sujet DMZ et IPv6 dans ma connexion

DMZ et IPv6

bchesneau — Sun, 14 Jul 2019 02:44:52 GMT

J’ai mis un routeur dans une DMZ avec la livebox4 et activé sur celui-ci le serveur dhcpv6 mais je n’arrive pas à passer des IPs valides aux clients de celeui-ci, test-ipv6.com me dit que je ne peux accéder via ipv6. Une idêe? Faut-il que je luis pass un client id specifique?

Re : DMZ et IPv6

Yann_B — Tue, 16 Jul 2019 09:31:46 GMT

Bonjour, je vous propose mon aide pour votre souci d'IPV6 . Merci de me communiquer en message privé vos coordonnées (nom, prénom, numéro de mobile, numéro de ligne fixe support,adresse postal).

Bonne journée

Yann_B

Re: Re : DMZ et IPv6

bchesneau — Fri, 19 Jul 2019 16:39:17 GMT

@Yann_B merci, finalement cela a été résolu après avoir reactivé l'IPv6. J'ai appris que cela n'étaitpas très stable sur VDSL aussi je me demande si je ne vais le desactiver ce qui serait dommage :/

Re: Re : DMZ et IPv6

JChristophe_L — Sat, 20 Jul 2019 10:13:12 GMT

Bonjour @bchesneau

Merci de votre retour positif.

Bon week-end.

Jean Christophe

Re: Re : DMZ et IPv6

PierreLeonard32 — Mon, 23 Aug 2021 21:47:39 GMT

Bonjour à toutes et tous,

J'ai une livebox 4, depuis deux ans, et un abonnement fibre.

avec cette livebox j'ai des adresses IPV6. Alors j'ai voulu accéder depuis l'extérieur vers un de ses ordis. Mais ce n'est pas possibles les adresses internes qui sont les miennes et non partagées avec quiconque, ne sont pas accessible de l'extérieur. J'ai regarder la possibilité de mettre un ordi dans la DMZ, mais ce n'est pas possible car cette livebox ne gère la DMZ et bien d'autres services que pour IPV4.

Je n'ai donc aucun service réel IPV6 si ce n'est de faire un ping6 dans mon réseau. Passionnant !

Où est le temps où l'on pouvait jouer avec IPV6, le multicast sur RENATER et travailler sur au G6 sur le bouquin de Gisèle Cizault "IPV6 théorie et pratique" ?

Il n'y a aucun FAI capable de gérer correctement IPV6 alors que ce protocole est conçu depuis plusieurs dizaines d'années (1995) !

Pierre Léonard

Re: Re : DMZ et IPv6

Eric_Le_Grompf — Tue, 24 Aug 2021 12:07:15 GMT

Bonjour,

Concernant IPv6 vous trouverez ce que vous voulez dans l'onglet "firewall".

Vous pouvez rendre vos machines visibles individuellement via la GUA donnée par la livebox en ouvrant la plage de port de 1 a 65535. Ou comme avec l'IPv4 ou pouvez exposer les ports et la machine associée individuellement.

Pour le multicast vu que c'est le reseau Orange vous ne pourrez jouer qu'avec les routeurs mcast d'orange. Si vous trouvez quelque chose faites le savoir

Par contre, pensez a ouvrir le protocole ICMP sur les machines exposées à l'exterieur : ca va beaucoup mieux marcher en IPv6 qui se repose allegrement dessus. il y a une rubrique pour ca dans la LB4 (pour la LB3, on oublie)

Pour une vrai DMZ cela va demander un routeur IPv6 derriere la box... qui ne gere pas la delegation de prefix (elle se fait une delegation pour elle meme aupres du routeur de collecte orange et basta...). donc on oublie !

Pour ma part j'ai un bridge + firewall derrière la livebox qui fait rustine.

Et la livebox est concue comme un CPE... (consumer premices equipment) pas comme un routeur (cf la RFC qui va bien et les leaks d'Orange qu'on peut trouver sur le web...). Ca limite de suite...

Et hop!

Re: Re : DMZ et IPv6

PierreLeonard32 — Wed, 25 Aug 2021 09:08:21 GMT

Bonjour Eric,

merci pour tes conseils. Je n'ai pas fait de DMZ mais simplement une ouverture du pare feu ipV6.

Désormais les ports http et https sont visibles de l'extérieur en IPV6.

Je verrai avec le temps l'ouverture des autres services.

Quand au multicast, je m'en passerai surtout si je suis le seul à l'utiliser. Les FAI l'ont interdit à leurs clients. Ils l'utilise pour la diffusion des chaînes de télévisions sur leur réseau. Cela permet à des acteurs commerciaux comme youtube de gagner de l'argent. Il y a bien Dailymotion chez Orange, mais ils ne le poussent pas commercialement.

C'est le résultat de la main mise des Américains sur l'Internet, Louis Pouzin a encore du travail, malgré son age.

Sincèrement

Pierre Léonard