(IPv6) Quel futur pour les abonnés ?

PPTOTO · Geek de L'Univers Inscrit le: 03 Mai 2017 Messages: 8497

Oui le 192.168.0.x est vraiment local puisque toutes les machines partagent la même IP publique. C'est le NAT qui s'amuse à faire le tri.

En IPv6, chaque machine a sa propre IPv6 publique. Après je ne sais pas ce que fait Free dans ses Freebox comme filtrage pour l'IPv6 (en full IPv6).

Si nada, il vaut mieux avoir un bon parefeu compatible IPv6 coté machine.

Fuli · Chevalier de L'Univers Inscrit le: 13 Oct 2008 Messages: 495

Aucun filtre en IPv6 chez Free. Essaye par exemple https://www.ipv6scanner.com/ avec une IPv6 (même qui n'existe pas) dans ton range. Si tu sniff, tu verras le scan dans ton réseau.

C'est pour ça qu'avant d'activer l'IPv6 chez moi, j'ai mis un routeur/firewall en plus pour gérer mon range comme je veux au niveau firewall.

CurtisNewton · Modérateur UF Inscrit le: 25 Juil 2008 Messages: 53805

Busyspider

C'est utile pour tout le monde, toutes ces questions et les réponses Smile

Ton topic Curtis mérite le post-it Wink

_________________

:: La Toile de Busyspider - Tutoriels - Aide Free - Freebox - xDSL - Fibre optique ::

Fuli · Chevalier de L'Univers Inscrit le: 13 Oct 2008 Messages: 495

Pour ma part j'utilise un ERL-3 sur une ligne. Sinon une autre ligne (oui j'ai 2 lignes VDSL2) avec un TP-Link Archer C5/C7 (cross-flashé) sous LEDE.
Dans les 2 cas j'ai eu la galère du MTU en IPv6 à fixer (difficile avec LEDE).

CurtisNewton · Modérateur UF Inscrit le: 25 Juil 2008 Messages: 53805

Fuli · Chevalier de L'Univers Inscrit le: 13 Oct 2008 Messages: 495

Pour le TP-Link j'ai pris le archer C5 car à l'époque: c'était exactement le même hardware que le C7 (surtout avec la présence de 3 antennes 5 Ghz), et qu'il suffisait d'un flashage pour passer d'un C5 "ac 1200" au C7 "ac 1750" bien plus cher à l'époque.

Aujourd'hui ce n'est plus le cas: les nouveaux C5 n'ont plus 3 antennes et ne sont plus cross flashables. Et puis le prix du C7 a bien baissé.

Sinon une fois passé en C7 j'ai mis LEDE car c'est autrement plus complets que le soft par défaut: configuration des VLAN, serveur IPsec, OpenVPN ou Wireguard, possibilité de faire fonctionner l'IPv6 (pas possible avec le soft par défaut), SSH, firewall complet, etc.

Et aussi plus stable en 5 Ghz, tout en permettant de monter la puissance émise en 5 Ghz (pratique) et 2.4 Ghz (pratique si besoin pour une grande maison, perso je n'en ai pas besoin).
Tout ce qui manque c'est le NAT HW qui permet d'avoir un NAT qui tient le Gbits/s, mais comme je n'ai que du VDSL2 (à quasi 100Mb d'ailleurs Wink

) ce n'est pas très grave. Et de toute façon sur le forum de LEDE on parle d'une solition 100% soft appelé fast path qui sans atteindre 1 Gbits permet d'avoir de gros gain en NAT.

CurtisNewton · Modérateur UF Inscrit le: 25 Juil 2008 Messages: 53805

OK. Merci. Ça peut servir.

PPTOTO · Geek de L'Univers Inscrit le: 03 Mai 2017 Messages: 8497

Une autre solution pour sécuriser le trafic IPv6 avec une Freebox grâce à un raspberry :

https://www.goudal.net/?p=6

CurtisNewton · Modérateur UF Inscrit le: 25 Juil 2008 Messages: 53805

Stop ! Stop ! J'ai pas encore lu le liens de Fulli.

Et l'IPv6 sera dans très longtemps dans une galaxie lointaine... pour moi. Touchez pas ! Ça marche !

PPTOTO · Geek de L'Univers Inscrit le: 03 Mai 2017 Messages: 8497

Je n'ai pas mis le lien que pour toi !!!

De toute façon avec ton Windows XP et ton Firefox 1.0, tu n'a pas besoin de l'IPv6 dans l'immédiat !!!

.com/smiley/humour-blague/moqueur/semoquea.gif" alt="" />

CurtisNewton · Modérateur UF Inscrit le: 25 Juil 2008 Messages: 53805

XP ? C'est quoi ? Amiga Rules !!

Fuli · Chevalier de L'Univers Inscrit le: 13 Oct 2008 Messages: 495

Amiga ? Beurk c'est trop facile un Amiga, pleins de copro pour tout.
Non, pour les vrais c'est Amstrad CPC ! Fer à souder et guide complet de l'assembleur obligatoire pour sortir un truc potable de cette machine là.

Renard des ondes · Maitre de Chuck Norris Inscrit le: 26 Jan 2012 Messages: 10339

Ecran en couleurs quand même Very Happy