Je suis passé chez RED en IPv6 + IPv4 avec CGNAT

[AlainMd]

Bonjour,

De ce fait je ne peux plus accéder à mon NAS et à mon routeur depuis l'extérieur puisqu'on ne peut plus faire de la redirection de ports (comme en 4G) Du coup dans l'attente de trouver une solution j'ai activé Quickconnect .
J'ai vu le reverse proxy mais je pense que ça ne fonctionnera pas puisque même les ports 80 et 443 ne peuvent être redirigés

Y-a-t-il une solution autre que pleurer auprès de Red pour essayer d'avoir une connexion Ipv4 comme avant?
Merci de votre aide

[cadkey]

Pas besoin de pleurer. Il suffit de demander à avoir une ipv4 fullstack en justifiant cette demande par l'utilisation d'un nas dont tu as besoin de gérer les ports, ce qui est incompatible avec le CGNAT. En quelques heures l'opération est réalisée.

[AlainMd]

Je vais tester alors, mais j'avais vu sur les forums SFR que ça pouvait être long! Peut-être en 2024 les techniciens sont formés sur cette éventualité
Merci

 

[cadkey]

J'ai demandé une IP fullstack chez Red il y a plus de deux ans et je l'ai eu en moins de 48h à l'époque. J'avais posté la démarche quelque par dans ce forum. Il me semble que j'avais d'abord contacté le service client sur twitter (X) puis j'avais été redirigé vers le bon service. Il est important de dire que tu as un serveur ou un NAS et que tu es obligé d'avoir accès à tous les ports pour qu'il fonctionne.

[AlainMd]

Ok, je vais essayer, c'est toujours mieux mais je me dis qu'un jour ça deviendra impossible. Du coup je me posais la question de faire un quickconnect à soi en utilisant un serveur style seedbox ou autre chez un fournisseur. Du coup, mon NAS ou/Et mon routeur Synology se connectent via OpenVPN à ce serveur et moi je rentre par le serveur généralement gigabit et j'accède à mon réseau. J'ai vu un tuto sur ma seedbox mais je n'ai pas tout à fait pareil, peut-être à cause du fait d'avoir encore DSM6 pour garder DSPhoto
 

Edit:

J'ai compris comment faire mais pour autant ça ne fonctionne pas.
Le VPN lui fonctionne depuis mon pc, donc c'est un truc qui bloque dans mon NAS

Le support de ce VPN m'a indiqué qu'il ne faisait pas la redirection de port, donc comme ça c'est réglé

Et enfin, bonne nouvelle, Red va me donner une IPV4 !!

J'aurai encore appris des trucs mais ça m'énerve de ne pas pouvoir faire fonctionner mon VPN, ne serait-ce que pour savoir le faire!

Merci à vous

 

Modifié le 26 novembre par AlainMd

[AlainMd]

Bonjour,

J'ai bien fait la demande mais il semble qu'ils aient des problèmes pour la mettre en œuvre. Ce ne semble pas être de la mauvaise volonté .
Pour autant, afin d'apprendre, j'ai essayé d'utiliser OpenVpn sur un VPN externe mais qui ne redirige pas les ports. (c'est juste pour tester et comprendre) Mais déjà là je n'arrive pas à connecter mon VPN depuis mon NAS

Mon système est ainsi fait: Le NAS Synology est connecté à mon Routeur Synology RT2600 qui lui est connecté à ma box Red en IPV6

Donc sur Red je ne peux pour le moment ouvrir un port, dois je en ouvrir sur les équipements synology (je doute que ce soit nécessaire) dois je modifier des règles de parefeu? je doute puisque même sans parefeu je n'y arrive pas alors que depuis mon pc et openvpn j'arrive à me connecter aussitôt avec le même fichier de conf que celui que j'utilise sur le DS720.

Avez vous un tuto ou une aide?

Merci

[PiwiLAbruti]

En attendant une IPv4 full-stack, pourquoi ne pas utiliser IPv6 pour accéder au NAS ?

[AlainMd]

Je croyais que ce n'était pas possible.
Mais si ça impose d'avoir un réseau local en IPV6, c'est impossible pour moi car j'ai une centaine d'adresses réservées en IPV4 sur ma domotique. Donc en local, c'est IPV4 obligatoire

Si jamais je n'arrive pas à obtenir cette IPV4 pour une raison quelconque je me dis que je pourrais me payer un VPN avec redirection de ports pour aller plus vite que quickconnect, mais déjà faire fonctionner un VPN sur mon DS720 je n'y arrive pas alors que ça marche du premier coup depuis mon Pc

[PiwiLAbruti]

Je ne comprends pas le problème, IPv6 ne remplace pas les adresses IPv4 existantes.

