Ericzen01

Je vais partir sur cette solution dès que j'aurais un peu de temps pour le faire. Et j'aimerai avoir un UCG-FIBER avant de la mettre en place. J'ai regardé le tunnel fourni par Hurricane et cela me parait super bien pensé. Il faudra juste que je fasse les bons tests. Mais en gros ils te fournissent un tunnel entre une entrée que tu choisie (j'ai choisi Paris) et ton ip externe. J'ai cru qu'il fallait automatiquement une ip fixe et bien il semblerait que non puisqu'ils permettent l'utilisation d'un DDNS si besoin avec un système de mise à jour automatique du end point si ton DDNS change d'ip. Donc cela devrait résoudre le problème d'accès via le backup de free (En espérant que l'on ait une ipv4 de fourni vu que free a activé par défaut l'ipv6 sur la partie mobile). Ensuite, ils semblent te fournir (si j'ai bien compris) un bloc 64 donc tu peux utiliser ton serveur SLAAC pour attribuer tes ip internes et être visible de l'exterieurs sur cette ipv6. Du coup, tu gères tes DNS et tes reverses DNS comme tu le souhaites. Et ce je pense directement chez HE. Ils fournissent aussi un /48 à la demande si tu veux gérer des sous réseaux. J'ai hâte de pouvoir tester tout cela.

Je précise une ip fixe v6 pour faire du reverse DNS v6. Ce que ne permet pas free mais semble permettre HE.

Merci @PiwiLAbruti. J'ai déjà le site ou chercher donc je le ferais moi-même. Faut pas exagéré tout de même ! L'objectif est que l'ipv4 fonctionne au travers de la connexion 4G pour l'ensemble de mes services (mails, sites, etc...) Le second objectif est d'avoir une ipv6 fixe pour pouvoir faire du reverse dns car sinon en ipv6 certains serveurs de mail rejete les mails (Cas de gandi.net). Si tu as une ipv6, il fait un reverse dns sur ton ipv6 sinon il le fait sur l'ipv4 et dans cet ordre. Du coup, il rejete tes mails si tu n'as pas de reverse dns v6. C'est pour cela que pour le moment, le nas est le seul appareil à ne pas avoir d'ipv6. Et personnellement, je ne vois pas aujourd'hui d'hebergement secure business. Je travaille dans l'informatique (de gestion je précise) et je vois bien que c'est le bordel aussi pour mes gros clients qui se font heberger en cloud chez leur presta. C'est la merde pour faire communiquer les appli entre elle car chacune est hébergé chez Sage, chez Cegid, chez tartempion. Il faut faire ouvrir des ports, mettre en place des passerelles, des api, des ftp... Les échanges de données sont plus long que si tout était en interne. Sans compter que sous couvert de sécurité, tu n'as parfois pas accès à tes propres bases de données pour faire du requétage. Et cela n'empêche pas de ce faire pirater (Microsoft...) ou d'avoir un serveur qui crame sans sauvegarde (j'étais de ceux qui ont eux un de leur VPS cramé chez OVH et dont la sauvegarde auto était dans le même data center). Donc la notion de plus sécure, j'y crois plus trop. J'ai même des clients qui reviennent en On-Premise. Donc on peux se poser des questions. Et dans ce cas là ils se posent la question de la redondance de ligne pour ne pas avoir de coupure justement. Et ceux de mon secteur géo on le même problème que moi, il n'y a qu'un fournisseur d'infra donc si ça plante c'est pour tout le monde. Donc oui pour avoir un mx backup sur un VPS pour récupérer les mails perdus éventuellement. Mais je ne m'appelle pas Amazon et je n'ai pas besoin d'avoir une redondance pour mes sites internet. Je vends rien dessus. Et le backup 4G c'est juste au cas ou la box tombe en rade ou que ma connexion fibre est hs. Sinon les antennes du secteur passent elles aussi sur le réseau fibre mono opérateur donc si ça pète c mort. En fait, j'exagère un peu car il y a une artère national qui longe la Saone près de chez moi et les antennes 4G/5G de ces zones sont directement pluguées sur cette artère (bouygues/Free/SFR et Orange). Donc c'est mon dernier salut. Mais encore une fois, le risque est franchement acceptable compte tenu de mon activité et de l'ensemble des gardes fous mis ou à mettre encore en place.

