Re: NAT sur box NB6

Content que cela fonctionne !

Moi j'ai toujours eu Slaac activé mais comme tout est délégué vers mon routeur je suis en DMZ.

Mes autorisations pour sortir en IPV6 sont OK coté routeur, je reçois bien sur chaque équipements une IPV6.

Mais je ne peut sortir sur le net, ni par les mac ni les pc. Avant je pouvait.

Bonjour à tous,

De mon coté, ça avance enfin. Petit résumé:

- 20/09/21: appel sur le 0801xxx pour demande de basculer sur l'IPV4. Technicien niveau 1: pas possible, il faut mettre un routeur perso pour le faire.....

- 23/09/21: suite info forum, j'ai rappelé le numéro. Je suis tombé sur un technicien niveau 1 de nouveau, mais la personne a bien compris et remonté la demande pour qu'elle soit traitée (normalement sous 2 jours selon ses dires).

- 25/09/21: j'ai reçu un sms me disant que c'était solutionné. Mais toujours pas!

- 27/09/21: j'ai rappelé, une nouvelle personne m'a dit que c'était une erreur le SMS, que la demande est en cours, et que ça se servait à rien de rappeler.

- 03/10/21: j'ai reçu de nouveau ce même SMS. Mais toujours pas!

- 04/10/21 (aujourd'hui): le SMS était de nouveau une erreur...... (décidément.....). Par contre je suis tombé sur un technicien niveau 2 (c'est lui qui m'a confirmé que j'ai eu en ligne uniquement des personnes qui ne pouvait pas faire la manip), et là il a fait la manip en direct, la demande est donc envoyée à Ulysse (pour ma part) pour qu'il fasse la modif, avec une confirmation que ce sera fait en moins de une heure. Il a programmé un rappel demain pour confirmer et solder le dossier.

Donc je croise les doigts, je vous tiens informé dès que c'est effectif!

Pour info, aucun redémarrage nécessaire, aucune manip de ma part selon lui. La modification fera juste une coupure internet de 5 minutes max.

avant:

après:

DDNS

Y'a plus qu'à reconfigurer tout ça maintenant!

Merci au forum

@chc99 

merci pour l'info, je confirme.

Et mon transfert de port fonctionne encore du coup, nickel.

Bonjour,

Je mets ici le lien de la discussion sur le CGNAT SFR de l'excellent forum lafibre.info. 

LE forum de la fibre en France. 

https://lafibre.info/sfr-la-fibre/ipv4-cgnat/

Plein d'infos intéressantes dedans. 

Bonjour.

J'ai passé mon réseau local en IPV6, et désactivé l'IPV4.

Quelle est l'adresse IPV6 pour accéder à l'interface de ma box ?

et j'ai une autre question bête:

L'IPV6..... ca fonctionne ? XD

deja j'ai reussi a accéder a mon interface par le biais de mon IP6 publique 8-O

je présume que l'accès est routé en interne dans la box....

Par contre avec mon ordi en IPV6 et ma box en IPV6 impossible d'accéder a plein de sites sauf google.fr

Le forcage des dns V6 de ma carte réseau vers ceux de google n'y fait rien.

Tout ca me semble être un beau bor*el ! 

Ou plus simplement je n'ai rien compris à l'IPV6

Lorsque je fais un ipconfig sur mon windows j'obtiens une passerelle en fe80::xxxx:xxxx:xxxx:xxxx%11

l'IP sans le %11 ne répond pas au ping par contre avec le %11 elle répond au ping.

Du coup ma question en plus: c'est quoi ce %11 ?

cette IP avec ou sans le %11 ne permet pas de se connecter à l'interface de ma box....

Ya-t'il un bon tuto pour initier les vieux de l'IPV4 bornés comme moi à l'IPV6 en souplesse ?

@fourtou 

---

@fourtou  a écrit :

et j'ai une autre question bête:

 

L'IPV6..... ca fonctionne ? XD

---

Oui - Cà fonctionne

---

deja j'ai reussi a accéder a mon interface par le biais de mon IP6 publique 8-O

je présume que l'accès est routé en interne dans la box....

