres ports en IPv6 ? Niveau pare-feu, je bloque tout sauf : ce qui arrive sur le port 443 sur toutes les IP FR ce qui arrive sur le port 443 sur toutes les IP de partout (se supplante à la précédente règle, mais ça me permet de pouvoir couper l'accès au monde au besoin...) ce qui arrive sur le port 6690 depuis les IP FR ce qui arrive sur les ports VPN du paquet VPN Plus Serveur depuis les IP FR. Voilà à quoi ressemble le pare-feu du RT : Je tenterais avec celui de la box activé, mais j'ai peur de ne pas savoir ce qu'il bloque/autorise... En écrivant ce qui précède, je me suis posé une autre question pour mes périphériques LAN. En général, je désactive l'IPv6 sur tous mes périphériques où c'est possible. Pour ceux sur lesquels l'IPv6 est désactivé : pouvez-vous me confirmer qu'ils ne seront pas soumis aux requêtes IPv6 ? Et qu'ils ne seront pas accessibles depuis internet ? Pour ceux qui auront l'IPv6 activé : comment les protéger ? Comment faire pour qu'ils ne soient pas accessibles depuis internet ? De manière générale, est-ce que mon NAS sera toujours accessible via l'IPv4 qu'il aura avec les mêmes réglages que ceux que j'ai actuellement ? Merci encore pour votre aide et votre bienveillance 😇 edit : Il faut que mon NAS soit toujours accessible via son reverse proxy avec le nom de domaine OVH, sur le port 443 seulement, et accessible sur le port 6690 pour la synchronisation Drive. D'ailleurs, à ce propos, faudra-t-il que je fasse quelque chose de coté là ? Merci, (tu as posté pendant que je redigeais mon pavé 😄 ), je vais lire ce le lien 😉

Bon reste la configuration du parefeu IPv6. Comment je la fais ?

Ha autre chose, mes switch’s ne sont qu’en ipv4, ça ne poser pas de soucis ?

C’est bien cette partie dont j’ai peur… ca m’a l’air bien compliqué… mais après si c’est juste ça à configurer et que tout le reste de mon réseau peut continuer à fonctionner en IPv4 pourquoi pas… mais comment puis je configurer de manière sûre le pare-feu ipv6 ? ps : je n’aurais pas de décodeur tv freebix 😊 juste l’Apple TV . Pps : quel est le gain à passer la box en bridge si on n’a plus accès à sa configuration ?

Mouais mais en conservant le VLAN, j'isole l'ATV du réseau du RT, et du coup je perds le AirPlay, l'accès à mon serveur Plex (via le LAN) etc... Du coup, me faudra activer l'IPv6... pas le choix... Et c'est là que j'aurais besoin d'aide... surtout pour comprendre ce que je fais, et surtout pour que tout reste sécurisé...

Heuu, j'ai ça : Donc faudra que je donne la même IP ^^ Bon après au pire, ça ne devrait pas être trop compliqué de changer 😉 par contre, là, ça va m'emmerder sévèrement... Car je ne sais pas gérer de l'IPv6... Comment je fais pour que l'app TV de free fonctionne sur mon réseau dont je veux continuer à utiliser en ipv4 ?? edit : en lisant le lien que tu donnes, @Juan luis, ça ne serait pas juste pour la partie internet ? car de ce que j'avais vu sur le net sur l'interface de la freebox, ça correspond à la partie WAN, pas à la partie LAN... Mais je peux me tromper, auquel cas, me faudra votre aide, beaucoup d'aide 😄

@Juan luis Oui je sais ^^ Mon message était plus sur le fait qu'il fallait de l'IPv6... Tu es sûr ? Tu as une source ? Car d'après ce que j'ai lu, on peut utiliser l'ATV et cette application n'importe où... donc depuis un endroit sans IPv6...

Whaaaatt ???

@bruno78 Ouf, tu me rassures 😅 Bon reste plus qu'à recevoir le matériel et d'attendre la déconnexion orange et la connexion free (rdv pris mardi 1er Février).

Heu, là tu me fais un peut peur XD J'espère que je ne galèrerais pas... Si elle gère toute seule l'IPv6 coté internet, je m'en fiche 🙂 car coté LAN, je n'active pas l'IPv6 ^^ Ha oui je n'avais pas pensé à ça ^^ J'irais voir le tuto de @bruno78, merci 😉 Je te dirais, mais d'un point de vu firmware, ce sera déjà le jour et la nuit, j'ai pu manipuler du Freebox OS chez mes parents, et y a quand même plus de possibilités. Mais compte tenu que j'ai mon RT, ça ne me sera pas très utile ^^ Je change d'opérateur pour avoir un tarif un poil plus faible que celui que j'ai, et pour simplifier mon installation coté box (plus besoin de VLAN), car j'utiliserais l'AppleTV 😉