Eric Masson a écrit :

Ok, confusion de ma part, je vais reprendre quelques traces en natif et
en 6to4, puis les analyser avec Wireshark pour être sûr d'avoir bien
compris.

Tu verras le trafic encapsulé dans IPv4 sur l'interface vlan1, et le trafic IPv6 natif sur l'interface 6to4tun.

Il y a quelques subtilités pour la capture de trafic IPv6 avec tcpdump, je suppose que c'est la même chose avec wireshark. En particulier il ne faut pas confondre 'ipv6' qui représente le protocole IP 41 d'encapsulation IPv6 dans IPv4 (6in4) utilisé par 6to4, et 'ip6' qui représente l'ethertype 0x86dd d'une trame ethernet (ou équivalent) transportant un paquet IPv6 natif. Le point délicat est que certains types de liaison, notamment point à point (PPP, tunnel) n'ont pas d'ethertype pour identifier le protocole et donc on ne peut pas utiliser le filtre 'ip6'. Ce n'est pas gênant avec une interface 6to4 qui ne transporte que de l'IPv6, mais cela peut l'être avec une interface PPP ou tunnel en mode routé (tun) qui peut transporter à la fois de l'IPv4 et de l'IPv6. Dans ce cas, un moyen de différencier IPv4 et IPv6 est de filtrer sur le champ de version de l'en-tête IP.