Conversation

Notices

1. Embed this notice
   Dryusdan (dryusdan@social.dryusdan.fr)'s status on Wednesday, 10-Dec-2025 07:03:37 JST Dryusdan

   Bon, là je rencontre un truc que je comprend pas en réseau (enfin surtout comment esquiver ça)

   J'ai une machine avec deux interfaces, une qui délivre une IPv6 public nommé eno1 et une qui délibre une IPv6 privée eth0 (ouai j'nomme mes interfaces comme je veux :p )

   Sur eno1 j'ai désactivé la gateway par défaut qui m'est envoyé via SLAAC (enfin RA)

   Mais du coup mon paquet ICMPv6 arrive sur eno1 et sort par eth0

   En trifouillant et en cherchant de comprendre je me suis dis qu'il faut la gateway de sorti mais en forçant les metrics le plus LOIIIIIIIIIIIIN possible et là magie, mon packet ICMP arrive et ressort par la même interface ! Victoire !

   Sauf que là je lance SSH et.... Ça arrive sur eno1 et ressort par eth0... (Donc autant dire que ça explose au vol). Et j'avoue que je suis un poil désemparé parce que je ne comprend pas le comportement 😅

   Si l'un⋅e d'entre vous peux m'expliquer ça serai génial :3

   • Embed this notice
     Haelwenn /элвэн/ :triskell: (lanodan@queer.hacktivis.me)'s status on Wednesday, 10-Dec-2025 07:03:35 JST Haelwenn /элвэн/ :triskell:

     in reply to

     @Dryusdan T'aurais pas genre du subnet en trop ou trop large sur eth0?

     ip -6 r

   • Embed this notice
     Haelwenn /элвэн/ :triskell: (lanodan@queer.hacktivis.me)'s status on Wednesday, 10-Dec-2025 07:21:48 JST Haelwenn /элвэн/ :triskell:

     in reply to
     @Dryusdan > default nhid 3175709630 via fe80::1266:6aff:fed8:7eb4 dev eth0 proto ra metric 1024 expires 1518sec pref medium Donc fallback sur eth0. L'adresse de l'autre machine pour SSH je suppose que c'est pas dans 2a01:e0a:21a:17a1::/64, 2a01:e0a:21a:17a2::/64 ?
   • Embed this notice
     Dryusdan (dryusdan@social.dryusdan.fr)'s status on Wednesday, 10-Dec-2025 07:21:50 JST Dryusdan

     in reply to

     • Haelwenn /элвэн/ :triskell:

     @lanodan Nope, c'est pas du tout la même range

     root@adm-pgsql ~ # ip -6 a 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 state UNKNOWN qlen 1000 inet6 ::1/128 scope host proto kernel_lo valid_lft forever preferred_lft forever 176: eno1@if175: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 state UP qlen 1000 inet6 2a01:e0a:21a:17a2:a800:4ff:fe64:a272/64 scope global dynamic mngtmpaddr noprefixroute valid_lft 2591818sec preferred_lft 604618sec inet6 2a01:e0a:21a:17a1:a800:4ff:fe64:a272/64 scope global deprecated dynamic mngtmpaddr noprefixroute valid_lft 2470659sec preferred_lft 0sec inet6 fe80::a800:4ff:fe64:a272/64 scope link proto kernel_ll valid_lft forever preferred_lft forever 177: eth0@if178: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1450 state UP qlen 1000 inet6 fc00:dabe:d1da:bc00:7fc4:8cf2:658e:e066/128 scope global dynamic noprefixroute valid_lft 85828sec preferred_lft 85828sec inet6 fc00:dabe:d1da:bc00:1266:6aff:fee1:3983/64 scope global mngtmpaddr noprefixroute valid_lft forever preferred_lft forever inet6 fe80::1266:6aff:fee1:3983/64 scope link proto kernel_ll valid_lft forever preferred_lft foreverroot@adm-pgsql ~ # ip -6 r 2a01:e0a:21a:17a1::/64 dev eno1 proto kernel metric 256 expires 2470598sec pref medium 2a01:e0a:21a:17a1::/64 dev eno1 proto ra metric 1024 expires 2470598sec pref medium 2a01:e0a:21a:17a2::/64 dev eno1 proto kernel metric 256 expires 2591366sec pref medium 2a01:e0a:21a:17a2::/64 dev eno1 proto ra metric 1024 expires 2591757sec pref medium fc00:dabe:d1da:bc00::/64 dev eth0 proto ra metric 1024 pref medium fe80::/64 dev eno1 proto kernel metric 256 pref medium fe80::/64 dev eth0 proto kernel metric 256 pref medium default nhid 3175709630 via fe80::1266:6aff:fed8:7eb4 dev eth0 proto ra metric 1024 expires 1518sec pref medium