Oui. Mais l'accès à l'interface de la box n'est possible 192.168.1.1 ou Adresse IPV6 n'est possible que depuis le réseau local.

SFR interdit, pour des raisons évidentes de sécurité, les accès depuis un réseau distant internet.

Par contre avec mon ordi en IPV6 et ma box en IPV6 impossible d'accéder a plein de sites sauf google.fr

Le forcage des dns V6 de ma carte réseau vers ceux de google n'y fait rien.

Bienvenue dans la réalité de l'IPv6.

Le protocole est créé depuis 1998, mais par facilité, très (trop) peu de responsable système l'ont activés, et tout le monde fonctionne encore en IPv4, pourtant on sait que l'IPv4 est saturée (Si les FAI mettent en place du CGNAT, c'est pour cette raison)

https://en.wikipedia.org/wiki/IPv6

La seule solution pour que les choses bougent : Google modifie son algorithme de Rating pour tout les sites non IPV6,..., Le monde aura basculé en IPv6 en 3 mois

C'est ce qu'ils ont déjà fait par le passé pour les sites non HTTPS.

Ne pas activer l'IPv4 aujourd'hui est...impossible face à cette situation.

Tout ca me semble être un beau bor*el ! 

Ou plus simplement je n'ai rien compris à l'IPV6

Non - Ce n'est pas beaucoup  plus compliqué que l'IPv4, mais un peu d'autoformation et de lecture est utile pour rentrer dedans.

Lorsque je fais un ipconfig sur mon windows j'obtiens une passerelle en fe80::xxxx:xxxx:xxxx:xxxx%11

l'IP sans le %11 ne répond pas au ping par contre avec le %11 elle répond au ping.

Du coup ma question en plus: c'est quoi ce %11 ?

cette IP avec ou sans le %11 ne permet pas de se connecter à l'interface de ma box....

---

Si vous utilisez l'adresse IP V6 publique donnée par https://ip.lafibre.info/

Vous pourrez vous connectez  à l'interface de votre box, mais en local seulement.

Vous pouvez aussi tester vos différentes connectivité avec cette page : 

https://ip.lafibre.info/connectivite.php

---

Ya-t'il un bon tuto pour initier les vieux de l'IPV4 bornés comme moi à l'IPV6 en souplesse ?

---

Des tuto IPv6, y a pleins. Mais écrits par des spécialistes, et on a toujours l'impression qu'il manque un truc.

Vous pouvez suivre mes pérégrinations pour activer mon IPv6 et la rendre fonctionnelle, ici : 

https://lafibre.info/sfr-espace-technique/parametrage-firewall-ipv6-sur-nb6vac/

Par rapport à l'IPv4, il y a 3 trucs fondamentaux à savoir : 

1- Les adresses s'écrivent entre crochets

http://[2a05:46c0:100:1007::3]

Si il faut préciser un numéro de port (ex : 5000), celà s'écrit ainsi : 

http://[2a05:46c0:100:1007::3]:500

2- Le NAT (Network Adresse Translation entre l'IPv4 publique et l'IPv4 locale de la machine] n'est plus utile en IPv6 - L'adresse IPv6 de la machine est unique partout dans le monde (en partie grâce au SLAAC, si j'ai bien tout compris)

- C'est pour celà que pour y accéder depuis l'extérieur, il suffit juste d'ouvrir son Firewall IPv6 vers cette machine.

3- La machine et le réseau extérieur depuis lequel on lance l'URL IPv6, doit lui même disposer d'une adresse IPv6, sinon celà ne marche pas.

Si la page suivante indique que vous avez une adresse IPv6, c'est OK : 

https://ip.lafibre.info/

Si non, c'est mort.

Faites un test avec un partage de connexion sur votre téléphone pour voir si votre opérateur délivre un IPv6 ou si votre APN est configuré pour gérer de l'IPv6.

https://lafibre.info/ipv6/tutoriel-ipv6-android/