Connexion d'un équipement a Internet en IPv6

[tomascf]

Bonjour !
Je vous pose mon problème si jamais vous avez une solution parce que je fonce la tête dans le mur depuis 2 jours

Je possède un abonnement bbox avec une box modèle F@st5696b version 25.5.76 et je cherche à rendre accessible un serveur sur internet depuis mon réseau local.
En IPv4, aucun problème, je peux exposer les ports et m'y connecter hors de mon réseau, mais en IPv6 ca bloque.

J'ai le parefeu en faible, et j'ai rajouté des règles qui ont l'air d'être utilisées, par contre je n'arrive pas du tout à accèder a mon serveur, et je ne sais pas d'où ces utilisations viennent.
Aucun accès a http(s)://[ipv6] ne marche depuis un navigateur, peut importe le port utilisé, que ce soit avec l'adresse ip de la box ou directement celle du serveur. Un appel

Code : Tout sélectionner

curl https://ifconfig.me

me donne bien une IPv6 sur le serveur (la même qui est indiquée dans par la box)
J'ai également bien une règle qui redirige les paquets vers mon serveur

, qui a une ip fixe.

Malgré tout ça, je n'arrive pas à accéder a mon serveur en ipv6, ce qui me pose problème pour obtenir un certificat SSL.
J'ai aussi fait une analyse wireshark du réseau passant chez moi, et je n'ai réussi à détecter aucun flux ipv6, donc j'ai l'impréssion que ca bloque au niveau de la box.

Au cas ou également, mon port 443 est bien ouvert sur le serveur

Est que quelqu'un aurait une idée de ce que je fais mal ? Dans tous les cas merci d'avance !

[Mariotte91]

Bonjour,

Je pense que ton pare-feu IPV6 n'est pas configuré correctement.

Laisse la sécurité sur normal et au lieu d'avoir tous en destination, positionne sur l'adresse IPV6 de ton serveur.

Ci dessous la config que j'applique pour mon serveur web

Mariotte91

[ToFoo93]

Bonjour,

Pour compléter le retour de Mariotte91 : pense aussi à vérifier que l'adresse IPv6 de ton serveur est bien fixe/statique. Par défaut, beaucoup d'OS utilisent des adresses IPv6 temporaires (privacy extensions) qui changent périodiquement, si ta règle pointe vers une ancienne adresse, elle devient obsolète sans erreur visible. Fige l'adresse IPv6 du serveur avant de créer la règle d'autorisation.

Tiens nous au courant de l'évolution de ton paramétrage et si tu as pu résoudre.

Cdt

[tomascf]

Bonjour,

Merci pour la configuration !
Ça n'a pas entièrement réglé le problème. Je peux bien me connecter au site depuis l'intérieur du réseau en utilisant l'ipv6, par contre impossible d'y accéder depuis l'extérieur.
Je vous fais le récapitulatif de ce que j'ai essayé:
- Pour la box, l'adresse affiché dans le panneau de configuration (qui m'a l'air d'être un masque vu que ca termine en ::1)

également l'adresse réelle de la box, qui me permets d’accéder au panneau de configuration (à l'instar de 192.168.1.254)

- Pour le serveur, j'ai aussi deux adresses. Une en 2001: (indiqué comme étant la globale) et une en fe80: qui ne devrait marcher qu'en local, et qui est effectivement le cas. Les deux marchent en local, aucune ne marche en extérieur.

Petit récap ! :

\	Int.	Ext.
bbox1	rien	rien
bbox2	panneau de config	rien
serveur1	site	rien
serveur2	site	rien

Je me connecte en ipv4 depuis l'extérieur avec l'adresse indiquée dans l'image plus haut, donc je m'attends à pouvoir faire de même avec l'ipv6 mais c'est vraiment la seule qui ne fait absolument rien, en interne comme en externe.
Je contourne un peu le problème pour l'instant mais j'avoue que j'aimerais bien comprendre pourquoi ça ne marche pas ! (pour la culture)

Merci encore pour vos réponses en tout cas

[Mariotte91]

Bonjour,

As tu d'autres règles configurées sur le pare-feu IPV6 ? Leur ordre peut avoir une incidence sur le résultat.

Mariotte91