Il est bien ce tuto mais je ne crois pas que cela réponde à mon besoin. Ce que je comprends du but c'est d'accéder à son serveur de l'exterieur afin de pouvoir le gérer en garantissant un tunnel entre le serveur A et le Serveur B. Te connectant sur le serveur A pour atteindre B depuis une box 4g sans ip fixe. Du coup le tunnel reste ouvert en permanence entre A et B en ip v4. Cela ne résoud pas le problème d'ipv6 sortant. Mon but est de faire un tunnel entre le nas (la box ou un routeur) permanent en ipv6. Ceci permettant de ne jamais avoir de coupure d'internet que je soit en ipv4 ou ipv6 via l'ip fixe de free ou l'ip dynamic du backup free et d'avoir un reverse dns en ipv6. Je pourrais simplement créer un serveur SMTP externe et me connecter dessus pour envoyer mes mails en ipv4 et ipv6. Cela fonctionnerait sur un VPS d'OVH. C'est ce que je fesais relativement auparavant. J'avais un MX et un MX backup sur 2 VPS chez OVH et les deux me servaient de relais SMTP. Maintenant j'ai que le MX backup chez OVH et il ne sert pas de relay SMTP. Cela est plus sécure pour moi car j'ai eu un piratage de mon serveur SMTP une fois et j'ai pas eu d'alerte (car incompétant pour monter ce type de contrôle) lorsque c'est arrivée. C'est lorsque j'ai vu que mon SMTP avait une "queue" qui ne se vidait jamais et par hasard que j'ai vu le piratage. Et je te dis pas le souci ensuite car mon ip était black listé. Avec le syno, j'ai une alerte dès que j'ai des tentatives de connexion non habituel et j'ai aussi le bannissement d'ip si les quelqu'un tente de se connecter avec un mauvais mot de passe 3 fois. Si besoin, je réactive l'ip si c'est une vrai erreur de la part des utilisateurs (cas de ma mère régulièrement...) Tu me dira qu'un Tunnel VPN via Hurricane ou via un VPS d'OVH c'est pareil. Et tu n'auras pas tord. Mais j'ai pas envie de gérer la partie Serveur VPS chez OVH pour le moment. Si cela fonctionne avec HE et bien pourquoi pas dans un deuxième temps le faire sur un VPS. Enfin, pour le moment, j'ai pas trop le temps de mettre les mains dans le cambouis, je cherche le maximum d'info pour le faire dès que possible. Ce sera un gros chantier car je compte passer la box en bridge et mettre derrière un UCG-Fiber. J'ai le temps, le produit est en rupture depuis sa sortie en février 2025. Je veux bien que tu me donne le lien stp. C'est interessant car j'ai fait le test uniquement sur mes ports 80 et 443 et cela est passé. Peut-être que cela ne fonctionne pas sur d'autres ports. Et donc voir s'ils ont trouvés une solution dans ce cas là. Passer par un VPN sur un port particulier et donc encapsuler du v4 et du V6 via ce tunnel. Et dès lors raison de plus pour essayer HE.

