Connexion ssh IPv4 <> IPv6

JujuLand · Le 01/05/2018, à 19:14

Bonjour, j'ai toujours un problème avec ce type de connexion.

Je suis derrière une Livebox, et j'ai une adresse publique IPv4 et IPv6.
J'ai ma fille qui est derrière une freebox avec aussi une adresse publique IPv4 et IPv6.

Pour me connecter, je dois me connecter en ipv6, et çà fonctionne:

gnome-terminal  -x ssh -X -6 -p 22400 anais@2a01:e34:ec8a:1800:b467:2a07:63b3:4c3e &

Sur la machine d'une copine, çà ne passe pas, alors que çà fonctionnait en IPv4:

gnome-terminal  -x ssh -X -6 -p 22400 francoise@2a01:cb19:8b2a:3a00:95a3:7551:319c:3da1 &

Pourtant, les commandes sont similaires.

La différence étant que la copine vient de passer sur la fibre, et que la box (orange) a été changée.

Se pourrait-il que çà vienne de cette foutue box?
Le problème est-il le même avec d'autres box et la fibre (sfr, free, ...)

J'avais d'ailleurs déjà le problème avec une autre copine passée elle-aussi sur la fibre, et avec une box orange.

Grrr ...

Si vous avez une idée ...

Merci
A+

Dernière modification par JujuLand (Le 01/05/2018, à 20:29)

JujuLand · Le 01/05/2018, à 20:35

Sur mon LAN, où les machines ont évidemment une adresse IPv4 et une IPv6, la connexion en ipv6 fonctionne correctement.

Aussi, on peut raisonnablement penser que la livebox sur le LAN laisse passer l'IPv6, et que le problème se situe donc coté serveur, et probablement sur la box ou l'ordi. Mais j'aurai tendance à éliminer l'ordi puisqu'il est sous Xubuntu 16.04, comme le serveur que j'ai atteint en IPv6 sur le LAN.

Ou alors, c'est entre client et serveur, sur le WAN, mais je n'y crois pas ...

Merci
A+

diesel · Le 01/05/2018, à 20:53

Serait-ce tout simplement la box orange qui bloque le trafic ssh ?

Amicalement.

Jean-Marie

JujuLand · Le 01/05/2018, à 22:37

Quelle box ? celle coté client sur fibre ?

C'est ce que j'imagine, mais j'aurai voulu un avis éclairé sur la question, et un moyen, s'il existe, d'y remédier.

Merci
A+

JujuLand · Le 11/12/2019, à 19:46

Toujours bloqué sur ce problème, et maintenant je suis en fibre, mais je n'ai pas changé de box et ai une adresse IPv4 et une IPv6 ...

Personne n'a de réponse ?

Merci
A+

bruno · Le 12/12/2019, à 09:18

Bonjour,

Il faut être plus explicite. De ce que je comprends tu arrives à te connecter en IPv6 depuis ton ordinateur derrière une Livebox sur une machine derrière une Freebox (ta fille).
Par contre tu n'arrives pas à te connecter en IPv6 sur une autre machine derrière une Livebox (ta copine).

La première chose à faire est de contrôler la configuration de la Livebox de ta copine : IPv6 activé, pare-feu, etc. Il y a de fortes chances que le problème vienne de là.
De ton côté tu peut faire quelques tests avec ping6 et traceroute6 pour voir où cela bloque.

--
Modération :
C'est un problème de réseau pas de serveur. Je déplace donc dans la bonne section.

Nasman · Le 12/12/2019, à 12:35

De ce que je comprends (peut être a tort)
L'adresse ipV6 de la box de ta fille est 2a01:e34:ec8a:1800:b467:2a07:63b3:4c3e et le port pour accéder au pc est le 22400
L'adresse ipV6 de la box de la copine est 2a01:cb19:8b2a:3a00:95a3:7551:319c:3da1 et le port pour accéder au pc est aussi le 22400

Il faut vérifier que :
- le compte francoise a des droits d'accès sur le le pc derrière la box orange
- que l'adresse ipV6 de la box orange est bien le bon
- que le port pour accéder au pc est bien le 22400
- enfin que la configuration de la box orange autorise le ssh

JujuLand · Le 17/12/2019, à 17:16

Bon, je viens de refaire des essais avec ma fille. Je récapitule les config:

Moi : fibre IPv4 + ipV6 Livebox
Anaïs : fibre IPv4 + IPv6 Livebox NAT/PAT : port 22400 ok

Je passe en IPv4:

xfce4-terminal  -x ssh -X -4 -p 22400 anais@xx.xx.xxx.xx

Si j'essaie en IPv6, je ne passe pas

xfce4-terminal  -x ssh -X -6 -p 22400 anais@2a01:cb19:85d5:eb00:e901:40a5:986c:db8a