[AlainMd]

Oui, moi non plus je ne comprends pas tout!

Je pensais que si ma box était en IPV6 je pouvais ouvrir des ports, mais j'ai lu sur ce forum qu'il fallait être en IPV4.

Comme j'aurais aimé avoir une formation réseau!

[CyberFr]

il y a une heure, PiwiLAbruti a dit :

Je ne comprends pas le problème, IPv6 ne remplace pas les adresses IPv4 existantes.

Ce serait bien de faire un tuto sur le sujet "IPV6 et NAS Synology" car la demande est croissante et je serais le premier à le lire vu mes connaissances proches de zéro en la matière.

[PiwiLAbruti]

Il ne faut pas chercher à reproduire ce que vous faites en IPv4 avec IPv6, le fonctionnement est différent (et souvent plus simple qu'en IPv4). Par exemple, chaque équipement a sa propre adresse IPv6 publique. Il n'y a donc plus de ports à "ouvrir" car il n'y a plus de NAT.

Il y a suffisamment de ressources sur internet pour expliquer le fonctionnement d'IPv6, Wikipédia le documente d'ailleurs très bien :

• https://fr.wikipedia.org/wiki/IPv6#Adresse_IPv6 (surtout le tableau qui fait le parallèle entre les réseaux IPv4 et IPv6 pour mieux identifier les adresses)
• https://fr.wikipedia.org/wiki/IPv6#Attribution_des_adresses_IPv6 (pour comprendre le fonctionnement de SLAAC)

Rien qu'avec ce peu d'information, vous comprendrez à quoi servent les adresses IPv6 renseignées dans les interfaces de vos équipements, dont le NAS, et comment elles sont constituées.

Un tutoriel "IPv6 et NAS Synology" ne servira à rien puisqu'il n'y a rien à configurer dans le NAS, à part le pare-feu mais c'est identique à ce qui se fait déjà en IPv4.

[AlainMd]

Merci bien, je vais essayer de comprendre tout ça.

Dans mon cas de figure, je me demande si je vais pouvoir donner une adresse IPV6 à mon NAS et mon routeur tout en laissant le reste du réseau local en IPV4, parce que comme je le disais, j'ai trop de modules à changer et je doute que tous acceptent l'IPV6

[PiwiLAbruti]

Une fois de plus IPv6 n'a pas besoin d'être appliqué à tous les appareils du réseau. Ce qui fonctionne actuellement en IPv4 continuera de fonctionner ainsi.

Le but est de pouvoir joindre le NAS en IPv6 depuis l'extérieur.

[CyberFr]

@PiwiLAbruti, as-tu fait le saut vers l'IPV6 pour tes équipements ou es-tu resté en IPV4 ?

[PiwiLAbruti]

Tous mes équipements utilisent IPv6 par défaut sauf deux switches (Netgear GS105PE) qui ne supportent que IPv4 pour l'accès à l'interface d'administration.

Le saut vers IPv6 est fait depuis que les opérateurs l'ont déployé jusqu'à la box de l'abonné il y a plusieurs années maintenant. Tous utilisent IPv6 par défaut et IPv4 est relégué au second plan puisqu'il est souvent encapsulé dans un tunnel IPv6 (4in6)

IPv6 est activé par défaut sur les box, donc les équipements du réseau local obtiennent automatiquement une adresse IPv6 globale (2000::/3) en plus de l'adresse locale (fe80::/10).

Il faut obligatoirement activer les pares-feux sur tous les équipements de votre réseau, ajuster les règles de pare-feu du NAS (similaire à ce qui est déjà fait pour IPv4), et faire pointer vos noms de domaine vers des adresses IPv6 (en plus de l'IPv4) :

device.domain.tld	AAAA	2abc:defg::wxyz
device.domain.tld	A		a.b.c.d

Vous ne risquez pas de bloquer quoi que ce soit puisque IPv6 vient en plus d'IPv4. Donc tout ce qui fonctionne actuellement en IPv4 continuera de fonctionner.

Attention si vous utilisez un routeur derrière la box, selon l'opérateur il peut être nécessaire d'indiquer à la box de déléguer un /64 à votre routeur (voir le site lafibre.info).

[CyberFr]

il y a 41 minutes, PiwiLAbruti a dit :

l faut obligatoirement [...]

C'est un mini tuto 😀

[AlainMd]

Très intéressant comme explication. Merci beaucoup

Par contre vu que Red va me basculer sur l'ipv4 je me vois pas leurs demander de rechanger

Si quelqu'un m'avait expliquer avant j'aurais fait comme ça, j'aurais été plus à la page, avant que red décide un jour d'abandonner l'ipv4

Si quand ils me rappellent, ça marche toujours pas, j'annulerai ma demande, mais je compte sur toi pour m'aider en cas de soucis 😉

Edit:
Et finalement je vais quand même tester, j'aime ça...

