Salut,

Eric Masson a écrit :

tun6to4   Link encap:UNSPEC  HWaddr D9-80-C8-30-00-00-00-00-00-00-00-00-00-00-00-00
          inet6 addr: 2002:d980:c830::1/16 Scope:Global
          inet6 addr: ::217.128.200.48/128 Scope:Compat

RAS.

vlan1     Link encap:Ethernet  HWaddr 00:0F:66:C8:B9:66
          inet addr:217.128.200.48  Bcast:223.255.255.255  Mask:224.0.0.0

C'est normal, ce masque ?

La table de routage ipv6 est la suivante :

RAS.

Tu as bien autorisé les paquets IPv4 proto 41 en INPUT sur vlan1 dans les règles iptables ?

Un ping6 à destination de www.kame.net (*) génère bien du trafic sortant
à destination de l'adresse anycast 6to4 sur l'interface wan du WRT :
root@rtrwrtfenint:~# tcpdump -n -i vlan1 host 192.88.99.1

Les relais 6to4 n'émettent pas forcément le trafic encapsulé avec l'adresse anycast 192.88.99.1 comme adresse source. Au lieu de filtrer sur l'adresse, filtre plutôt sur le protocole IP 41 (ipv6).

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on vlan1, link-type EN10MB (Ethernet), capture size 96 bytes
17:18:55.863214 arp who-has 192.88.99.1 tell 217.128.200.48
17:18:55.863556 arp reply 192.88.99.1 is-at 00:16:b6:fb:ad:e6

Hein ? C'est quoi ça ? Ah, je crois que je comprends, tu as un modem ADSL en demi-pont qui fait du proxy ARP ?

17:18:55.863688 IP 217.128.200.48 > 192.88.99.1: IP6 2002:d980:c830::1 > 2001:200:0:8002:203:47ff:fea5:3085: ICMP6, echo request, seq 0, length 64
17:18:56.867508 IP 217.128.200.48 > 192.88.99.1: IP6 2002:d980:c830::1 > 2001:200:0:8002:203:47ff:fea5:3085: ICMP6, echo request, seq 256, length 64

[...]

* : Moi aussi je veux voir la tortue qui danse :)

J'ai une mauvaise nouvelle : je crains que www.kame.net ne réponde pas aux adresses 6to4. J'ai une double connectivité IPv6 native+6to4, et ce serveur ne répond pas à mes requêtes quand j'utilise une adresse source 6to4.

Essaie plutôt avec des serveurs qui répondent aux adresses 6to4 (et au ping) comme ftp.nerim.net, www.free.fr, www.ipv6.org...