Re: Re : Solution box + routeur pour améliorer le wifi

Merci @Kartable,

Tu as une approche pertinente, et ta curiosité est clairement ton meilleur outil pour progresser.
C’est en testant, en comparant, en posant des questions qu’on devient vraiment maître de son réseau.
Juste une petite précision sur le VPN : ce n’est pas le service VPN qui est intégré dans le routeur, mais le protocole (comme OpenVPN, WireGuard, etc.). Pour que ça fonctionne, il faut ensuite souscrire à un service VPN (souvent payant) qui te fournit les identifiants et les fichiers de configuration. En version gratuite, Proton VPN est une option sérieuse et fiable — je l’utilise aussi et il fait le job pour une utilisation modérée.

Côté sécurité, tant que tu gardes ton firewall actif, que tu évites les DMZ ouvertes sans raison, et que tes mots de passe sont solides, tu roules tranquille. Et comme tu le dis si bien : savoir où sont les essuie-glaces, même quand il fait beau, c’est pas du luxe 😄

Continue à explorer, avec méthode et envie, c’est comme ça qu’on transforme la complexité en clarté  !

Hello @Ctk si tu me lis...

Dans ton tuto dont je remets le lien ici https://communaute.red-by-sfr.fr/t5/Box-d%C3%A9codeur-TV/IPV6-avec-Routeur-et-SFR-7-Fibre-ou-SFR-8-en-zone-CGNAT/td-p/605454  tu ne parles pas de souci éventuel pour enregistrer la DMZ. 

J'ai fini par appeler le service technique de Red/SFR (qui me propose un rollback pour sortir du CGNAT). J'ai un rdv vendredi pour voir ça avec un autre technicien. 

Ce que je voulais au départ, c'est juste enregistrer une DMZv6, mais il faut d'abord enregistrer la DMZ sur l'adresse IPv4 du routeur. 

Tout ça pour essayer d'aboutir avec un client VPN. Je mettais en cause mon firmware Mercusys jusqu'à ce que je m'aperçoive que certains de mes équipements n'ont qu'une adresse IPv6 et pas d'IPv4. Le passthrough bridge n'est pas complet, il faut certainement en passer par les réglages que tu préconises. Et au final, le problème est chez Red avec le CGNAT. 

Tu valides ?

Le CGNAT est effectivement le principal obstacle pour tout ce qui concerne l’IPv4 depuis ou vers le WAN.
Une DMZ IPv4 en CGNAT n’a aucun sens, car tu n’as pas d’IPv4 publique dédiée.
Le rollback vers une IPv4 publique est donc la seule solution viable si tu veux exposer des services en IPv4 ou utiliser un VPN serveur.
De mon côté, je n’ai pas rencontré de souci pour utiliser un VPN client directement depuis mon routeur Asus (même si je m’en sers peu).
Ça fonctionne aussi très bien via un plugin navigateur, malgré le CGNAT.
J’ai aussi tout mon LAN en IPv6, avec déclaration du NextHop sur la SFR7 — ce qui revient à configurer une DMZv6 dans la box, avec attribution du préfixe IPv6 aux équipements.
Par contre, c’est étonnant que certains de tes appareils n’aient pas d’IPv4 sur le LAN. Ton routeur devrait leur attribuer une adresse locale via DHCP, sauf configuration particulière.
Tu veux mettre en place un VPN sur le Mercusys ? Tu vises quel protocole (OpenVPN, WireGuard, autre) ? Selon le mode (client ou serveur), les contraintes ne sont pas les mêmes.

Le rollback a eu lieu cette nuit. J'ai dû réactiver l'ipv6 de la box et j'ai enfin pu activer la DMZv6, par contre il ne me prend pas le Gateway next hop. 

Au niveau du routeur, je sélectionne static IP mais ensuite il ne me prend pas la Default gateway et les DNS primaire et secondaire, les formats ne sont pas bons ?..

Oui je mets en place un client VPN avec Wireguard.

PS : je ne passe plus au test IPv6, je n'ai plus qu'une adresse IPv4 fournie par SFR 

Réflexion faite, il n'est plus utile de gesticuler puisque je n'ai plus accès à l'ipv6 après ce rollback. J'avais demandé de l'aide pour pouvoir activer la DMZv6, mais la solution de Red n'en est pas une.

Quant à Wireguard, j'ai suivi la procédure qui n'a rien de compliquée. Il doit y avoir un souci avec le firmware Mercusys. Leur retour se fait attendre sur un ticket qui date de plusieurs jours.

Je n'y comprends décidément rien : j'ai de nouveau tenté le test IPv6 et c'est bon !

Pour l'heure, je suis toujours en mode passthrough avec le DMZv6 activé.

Mon réglage VPN laisse sans doute à désirer, mais je peux masquer mon adresse IPv4.