Je suis passé chez RED en IPv6 + IPv4 avec CGNAT

[AlainMd]

Là tu commences à me perdre, mais voici une capture d'écran de la réponse en SSH, sous Windows ça me trouve bien les deux adresses

du coup dans password je mets quoi?

 

[PiwiLAbruti]

Tu tentes de te connecter au NAS via SSH ?

Il faut utiliser un compte appartenant au groupe administrators du NAS et le mot de passe de ce compte avec la syntaxe suivante :

> ssh <compteDuGroupeAdministrators>@<adresseDuNAS>

 

[AlainMd]

J'ai compris, ça marche ma commande, fallait juste que je retape le mot de passe

Par contre le résultat fait un peu peur sachant que rien n'est connecté dessus puisque c'est censé ne pas fonctionner. Je vois plein de trucs défiler puis ralentir. C'est bien la bonne adresse que j'ai mise, je ne sais pas si ça discute avec l'extérieur ou juste avec le routeur ou la box.

Je n'ai pas compris pour mettre une autre adresse DNS, il me faudrait un autre compte? Du coup payant puisque chez Synology on peut en avoir un par appareil. Mais celui que j'ai me renvoie bien les deux adresses IPV 4 et 6. C'est juste que je pense comprendre que Let's Encrypt me donne un certificat pour IPV4 mais pas le 6?

Sinon normalement Red doit me mettre ça en place cet après midi! Mais même si ça refonctionne comme avant, j'aime bien comprendre!

Résultat de la commande: prises au hasard dans la fenêtre Putty

13:56:37.836941 IP6 fe80::xxxx:xxxx:fec0:fa.5353 > ff02::fb.5353: UDP, length 135

13:55:55.045905 IP6 fe80::f5b1:xxxx:xxxx:5329 > ff02::16: HBH ICMP6, multicast listener report v2, 4 group record(s), length 88

13:58:28.618745 IP6 2a02:xxxx:b640:xxxx:ab81:ef0:xxxx:f023 > fe80::9209:d0ff:fe07:2000: ICMP6, neighbor advertisement, tgt is 2a02:xxxx:b640:xxxx:ab81:ef0:xxxx:f023, length 32

Merci bien

 

[PiwiLAbruti]

il y a une heure, AlainMd a dit :

Je n'ai pas compris pour mettre une autre adresse DNS, il me faudrait un autre compte?

Surtout pas ! En fait, dès que tu as un DDNS chez Synology (custom.synology.me), tous les préfixes seront résolus avec les mêmes adresses IP (photo.custom.synology.me, ipv6.custom.synology.me, …). Contrairement à ce que je disais, il suffirait simplement de désactiver IPv4 dans les paramètres DDNS pour tester (Panneau de configuration > Accès externe > onglet DDNS > bouton Modifier).

il y a une heure, AlainMd a dit :

[...], je ne sais pas si ça discute avec l'extérieur ou juste avec le routeur ou la box.

Les adresses de destination ff02::xxxx appartenant au réseau ff00::/8 correspondent à du trafic multicast (voir lien Wikipedia donné précédemment). C'est l'équivalent du réseau multicast 224.0.0.0/4 en IPv4. C'est du trafic non-routable qui ne sort pas du réseau local.

Le paquet ICMP6 neighbor advertisement est l'équivalent du protocole ARP en IPv4. Il sert à découvrir les hôtes d'un même segment réseau.

Si l'affichage de ces paquets te perturbe, tu peux les filtrer en modifiant la commande précédente :

sudo tcpdump -nq 'ip6 and net 2000::/3 and not (icmp6 and ip6[40]>=130)'

Cette commande ne devrait afficher que le trafic provenant d'internet (réseau global 2000::/3, des adresses qui commencent par 2xxx: …). Si rien ne s'affiche lors des tests de connexion :

• L'adresse IPv6 globale de destination n'est pas celle du NAS,
• Le trafic est bloqué en amont par la box (le trafic entrant bloqué par le NAS sera affiché par tcpdump),
• Si du trafic s'affiche mais que le NAS n'y répond pas, c'est que le pare-feu du NAS est mal configuré.

[AlainMd]

OK, ça devient plus clair pour moi, j'ai appris beaucoup ces derniers jours, j'imagine que d'autres qui tomberont sur ce post, aussi.

Et pour mon IPV4, ça y est Red m'a donné une adresse Full, donc j'ai pu rétablir mes services 🙂

Je vais continuer mes essais mais là faut que je me calme, hier soir impossible de dormir, trop d'ordi en soirée et la nuit est foutue