# Home Assistant / Duck DNS & IP V6

**URL:** <https://forum.hacf.fr/t/home-assistant-duck-dns-ip-v6/63139>\
**Category:** Réseau\
**Created:** [Mai 27, 2025, 10:39 UTC](https://forum.hacf.fr/t/home-assistant-duck-dns-ip-v6/63139 "2025-05-27T22:39:36Z")\
**Posts on this page:** 19\
**Page:** 1

<div class="post-metadata">

**Author:** ![LMD](https://forum.hacf.fr/letter_avatar_proxy/v4/letter/l/b3f665/32.png) [@LMD](https://forum.hacf.fr/u/LMD)\
**Post date:** [Mai 27, 2025, 10:39 UTC](https://forum.hacf.fr/t/home-assistant-duck-dns-ip-v6/63139/1 "2025-05-27T22:39:36Z")

</div>

Bonjour,

J’ai à la maison une box Green, à laquelle j’accède depuis l’extérieur via DuckDNS et ma Freebox, et soit un navigateur Windows soit l’application Android. Tout marche parfaitement.

J’ai au début du mois installé dans un autre local une deuxième box Green avec quelques capteurs et un routeur 4 G avec carte sim Sosh.

Aucun problème en local, par contre l’accès distant ne marche pas.  
La box Green est en IP V4 statique, et le port 8123 est ouvert et routé vers l’IP de la Green.  
Sosh ne me fournit qu’un stack IP V4 partiel, il y a au moins 4 clients sur la même IP qui se partagent les ports via un NAT.  
Mon routeur 4G se voit sur l’IP externe 10.1.37.xxx, alors que DuckDNS me dit que mon sous domaine [xxx.duckdns.org](http://xxx.duckdns.org) est en 92.184.116.35. Du coup impossible de joindre ma box HA via 92.184.116.35 ou [xxx.duckdns.org](http://xxx.duckdns.org).  
(accessoirement j’ai aussi un problème non bloquant avec le certificat letsencrypt valable uniquement pour le domaine externe [xxx.duckdns.org](http://xxx.duckdns.org) et pas pour le domaine interne mais c’est une autre histoire).

Bref, je pense qui via un routeur 4G avec IP V4 partagée, c’est mort.  
Par contre j’ai l’impression qu’en IP V6 ça doit être possible, car là il n’y a pas de NAT et l’IP est fullstack. La box a une IP V6 locale, mais apparemment il y a un swap de prefixe pour qu’elle soit accessible depuis l’extérieur.  
Est-ce que vous savez ou je pourrais trouver un peu de doc là dessus?

Merci.

---

<div class="post-metadata">

**Author:** ![ddfdom](https://forum.hacf.fr/user_avatar/forum.hacf.fr/ddfdom/32/137369_2.png) [@ddfdom](https://forum.hacf.fr/u/ddfdom)\
**Post date:** [Mai 28, 2025, 12:46 UTC](https://forum.hacf.fr/t/home-assistant-duck-dns-ip-v6/63139/2 "2025-05-28T12:46:58Z")

</div>

Salut est que ta box ha green possède une IPv6 aussi distribuée par ta box 4g  
Dans ce cas tu peux passer par cette IPv6?  
Et pas une adresse en `fe:80:`

---

<div class="post-metadata">

**Author:** ![LMD](https://forum.hacf.fr/letter_avatar_proxy/v4/letter/l/b3f665/32.png) [@LMD](https://forum.hacf.fr/u/LMD)\
**Post date:** [Mai 29, 2025, 9:35 UTC](https://forum.hacf.fr/t/home-assistant-duck-dns-ip-v6/63139/3 "2025-05-29T21:35:55Z")

</div>

Oui la Green a une IP V6 (fe80::87Bx:xxxx:xxxx:xxxx) qui je pense n’est pas nattée (enfin j’espère). Mais quand je mets cette IP dans Duck DNS ça ne marche pas. Pourquoi dis-tu " pas une adresse en `fe:80:`" ? Je me demande s’il n’y a pas une histoire de préfixe à changer lorqu’on passe de local à distant ?  
Merci.

