[Résolu] OPNsense + Freebox en mode Bridge + IPv6

[BenjaMwaye]

Bonjour,

Je n'arrive pas à faire fonctionner IPv6 et je ne trouve pas l'erreur dans ma config. Je pense que ce n'est pas loin de fonctionner mais il manque qqch.

Ma config :
    • Freebox pop en mode bridge
    • VM OPNsense sur un Proxmox 7
    • Besoin d'IPv6 pour le box TV Free pop
    • Nexthop ok sur la box
    • IPv6 statiques sur WAN et LAN
    • Publication de routeur RA en mode routeur only sur WAN et Assisté sur LAN

Mon problème :
La communication IPv6 ne passe pas du LAN au WAN (pas de soucis avec IPv4) :
    • Je ping bien depuis OPNsense, en IPv6, le interfaces IPv6 de l'OPNsense, mon poste perso sur mon LAN, la Freebox et les serveurs IPv6 externes (genre DNS Google ou k6usy.net).
    • Je ping bien de mon poste, en IPv6, les interfaces LAN1 LAN2 et WAN de l'OPNsense.
    • Mais je ne ping pas depuis mon poste, la Freebox, ni rien a l'extérieur.
    • Et depuis le Proxmox je ping les pattes LAN d'OPNsense mais pas la patte WAN.

Ça fait comme ci le traffic été bloqué par OPNsense, Proxmox ou la Freebox.
Ou qu'il manque un routage ou une règle de firewall.

Je ne suis pas loin je pense, c'est peut-être juste un routage ou une règle a mettre en place, mais je suis un peu perdu avec IPv6 et à force d'essayer des trucs, je finis par m'embrouiller.

Je ne sais pas si mon explication est claire.
Merci d'avance de votre aide.

Bonne journée,

[BenjaMwaye]

Bonjour,

J'apporte quelque précisions qui vous permettront peut-être de m'apporter un peu d'aide.
Car vraiment je suis perdu et je ne comprend pas où ça coince.

J'ai testé en ajoutant un deuxième LAN en IPv6. Et même problème.
Dans tous les cas depuis un poste d'un LAN :
- on a bien une IPv6
- on ping bien la patte LAN IPv6 d'OPNsense
- on ping bien la patte du LAN 2
- on ping bien la patte WAN d'OPNsense
- mais on ne ping pas l'IPv6 de la Freebox ni des sites extérieurs

Depuis l'OPNsense, dans la page de tests ping :
- on ping bien la patte WAN, la Freebox et l'extérieur en IPv6 si on met en source le WAN
- on ping bien la patte WAN, la Freebox et l'extérieur en IPv6 si on met en source un LAN uniquement IPv4 du LAN
- on ne ping pas la patte WAN la Freebox et l'extérieur du on met en source un LAN en ipv6

De ce que j'en comprends ça sous-entend que l'IPv6 est bien gérée par OPNsense, que l'attribution d'adresse sur le lien fonctionne bien et que le "NAT" de l'IPv6 du LAN vers le WAN ne fonctionne pas.
Donc je suppose un problème de translation réseau de LAN vers WAN. Mais je ne sais pas du tout comment m'y prendre pour régler le problème (dans OPNsense, et peut-être aussi dans Proxmox).

Je suis un peu perdu sur quoi regarder modifier pour que ça fonctionne.
Quelqu'un aurait-il une idée ?

Merci d'avance de toute aide que vous pourrez m'apporter.

Bonne journée,
Benjam

[BenjaMwaye]

Bonjour,

Ça y est j'ai réglé le problème et l'IPv6 fonctionne.
Si coup j'ai 2 petits remarques concernant votre article qui pourraient servir a d'autres :
La règle pour autoriser le trafic dont vous parlez est créée automatique par OPNsense.
Pour que ça fonctionne, j'ai ajouté des règles NPTv6 (NAT IPv6) pour chaque LAN qui a besoin d'IPv6, avec les préfixes du LAN concerné et celui du WAN. J'avais lu à divers endroits que ce n'est normalement pas utile en IPv6 mais je n'ai pas réussi dans créer ses règles NATv6.

En dehors de ça, j'ai l'impression que du coup j'ai perdu du débit depuis la mise en place de l'IPv6. Je ne sais pas si cela vient de la configuration OPNsense (NATv6 ou règles de firewall), de la box ou d'IPv6 en tant que tel.
Avez-vous eu ce problème également ?

Voilà pour ma contribution et mon petit problème suite à la migration IPv6.

Bonne journée.
Bien à vous,

[EMP83]

Salut, il y a quelques jours j'ai commencé à configurer un routeur OPNsense.
Je suis chez Free avec la fibre et Internet fonctionne sur IPv4 mais je ne peux pas configurer IPv6.
Pensez-vous que vous pouvez me guider comment faire cela?
Merci