Pollution RA ipv6 Covage Calvados

[guru42]

Bonjour,

Sur Covage Calvados. Mes interfaces réseaux se retrouvent polluées avec des ipv6 étrangères affecté dans le bloc
2a01:e34:ee7c:xxxx:xxxx:xxxx:xxxx:xxxx/64 (qui semble venir de free) et mon bloc ipv6 knet est 2a03:xxxx:xxxx:xxxx::/56. Dans le doute j'ai isolé toute mes machines connecté et fait des reset sur la kbox. Mais ça semble provenir de l'extérieur de mon réseau. Je n'ai pas trouvé la possibilité de filtrer cela avec la kbox V2. Donc du coup ma connectivité ipv6 est inutilisable.

Des solutions ?

[thedark]

Une personne a eu le même souci que toi que un gros ****** a mis sa freebox.
https://forum.caps.services/index.php/topic,8344.msg106220.html#msg106220

[bOLEMO]

Ouaip, c'est la même Freebox.

Ça ne vient pas de chez toi, mais bien d'un client (K-Net en toute logique) dont le LAN fuit dans la boucle locale Calvados. Il a une Freebox qui essaye d'allouer en SLAAC des adresses de son sous-réseau IPv6 Free (qui doit être propre à la Freebox).

Ça passe donc à travers ta K-Box, pas cool. Reste à voir si la K-Box laisse passer les paquets tels quels (ce serait étonnant qu'elle relaie un broadcast venant du WAN sur le LAN), ou plus probablement si elle se voit attribuée elle-même une IPv6 polluée et pollue à son tour le LAN par délégation.

La K-Box distribue les adresses IPv6 au LAN par SLAAC ou DHCPv6 ?

Si c'est DHCP, la solution immédiate que tu peux contrôler est de bloquer l'autoconf (SLAAC) IPv6 sur les machines LAN et n'autoriser que l'attribution IPv6 par DHCP (ou attribuer manuellement tes IPs).

Après, Vincent O. peut peut-être bloquer le SLAAC WAN sur la K-Box (qui reçoit son IP K-Net et sa délégation uniquement en DHCPv6, donc pas besoin d'écouter en SLAAC).
K-Net n'a aucun accès / contrôle sur la boucle locale, ses relais et passerelles, et ne peux donc créer la règle ebtables que j'ai utilisée pour bloquer toute pollution (ils ne connaissent / voient pas les MACs des passerelles Covage).