---

<div class="post-metadata">

**Author:** ![ddfdom](https://forum.hacf.fr/user_avatar/forum.hacf.fr/ddfdom/32/137369_2.png) [@ddfdom](https://forum.hacf.fr/u/ddfdom)\
**Post date:** [Mai 29, 2025, 10:07 UTC](https://forum.hacf.fr/t/home-assistant-duck-dns-ip-v6/63139/4 "2025-05-29T22:07:01Z")

</div>

les adresses en fe80::/64 sont des adresses locale

> [@LMD](#):
>
> qui je pense n’est pas nattée

il n’y a plus de NAT en ipv6 (bien heureusement), toutes les machines en ipv6 possédant une ipv6 routable sont directement exposées sur internet tu devrait posséder une ipv6 `2a01:cb04::` qui est le prefix Orange.  
Ton routeur devrait te distribuer une ipv6 automatiquement, après est-ce que c’est prévu ? je ne connais pas du tout le configuration des ce qui est prévu chez Orange a voir avec eux

---

<div class="post-metadata">

**Author:** ![LMD](https://forum.hacf.fr/letter_avatar_proxy/v4/letter/l/b3f665/32.png) [@LMD](https://forum.hacf.fr/u/LMD)\
**Post date:** [Mai 30, 2025, 7:52 UTC](https://forum.hacf.fr/t/home-assistant-duck-dns-ip-v6/63139/5 "2025-05-30T07:52:07Z")

</div>

Je pense que c’est exactement l’info dont j’avais besoin !  
Donc je résume :

- La Green est en e80::87Bx:xxxx:xxxx:xxxx en interne
- Le routeur (TPLink) avec la SIM orange (en fait Shosh) est en 2a01:cb04:aa:bb:
- Cela correspond pour la Green à 2a01:cb04:aa:bb:87Bx:xxxx:xxxx:xxxx en externe
- C’est cette valeur qu’il faut rentrer dans DuckDNS

C’est ça ?  
Questions subsidiaires :

- Faut-il modifier l’APN de la carte dans le routeur pour avoir de l’IP V6 côté Sosh ?
- Comment trouver les parties :aa: et :bb: de l’IP de la Green ?

Je retourne sur place la semaine prochaine, cela me permettra de faire des tests en local.  
Merci.

---

<div class="post-metadata">

**Author:** ![ddfdom](https://forum.hacf.fr/user_avatar/forum.hacf.fr/ddfdom/32/137369_2.png) [@ddfdom](https://forum.hacf.fr/u/ddfdom)\
**Post date:** [Mai 30, 2025, 8:18 UTC](https://forum.hacf.fr/t/home-assistant-duck-dns-ip-v6/63139/6 "2025-05-30T08:18:14Z")

</div>

> [@LMD](#):
>
> Faut-il modifier l’APN de la carte dans le routeur pour avoir de l’IP V6 côté Sosh

Aucune idée ?

> [@LMD](#):
>
> Cela correspond pour la Green à 2a01:cb04:aa:bb:87Bx:xxxx:xxxx:xxxx

Ça tu ne peux pas l’inventer c’est ton routeur qui t’a l’attribue tu peux aussi la définir manuellement mais pour ça tu dois connaître ton préfixe et etre sur du qui a délégation routeur de ce préfixe

---

<div class="post-metadata">

**Author:** ![LMD](https://forum.hacf.fr/letter_avatar_proxy/v4/letter/l/b3f665/32.png) [@LMD](https://forum.hacf.fr/u/LMD)\
**Post date:** [Mai 30, 2025, 1:31 UTC](https://forum.hacf.fr/t/home-assistant-duck-dns-ip-v6/63139/7 "2025-05-30T13:31:48Z")

</div>

Merci beaucoup pour ces infos.  
Je suis sur le site la semaine prochaine, je ferai un retour.  
Et si comme j’espère tout marche bien, je publierai une petite doc.

---

<div class="post-metadata">

**Author:** ![ddfdom](https://forum.hacf.fr/user_avatar/forum.hacf.fr/ddfdom/32/137369_2.png) [@ddfdom](https://forum.hacf.fr/u/ddfdom)\
**Post date:** [Mai 30, 2025, 1:47 UTC](https://forum.hacf.fr/t/home-assistant-duck-dns-ip-v6/63139/8 "2025-05-30T13:47:08Z")

</div>

Attention sur un point  
Des opérateurs ne gèrent pas du tout de firewall sur l’ipv6 (exemple free et sa Freebox c’est tout ouvert ou tout fermé) donc ton Home Assistant vas se retrouver ouvert sur internet et il n’y a hélas aucun moyen de gérer cela sur HAos (et c’est bien dommage )

