Traffic ipv6 entrant bloqué ou mal routé

Bonjour,

Je n'arrive pas à me connecter à mon pc depuis un serveur distant en ipv6.
En ipv4, ca marche mais c'est embêtant de gérer des port forward sur le modem, et comme vous supportez l'ipv6, ca devrait marcher.

J'ai fait un traceroute6 et j'ai le problème est bien chez vous:
(Donc l'adresse de mon pc connecté via la bbox3 est 2a02:a03f:3f2a:d400:c0fd:98cc:27b5:f1ab. La commande est effectuée sur le site distant:)
$ traceroute6 2a02:a03f:3f2a:d400:c0fd:98cc:27b5:f1ab
traceroute to 2a02:a03f:3f2a:d400:c0fd:98cc:27b5:f1ab (2a02:a03f:3f2a:d400:c0fd:98cc:27b5:f1ab) from 2001:41d0:8:bea0::1, 30 hops max, 24 byte packets
1 vss-9b-6k.fr.eu (2001:41d0:8:beff:ff:ff:ff:fd) 0.708 ms 0.69 ms 0.579 ms
2 2001:41d0:0:5:3::10a (2001:41d0:0:5:3::10a) 0.631 ms 0.494 ms 0.474 ms
3 2001:41d0:0:5:2::42 (2001:41d0:0:5:2::42) 0.735 ms 0.609 ms 0.574 ms
4 be100.rbx-g1-nc5.fr.eu (2001:41d0::60a) 1.412 ms * 1.766 ms
5 be100-1051.bru-1-a9.be.eu (2001:41d0::662) 3.407 ms 3.44 ms 3.172 ms
6 2001:7f8:26::a500:5432:2 (2001:7f8:26::a500:5432:2) 14.438 ms 3.155 ms 3.075 ms
7 lag-31-2000.ibrmar4.isp.belgacom.be (2a02:a000:1:fffe::1) 3.209 ms 3.112 ms 3.148 ms
8 lag-23-2000.iarmar4.isp.belgacom.be (2a02:a000:2:ffef::1) 3.211 ms 3.242 ms 3.269 ms
9 lg-11-150.ssr02mar02.isp.belgacom.be (2a02:a000:2:ffb1::2) 185.695 ms 387.198 ms -401.411 ms
10 2a02:a03f:3e01:5718:3a35:fbff:fe3f:5b41 (2a02:a03f:3e01:5718:3a35:fbff:fe3f:5b41) 8.517 ms 8.17 ms 8.487 ms
11 * * *
12 * * *
13 * * *
14 * * *
15 * * *
16 * * *
17 * * *
18 * * *
19 * * *
20 * * *
21 * * *
22 *^C

Ce n'est pas uniquement un problème d'icmp parce que j'ai aussi essayé d'autres protocoles (j'ai essayé d'étalir une connection ssh, sans succès).

Pouvez-vous tester (et corriger) votre routage ipv6, svp?

Merci d'avance,
Olivier

Je n'arrive pas non plus à accéder à une machine derrière un bbox3 technicolor à partir de son IPv6.
Pour sortir, pas de soucis.

BBox3 :
Adresse IPv6 2a02:a03f:3a00:91ee:7c09:33b:7fbe:f3a5
Préfixe IPv6 2a02:a03f:3a21:2f00::/56

La machine que je cherche à joindre :
2a02:a03f:3a21:2f00:ae86:d700:5fea:37ed

Déja qu'on a aucun contrôle sur le DHCPv6, si en plus on a rien sur le pare feu. Ca réduit à zéro le bénéfice pour nous qui sommes vos clients.

Bonjour Digital,

Avez-vous essayé de rentrer dans la bbox via son IP V4 ? Est-ce que ça fonctionne ?

Merci pour cette info supplémentaire.

Bien à vous, David

Oui, vous pouvez voir mon (magnifique 🙂 ) serveur Nginx répondre ici sur le port 80 : http://81.245.206.2/

En IP v4 je n'ai pas de soucis.

@David,

Pouvez vous vous renseigner pour savoir si les adresses IPv6 allouées sur le LAN sont accessibles en entrant ?
Sinon comment on débloque ceci dans le firewall de la BBox3 ?
Sinon, est que ca fonctionnera si on met la BBoX3 en mode bridge? (et donc qu'on gère le firewall et routing ipv6 derrière) ?

J’imagine que la bbox a un firewall IPv6 par défaut (vu que par définition de l’IPv6, tous les ports de tous les ordinateurs du LAN sont accessibles), la question est de savoir s’il est désactivable (sans devoir passer par un routeur externe en PPPoE)

@titi70 : grillé 😃

@titi70 : grillé :D
?

@Digital J’ai un routeur séparé, malheureusement je ne peux pas essayer car IPv6 est désactivé, étant en dual WAN, ingérable en IPv6...