Par contre, je n'ai pas trop pigé le numérotation IPv6. Ici, quelle est l'adresse publique ?

wlp18s0b1 Link encap:Ethernet  HWaddr c4:46:19:71:ec:10  
          inet adr:192.168.1.13  Bcast:192.168.1.255  Masque:255.255.255.0
          adr inet6: 2a01:cb19:85d5:eb00:e901:40a5:986c:db8a/64 Scope:Global
          adr inet6: 2a01:cb19:85d5:eb00:b9af:be96:aec:3b21/64 Scope:Global
          adr inet6: fe80::7e27:e78b:5749:3b54/64 Scope:Lien
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          Packets reçus:84113 erreurs:0 :0 overruns:0 frame:0
          TX packets:46755 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 lg file transmission:1000 
          Octets reçus:90028791 (90.0 MB) Octets transmis:8914759 (8.9 MB)

anais@anais-N5010:~$ curl -6 icanhazip.com
2a01:cb19:85d5:eb00:e901:40a5:986c:db8a

Il semblerait bien que ce soit l'adresse donnée par icanhazip
Pour atteindre une adresse IPv6 celle donnée par icanhazip est elle suffisante ?
Que signifie ce /64 ?

Pour la copine, elle est en fibre Orange aussi, mais sa Livebox n'étant pas à côté de l'ordi, on lui a installé un boitier intermédiaire, et je me demande si l'adresse IP donnée par icanhazip est la bonne ?

Mais bon, j'étais persuadé de m'être connecté avec IPv6 (j'étais encore en ADSL) , mais ça semble être une erreur, puisque maintenant je ne passe qu'en IPv4 ...

Et donc, comment faire pour me connecter en IPv6 ?
De plus, je me demandais si le paramétrage NAT/PAT était nécessaire en IPv6, mais je viens de faire un essai sans le port, et dans ce cas, j'ai un message d'erreur, car il essaie avec le port 22.

Chez la copine, j'ai bien paramétré le NAT/PAT pour le port 22400 ...

Merci
A+

bruno · Le 17/12/2019, à 19:04

Déjà pas de NAT en IPv6. Les IP sont publiques (d'ailleurs pourquoi masquer l'IPv4 et afficher les IPv6 ) et les machines communiquent directement.

Il faut donc que la machine d'Anaïs soit en écoute sur le port 22400. Au passage, cela ne sert à rien de changer le port par défaut de SSH.

Encore une fois il faut vérifier la configuration IPv6 des deux box : IPv6 activé, par-feu IPv6 ouvert ou désactivé, etc.

Suivant l'outil utilisé pour configurer le réseau, une ou plusieurs IPv6 peuvent être attribuées.

Le /64 indique la taille du préfixe annoncé par ta box/routeur, attribué par ton FAI, si tu préfères. Pour Anaïs, elle a un préfixe :
2a01:cb19:85d5:eb00::/64, soit 64 bits pour le réseau et 64 bits pour les machines hôtes (2^64 adresses possibles). Les adresses IPv6 sont auto-cobnfigurées (SLAAC) à partir du préfixe annoncé, de manière aléatoire ou en sa basant sur l'adresse MAC de la carte réseau.

JujuLand · Le 18/12/2019, à 00:42

Je changeais le port pour éviter les scans du port 22. Ceci était en IPv4

Je pensais bien que les NAT n'étaient plus nécessaires en IPv6, mais rien n'empêche, pour l'IPv6, de changer de port dans la config ssh ...
Il faudra que je vérifie le pare-feu IPv6 de la box ...

Pour l'adresse IPv6, si je comprends bien, les 8 premiers octets correspondent à l'adresse du LAN dans le réseau, et les 8 derniers à l'adresse de la machine dans le LAN, non ? Et donc, l'adresse donnée par icanzip est complète ... et doit permettre d'atteindre la machine

A+

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 01/05/2018, à 19:14

Connexion ssh IPv4 <> IPv6

#2 Le 01/05/2018, à 20:35

Re : Connexion ssh IPv4 <> IPv6

#3 Le 01/05/2018, à 20:53

Re : Connexion ssh IPv4 <> IPv6

#4 Le 01/05/2018, à 22:37

Re : Connexion ssh IPv4 <> IPv6

#5 Le 11/12/2019, à 19:46

Re : Connexion ssh IPv4 <> IPv6

#6 Le 12/12/2019, à 09:18

Re : Connexion ssh IPv4 <> IPv6

#7 Le 12/12/2019, à 12:35

Re : Connexion ssh IPv4 <> IPv6

#8 Le 17/12/2019, à 17:16

Re : Connexion ssh IPv4 <> IPv6

#9 Le 17/12/2019, à 19:04

Re : Connexion ssh IPv4 <> IPv6

#10 Le 18/12/2019, à 00:42

Re : Connexion ssh IPv4 <> IPv6

Pied de page des forums