---

<div class="post-metadata">

**Author:** ![LMD](https://forum.hacf.fr/letter_avatar_proxy/v4/letter/l/b3f665/32.png) [@LMD](https://forum.hacf.fr/u/LMD)\
**Post date:** [Juillet 4, 2025, 7:45 UTC](https://forum.hacf.fr/t/home-assistant-duck-dns-ip-v6/63139/9 "2025-07-04T07:45:21Z")

</div>

Bonjour,  
Je suis à nouveau sur place pour mettre en oeuvre l’accès distant à mon HA, à priori via IPv6 puisque via IPv4 je me fait bloquer par le CGNAT.  
Sauf qu’apparemment ma box HA n’a pas d’adresse externe IPv6 …  
Via un PC connecté au même routeur 4G, le site [https://whatismyv6.com](https://whatismyv6.com) me dit que je suis en IPv4 uniquement.  
Pourtant, d’après les specs, le routeur 4G TL-MR110 V3 fait de l’IPv6 :  
` "Protocoles : IPv4, IPv6".`  
Je n’ai rien trouvé dans la conf qui permette d’activer ou de désactiver l’IPv6.  
Il y a bien dans Paramètres avancés / réseau / Tunnel IP V6 une option «&nbsp;Tunnel IPv6: activer&nbsp;», mais si je l’active je récupère une erreur :

```auto
Connexion WAN: no available interface
Code erreur 86200 : aucune connexion wan disponible.

```

J’ai l’impression que ma SIM Sosch ne me fournit que de l’IPv4, et encore en CGNAT.

Ca devient compliqué …  
(dommage car en local ça marche d’enfer, et je n’ai aucun pb de ce type avec mon autre box HA, connectée via une Freebox)

Des suggestions ?  
Merci par avance.

---

<div class="post-metadata">

**Author:** ![ddfdom](https://forum.hacf.fr/user_avatar/forum.hacf.fr/ddfdom/32/137369_2.png) [@ddfdom](https://forum.hacf.fr/u/ddfdom)\
**Post date:** [Juillet 4, 2025, 9:05 UTC](https://forum.hacf.fr/t/home-assistant-duck-dns-ip-v6/63139/10 "2025-07-04T09:05:08Z")

</div>

> [@LMD](#):
>
> SIM Sosch ne me fournit que de l’IPv4

voila pourquoi ! ce genre de SIM ne t’offres que le minimum donc tu n’as pas de subnet ipv6 ton moyen serait d’utiliser plutot un vpn genre tailscale

---

<div class="post-metadata">

**Author:** ![phklrz](https://forum.hacf.fr/user_avatar/forum.hacf.fr/phklrz/32/107131_2.png) [@phklrz](https://forum.hacf.fr/u/phklrz)\
**Post date:** [Juillet 4, 2025, 9:14 UTC](https://forum.hacf.fr/t/home-assistant-duck-dns-ip-v6/63139/11 "2025-07-04T09:14:36Z")

</div>

Installer un serveur VPN (ex: wireguard) sur le réseau local derrière la box 4G et des clients sur mobiles/PC distants.

---

<div class="post-metadata">

**Author:** ![ddfdom](https://forum.hacf.fr/user_avatar/forum.hacf.fr/ddfdom/32/137369_2.png) [@ddfdom](https://forum.hacf.fr/u/ddfdom)\
**Post date:** [Juillet 4, 2025, 9:15 UTC](https://forum.hacf.fr/t/home-assistant-duck-dns-ip-v6/63139/12 "2025-07-04T09:15:48Z")

</div>

le socis c’est que tu n’as probablement pas accès au réseau interne

---

<div class="post-metadata">

**Author:** ![phklrz](https://forum.hacf.fr/user_avatar/forum.hacf.fr/phklrz/32/107131_2.png) [@phklrz](https://forum.hacf.fr/u/phklrz)\
**Post date:** [Juillet 4, 2025, 9:18 UTC](https://forum.hacf.fr/t/home-assistant-duck-dns-ip-v6/63139/13 "2025-07-04T09:18:13Z")

</div>

Comment ça? Quand j’active mon client wireguard sur mon téléphone, je suis sur mon réseau local de la maison

