Comment faire plusieurs réseaux IPv6::/64 dans le bloc d'Orange IPv6::/56

ZW3B · Janvier 24, 2024, 1:13pm

Bonjour les amis

J’ai écris LA configuration IPv6 d’un FAI/ISP qui propose de l’IPv6::/56 à ses clients, comme Orange.

Comment faire plusieurs réseaux IPv6::/64 dans le bloc d’Orange IPv6::/56 - Réponse #5

Si des personnes de ce forum, des administrateurs d’Orange (dot) fr, ou des clients d’Orange, si vous avez déjà remarqués, ou essayés de créer de VLAN derrière une livebox fibre.

Quand pensez-vous, de la configuration IPv6 que j’explique ?

Merci pour vos réponses.

je sais que vous êtes calé en réseau par ici.

Merci.

Salutations,
Romain

Bonne journée.

Zargos · Janvier 24, 2024, 9:40pm

erf…j’ai supprimé la livebox

Almtesh · Janvier 26, 2024, 11:15am

J’ai fait la même chose avec mon accès Internet chez Free qui me fourni un /61, j’ai un routeur perso.

ZW3B · Janvier 29, 2024, 4:42pm

@Zargos, @Almtesh OK messieurs.

Chez Free, j’ai, j’avais configuré un IPv6::/64 des bloc du IPv6::/61 (7 réseaux IPv6::/64 si je me rappelle bien – enfin 8 plutôt cf) sur la DMZ IPv4.

çà fonctionné normalement, je pouvais « entrée » et « sortir » sur/par toutes les adresses IPv6 de ce bloc facilement et cela bien entendu dans les sous blocs IPv6::/64 <-> IPv6::/124

Bonne journée, bon dimanche à vous.

@web-admin Sinon en passant sur Windows11 dans Edge, FireFox Nightly et Chrome (en mode interface Debian DarK) c’est super moche, on ne voit plus le texte (qui est de la même couleur que le background des commentaires et pas de background « gris » sur le body – histoire de vous passer l’infos.

Et mes certificats Krystals PQ Dilitium, Falcon ne sont toujours pas valable (RienÀVoir) - La signature numérique de ce certificat n’est pas valide → Algoritme de Signature : 1.3.9999.3.4 et 1.3.101.112

Thious.

Romain.

ZW3B · Janvier 29, 2024, 6:59pm

Oui, pour quel matos ?

Search « linux howto fai dhcp-pd authentication client » :

À la place de changer de box (pour 200e), je pensais m’acheter seulement une carte réseau SFP / Fibre (même pas un switch avec port SPF) et configurer le lien avec l’ISP Orange, à votre avis, cela fonctionnerait avec ce script :

J’ai trouvé çà sur le forum de LaFibre.info → Remplacer la livebox avec DHCP+DHCPv6-pd (linux/openbsd)

Peut-être que cela serait plus aisé à gérer l’IPv6 directement dans son Debian.

Le script dans Github :

ba0bab → GitHub - pci06/ba0bab
Ces scripts visent à configurer facilement un boîtier IPv4/IPv6 (avec préfixe dynamique) pour Orange ISP pour une distribution de type Debian.

CF : https://github.com/pci06/ba0bab/blob/master/original/etc/dhcp/orange/832-6.conf

=>cat /etc/dhcp/dhclient-vlan832-6.conf

option dhcp6.auth code 11 = string;
option dhcp6.userclass code 15 = string;
option dhcp6.vendorclass code 16 = string;

interface "vlan832" {
# Options speciales pour orange
	send dhcp6.client-id 00:03:00:01:_LB_MACADDR_;
	send dhcp6.vendorclass  00:00:04:0e:00:05:73:61:67:65:6d;
	send dhcp6.userclass 00:2b:46:53:56:44:53:4c:5f:6c:69:76:65:62:6f:78:2e:49:6e:74:65:72:6e:65:74:2e:73:6f:66:74:61:74:68:6f:6d:65:2e:6c:69:76:65:62:6f:78:33;
	send dhcp6.auth 00:00:00:00:00:00:00:00:00:00:00:66:74:69:2f:_ORANGEID_;
	request dhcp6.auth, dhcp6.name-servers, dhcp6.sip-servers-names;
#	supersede dhcp-lease-time 60;
}

Merci.

Salutations,
Romain

Pour info LaFibreEtMoi :

Boitier ONT (Optical Network Termination) avec un papier des EchosDuNet du 19 janvier 2024 → Boîtier ONT et module SFP : différences, avantages et inconvénients
Module SFP (Small Form-factor Pluggable) ou module GBIC (Gigabit Interface Converter)

Un boîtier ONT ou un module SFP permet de transformer le signal optique de la fibre en signal électrique.

En France, la fibre FTTH (Fibre To The Home) est développée à travers deux types de technologie différentes : le FTTH GPON et le FTTH P2P. Parmi les grands opérateurs français, Free est le seul à avoir choisi de faire du FTTH P2P (ou FTTH en mode point-à-point) : chaque abonné bénéficie de son propre câble de fibre optique venant du Noeud de Raccordement Optique (NRO).

Le chemin parcouru par la fibre optique se déroule ainsi : le terminal de ligne optique envoie le signal optique vers les points de distribution de zone qui sont situés dans les quartiers, qui redirigent ensuite le signal vers les points d’éclatement présents dans les rues (aussi appelés points de branchement optique), qui redirigent une nouvelle fois le signal vers les OLT (Optical Link Terminal) et les splitter (ou “diviseurs” en français) installés dans les immeubles, avant que le signal arrive dans les boîtiers de terminaison optique situés chez les abonnés, puis dans les fameux boîtiers ONT et modules SFP.

Qu’Est ce qu’un Port SFP? | Chad Wilken’s

J’ajoute ces liens parce que je n’aurais plus de téléphone si je vire ma livebox ~x0r - Configurer une passerelle FXO AudioCodes avec Asterisk et celui-ci Que sont les ports FXS et FXO ? À quoi servent-ils? - VoIP Insider | Mex Alex

Romain

Zargos · Janvier 31, 2024, 7:44am

minipc fanless industriel (pour avoir 4 ports réseau) avec OPNsense dessus.
Je travaille toujours à temps perdu pour remplacer OPNsense par une Debian (ne me reste que la sécurisation des interfaces de configuration à finaliser).
Pour la partie ipv6 avec OPNsense je laisse faire comme pour la Livebox.
Mais à terme, uniquement le port public aura l’ipv6 Orange, et ensuite en interne j’utilise l’équivalent ipv6 de la RFC1918 avec fc00::::/64 ou /128 je ne sais plus (je ne suis pas chez moi pour vérifier )