Ou vois tu que le backup 4G ne permet pas de connexion entrante ? Aurais je mal interprété ta remarque ? Si tu essaie d'accéder à ton réseau via l'ip dynamic fourni par ton backup 4g quand il est actif, tu accèdes bien à ce dernier. Le backup 4G se comporte comme n'importe quelle box et de permet d'avoir des flux dans les deux sens. Le souci c'est que tu es en ip dynamic et que tu ne peux pas aisément attribuer un nom à cette adresse sauf DDNS. Mais alors tu es dans la situation ou tu passes toujours par un DDNS et ça marche pas pour du MX. Pour info, j'ai toujours gérer mon serveur de mail que ce soit en interne ou en externe. OVH hebergeait mes serveurs MX et MX backup mais je me suis fait pirater mes mails. J'ai fait le choix de les gérer chez moi afin de pouvoir plus facilement maintenir mon serveur de mail. Je ne perds aucun mail car j'ai conserver mon MX backup chez OVH. C'est juste qu'il peut y avoir un moment de flottement si j'ai plus accès à internet via la fibre Free. Il faut attendre un peu avant d'avoir de nouveau les mails. Je gère actuellement 3 noms de domaines sur Mail Server. Et pour chaque adresse j'ai plus de 5 adresses actives. Cela me couterait un bras pour gérer cela de manière sécurisée chez un hébergeur de mail. Donc j'ai fait ce choix. Je cherche plus à optimiser mon install quand je le peux (c'est mon côté Geek ;p). Je regarde différentes pistes possibles pour avoir un reseau le plus performant possible. Aujourd'hui Free me permet de gérer facilement les principaux aspects. En plus, dans le prix j'ai accès à des services qui répondent aux besoins de mes enfants. Si je voulait me la jouer pro, je passerais sur un abonnement pro avec redondance. Mais plus d'accès à certain de ces services pour mes enfants et un coût très élevé. Il faut faire des compromis. Je regarde aussi la possibilité de virer le backup de free pour passer sur un backup 4g avec une ip fixe. Cela me permettrait de ne pas perdre mes mails et de gérer mon rDNS suivant le fournisseur choisi. Mais encore une fois, cela a un coût et je cherche justement à les rationaliser.

Je croyais que l'intérêts de Hurricane Electric était de pouvoir bénéficier justement d'une ipv6 public. Mon idée était donc de monter un vpn vers Hurricane uniquement pour l'ipv6 et ainsi avoir une ipv6 public en lui associant un rDNS v6. Sauf que je ne vois nul part s'il est possible de faire cela sur une ip v6 fournie par HE. J'ai bien regardé ce point mais j'ai un doute sachant que le ticket date de 2012 : https://forums.he.net/index.php?topic=2705.0 En plus, il y a eu des changements en 2020-2021 qui on peut être impacté cette possibilité : https://lafibre.info/peering/free-hurricane-electric/204/ Et soyons réaliste, mes compétences étant assez limité sur le sujet de l'ipv6, du vpn et du rDNS, j'ai peur de ma lancer dans une aventure trop grande pour moi. Cela me conduit à 50 questions : - si je mets en place un tunnel vpn depuis mon NAS qu'elle sera l'incidence sur mon ipv4 avec Free ? - et quid de la sécurité car le Firewall du NAS est il suffisant ? - si cela est possible et que je l'installe sur ma freebox directement quel incident sur mon ipV4 fixe ? - Quid si je dois lancer un autre vpn pour me connecter chez un client depuis mon pc local (si j'ai fait le paramétrage du vpn sur la freebox...) ? - est il possible de ne passer par l'ipv6 que pour envoyer mes mails (donc port SMTP uniquement) et faire le rDNS v6 (port 53 ?) ? -...

Du coup, ton intervention sur ce ticket n'a aucun sens puisque nous parlons de faire un rDNS sur nos ipv6. Faire un Dig sur heise.de ou google.com n'a aucun intérêt par rapport au besoin.

@CoolRaoul tu as du paramétrer quelque chose pour que quand tu fasses un dig tu es ce retour : 0.0.0.0.0.0.0.0.0.0.0.0.2.0.3.0.1.0.0.1.e.f.3.0.0.e.2.0.2.0.a.2.ip6.arpa. 86400 IN PTR redirector.heise.de. C'est bien indiqué redirector.heise.de donc c'est ton nom de domaine qui répond au reverse dns non ? et il pointe sur ton ipv6 de free.

Et ils ne te permettent pas de gérer un ptr sur l'ipv6 qu'ils fournissent ?

