Configuration du nas en IPv6

[misterg94]

Bonjour à tous,

J'ai un gros soucis et j'espère que vous pourrez m'aider : j'ai beaucoup de mal avec la configuration de l'ipv6 sur mon nas.

Je vous explique pourquoi je dois mettre ipv60...

Je dispose de deux NAS :

• un chez moi, opérateur free (adresse ip publique en v4 fullstack - adresse ip privée du nas en v4 - redirection des ports qui vont bien)
• un chez mes parents opérateur sfr (jusqu'à present ip publique v4 - adresse ip privée du nas en v4 - mais depuis quelques jours plus possible de faire de la redirection)

Le NAS qui se trouve chez moi, se sauvegarde toutes les nuits sur le nas qui se trouve chez mes parents via hyperbackup =>ça fait 10 ans que ça fonctionnait bien. 

Le problème que je rencontre est dû à SFR depuis le 21/07. Jusqu'à présent, avec SFR j'ai une adresse ip publique dynamique ipv4 mais sur laquelle je pouvais redirigé les ports sur l'adresse ip privée de mon nas.

Depuis le 21/07, je ne peux plus faire de redirection de ports en ipv4 et j'ai lu sur internet que SFR se mettait à partager les ipv4 (donc on a plus tous les ports pour nous).

J'avais eu le même problème avec free il y a quelque mois, mais chez free on pouvait demander gratuitement de repasser en ipv4 fullstack (ce que j'avais fait).

 

Du coup je viens vers vous dans l'espoir qu'avec votre aide j'arrive à rétablir la sauvegarde entre les deux NAS.

 

Côté box SFR, voici les actions que j'ai réalisé :

• activation d'ipv6
• activation dhcp ip v6

 

Action sur mon NAS (celui chez mes parents - réseau SFR) :

• Activation de l'ip v6 sur l'interface en auto

 

Une fois que j'ai eu une adresse ipv6, je suis retourné sur la BOX SFR pour la mettre en ipv6 fixe.

 

Lorsque je tape l'adresse ipv6 de mon NAS dans mon navigateur, je n'arrive pas à tomber sur le nas (https://[ipv6]), j'obtiens un message d'erreur.

Du coup j'ai même tenté de faire une redirection de ports en ipv6 (j'ai lu que normalement qu'avec l'ipv6 il n'y avait pas besoin de faire ça - mais du coup je ne sais pas à quoi cela sert dans l'interface sfr => j'ai voulu tester)

Pouvez-vous m'aider ?

J'ai mis des captures d'écran en PJ.

Question qui me vient en rédigeant ce post : Est-ce qu'il faudra que je mette aussi le nas à mon domicile en ipv6 pour que la sauvegarde fonctionne de nouveau avec l'adresse ipv6 de l'autre nas ?

 

En vous remerciant par avance de toute l'aide que vous pourrez m'apporter.

 

misterg94

 

[.Shad.]

Le 04/08/2022 à 00:57, misterg94 a dit :

Depuis le 21/07, je ne peux plus faire de redirection de ports en ipv4 et j'ai lu sur internet que SFR se mettait à partager les ipv4 (donc on a plus tous les ports pour nous).

Et est-ce que tu sais de quelle plage de ports tu disposes ?
Et est-ce que le NAT peut fonctionner chez tes parents sur ces ports à disposition ?

Le 04/08/2022 à 00:57, misterg94 a dit :

Question qui me vient en rédigeant ce post : Est-ce qu'il faudra que je mette aussi le nas à mon domicile en ipv6 pour que la sauvegarde fonctionne de nouveau avec l'adresse ipv6 de l'autre nas ?

A vérifier, mais il me semble que oui.

Pas besoin de faire du NAT d'IPv6 en effet, tu disposes d'un pare-feu IPv6 configurable, tu peux donc autoriser les communications sur les ports qui t'intéressent pour les périphériques souhaités.

Par contre, on voit que ton NAS backup est configuré en auto, or il doit être configuré en "DHCPv6-PD" car ta box te fournit un préfixe v6 en /56. A partir de là, la box prend un /64 parmi ce /56 pour attribuer des IP routables (publiques) à ce réseau. D'ailleurs tu peux voir dans ta liste de périphérique IPv6 que le NAS a une adresse stateless (SLAAC) qui n'est pas dans la plage DHCP (bd65:4772:65c3).

Donc première chose, changer le mode d'attribution d'IPv6 du NAS.

Ensuite dans le pare-feu de box IPv6, il faut ouvrir le port pour Hyper Backup Vault, le port 6281 en TCP, et s'assurer que tu aies une règle adéquate dans le pare-feu de ton NAS également.

Mais il faut également vérifier qu'en IPv6 également tu disposes de tous les ports, donc tu ouvres le port 6281 TCP en question sur le pare-feu du NAS (pas de limitation géographique le temps du test), par exemple via : https://www.subnetonline.com/pages/ipv6-network-tools/online-ipv6-port-scanner.php

Modifié le 5 août 2022 par .Shad.

[misterg94]

Le 04/08/2022 à 08:23, .Shad. a dit :

Et est-ce que tu sais de quelle plage de ports tu disposes ?
Et est-ce que le NAT peut fonctionner chez tes parents sur ces ports à disposition ?

