IPv6 est nécessaire. Vous pouvez vous féliciter d’avoir activé IPv6 chez Swisscom Wireline pendant plus de 10 ans.

Et c’est exactement ce plug and play qui fonctionne toujours. 19 problèmes sur 20 n’ont jamais été liés à IPv6. Bien qu’il ait toujours été recommandé de le désactiver.

Mais peu importe. La dernière question était de savoir comment travailler avec des préfixes dynamiques ou comment fonctionne le PD sur un sous-routeur.

Des fonctions qui ne dépendent heureusement pas du développement au point mort des box Internet. Vous disposez désormais d’une IP native, mais vous ne savez pas quoi en faire.

Que l’on puisse ensuite progresser auprès des personnes qui se demandent pourquoi ils veulent des routeurs tiers ou se demandent pourquoi IPv6 est même nécessaire parce qu’il « fonctionne » sans que cela ait déjà été répondu.

Absolument. La seule raison pour désactiver IPv6 est d’utiliser Internet Booster, car il n’y a pas d’IPv6 dans le réseau mobile et des problèmes peuvent alors survenir. Je n’ai jamais non plus compris pourquoi quelqu’un recommande de désactiver IPv6.

@Tux0ne

Je n’ai jamais prétendu que, considérée dans son ensemble, l’introduction ou La diffusion rapide d’IPv6 à l’échelle nationale n’est pas une nécessité urgente, mais plutôt le fait que l’utilisateur final “normal” s’en fiche parce qu’il ne sait pas ce qu’est IPv6 ou parce qu’il n’en tire aucun avantage personnel et ne remarque aucun inconvénient. si IPv6 est désactivé. Même en tant qu’expert et passionné de technologie, vous devriez également mettre les lunettes d’un utilisateur ordinaire pour réfléchir et argumenter, car c’est exactement ce à quoi Swisscom répond en priorité avec ses produits et services dans le segment RES.

@5018

Par exemple, au début, j’ai dû désactiver IPv6 car trois anciens appareils posaient des problèmes “grâce à IPv6” (1x téléviseur Samsung, 1x carte réseau Zyxel, 1x imprimante HP). Cependant, les trois appareils ne fonctionnent plus entre-temps. Et il y avait aussi quelques utilisateurs sur le forum dont les problèmes ont disparu après avoir désactivé IPv6 sur l’IB. Il est tout à fait logique qu’en cas de problèmes nébuleux sur le forum, il soit encore parfois recommandé de désactiver temporairement IPv6 afin de réduire l’erreur après le processus d’élimination.

P.S. :

La même discussion se produit de temps en temps, par exemple dans le domaine du WPA2/3. Même si la théorie dit le contraire, par exemple pour l’iPhone 5 et les versions antérieures, le paramètre doit être WPA2 uniquement.

J’ai donc trouvé ici deux discussions très amusantes à ce sujet.

Drôle, oraculaire et éclaté tout en un. Le deuxième fil en particulier mérite en fait le statut légendaire 😂
[https://community.swisscom.ch/t5/Archiv-Internet/Vorteile-IPv6-als-Konsument/td-p/326025](https://community.swisscom.ch/t5/Archiv-Internet/Vorteile- IPv6-en tant que consommateur/td-p/326025)

[https://community.swisscom.ch/t5/Archiv-Internet/Internet-Box-IPV6-aktivieren-deaktivieren/td-p/540066](https://community.swisscom.ch/t5/Archiv-Internet/ Internet-Box-IPV6-activer-désactiver/td-p/540066)

Avez-vous déjà regardé la date dans le premier fil de discussion, les temps changent.

Et dans le deuxième fil, même 3 ans plus tard, je maintiens toujours pleinement mes principales déclarations. Ce n’est que dans la déclaration du message n°11 que j’écrirais désormais « pendant au moins 10 ans » au lieu de « 20-30 ans ».

Oui, une période très longue pendant laquelle vous pourriez développer un énorme savoir-faire pratique si vous cherchez toujours des solutions et ne capitulez pas et ne vous désactivez pas.

Cela signifie pour moi.

• Activez IPv6 au plus vite via Swisscom Labs, c’est à dire avec un 6ème script Google sur un Open WRT.
• Activation d’IPv6 sur Centro Grande
• Passer des SER aux PME car il y a un blocage sur ce sujet et beaucoup d’ignorance ou d’autres intérêts
• Activer IPv6 sur le CPE SMB
• Passthrough PPPoE, DMZ LAN1 sur le routeur en aval avec prise en charge complète d’IPv6
• Notez que d’une manière ou d’une autre, cela ne fonctionne pas vraiment
• L’assistance Swisscom ne peut pas vous aider
• Je contacte directement Martin Gysi
• Après de nombreux allers-retours, cela vérifie vraiment un bug sur le CPE SME
• Ceux-ci l’ont réparé par la suite, mes interventions n’ont rien donné, il a fallu l’architecte réseau pour le faire…
• Depuis, j’ai réalisé de nombreuses applications et situations avec pfSense et IPv6. En privé comme en entreprise. (Vraiment beaucoup. De loin, seule une fraction des applications/solutions IPv6 et des obstacles ont été interrogés dans cette communauté.)
• Swisscom ne va pas plus loin, les services ne me concernent plus, je change donc de FAI
• Swisscom (Hoi Ivan, comment vas-tu ? bonne chance avec ta recherche J !) m’a rétrogradé du statut de Super User parce que mümümü 😂
• Mise en service du dernier CPE PME (à la demande de Swisscom) dans un environnement productif car, comme je le disais, il n’y a plus de Swisscom en privé
• Activation d’IPv6 bien sûr à nouveau dans le DMZ LAN 1
• Signaler après 1 heure qu’il y a une perte de paquets dans la DMZ via IPv6. IPv4 OK

Vous pouvez donc utiliser le temps ou non. Tout le monde devrait le savoir par lui-même. Il s’agit d’un savoir-faire pratique au quotidien et pas seulement de théorie.