Mon routeur Syno RT2600 s'est configuré tout seul, les cases se sont remplie automatiquement, mais visiblement le NAS DS720 n'a pas pris l'IPV6 et reste en IPV4 seulement. Si j'arrivais à le faire prendre un DHCP en IPV6 je pense que ça fonctionnerait rapidement.
Je ne dois pas désactiver l'iPV4, on est bien d'accord? Sinon comment accéder depuis mon PC?

Modifié le 6 décembre par AlainMd

[PiwiLAbruti]

Il y a 2 heures, AlainMd a dit :

Par contre vu que Red va me basculer sur l'ipv4 je me vois pas leurs demander de rechanger

De rechanger quoi ?

@AlainMd Tes questions sont révélatrices : Tant que tu ne feras pas l'effort de te renseigner sur le fonctionnement d'IPv6, tu n'arriveras à rien.

[AlainMd]

Excuse moi, j'avais cru comprendre d'après leurs infos qu'ils allaient me couper l'IPV6, si c'est ça que tu crois que je n'ai pas compris.

Effectivement je n'ai pas lu tout le web pour passer une licence en réseau. Mais depuis le temps que je le dis, j'aurais peut-être dû si j'ai encore assez de temps à vivre!

Grace à un tuto d'un gars pas spécialiste et qui a bien galéré, j'ai réussi à obtenir une adresse IPV6 sur mon NAS, juste je n'arrive pas à me connecter avec les applis DSPhoto et DSAudio depuis l'extérieur, il me dis que mon certificat SSL n'est pas valide alors qu'il l'ai, là je sèche
Le gars en question @Evorlde il n'a écrit que 3 fois dont un tuto, je dis bravo

Modifié le 6 décembre par AlainMd

[AlainMd]

Le 06/12/2024 à 4:09 PM, PiwiLAbruti a dit :

De rechanger quoi ?

@AlainMd Tes questions sont révélatrices : Tant que tu ne feras pas l'effort de te renseigner sur le fonctionnement d'IPv6, tu n'arriveras à rien.

Bonjour,

J'ai passé beaucoup de temps à chercher, c'est certain j'ai un peu plus de notions qu'hier mais pour autant rien de veut fonctionner. Je sais que pour toi, au vue de tes nombreux messages tu dois toucher ta bille mais à moins que tu ne travailles dans le même secteur que moi, c'est comme si je te disais de chercher sur internet comment faire fonctionner un émetteur TNT ou FM. Ce sont des secteurs un peu plus compliqués que de remplir des boîtes de conserves avec des haricots!

Tout ça pour dire que je vais devoir attendre que RED me configure en IPV4 Full machin chose, comme avant. J'aurais aimer au moins y arriver avant que le passage en IPV6 devienne obligatoire. Moi j'ai besoin d'un tuto avec si possible des captures d'écrans comme certains le font très bien. Pourtant je ne suis pas loin d'un résultat positif, j'obtiens des adresses IPV6 sur mon routeur et sur mon NAS. Ayant un doute sur les applis DSAudio et Photo, j'ai demandé sur ce forum, mais sans plus de succès.
Alors j'ai testé VPN serveur qui fonctionnait en IPV4 mais là, l'appli affiche clairement qu'elle n'a pas pu se connecter à mon adresse IPV4 et pour cause. Je ne sais pas pourquoi l'appli n'essaie pas en IPV6 puisque j'ai laissé l'ouverture dans les deux parefeu, même en DMZ vite fait, elle n'arrive pas à se connecter.

J'ai laissé la config IPV6 du routeur en auto, mais peut-être dois je chercher un autre mode, je vais tester

Et surtout si tu a une idée ou des liens de tutos, n'hésite pas , merci d'avance

Edit: Je rajouterais, que mon RT2600 détecte une connexion à ma box en Relais IPV6, je ne sais pas si c'est normal

Et d'autre part, cette box Red, elle me chanse souvent l'adresse IPV6 de mon routeur et je n'arrive pas à la mettre en fixe, elle prétend que cet équipement y est déjà, chose totalement fausse

Bref, si en plus je pars avec des éléments mal configurés voir incompatible avec ce que je veux faire....

Modifié le 7 décembre par AlainMd

[AlainMd]

Une partie de mes questions sont ici https://communaute.red-by-sfr.fr/t5/Box-décodeur-TV/IPV6-avec-Routeur-et-SFR-7-Fibre-ou-SFR-8-en-zone-CGNAT/td-p/605454

Autant dire que ce n'est pas aussi simple que ça, je ne l'aurais pas inventé.

