Petit test suite passage IPV6 forcé par Free

[CoolRaoul]

Free ayant forcé IPV6 dans la dernière mise à jour de ses box sous Freebox OS, j'ai décidé de tester un peu la connectivité externe.

J'ai provisoirement ajouté une règle entrant de type autorisant sans exception les connexions sur le port SSH (j'aime vivre dangereusement)

A partir de mon mobile, connecté en réseau 3G, je tente de me connecter en ssh via l’adresse IPV6 allouée à mon NAS en scope "global"

La connexion est refusée (confirmé par un tcpdump en ligne de commande qui ne vois rien passer). J'avais pourtant lu qu'en IPV6 la Freebox était transparente pour les connexions entrantes. C'est plus le cas où j'ai loupé une étape?

Modifié le 3 mai 2019 par CoolRaoul

[StéphanH]

Je ne connais pas les Freebox ...

Sur une Livebox, l'ipv6 du NAS est joignable du moment ... que le firewall de la Box autorise le port concerné à aller sur le NAS.

Il y a un firewall v6 sur les FB ?

[firlin]

Bonjour Cool Raoul,

Tu vois ou que l'on est passé en IPv6 sur les FreeBox ?

 

[dd5992]

Il n'y a pas de firewall sur les FB.

[CoolRaoul]

Vu vos réponse, comment expliquer que ma connexion ne passe pas?

[StéphanH]

Comment tapes tu cette IPV6 ? Entre [crochets ] ?


Rédigé avec Tapatalk

[CoolRaoul]

il y a 3 minutes, StéphanH a dit :

Comment tapes tu cette IPV6 ? Entre [crochets ] ?

Si je la met entre crochets, le client android (Juice SSH) me dit "adresse invalide"

Modifié le 3 mai 2019 par CoolRaoul

[StéphanH]

Et sur un navigateur de base ?


Rédigé avec Tapatalk

[CoolRaoul]

à l’instant, StéphanH a dit :

Et sur un navigateur de base

SSH, dans un navigateur Android?

[StéphanH]

Ma suggestion : arrives tu sur ton NAS en tapant ton [@IPv6] sur un navigateur ?
Sinon, c’est que le problème est plus global que le client SSH


Rédigé avec Tapatalk

[firlin]

@CoolRaoul il y a cette phrase quand l'interface qui m'interpelle

Citation

Attention si vous activez le serveur DHCPv6, certains périphériques Android risquent de ne plus avoir de connectivité IPv6

 

[StéphanH]

Ça vient d’où cette phrase ??

 

 

Rédigé avec Tapatalk

 

[CoolRaoul]

il y a 5 minutes, firlin a dit :

Attention si vous activez le serveur DHCPv6, certains périphériques Android risquent de ne plus avoir de connectivité IPv6

Je ne l'ai pas activé

il y a 5 minutes, StéphanH a dit :

Ma suggestion : arrives tu sur ton NAS en tapant ton [@IPv6] sur un navigateur

"ce site est inaccessible"

ERR_ADDRESS_UNREACHABLE 

je vais désactiver complètement le firewall du NAS pour voir

il y a 4 minutes, CoolRaoul a dit :

je vais désactiver complètement le firewall du NAS pour voir

Pareil, comme si la Freebox filtrait les connexions (alors qu'elle n'intègre pas de firewall)

**edit**

Un élément intéressant à ajouter au dossier: dès que je bascule mon téléphone sur le WIFI, ca passe en utilisant ces mêmes addresses IPV6 globales

Filtrage au niveau du réseau mobile Orange alors?

Modifié le 3 mai 2019 par CoolRaoul

[StéphanH]

Heuuuu :
Juste une question : ton opérateur mobile est en IPv6 ???


Rédigé avec Tapatalk

[dd5992]

Peut être que ton opérateur mobile ne supporte pas encore IPV6. Je suis chez orange et viens de tester par test-ipv6.com.

Il me dit : pas de connectivité IPV6.

[StéphanH]

Orange n’a pas encore activé IPv6 à ma connaissance. C’est encore en pilote je crois.


Rédigé avec Tapatalk

[CoolRaoul]

il y a 1 minute, dd5992 a dit :

Je suis chez orange et viens de tester par test-ipv6.com.

Orange aussi

Ah bon, pas d'IPV6 chez eux alors?

Modifié le 3 mai 2019 par CoolRaoul

[dd5992]

Il faudra attendre un peu (ou plus).

[CoolRaoul]

10% des clients en IPV6 seulement en 2017:

https://www.nextinpact.com/brief/ipv6-active-pour-10---des-clients-mobiles-orange-et-sosh-426.htm

ils se pressent à tout petit pas

[CoolRaoul]

En redéfinissant un nouvel APN en IPV6 ça semble OK:

Voici la conf que j'ai appliquée:

[StéphanH]

Ne pas oublier que le "seul" avantage d'avoir une IPv4 privée sur le réseau mobile était d'avoir des terminaux quasiment inattaquables depuis internet.

Les ipv6 distribuées sont publiques ... si vous vous servez de votre mobile en mode modem pour connecter un PC ... il l'est donc également ...

Sinon, pour info, cela ne fonctionne pas que pour Android ... iOS est également de la partie ...

Modifié le 3 mai 2019 par StéphanH

[dd5992]

OK, après les modifs proposées par CoolRaoul, j'ai moi aussi une connectivité IPV6, mais ma note n'est que de 9/10 (nul n'est parfait).

Le point manquant provient du serveur DNS qui n'a pas d'accès IPV6 à Internet.

Ca ne doit pas poser de problème pour tester l'accès externe à mon réseau (si je donne une adresse IPV6 en clair).

Merci du tuyau.

@StéphanH : l'adresse IPV6 fournie par orange est bien une adresse publique. Reste à voir si elle est fixe.

[CoolRaoul]

Il y a 2 heures, StéphanH a dit :

Ça vient d’où cette phrase ??

Sur l'interface d'administration de Freebox OS, section "Configuration IPV6":

[Einsteinium]

Quel update free de merde... vive le forçage.

Perso je reste en ipv4, par contre je dois éteindre totalement le player, car quand allumer... c’est la guirlande, car en mode routeur, la freebox joue au ping-pong...

[unPixel]

Je comprend pas trop pourquoi ils forcent comme chez Free. Après tout, ils ont un stock d'IPV4 alors pourquoi priver les clients qui en ont déjà une en place...