Écrit via VPN IPv6 car il n’y a qu’un accès 4G avec IP héritée dans la belle Pampa.

@Tux0ne

Pour les professionnels/experts (et ceux qui souhaitent le devenir) ainsi que pour toutes les personnes intéressées par la technologie, cela est tout à fait correct, nécessaire et louable.

Mais encore une fois, du point de vue d’un client de 08h15 qui ne sait même pas comment écrire une adresse IP et ne veut pas le savoir, cela n’a, du moins superficiellement, aucune pertinence. Et si j’examine certains sujets du point de vue de cette clientèle, cela ne veut pas dire que j’ai quelque chose contre IPv6 ou que je ne vois pas l’importance et la nécessité d’IPv6.

En fin de compte, les ingénieurs, les techniciens réseau, les fournisseurs d’équipements réseau et les opérateurs de télécommunications doivent également assumer leurs responsabilités si l’IPv6 n’a toujours pas été pris en compte par les clients finaux, car ils n’ont pas réussi à promouvoir l’IPv6 auprès des clients professionnels avec des cas d’utilisation et des campagnes marketing appropriés. promouvoir la clientèle résidentielle.

Je ne comprends pas où vous voulez en venir. IPv6 est un protocole nécessaire aujourd’hui et pour l’avenir. Il n’est pas nécessaire de faire de la publicité auprès des clients finaux. Cela fonctionne parfaitement. Avec les connexions activées, selon le type de service que vous utilisez, plus de 50 % du trafic est transmis via IPv6 sans que le client ne s’en aperçoive. C’est assez de publicité et de preuve du dossier. Désormais également disponible en mode natif pour les clients Swisscom, sans avoir besoin d’être packagé en IPv4 et acheminé via des passerelles frontalières. Donc encore plus direct et meilleur. Personne ne fait la publicité d’IPv6, HTTP/3, TLS 1.3, etc. Ce sont simplement des protocoles plus récents qui remplacent les anciens, plus rapidement ou plus lentement, jusqu’au point critique où l’ancienne version n’est plus ou très mal supportée.

Ne mettez pas vos espoirs dans NAT, Synfuel ou autre. Ce ne sont que des solutions de contournement coûteuses qui peuvent être envisagées dans des cas particuliers.

Mais ce qui est nécessaire sur le CPE, c’est la prise en charge des quelques clients qui effectuent déjà la redirection de port avec IPv4. Il s’agit d’un résolveur DNS local intelligent où vous pouvez gérer les clients. Ce sont des services DDNS pour les serveurs car le préfixe est dynamique. Et un pare-feu plus gérable est nécessaire car il remplace NAT. En réalité, rien de plus n’est nécessaire pour répondre aux besoins de base d’un client Swisscom de 08:14. Vous auriez pu regarder ça lentement pendant 10 ans.

Tout le reste n’a aucune importance. Cela pourrait également être adapté à IPv4. Un manque de prise en charge de la redirection de port, etc. serait tout aussi grave. Et là aussi, on peut dire que presque personne n’en a besoin.

IB2/¾ reçoivent toujours en permanence de nouveaux FW et donc également IPv6 lorsqu’ils sont activés dans le réseau. IBP et IBS probablement plus tard, mais vous devriez quand même passer à un routeur actuel. L’IBP a également plus de 8 ans et l’IBS l’est de facto aussi.

@scn

C’est pareil pour moi aussi.

Le routeur en cascade qui accepte la délégation IB3 dispose alors d’un réseau 62.

Si /60 est délégué mais que vous n’obtenez que /62, alors ce serait une erreur. Donc pas normal. Faux dans le logiciel de ces canettes Internetz….

scn
Comment l’as-tu mis en place exactement ?

IPv4 et IPv6 sur Pfsense :

J’obtiens une adresse IPv6 comme celle-ci : fe80::20b:XXXXXXXX mais ce n’est pas une vraie adresse IPv6.

J’ai un Zyxel AX7501-B0 comme pont. IPv4 fonctionne ainsi que Live et Replay TV.

@gnome2018

fe :: est le lien v6 local. Avez-vous cette adresse du tableau de bord / des passerelles ?

Vérifiez l’état/les interfaces pour voir si la v6 n’est vraiment pas attribuée.

mabu1

Oui, c’est là que je l’ai eu… comme tu dis, c’est le lien local v6.

Je ne reçois donc pas encore IPv6.

gnome2018

Que disent vos journaux système, DHCP ?

Essayez d’abord avec un /62, puis avec un indice de préfixe.

pfSenseIPV6DHCP

@mabu1

Malheureusement, cela n’a pas fonctionné, aucune modification de vos paramètres.

Est-ce que tu as ça avec toi aussi ?

Les choses n’ont pas l’air si mal ici ?

J’ai travaillé avec “Release WAN” sous Interfaces et non avec un redémarrage dans ces tests.

@gnome2018

Non, je n’ai pas ça avec moi. Pour moi, il fonctionne via DSL et PPPoE avec un autre fournisseur (BBCS).

Avez-vous activé IPV6 dans pfSense ? Vous pouvez le trouver via l’onglet Système/Avancé : Réseau / Autoriser IPv6

Voici un indice sur le problème à partir de votre journal : [https://forum.netgate.com/topic/130805/default-ipv6-deny-rule-in-system-logs-even-tho-default-is-pass/4?lang=en](https:// forum.netgate.com/topic/130805/default-ipv6-deny-rule-in-system-logs-even-tho-default-is-pass/4?lang=de)

Voyons si @Tux0ne veut s’impliquer ici.