Mon routeur fonctionne, j'ai réussi le test de https://test-ipv6.com/index.html.fr_FR avec mon Pc derrière le routeur

Pour autant VPN Server ne fonctionne pas encore, et encore moins les applis Photo et audio de mon NAS

Edit: De ce que je vois sur d'autres forum c'est pas gagné l'affaire. Même pas sûr que ce soit faisable. Simple sur le papier mais ça ne se configure pas automatiquement, ça dépend des box et en plus j'ai un routeur entre les deux!

Une autre solution serait de faire un VPN avec un service extérieur payant à condition qu'il supporte la translation de port, pour que moi j'accède directement par une adresse photo.moi.domaine.fr pour le port de DSPhoto et audio.moi.domaine.fr pour DSAudio . J'ai un VPN qui ne le fait pas mais avant de changer j'aurais aimer tester une connexion VPN normale mais encore un truc qui ne fonctionne pas! Un truc comme QuickConnect mais plus rapide pour les transfert ftp

Modifié le 8 décembre par AlainMd

[PiwiLAbruti]

Le 12/7/2024 à 7:33 PM, AlainMd a dit :

Ce sont des secteurs un peu plus compliqués que de remplir des boîtes de conserves avec des haricots!

Je bosse peut-être dans l'IT, mais je connais très bien le remplissage des boites de conserves de fruits et légumes. Et honnêtement, IPv6 est beaucoup moins prise de tête 😄. Le nombre de messages que j'ai postés n'a rien à voir avec mes compétences. C'est généralement plutôt révélateur du contraire, un peu comme la culture et la confiture.

Tu as avancé de fausses affirmations. Pour faire simple :

• IPv4 n'est pas prêt de disparaître (loin de là).
• IPv6 ne remplace pas IPv4 mais fonctionne en parallèle et n'a aucune incidence sur IPv4 (ce qu'on appelle le dual-stack : un couche IPv4 et une couche IPv6 sur une même interface réseau).
• Ta configuration IPv4 va rester telle qu'elle est actuellement, peu importe que IPv6 soit utilisé ou non. Les deux se configurent indépendamment l'un de l'autre.

Configuration de test :

1. Crée un nouvel enregistrement DNS de type AAAA (ipv6.domain.tld) qui ne pointe que vers l'adresse IPv6 globale du NAS 2xxx:xxxx:xxxx:xxxx::/64 (et non l'adresse locale en fe80::/10),
2. Configure un proxy inversé de ce nom de domaine vers un service existant (comme Photo Station ou Audio Station),
3. Configure le pare-feu du NAS pour autoriser les connexions IPv6 (voir aussi la configuration du pare-feu IPv6 de la box, s'il existe),
4. Utilise un équipement IPv6 externe (smartphone sur réseau mobile IPv6) pour accéder au service.

Dans un second temps, il sera possible de limiter l'exposition IPv6 du NAS sur internet (beaucoup plus simple en IPv6 qu'en IPv4).

[AlainMd]

J'aime les réponses claires! Merci bien

Voilà l'explication pour la connexion SSL non sécurisée. Du coup tu confirmes que je ne peux le faire avec synology.me ?

Et en plus mon smartphone était en IPV4, hier je l'ai mis en IPV6

Et sinon tout fonctionne bien avec Quickconnect, c'est juste le problème de ftp qui n'est pas prévu et DSVidéo pas assez de débit, mais ça je ne l'utilise jamais en fait.

Je vais quand même essayer ce que tu me dis, mais faut que j'y aille mollo, hier j'ai passé trop d'heures là dessus, je ne lâche jamais l'affaire

[PiwiLAbruti]

il y a 6 minutes, AlainMd a dit :

Du coup tu confirmes que je ne peux le faire avec synology.me ?

Si le NAS dispose d'une adresse IPv6 globale, elle est affichée lors de la résolution de <custom>.synology.me (enregistrement AAAA).

La commande ci-dessous ne fonctionne que sous Microsoft PowerShell, utilise la commande nslookup <custom>.synology.me sinon :

> Resolve-DnsName -Name <custom>.synology.me

Name                                           Type   TTL   Section    IPAddress
----                                           ----   ---   -------    ---------
<custom>.synology.me                               AAAA   240   Answer     2xxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx
<custom>.synology.me                               A      240   Answer     A.B.C.D

Un appareil dual-stack utilisera IPv6 par défaut, tu peux le vérifier sur le NAS avec la commande sudo tcpdump -nq 'ip6' pour voir les connexions IPv6 entrantes.