Pardon @PiwiLAbruti, je me suis trompé dans le suivi de mes tickets. Ce n'est pas toi mais CoolRaoul qui m'avait répondu. Est ce quelqu'un a un retour sur l'utilisation de Hurricane Electric ? Parce que du coup cela permet d'avoir une ipfixe en ipv6 en montant un tunnel. Ce pourrait être une solution. J'ai lu ce billet mais je n'ai aucune idée des risques https://niksa.dev/posts/he-ipv6-tunnel/

Je ne comprend pas comment redirector.hiese.de retourne la tranche ipv6 de free. Tu as un reverse dns interne et externe sur le syno, tu as créer un dns inverse sur Dns server et tu as enregistrer tes dns chez ton registrar ? Après cloudflare a peut être un fonctionnement différent des autres. Mais moi si je laisse mon ipv6 sur mon synology avec mon paramétrage actuel, si j'envoi un mail à l'adresse client-lld@free2move-lease.net, j'ai un message de retour de la part de Gandi refusant le mail pour defaut de reverse dns en ipV6. Actuellement j'ai coupé mon ipv6 de mon synology, je suis sur un réseau basé sur le DHCP de ma box free et j'ai mis en place DNS server que pour mes ip internes. Pas de publication externe. Est-ce ta config ? Que donne ton dig si tu le fais depuis l'extérieur de chez toi ? Depuis une ip publique sans vpn. Tu as la même chose ?

Bon ben je comprend rien. Effectivement free semble gérer le reverse dns de la tranche d'ipv6. Par contre si tu fait un nslookup sur ton ipv6 complete, alors il y a pas d'info concernant free. Rien ne ressort. @PiwiLAbruti lorsque dans mon autre ticket tu montre don dig sur ton ipv6 tu as un retour sur un serveur dns avec ton nom de domaine. comment cela se fait il ? Parce que tu as defini l'info sur tes dns interne ? Que ce passe-t-il si tu fait un dig sur ton ipv6 en te connectant en externe chez toi. Tu as le même comportement ?

Comment font les entreprises ? Ce n'est pas le FAI qui leur défini leur reverse DNS. Ce que je pense, de plus en plus, c'est qu'il faut gérer son propre serveur DNS et ses DNS inversés. Ce doit être pour cela que sur OVH je peux ajouter mon propre Serveur DSN avant ceux de OVH. Sinon je vois pas trop l'intérêt de gérer un serveur DNS pour les accès externe chez soi. C'est dommage j'aurai bien aimé l'avis de @Fenrir à ce sujet car il doit en savoir plus vis à vis de son tuto sur le serveur DNS.

Mes MX ne pointent que sur des adresses en IPv4 depuis le début et pourtant je me suis fait rejeter un mail par Gandi car le serveur qui a envoyé le mail à une ipv6 et qu'il n'a pas de reverse dns associé. De plus, le MX sert au serveur qui t'envoie des emails de connaitre l'ip où router les mails. Le MX sert à la réception. Pas à l'envoi des mails. Comme je l'ai déjà dit c'est lors de l'envoi des mails par le serveur que le contrôle de reverse dns est effectué. Donc il traduit l'adresse ip d'envoi en nom de domaine (et le mx ne rentre pas là dedans) et comme il priorise l'ipv6 pour son contrôle (j'ai l'impression), alors il rejette les mails. En enlevant l'ipv6 du synology, j'ai plus de souci car il ne voit que l'ipv4 et résoud le nom sans souci via le rDns de free.

Je sais pas comment tu fais pour n'avoir qu'un mx en ipv4. Je m'explique. Lorque je suis en ipv6 et que j'envoie un mail à une adresse dont le serveur de mail est chez gandi, j'ai un message de refus du mail car il détecte mon ipv6 de mon synology et refuse de délivrer le mail car il n'y a pas de reverse dns sur cette ipv6. Si je desactive l'ipv6 de mon nas synology, j'ai plus de souci. Quand à la notion d'ipv6 en mode bridge, je pense peut être tord que dès lors ce sera le routeur (qui fait office de firewall aussi) derrière la box qui prendra la main et que dès lors, je pourrais mieux filtrer l'accès entrant vers mes machines pour que seules mon synology soit visible de l'exterieur avec une ipv6. Et la box tv free aussi. Et que dès lors si je gère mon propre serveur DNS et que je l'active sur mon hebergement OVH, je pourrais gérer un rDNS v6 correctement.

