Vous avez une question ?
Interrogez la communauté
internet & fixe
Bonjour à tous 
Du jour au lendemain, tous les PCs de notre parc Windows ont eu le même problème : la résolution DNS locale ne marchait plus. En fonctionnement normal 2 DNS sont poussés par DHCP interne. Pourtant en regardant la configuration des postes (ipconfig /all) nous nous sommes rendu compte qu'il y avait un 3ème DNS en tête de liste en IPv6 qui commençait par fe80 et qui prenait le pas sur les 2 autres lors d'une résolution (nslookup). Cette même adresse est d'ailleurs remontée en 1er dans les passerelles par défaut. Après quelques recherches, j'ai appris qu'une IPv6 qui commence par fe80 est une adresse local-link (de ce que nous avons compris, non routable et s'apparentant à l'APIPA IPv4). Après analyse réseau (nmap) il apparaît que cette fameuse IPv6 fe80 est notre BOX Livebox (par comparaison MAC).
En résumé, activer l'IPv6 sur la Livebox forceraient les clients Windows IPv6 à utiliser la BOX en tant que serveur DNS et passerelle par défaut.
Pour résoudre le problème, nous avons déterminé plusieurs pistes :
- la pire : désactiver IPv6 sur tous les clients Windows (et avoir le réflexe de le désactiver pour tout nouveau poste)
- la plus simple : désactiver IPv6 sur la Box
- d'autres solutions qui apporteraient des plus ou moins grosses modifications et/ou baisse de performance
Nous avons choisi de désactiver IPv6 sur la Box MAIS l'ennui c'est que l'interface WAN est aussi impactée et donc qu'on communique avec notre FAI en IPv4 (et là problème potentiel du à la pénurie des IPv4).
J'ajoute que :
1 - nous n'avons fait AUCUNE modification système et réseau depuis plusieurs semaines
2 - nous sommes dans l'incapacité de dire si cette remontée IPv6 existait AVANT le problème, vu que l'IPv6, nous semblant tellement étranger avec toutes ces adresses "bizarres", était occulté plus ou moins instinctivement (n'oublions pas qu'il est activé par défaut sur les systèmes récents)
3 - nous ne pensons pas que ça puisse venir des correctifs Windows Update vu que certains postes ne se mettent pas à jour automatiquement mais sont impactés aussi
Mes questions :
Q1 : Quelle pourrait être la cause de ce basculement qui a amené ce problème (J ça fonctionne, J+1 non) ? (MAJ automatique de la Box qui pousse l'IPv6 local-link etc.)
Q2 : Comment désactiver l'IPv6 sur la Livebox UNIQUEMENT sur le LAN ?
Q3 : Supposons qu'on ne puisse pas désactiver, peut-on rester en IPv4 sur la Box sachant que la pénurie des adresses IPv4 s’accroît (https://www.arcep.fr/la-regulation/grands-dossiers-internet-et-numerique/lipv6/suivi-epuisement-adre...) ?
Si quelqu'un pouvait nous éclairer sur le sujet...
Merci d'avance et à bientôt !
lnj
Waou ! Réponse rapide 
La problématique de disponibilité IPv4 se pose de la même manière que tu désactives IPv6 ou pas.
Je ne suis pas d'accord avec toi : côté LAN je peux rester ad vitam aeternam en IPv4 puisque la BOX opère une translation d'adresse (NAT) avant d'envoyer sur le WAN. Donc à moins que la Livebox n'abandonne le NAT ou qu'il n'y ait plus d'adresses privées disponibles de notre côté, je pense qu'on peut rester en IPv4 dans le LAN... Ce qui pose problème c'est le WAN.
@lenainjaune a écrit :
Waou ! Réponse rapide
La montée au filet aussi 😎
La remarque porte sur ta question 3 initiale :
"Q3 : Supposons qu'on ne puisse pas désactiver, peut-on rester en IPv4 sur la Box sachant que la pénurie des adresses IPv4 s’accroît (https://www.arcep.fr/la-regulation/grands-dossiers-internet-et-numerique/lipv6/suivi-epuisement-adre...) ?"
Je me disais juste que l'utilisateur de Livebox peut activer (ou pas IPv6) et l'opérateur ne lui laisse pas le choix pour IPv4 du côté WAN évidemment. J'espère qu'ils ne vont tout de même pas être hégémoniques, il restera très longtemps des machine en IPv4 dans les LAN bien après l'arrêt de ce protocole sur le WAN et je n'aimerais pasqu'on nous refasse le coup de Microsoft avec les scanners SCSI, brutalement plus supportés lors d'un changement de version de Windows.
L'arrêt du support IPv4 sur le LAN serait une catastrophe industrielle.
La pénurie des adresses IPv4 ne se pose pas , amha, sur les adresses privées, mais sur les adresses WAN.
Cordialement
PhilDur
Désolé, je ne voulais pas paraître désobligeant, juste un besoin d'éclaircir selon ta réponse. Apparemment tu gères le sujet
J'espère qu'ils ne vont tout de même pas être hégémoniques, il restera très longtemps des machine en IPv4 dans les LAN bien après l'arrêt de ce protocole sur le WAN et je n'aimerais pas qu'on nous refasse le coup de Microsoft avec les scanners SCSI, brutalement plus supportés lors d'un changement de version de Windows. L'arrêt du support IPv4 sur le LAN serait une catastrophe industrielle.
Tout à fait d'accord c'est quand même dingue que tout nous pousse à passer à l'IPv6 même en local.
Je souhaiterais compléter : le problème c'est qu'en désactivant IPv6 sur la BOX, on est au moins en IPv4 jusqu'au FAI (l'interface WAN de la BOX l'indique clairement). Et on est peut être encore en IPv4 sur l'Internet puisque http://www.mon-ip.com/ renvoie également cette même adresse IPv4 (peut être encapsulé dans de l'IPv6, je n'ai pas trop de connaissances dessus).
PC -> paquet IPv4 LAN > LAN_BOX_WAN > paquet IPv4 WAN > WAN_FAI_Internet > paquet IPv4 Internet
LAN : à priori pas de souci quand à la pénurie IPv4
WAN : selon la taille du FAI pourrait poser souci sur du très très long terme (selon un pote dans l’ingénierie)
Internet : si c'est vraiment de l'IPv4 on ne va pas tarder à avoir des soucis...
Je viens de constater avec horreur qu'une des pistes envisagée doit être abandonnée :
Sur la BOX activer l'IPv6 et définir un serveur DNS local (la BOX jouerait le rôle de relais DNS vers un serveur du LAN, ça ferait du trafic inutile, mais ce serait fonctionnel) => on ne peut pas puisqu'on ne peut plus modifier les DNS sur les Livebox récentes et que même si on pouvait, rien n'assure que le retour sur le LAN se fasse.
Bref que faire ?
