WiFi et Routeur ⇒ Bbox Sagem 5330b et DHCPv6

[FRANCKY69520]

Bonjour à tous.

lorsque je me connecte à

https://mabbox.bytel.fr/api/v1/wan/ip

j'obtiens ceci :

wan
internet
state 2
interface
id 2
default 0
state 1
ip
address "176.xxx.xxx.xxx"

state "Up"
gateway "176.xxx.xxx.xxx"
dnsservers "194.xxx.xxx.xxx,194.xxx.xxx.xxx"
subnet "255.xxx.xxx.xxx"
ip6enable 1
ip6state "Up"
ip6address
0
ipaddress "2001:xxx:xxxx:xxxx::1"
status "ENABLED"
valid "2023-06-03T12:37:22.000000Z"
preferred "2023-06-03T12:07:22.000000Z"
ip6prefix
0
status "Preferred"
prefix "2001:xxx:xxxx:xxxx::/60"
valid ""
preferred ""
mac "xx:xx:xx:xx:xx:50"
mtu 1500
link
state "Up"
type "sfp"
speed "10000"

le baille est périmé ???

est ce normal ?

l'adresse mac ne correspond pas à BBOX ou adresse mas du GPON ????

L'adresse mac de la BBOX est xx:xx:xx:xx:xx:55

même après un redémarrage de la BBOX.

lorsque je me connecte à

https://mabbox.bytel.fr/api/v1/lan/ip

j'obtiens ceci:

lan
ip
state "Up"
mtu "1500"
ipaddress "192.XXX.XXX.XXX"
ip6enable 1
ip6state "Up"
ip6address
0
ipaddress "2001:xxx:xxxx:xx20:xxxx:xxxx:xxx:xx55"
status "ENABLED"
valid "2023-06-03T12:37:22.000000Z"
preferred "2023-06-03T12:07:22.000000Z"
ip6prefix
0
status "Preferred"
prefix "2001:xxx:xxxx:xx20::/64"
valid "2023-06-03T12:37:22.000000Z"
preferred "2023-06-03T12:07:22.000000Z"
childprefixbits "0000:0000:0000:0000::/64"
1
status "Preferred"
prefix "2001:xxx:xxxx:xx21::/64"
valid "2023-06-03T12:37:22.000000Z"
preferred "2023-06-03T12:07:22.000000Z"
childprefixbits "0000:0000:0000:/64"
2
status "Preferred"
prefix "2001:xxx:xxxx:xx22::/64"
valid "2023-06-03T12:37:22.000000Z"
preferred "2023-06-03T12:07:22.000000Z"
childprefixbits "0000:0000:0000:/64"
3
status "Preferred"
prefix "2001:xxx:xxxx:xx23::/64"
valid "2023-06-03T12:37:22.000000Z"
preferred "2023-06-03T12:07:22.000000Z"
childprefixbits "0000:0000:0000:/64"
netmask "255.255.255.0"
mac "xx:xx:xx:xx:xx:55"
hostname "BboxTV-xxxxxxxxxxxxxxx"
domain ""
aliases ""
switch
ports
0
id "1"
state "Up"
link_mode "none"
blocked 0
flickering 0
1
id "2"
state "Up"
link_mode "none"
blocked 0
flickering 0
2
id "3"
state "Down"
link_mode "none"
blocked 0
flickering 0
3
id "4"
state "Down"
link_mode "none"
blocked 0
flickering 0
4
id "5"
state "Up"
link_mode "none"
blocked 0
flickering 0
5
id "6"
state "Down"
link_mode "none"
blocked 0
flickering 0

idem baille périmé ? est ce normale ?

depuis la nouvelle version 22.442

childprefixbits en plus , à quoi cela correspond ?

est ce le suffixe de l'adresse IPV6 à donner au routeur ?

ce qui donnerai 2001:xxx:xxxx:xx23::2f

Pouvez vous me donner un exemple tout simplement et j'adapterai à mon routeur ?

en Host j'ai le décodeur tv , au lieu de mon routeur ?

est ce normale ?

la délégation doit être faite sur le WAN ou le LAN du routeur en IPV6 FIXE , puisque le mode DHCP ne fonctionne pas.

la délégation pour mon routeur en 2001:xxx:xxxx:xx23:/64 sur quelle branche du routeur je dois la paramétrer WAN ou LAN ?

l'adresse IPV6 EN FIXE 2001:xxx:xxxx:xx23:ieu 64 selon adresse mac ?

à paramétrer cote WAN et LAN ?

Pouvez vous nous donner des exemples fonctionnels lors de vos essais en labo ?

le paramétrage de WAN du routeur doit il se fait en SLAAC ou en DHCP ?

je sais cela fait beaucoup de question , mais si on veux avancer , merci de nous apporter des réponses.

[FRANCKY69520]

Bonjour à tous,

une dernière question

la délégation d'IPV6 FONCTIONNELLE-t-elle sur le PORT 10G de la BBOX.

J'ai tester je ne sais plus combien de configuration avec mon routeur , mais chaque fois le trafic IPV6 ne traverse pas la BBOX .

il y a une règle dans le pare feu de la BBOX qui bloque tout le trafic IPV6.

Comment peut-on supprimer cette règle ?

merci de vos retours.

[ToFoo93]

Bonjour à tous,

J'ai déjà tester cette configuration, elle ne fonctionne pas.

