Accéder aux LAN derrière un B818-263 en IPv6
Coc
Membre Messages: 5
Bonjour,
Comme vous le savez certainement, accéder au réseau local depuis l'extérieur est compliqué avec les routeurs 4G, à cause du CGNAT. En IPv6, ce problème disparaît en théorie, et les équipements disposent chacun de leur IP globale.
J'utilise le routeur B818-263, avec une carte SIM Free. L'APN est configuré en IPv4 + IPv6, et http://ip.lafibre.info/ m'indique bien l'adresse IPv6 globale que je retrouve sur les machines (autrement dit, exécuter "curl -6 https://ifconfig.co" me donne la même adresse qu'avec un "ip a ls"). Mais malgré tout ça, mes services restent inaccessible, les adresses IPv6 globale ne fonctionnent pas de l'extérieur. À première vue, ça me parait normal, après tout par défaut on veut sûrement pas que tous les clients en IPv6 soit ouvert aux potentielles attaques. J'ai essayé de désactiver le firewall du routeur, sans effet (juste pour tester, pas en tant que solution temporaire). Est-ce que je peux faire quelque chose au niveau du routeur ? Est-ce qu'il y a un filtrage au niveau de l'opérateur et je suis foutu ? Quelqu'un a réussi à accéder à son LAN facilement en IPv6 ? Toute aide est la bienvenue ! Je trouve assez peu d'info sur internet par rapport à ça.
Merci beaucoup
- 4,359 Utilisateurs
- 5,919 Discussions
- 47,365 Réponses
Réponses
Dans l'interface de ton routeur, c'est quoi ton IP WAN ? Ca commence par 10.XX ?
Poste une capture d'écran de https://ip.lafibre.info/
Il n'y a pas de moyen d'accéder directement à une machine en IPv6 et heureusement !
Il faut un tunnel ssh ou vpn comme pour l'IPv4.
WAN IP Address : 10.77.240.232. C'est mon adresse IPv4 derrière le CG-NAT. Mon adresse IPv4 publique est différente (cf. plus bas). Cela-dit, je sais déjà que je suis bloqué en IPv4.
Heureusement qu'un pare-feu empêche les connexions entrantes par défaut, ouais, mais c'est quand-même dommage de pas pouvoir configurer pour autoriser certains ports, comme on peut le faire en configurant correctement un NAT en IPv4 sur un routeur avec une IP publique d'un côté.
Tu noteras que l'adresse IPv6 du screenshot est globale : c'est la même que je retrouve (entre autre) sur ma machine en faisant un ip a ls :
Je me suis résigné à la méthode du VPN pour l'instant, mais je trouve ça pas idéal (et ça m'oblige à avoir un petit VPS à côté pour permettre l'accès depuis n'importe où). J'étais curieux de savoir si des gens avaient des méthodes en IPv6 !