Plusieurs patches openvpn:

Pour avoir les variables d'environnement contenant les IPv6

• ifconfig_ipv6_pool_remote_ip
• ifconfig_ipv6_pool_local_ip
• ifconfig_ipv6_pool_netbits
• Au moins FDN et Aquilenet l'utilisent
• Un équivalent a été commité dans upstream openvpn le 25 novembre 2015: a8f8b9267183c3cfc065f344d61effe6c55c3da6:
  • ifconfig_pool_remote_ip6
  • ifconfig_pool_local_ip6
  • ifconfig_pool_ip6_netbits
• backporté dans openvpn 2.3.9 (donc disponible dans Stretch)

Pour ajouter les routes avec “protocol static” pour que bird les attrape pour les pousser en bgp.

En cours de soumission: https://sourceforge.net/p/openvpn/mailman/message/35169222/

De nouveau, pour le support IPv6, utilisé par FDN

• http://bugs.debian.org/745446
• framed-ipv6-address.patch , pour supporter l'attribut radius Framed-IPv6-Address qui permet de pousser l'adresse IPv6 configurée côté client du tunnel.
• framed-ipv6-route.patch , pour supporter l'attribut radius Framed-IPv6-Route qui permet de configurer le routage de préfixes.

Lorsqu'on utilise radius, par défaut openvpn se bloque complètement pendant l'interrogation radius

• http://bugs.debian.org/794593