A vérifier, mais il me semble que oui.

Non en ipv4, nous n'avons plus l'option NAT 😞

avant :

après :

 

 

Le 04/08/2022 à 08:23, .Shad. a dit :

Par contre, on voit que ton NAS backup est configuré en auto, or il doit être configuré en "DHCPv6-PD" car ta box te fournit un préfixe v6 en /56. A partir de là, la box prend un /64 parmi ce /56 pour attribuer des IP routables (publiques) à ce réseau. D'ailleurs tu peux voir dans ta liste de périphérique IPv6 que le NAS a une adresse stateless (SLAAC) qui n'est pas dans la plage DHCP (bd65:4772:65c3).

J'ai un soucis dès que je mets "DHCPv6-PD" sur le nas :

 

j'ai plus de passerelle ipv6 :

 

et plus d'adresse ipv6 :

 

Je ne trouve plus l'adresse mac de mon nas sur le routeur de sfr :

 

J'ai redémarré plusieurs fois le nas et mon routeur sfr. J'ai même tenté d'activer l'option slaac au cas où

Je ne sais pas trop quoi faire.

Modifié le 6 août 2022 par misterg94

[.Shad.]

Il y a 10 heures, misterg94 a dit :

J'ai un soucis dès que je mets "DHCPv6-PD" sur le nas :

Est-ce que des champs se peuplent automatiquement dans cet écran après validation ou ça a l'air d'attendre que tu les remplisses ?

Sinon sache que les périphériques Android fonctionnent uniquement en SLAAC (vs DHCPv6) en IPv6, donc si tu en as tu as tout intérêt à essayer de passer en mode sans état (ou SLAAC).

Modifié le 7 août 2022 par .Shad.

[misterg94]

Les champs sont grisés mais ne se remplissent pas automatiquement.

J’ai arrêté de me prendre la tête avec la box SFR chez mes parents.

J’ai trouvé une solution de contournement : j’ai installé jle paquet « tailscale » sur mes deux NAS et je les ai logué avec le même compte. Je passe par l’iP fournie par tailscale dans hyperbackup et ça fonctionne très bien.

Avec un compte gratuit tailscale on peut avoir jusqu’à 20 machines de connectées.

Merci encore.

misterg94

[.Shad.]

Oui c'est une bonne solution dans des cas comme le tien. Alors oui, on dépend d'un tiers, mais au moins c'est fonctionnel et très simple à mettre en place.

[misterg94]

Oui c’est ça en attends d’avoir un vrai opérateur lol

Sinon pour info je crois qu’hyperbackup ne supporte pas encore l’ipv6…

il n’est pas listé chez Synology :

https://kb.synology.com/fr-fr/DSM/tutorial/What_applications_on_Synology_NAS_are_IPv6_supported

[leperdu]

Bonsoir.

J'ai eu le même problème qui s'est produit le 2 août dernier, étant chez SFR. Mon nas était injoignable de l'extérieur. Et je ne pouvais plus router les ports.

J'ai contacté l'assistance.

J'ai demandé qu'on me réattribue une adresse IPV4 comme auparavant.

Le lendemain vers 16 heures j'ai eu comme promis une adresse IPV4 fixe.

J'ai eu une agréable personne au bout du fil...Ça change !

[PiwiLAbruti]

Il y a 17 heures, misterg94 a dit :

Sinon pour info je crois qu’hyperbackup ne supporte pas encore l’ipv6…

HyperBackup fonctionne en IPv6. Je l'utilise pour sauvegarder vers un NAS distant dont l'adresse IPv4 est dynamique.

[TuringFan]

Bonjour,

Je rencontre un problème similaire et je suis preneur de votre aide.

Contexte 

• Je souhaite utiliser Hyper Backup pour sauvegarder mon NAS "principal" sur un NAS "backup" (comme expliqué ici).
• Ce second NAS est sur un réseau distant dont le FAI est Red by SFR.
• La box NB6 fournie par Red by SFR ne propose pas une gestion complète de l'IPv4 (pas de DMZ, pas de DHCP, pas de pare-feu, etc.) et je suis donc obligé de passer par le l'IPv6.
• J'ai configuré un VPN sur le routeur du réseau distant et je parviens à m'y connecter depuis le LAN de mon NAS principal ou le WAN. Ce VPN me donne également accès à (i) l'interface de gestion de la box Red by SFR et (ii) le DSM de mon NAS backup.
•  

Questions

• Il semble impossible d’activer l'IPv6 sur le routeur du réseau backup : la valeur du préfixe reste vide et n'est pas pré-renseignée (comme c'est le cas sur mon réseau principal avec une Livebox 5) : comment faire pour activer IPv6 sur le réseau local backup ?
• Mon NAS backup (monté derrière ce routeur) affiche néanmoins une adresse IPv6 et le ping via ce site fonctionne : est-ce normal ?
• Mon NAS principal ne parvient pas à se connecter sur l'IPv6 du NAS backup via Hyper Backup : comment faire ? 

Ma configuration

Merci d'avance pour votre aide.

Modifié le 6 novembre 2022 par TuringFan