Re: Conseils pour accéder à son réseau local depuis l'extérieur - CGNAT / NAT IPv4 / Accès IPv6

Bonsoir,

L’accès distant en IPv6 est normalement stable, mais il arrive que certains équipements reçoivent une mise à jour qui réinitialise une partie de la configuration réseau, notamment les règles de pare‑feu ou la gestion de l’exposition IPv6.
Le Lan répond correctement à https://test-ipv6.com/ ?
Et quelques pistes à vérifier :
• Pare‑feu de la Box : assurez‑vous qu’il laisse bien le flux entrant en IPv6 vers le NAS.
• Exposition IPv6 du NAS : certains NAS renouvellent leur adresse IPv6 locale ou modifient leur statut « exposé » après un redémarrage. Même si l’adresse globale semble identique, l’interface interne peut avoir changé.
• Redémarrage Box + NAS : simple mais parfois salvateur, surtout après une mise à jour silencieuse.
• Test, si possible, depuis un autre réseau IPv6 : pour vérifier si le blocage vient de la Box ou du NAS.
Aucune modification générale connue côté RED qui désactiverait l’accès IPv6, mais il n’est pas rare qu’une mise à jour de firmware resserre temporairement certaines règles.

Merci.

Pour ceux que ça intéresse :

- J'ai largué l'adresse *.duckdn.org et pris un nom de domaine pas cher

- Je suis passé chez Cloudflare pour le DNS où j'y déclare les adresses que je veux atteindre sur le nas

- Etonnament, l'IPV6 du nas sur la page du routeur RED n'est pas l'adresse publique IPV6. Il faut donc utiliser la bonne adresse et la trouver via la bonne intsruction en ssh.

- Pour le VPN, j'ai du abandonner Wireguard et passer chez Tailscale

Une fois tout cela fait, ça fonctionne bien

Mais nos FAI diverses et variés ne nous aident pas. Mise à jour chez SFR qui fait qu'une config qui fonctionnait bien ne marche plus, FREE qui arrete les IPV6 sur certains forfaits téléphoniques pour une durée plus ou moins déterminée .... ça aide pas à avoir des connexions stables

A suivre

Bonjour,

Merci pour ton retour détaillé — on sent que tu as bien bataillé, mais au moins tu arrives à un setup propre et fonctionnel. C’est toujours satisfaisant quand tout finit par s’aligner, même si le chemin est… sportif.

Et oui, tu n’es clairement pas le seul à constater que nos FAI aiment parfois jouer aux chaises musicales avec l’IPv6. Entre les mises à jour qui cassent des configs stables et les opérateurs qui coupent l’IPv6 “temporairement”, ça n’aide pas à garder un environnement propre.

Pour l’histoire de l’adresse IPv6 du NAS, c’est un grand classique :
• beaucoup d’appareils prennent deux IPv6 :
• une via DHCPv6,
• une autre en SLAAC (préfixe + adresse dérivée de la MAC ou randomisée).
• Et l’interface de la SFR7 n’en affiche… qu’une seule.
Autant dire que si ce n’est pas la bonne, on peut chercher longtemps.

En SSH, on voit généralement la bonne adresse (selon les systèmes), et c’est celle-là qu’il faut déclarer côté Cloudflare.
Pour le VPN, Tailscale contourne beaucoup de limitations réseau, donc ton choix est cohérent. Wireguard pur fonctionne très bien… quand l’environnement autour ne change pas toutes les deux semaines.
Bref, merci pour le partage — ça aidera sûrement d’autres dans la même situation.

Et oui, à suivre… parce qu’avec l’IPv6, il y a souvent un épisode suivant.

Et merci ChatGPT qui m'a Bien aidé.