Freebox OS: bientôt un firewall pour l'IPv6 !

frederic76

CurtisNewton dans une famille il y a rarement 50 logiciels qui demandent des ports spécifiques. En général c'est le port 80 en normal ou 447 je sais plus pour le sécurisé. Après on personnalise ou pas.
De plus il y a rarement plus de 2 ou 3 ordis dans un logement.

Donc même si tu as disons en prenant très large 10 softs par ordi et qu'ils sont tous installés sur chaque ordi, tu as grands max 30 ports. Après les smartphone maxi 10 par famille nombreuse, et le reste des équipements.
En général il y a déjà le masque sous réseau qui gère local vers extérieur et inversement donc les ports de softs sont dans le masque sous réseau, pas visibles depuis le net ou peu de cas. Ce qu'il y a c'est surtout les ordis eux même et les NAS/serveurs.

Donc me si on dit que chaque abonné a droit à 100 ports assignables par abo, en règle générale c'est largement suffisant. Au delà il peut y avoir une option à de 1 à xx euros mais au delà ça sera surtout les entreprises...

Et comme sur une IP le port va de 1 à je crois 9999, ça peut faire en moyenne 10 abonnés pour 1 adresse IP.
Donc si IPv4, ça permet de décupler le protocole, un peu comme avait fait en 95 ou autour France Télécom en passant de 8 à 10 chiffres pour le numéro de tel.

Maintenant est ce faisable de rajouter les ports par abonné... Je sais pas. Je me débrouille bien en brassage réseau etc mais pas comme un tech d'architecture réseau.

CurtisNewton · Modérateur UF Inscrit le: 25 Juil 2008 Messages: 32694

Sur une IPv4, c'est de 0 à 65535 pour l'abonné. Et plus tu réduis la plage de ports, plus tu as de malchances de tomber sur un port que tu n'as pas.

Il y a déjà des problèmes avec seulement 1/4 des ports alors avec moins par abonné...

PPTOTO · Geek de L'Univers Inscrit le: 03 Mai 2017 Messages: 7373

Il y'a pleins de jeux sur la PS4 ou la Xbox One où tu ne peux pas changer le numéro de port. Tu es obligé d'utiliser les ports choisis par l'éditeur du jeux.

Sans parler des port par défaut (21, 25, 443, ....)

frederic76

C'est sur mais on utilise rarement plus de 50 ports différents le mr et Mme michu lambda

CurtisNewton · Modérateur UF Inscrit le: 25 Juil 2008 Messages: 32694

C'est surtout du côté serveur que ça coince pour les ports. Et comme dans ces cas (eMule...), on est aussi "serveur", ça fait des problèmes.

menelas29 · Geek de L'Univers Inscrit le: 30 Sep 2016 Messages: 2450

Bonjour,

Un petit rappel pour ceux qui auraient loupé la news https://www.universfreebox.com/article/50318/Tuto-Freebox-comment-parametrer-le-nouveau-pare-feu-IPv6-et-pourquoi-il-est-important-de-l-activer

CurtisNewton · Modérateur UF Inscrit le: 25 Juil 2008 Messages: 32694

Est-ce que quelqu'un a essayé de mettre des only IPv4 avec des only IPv6 pour voir comment la box réagit ? En Ethernet et/ou Wifi.

Je n'ai pas de V6... de disponibles. Les gens me prendraient pour un fou !

CurtisNewton · Modérateur UF Inscrit le: 25 Juil 2008 Messages: 32694

Ça y est ! Free a forcé ma box avec le 1.5.26. Faut que je teste le Freewifi pour être certain que ça marche encore.

Presque deux mois plus tard, le forçage. Mr. Green

menelas29 · Geek de L'Univers Inscrit le: 30 Sep 2016 Messages: 2450

tu as quoi comme comme box pour être en 1.5.26 ?

PPTOTO · Geek de L'Univers Inscrit le: 03 Mai 2017 Messages: 7373

Hello,

Quelle question !!! V5 bien évidement Laughing

CurtisNewton · Modérateur UF Inscrit le: 25 Juil 2008 Messages: 32694

La V5 ! La meilleure quoi ! Mr. Green

-biggrin.gif" alt="" />

Chose faite de suite. La Mule est toujours en High ID et mon IP n'a pas changé.

Sur la page de la box, la seule différence est "Activée" pour l'IPv6.

menelas29 · Geek de L'Univers Inscrit le: 30 Sep 2016 Messages: 2450

CurtisNewton · Modérateur UF Inscrit le: 25 Juil 2008 Messages: 32694

Plus que tu ne crois, car ma voisine en dessous en a une aussi. Je me connecte dessus en Freewifi.

Et bien sûr, je suis en IPv4 Only !

CurtisNewton · Modérateur UF Inscrit le: 25 Juil 2008 Messages: 32694

Le Freewifi marche toujours correctement avec le passage en Full IPv6 des DSLAM. On ne le saura peut-être jamais, mais le partage d'IPv4 additionner à certains en Full Stack doit être la cause principale de son absence dans ces zones.

frederic76

Perso j'aime pas le firewall en l'état, trop gourmand pr chez moi et il bloque l'accès à certains appareils ou site qui tentent de relier alors ke c bon. Faudrait pouvoir mettre des listes blanches et régler le niveau de sécu.. Déjà que les transfert c ralenti chez mi en Wifi surtout...

CurtisNewton · Modérateur UF Inscrit le: 25 Juil 2008 Messages: 32694

C'est pratique pour avoir deux lignes en même temps en plus d'avoir un secours.

frederic76

CurtisNewton · Modérateur UF Inscrit le: 25 Juil 2008 Messages: 32694

J'utilise le Freewifi en plus de ma ligne, donc, ça me fait deux lignes pour le Net. C'est un peu moins rapide, mais c'est bien pratique.

DALLAS_K · Esprit de L'Univers Inscrit le: 21 Déc 2014 Messages: 306

L'appli Freebox sur Android a été mise à jour en version bêta... Et on peut "régler" le firewall IPv6 ... m'enfin activer le firewall...

*** Modération *** Capture éditée *** Modération ***

Curtis Newton

frederic76

Perso suis resté à une ancienne version de Freebox Compagnon, au moins elle fonctionne sans bug celle ci !