La délégation d'ipv6 ne fonctionne pas.

J'ai posté deux configurations, qu'elle est celle testée ?

j'aimerai bien retour des autres membres pour vérifier et accompagner l'équipe sur cette demande (il y a quand même pas mal de risques et donc possiblement des effets de bord selon les alternatives pour avoir un fonctionnement se rapprochant au DHCPV4...)

[FRANCKY69520]

Bonjour à tous,

J'ai fais encore quelques essais sur mon routeur et voici mon constat:

la BBOX est configurée pour une délégation IPV6 en 2001:xxx:xxxx:xx23/64

Si je paramètre le WAN de mon routeur en DHCPV6 j'obtiens une IPV6:

2001:xxx:xxxx:xx20:adresse mac routeur sur le WAN de mon routeur

Par contre si je paramètre le WAN de mon routeur en SLAAC j'obtiens une IPV6:

2001:xxx:xxx:xx23:adresse mac routeur sur le WAN de mon routeur

Ma question est la suivante :

Comment dois je paramétrer le WAN de mon routeur , pour que la délégation IPV6 puisse fonctionner, en DHCPV6 ou en SLAAC ?

Merci pour vos retours ?

[eywabcd]

Fun fact, j'ai voulu faire les tests, mais depuis la dernière maj, impossible d'activer l'ipv6, le bouton a disparu.. (je suis en SG_MAIN_22.442)

[babs]

Bonjour,

Au sujet de la délégation IPv6 sur même firmware (SG_MAIN_22.442) mais box F@st 5688b, voici ce que j'ai constaté (crosspost lafibre.info):

Dans mon setup (BBox => routeur [configuré en DMZ v4 + délégation d'un /64 static (aussi testé en dhcpv6)] => LAN), quand le ping depuis mon lan, je vois bien le trafic sortir et atteindre la cible ainsi que la réponse repartir de la cible (simple ping, capture avec tcpdump sur la cible et le routeur intermédiaire) mais la réponse ne revient jamais au routeur derrière la bbox.
Si je ping depuis le routeur (avec l'ip configuré prise dans le premier /64 de la box), là par contre, j'ai bien la réponse.

Le fw est bien désactivé, en mode faible (par acquis de conscience).
J'ai une hypothèse, le subnet alloué n'est pas convenablement routé par la box quand il est délégué ?
=> traceroute de l’extérieur perdu entre le hop pré box et la box avec le TTL qui explose (passe de 7 à 64) comme une partie de ping-pong entre deux routeurs (le classico quand le dernier hop ne sais pas quoi faire du trafic routé et re-balance la patate à sa default)
=> alors que le traceroute sur l'ip externe de la box (en ::1 du dernier /64 du range public) lui arrive bien de 7 à 8 avec réponse franche de fin de parcours
=> même comportement de dépassement de TTL sur les autres subnet de la box non délégués

En théorie l'ensemble du /60 pourrait être null-routé sur la box pour éviter le ping-pong ? (perso je ne le fais rarement, principalement par flemme)
mais surtout ce serait bien qu'il soit routé convenablement derrière la box

[Edit sur l'original: test faits avec F@st 5688b firmware SG_MAIN_22.442 du 18.4.2023]

[ToFoo93]

Sur la demande délégation vers un serveur comme indiqué c'est remonté, je sais pas si une alternative sera possible car c'est géré sur le réseau => cela est applicable sur n'importe quel box.

Sur l'autre partie concernant l'usage d'un routeur tiers et la fonction de délégation, il y a bien un ou plusieurs problèmes concernant les bbox Ultym ( sous réserve car je ne crois pas avoir vu de retour sur les bbox WiFi 5 (blanche) et la WiFi 6 distribué sur l'offre Must)
=> vos constats sont aussi remontées et contrairement à ce que j'ai pu dire il n'y a pas de lien avec le début du sujet (j'avais omis un élément qui m'a fait croire à tort qu'on était dans le même sujet.

A savoir qu'il y a déjà des anomalies ouvertes sur le sujet je n'ai pas le détail du périmètre mais certaines seront donc corrigés dès la prochaine version pour la Bbox WiFI 6E (j'ai pas d'info sur la 1er version de la box à date pour être transparent) => on se fera un petit point dédié lorsque la version sera disponible courant de l'été normalement sur le fil qui lui sera alloué et avec aussi ton retour babs si identique ou pas vu que tu as la Box WiFi 6E
et je retournerai vers les équipes sur ce que vous remontrez qui n'aurait pas évolué en terme d'anomalie sur ce sujet (voir des nouveaux mais j'espère pas:))

Merci encore pour vos remontées et retours sur ces sujets qui sont pertinent !

[babs]

Pas de soucis, volontaire pour tester si besoin surtout les trucs un peu touchy en ipv6 (de l'interne et/ou de l'externe, y compris en bêta)

Les publications de FW se font sur un thread dédié (histoire de s'abonner) ou tu feras un petit up par ici ?

[ToFoo93]

Y'a un fil dédié sur le forum dans cette section qui est ouvert par un membre ou moi selon et aussi un article par ici lorsque les équipes m'ont communiqué les éléments, parfois y'a du décalage dans la mise à disposition ça dépend de pas mal de critères

cdt

[babs]

Merci pour les infos, je vais vois si je peux jouer avec le feed RSS pour me faire une notif auto