Redirection de port en IPv6

knightkriss · 2023-07-12T17:44:05+00:00

Sunrise community - customers help other customers with topics related to television, Internet, telephone and mobile. Register now!

knightkriss

Bonjour,

Ça fait plusieurs jours que j’essaye de “monter” un serveur pour mon association, mais je bloque au niveau de la redirection de ports 80/443, 22 (SSH), etc.

Au début, je pensais que c’était dû au fait que le modem est en IPv6. J’ai donc fait changer le système IP pour l’IPv4. Grosse erreur. En n’utilisant que l’IPv4, il n’y a pas de correspondance IPv6. Chose normale, car l’évolution des adresses vont du IPv4 à IPv6 et non l’inverse. J’ai de nouveau changé pour IPv6.

La plupart des avancées technologiques sont toujours développés selon l’acronyme K.I.S.S (Keep It Siple and Stupid).

Donc avec l’IPv6 enclenché, j’ai décidé d’utiliser la fonction port forwarding du modem Connect Box 3, paramètres avancés, filtrage IP et Port. j’ai essayé avec le protocole UDP/TCP, pour SSH, port 22, de tous, à mon ipv6 serveur.

Non-seulement il n’y a pas de message d’erreur, mais il n’y a pas de possibilité d’ajouter la règle.

Je commence à perdre patience a ce que l’on ne me laisse pas gérer mon port forwarding en IPv6, ou que j’aie une explication de l’erreur de réglage!

Daniele_Sunrise

knightkriss Bienvenue dans la communauté !

Nous avons effectué la transition vers IPv4, qui sera terminée dans quelques minutes. Vous pourrez ensuite rediriger les ports.

Salutations
Daniele

knightkriss

Noooon!

Surtout pas!

Je vais devoir vous expliquer le fonctionnement des IP???

Je vais utiliser Yunohost avec Garadin (Yunohost est un système de gestion de serveur, et Garadin un pack spécial pour les associations) pour héberger le site de mon association a but non lucratif. le serveur, pour sa gestion/utilisation a besoin des PORTS 80,443,22,21,53. La transition vers les IPv4 à IPv6 est due au fait que nous avons atteint la saturation des IPv4 disponibles. Mais le passage de IPv4 à IPv6 ne supprime en aucun cas les PROTOCOLES utilisés sur les IP, à savoir, UDP, TCP, ipv4encap, ipv6encap, etc.

Lorsque le modem est configuré en IPv4, il n’y a pas d’IPv6 correspondant car l’IPv6 n’est pas implémenté dans le système DNS. Le système de numérotation IP sert au DNS pour pouvoir fonctionner à la façon d’un central téléphonique avec les numéros de téléphone.

Lorsque le modem est en mode IPv6, une IPv4 est assignée pour des raisons de compatibilité sur les derniers nœuds DNS. Le modem, en ce mode, a la fonction filtrage IP et port. Comme indiqué dans la photo d’écran, j’essaie de créer une règle pour accéder en SSH à la gestion de mon serveur depuis l’extérieur, mais le bouton ajouter une règle ne fonctionne absolument pas.

Je précise que j’ai besoin d’avoir le droit de gestion des règles IPv6 car la signature des pages est calculée avec l’IPv6. Comme l’IPv4 est implémenté dans le code IPv6, me passer en IPv4 plutôt que de me donner les droits de de gestion est INUTILE et énervant!

Salutations

Christian

Daniele_Sunrise

knightkriss Veuillez nous excuser. Votre modem sera à nouveau en IPv6 dans quelques minutes. La seule chose que je vois encore et qui pourrait être une erreur, c’est l’Extra Protect Surf qui est encore actif chez vous et qui peut avoir une influence sur le DNS.

Dois-je supprimer cette option ? Veuillez noter qu’une réactivation n’est plus possible.

Salutations
Daniele

knightkriss

Oui, ce serait une voie a suivre. En espérant que ça débloque la gestion des règles de trafic…

De plus,je suis certain que la solution va servir à tous les bidouilleurs du dimanche possesseurs de SBC (Small Board Computer) du genre des Raspberry pi…

Oui, désactivez les “Surf protect” je suis adult et tourne ne majorité sur Linux. Système un peu moins vulnérable que Windows n’importe quelle version.

Meilleures salutations

Christian

P.S.: Ca fait trois ans que je crois être nul et pas capable de monter un serveur “out of the box” alors que le problème ne venait pas de moi et de mes compétences.

Daniele_Sunrise

knightkriss Nous avons supprimé cette option. Pouvez-vous la tester à nouveau, s’il vous plaît ?

Salutations
Daniele

knightkriss

J’ai essayé sur la connectbox 3 de régler de nouveau la règle de transfert deport 22 UDP/TCP SSH. Même résultat. Le modem ne me laisse pas valider. Aucun message d’erreur. Même la validation “forcée” lorsque l’on quitte l’option de configuration en sélectionnant une autre option dans le menu n’enregistre pas la règle. la seule règle que je peux mettre c’est les ports quelconques et ports de destination quelconque. Qui n’ont AUCUN effet sur le transfert de port.

J’ai une deuxième connection à une adresse différente sur fibre optique. La gestion de l’IPv4 est correctement implémentée dans le système en natif IPv6. Il y a même l’option DinDNS, qui va énormément me faciliter la tâche.

Ma conclusion est la suivante:

Les modem hertziens ont une rom ne pouvant contenir QUE la gestion de l’IPv6. Je ne dis “que” car on passe d’un système de notation décimal de 0 a 256 sur quatre sections à hexadécimal 0 a H sur six sections. D’où la non-réaction à une règle IPv4 sur IPv6.

Phénomène dû su fait que les fabricants de modem hertziens ou le fournisseur d’accès, n’a pas estimé intéressant/rentable de “upgader” le matériel compte tenu de l’augmentation des connections fibre optique.

Par la présente réponse, je prie l’équipe technique et les lecteurs de me pardoner pour les désagréments causés.

J’avais juste besoin de “comprendre”, trouver une explication.

Salutations

Christian

knightkriss

Question:

Si je déactive le DHCP du modem, et le remplaçais par RPi4 - IPv4 and IPv6 network with custom DNS.

En remplaçant la fonction DNS modem par un DNS SBC (Small Board Computer), je pense que c’est une bonne astuce/solution pour gérer le trafic, peut être en y intégrant un PiHole (Filtre pouriels, publicité, autres).

Salutations

Christian