Retour en ipv4 only car je ne vois pas solution pour gérer correctement le reverse dns en ipv6 ou en ipv4 si je suis en mode backup. Surtout qu'il ne semble pas possible d'avoir d'ipv4 fixe sur le backup et qu'il ne reprend pas l'ipv4 de la box fibre. Et comme il semble que les DDNS soit à bannir des MX ben c'est KO pour le moment.

Bon si je comprends bien si je veux passer en ipv6, il faut que je mette ma freebox en bridge. Que je paramètre un routeur derrière par exemple avec un switch manageable (tel qu'un UDM) et que je filtre les ip pour ne rendre visible que le synology pour me mon serveur de mail fonctionne correctement. Par contre cela ne resoudra pas mon reverse dns je suppose. Car free gèrera toujours le reverse dns sur l'ipv4 si je suis en mode fibre, ne gérera pas le reverse dns si je suis en mode ipv6 quoiqu'il arrive, ni mon reverse dns ipv4 si je suis en mode backup. Je pensais naivement que si je gérais mon serveur DNS propre et le DNS inverse, je pourrais me dédouaner du reverse dns de free qui ne fonctionne pas en ipv6. mais plus rien ne va fonctionner en fait. Même si je clone l'adresse mac de la box sur le port WAN. Retour à la case départ. Pour le moment j'ai desactivé l'ipV6 sur mon réseau pour ne pas avoir de souci mais en cas de bascule sur le backup, je n'aurais plus de mail pendant la dureée de la panne. C'est plutôt cela qui m'ennui le plus. Mon MX backup prendra le relais mais je devrais attendre un retour à la normal pour récupérer les mails et les distribuer aux clients.

Merci pour toutes ces informations. Donc, le problème serait le même si je paramètrais mon switch en ipv6 avec une ip globale. Et donc c'est vrai pour toute machine en ipv6 directe (ma box free par exemple) ? Quoiqu'il me semble que je peux générer des adresses mac aléatoire sur le switch et donc je pourrais peut être trompé l'ennemi lol. Mais bon ça me fait c...r de remettre ma freebox en mode bridge et de me refaire un paramétrage sur le switch. ça me plante des chaines tv et cela me ralenti internet. J'ai regardé j'ai une adress mac qui commence par 90:09:D0::: et je me suis dis chouette c'est donc pas une synology vu que c'est une carte pci 10gb. Ben si c'est bien aussi une mac synology. Dommage !

Ouah je suis au milieu de l'océan et je coule ! Ma machine a un préfixe 2a01 et une adresse en /64 d'après ce que je comprends. Et tu me dit que Synology adresse les machines avec une ip unique. Cela veut dire que ma machine est vu directement sur internet avec cette ipv6 et donc que si je fait pointer un DNS dessus, quelque soit mon mode de connexion à internet (via le backup free ou la box free) cela ne changera rien même si la box n'attribue pas la même ip interne. Je suppose que tu dis que c'est fortement déconseillé car la machine étant vu en directe, elle est plus simple à attaquer c'est cela ? Parce que sinon, c'est bien pour gérer la coupure d'un accès et prendre le relais via l'autre. C'est ça qu'on appelle le load balancing ?

Il faudrait que je vois si le préfixe mobile Free ipv6 est identique au préfixe de l'ipv6 fixe. Mais à mon avis il faut pas réver. Car s'il y a changement d'ipv6 ben c'est mort car je ne peux pas faire pointer mon nom de domaine sur 2 ip différentes. Et je suppose qu'il n'est pas possible de créer une ipv6 propre pour ma machine sauf à mettre un routeur entre la box et mon réseau qui gère les ipv6. C'est cela ? Par contre, si c'est le cas, on perd des chaines sur l'offre free. Par exemple Canal+ live ne passera plus. Et pour avoir déjà essayé de le faire avec mon MS510TXM c'est un peu la merde à faire pour avoir un résultat qui pétouille.