---

<div class="post-metadata">

**Author:** ![ddfdom](https://forum.hacf.fr/user_avatar/forum.hacf.fr/ddfdom/32/137369_2.png) [@ddfdom](https://forum.hacf.fr/u/ddfdom)\
**Post date:** [Juillet 4, 2025, 9:21 UTC](https://forum.hacf.fr/t/home-assistant-duck-dns-ip-v6/63139/14 "2025-07-04T09:21:36Z")

</div>

oui mais pour ça faut atteindre ton serveur wireguard 😉

---

<div class="post-metadata">

**Author:** ![phklrz](https://forum.hacf.fr/user_avatar/forum.hacf.fr/phklrz/32/107131_2.png) [@phklrz](https://forum.hacf.fr/u/phklrz)\
**Post date:** [Juillet 4, 2025, 9:26 UTC](https://forum.hacf.fr/t/home-assistant-duck-dns-ip-v6/63139/15 "2025-07-04T09:26:13Z")

</div>

Oui tu as raison 😦 \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_

---

<div class="post-metadata">

**Author:** ![anon21985933](https://forum.hacf.fr/letter_avatar_proxy/v4/letter/a/ecb155/32.png) [@anon21985933](https://forum.hacf.fr/u/anon21985933)\
**Post date:** [Juillet 4, 2025, 9:35 UTC](https://forum.hacf.fr/t/home-assistant-duck-dns-ip-v6/63139/16 "2025-07-04T09:35:42Z")

</div>

Hello

En externalisant le serveur wireguard et en installant les clients sur HA et les PC/smartphones qui devront y avoir accès ?  
La solution la plus simple est d’utiliser Netbird qui fonctionne sur base wireguard( compte gratuit pour 5 users et 100 machines) , addon dispo pour HA et clients Android/IOS/WINDOWS/linux

[NetBird - Open Source Zero Trust Networking](https://netbird.io/)

[GitHub - netbirdio/addon-netbird: NetBird Home Assistant Add-on](https://github.com/netbirdio/addon-netbird)

---

<div class="post-metadata">

**Author:** ![ddfdom](https://forum.hacf.fr/user_avatar/forum.hacf.fr/ddfdom/32/137369_2.png) [@ddfdom](https://forum.hacf.fr/u/ddfdom)\
**Post date:** [Juillet 4, 2025, 9:41 UTC](https://forum.hacf.fr/t/home-assistant-duck-dns-ip-v6/63139/17 "2025-07-04T09:41:14Z")

</div>

> [@anon21985933](#):
>
> La solution la plus simple est d’utiliser Netbird ( compte gratuit pour 5 users et 100 machines) , addon dispo pour HA et clients Android/IOS/WINDOWS/linux

oui voila netbird/tailscale/zerotier/…

---

<div class="post-metadata">

**Author:** ![LMD](https://forum.hacf.fr/letter_avatar_proxy/v4/letter/l/b3f665/32.png) [@LMD](https://forum.hacf.fr/u/LMD)\
**Post date:** [Juillet 4, 2025, 5:42 UTC](https://forum.hacf.fr/t/home-assistant-duck-dns-ip-v6/63139/18 "2025-07-04T17:42:40Z")

</div>

Merci à tous pour vos suggestions !  
S’il faut installer un VPN ou autres, pourquoi pas ?

Maintenant les ressources du lieu sont limitées :

- un routeur 4G TL-MR110 v3.0 équipe d’une Sim SOSH
- une box HA Green
- une dizaine de capteurs & d’actionneurs

S’il faut installer un client VPN sur HA, pas de problème (sachant qu’il y a déjà DuckDNS). Par contre pas de PC ou de RPy en local s’il faut installer un serveur VPN ou autre.

Du coup, vous me proposez quoi comme config ?

---

<div class="post-metadata">

**Author:** ![ddfdom](https://forum.hacf.fr/user_avatar/forum.hacf.fr/ddfdom/32/137369_2.png) [@ddfdom](https://forum.hacf.fr/u/ddfdom)\
**Post date:** [Juillet 4, 2025, 5:52 UTC](https://forum.hacf.fr/t/home-assistant-duck-dns-ip-v6/63139/19 "2025-07-04T17:52:21Z")

</div>

Regarde du côté des services vpn que j’ai évoqué ils offrent des plans gratuits et il existe des addon pour HAos