     (bon la y a plus le use gateway mais bon)

   • Embed this notice
     Haelwenn /элвэн/ :triskell: (lanodan@queer.hacktivis.me)'s status on Wednesday, 10-Dec-2025 07:49:53 JST Haelwenn /элвэн/ :triskell:

     in reply to

     • Lord
     @Dryusdan @lord
     > 2a01:e0a:21a:17a0::c0de
     
     Donc ça, ça sort dans la default, vu que c'est ni 17a1 ni 17a2, donc logique comme comportement.
   • Embed this notice
     Dryusdan (dryusdan@social.dryusdan.fr)'s status on Wednesday, 10-Dec-2025 07:49:55 JST Dryusdan

     in reply to

     • Haelwenn /элвэн/ :triskell:
     • Lord

     @lord mon pc a l’IP 2a01:e0a:21a:17a0::c0de/64 (ou ca peut être une autre range d’IPv6 en vrai)

     Le serveur a 2a01:e0a:21a:17a2:a800:4ff:fe64:a272/64 sur une interface public (eno1) et une IPv6 privée sur une interface dans un vxlan

     @lanodan

   • Embed this notice
     Lord (lord@pleroma.lord.re)'s status on Wednesday, 10-Dec-2025 07:49:57 JST Lord

     in reply to

     • Haelwenn /элвэн/ :triskell:

     @Dryusdan @lanodan Ton pc a quelle ip ? ton serveur ssh a quelle ip ?

   • Embed this notice
     Dryusdan (dryusdan@social.dryusdan.fr)'s status on Wednesday, 10-Dec-2025 07:49:58 JST Dryusdan

     in reply to

     • Haelwenn /элвэн/ :triskell:
     • Lord

     @lord Yes, ça j’ai 😁 Mais j’arrive pas à comprendre pourquoi ma requête ssh (et icmp) qui sort de mon pc arrive sur eno1 et ressort par eth0 🤔 (surtout ssh en fait, vu que la connexion est initié sur l’interface eno1)

     (Et en trifouillant les metrics j’arrive à avoir l’icmp qui arrive et sort par eno1 😅 @lanodan

   • Embed this notice
     Lord (lord@pleroma.lord.re)'s status on Wednesday, 10-Dec-2025 07:50:01 JST Lord

     in reply to

     • Haelwenn /элвэн/ :triskell:
     • Lord

     @Dryusdan @lanodan Ha et au fait j'ai pas vraiment compris la question d'origine ni pourquoi tu fais mumuse avec les metrics. ^__^

     Ta table de routage actuelle est assez basique.

     • 2a01:e0a:21a:17a1::/64 >> eno1
     • 2a01:e0a:21a:17a2::/64 >> eno1
     • tout le reste >> eth0
   • Embed this notice
     Lord (lord@pleroma.lord.re)'s status on Wednesday, 10-Dec-2025 07:50:02 JST Lord

     in reply to

     • Haelwenn /элвэн/ :triskell:

     @Dryusdan @lanodan ta "deprecated" est 2a01:e0a:21a:17a1:a800:4ff:fe64:a272/64 . Dans ta table de routage on voit que la route qui vient avec, il l'a découverte via "ra" ( "2a01:e0a:21a:17a1::/64 dev eno1 proto ra" ), donc elle t'a été attribué par Router Advertisement par ton routeur (j'imagine).

     Et tu as aussi découvert l'autre par RA. Comment ça se fait que tu ais 2 ra sur des ranges différents ? tu as deux routeurs sur ton réseau qui font du RA ?

   • Embed this notice
     Dryusdan (dryusdan@social.dryusdan.fr)'s status on Wednesday, 10-Dec-2025 07:50:03 JST Dryusdan

     in reply to

     • Haelwenn /элвэн/ :triskell:

     @lanodan après l’IP deprecated j’arrive pas a la dégager de la, j’sais pas où elle l’a choppe ou si c’est le routeur qui fait un RA sur toutes les interfaces pour tout les préfixes qu’il manage 🤔 (mais ça paraît bizarre aussi)