C'est peut être là ma limite de compréhension de l'ipv6. Je croyais que l'adresse ipv6 publique était unique par adresse MAC ?

Bon ben je viens de faire un test depuis mon Samsung S24 et j'ai pas le souci. Faut que je refasse un test depuis chez moi avec la tablette ou le portable de ma femme.

Bonjour, Vu la qualité des échanges que j'ai pu lire sur votre forum, je lance un nouveau sujet pour lequel j'ai des questions. Je bosse depuis chez moi en Freelance et mon épouse aussi. J'ai donc mes deux VM pour gérer les sites internet de mon épouse et le mien et je gère aussi mes sauvegardes de pc sur le nas avec Drive ainsi que les mails persos et entités pro. J'ai eu des coupures de ligne l'année dernière et donc des soucis pour recevoir mes mails même si j'ai un serveur mx backup chez OVH. On a pu se connecter sur internet via nos portable en 4G mais black out pour les mails et les sites web. Du coup j'étais partie pour mettre en place un backup 4g perso et juste quand j'ai réussi à bricoler backup perso 4G qui petouillait, Free a sortie son backup 4G. Du coup, je l'ai pris car c'est pas compliqué à maintenir, il bascule tout seul en cas de coupure de la ligne fibre. Bon je sais ça résoud pas une panne complete de la box principale car il n'y a plus de bascule possible. mais c'est pas grave. Le risque est minime. Donc tout cela pour vous demander si en appliquant le tuto de @Fenrir avec gestion des dns vers le WAN en ipv6 et sachant que j'ai qu'un seul nas RS822+ je pourrais faire un semblant de redondance. En effet, si l'ip externe ip v4 change lorsque je bascule sur le backup de free, je ne pense pas que l'ipv6 de mon nas change. Du coup, quelque soit le mode de connection vers l'exterieur box free, backup free ou autre box, je devrais avoir une continuité de service pour mes sites internets, mes mails et mon drive non ? Dans l'attente de votre interessante prose, Eric

Bon ben merci pour tout ces retours. Pour clarifier les choses, nous parlons bien de REVERSE DNS IPV6 ici. Pas de paramétrage de l'ipv6 sur mon réseau. Récemment j'ai envoyé un mail à une société hébergé par Gandi et j'ai eu un retour de refus de livraison du mail car impossibilité de faire du reverse dns sur l'ipv6 public de mon serveur nas. je parle bien de l'ip public de mon serveur nas et non l'ip public v6 de ma box Free. Donc je ne pense pas que si free permettait de faire du reverse dns v6, cela solutionnerait mon souci. Du coup j'ai du desactivé l'ipv6 de mon reseau pour envoyer ce mail. C'est pourquoi je demande comment faire du reverse DNS V6 depuis le nas. @CoolRaoul je ne comprends pas trop comment cela fonctionne sur le reverse dns de cloudfare mais je ne peux pas le mettre comme dns principal v6 car je gère en interne mes propres dns. Je ne les diffuse pas en externe par contre. J'ai donc appliqué que la première partie du tuto de @Fenrir. Et surtout je ne comprends pas comment cloudflare pourrait simuler un PTR. J'ai essayé d'ajouter mon serveur ipv6 sur mes dns chez ovh mais cela ne répond pas lors d'une demande de reverse dns. Donc je sèche pour le moment. Comment font les entreprises pour gérer ce cas de figure ? Pour info, je me suis demandé si je pouvais publier un DNS server sur OVH qui serait celui de mon nas et du coup faire du reverse dns pour l'adresse de mon serveur sur la partie DNS Server en créant une zone principale avec un type de domaine Zone inversée. Mais n'y connaissant pas grand chose je n'ose pas trop toucher. Il faudrait en plus que je créé déjà une zone principal pour le WAN et là aussi je ne suis pas hyper chaud...

Question bête mais tu attaque ton serveur via quelle ip dans ton paramétrage outlook ? une ip interne, une ip externe... Tu as ouvert le port 993 sur ton routeur ?