Absolument !
J'ai été obligé de faire quelques modifications pour avoir l'option "dont_track_primary" mais sinon tout fonctionne au top.
J'ai également ajouté conntrackd pour avoir la réplication des sessions.
Si un ER-X dégage on continue de vivre comme si de rien n'était.
Je n'ai pas encore terminé la partie IPv6, je la traiterai quand j'aurai le temps mais en gros :
- En fibre il y aura l'IPv6 (1 subnet par VLAN ayant besoin d'internet).
- En cas de failover IPv4 le radvd s'arrêtera en envoyant un "DeprecatePrefix" et un "DecrementLifeTimes" (là aussi ça requiert des modifications) pour bypasser l'IPv6 en 4G.
Les premiers tests que j'avais fait étaient concluants.
Ce n'est pas parfait de ne pas avoir d'IPv6 en 4G mais ce n'est pas censé se produire tous les jours et le fait d'avoir un /64 dynamique est particulièrement pénible, notamment pour segmenter le réseau...
Ceci étant, il y a encore du chemin à faire côté IPv6 sur les EdgeRouter (ne serait-ce que dans l'interface).
Pour l'accès distant j'ai un Wireguard sur le B525 qui attaque un VPS qui me permet de revenir dans le réseau interne. Je peux ainsi accéder même en cas de panne de la liaison fibre.