Freebox OS: bientôt un firewall pour l'IPv6 !

[menelas29 (Auteur du topic)]

Bonjour,

Avec l'avènement de l'IPv6, voici l'arrivée d'un parfeu sur la Freebox https://www.freenews.fr/freenews-edition-nationale-299/Freebox-9/un-parefeu-arrive-sur-les-Freebox

*** Modération *** Titre édité *** Modération ***

Curtis Newton

[PPTOTO]

Salut,

Dans ce tweet le gars a vu des lignes de code associé au pare-feu dans le code source du fameux Freebox OS 6.6 qui était visible sur une des machines du siège de Free

https://Twitter.com/TiinoX83/status/1133137867834875904

Après, le mot pare-feu est peut être un gros mot, car ça sera à mon avis du filtrage sans rien de plus en exploitant le filtrage IPv6 de Linux.

[CurtisNewton]

Bonsoir,

C'est le même raisonnement que sur lafibre.info pour l'activation ou non. Les joies de l'IPv6 !

Et ça sera certainement un truc minimum.

[PPTOTO]

Ce qui est con, c'est que Free déploie de l'IPv6 de façon bourrin, mais sans filtrage coté Freebox actuellement.

Même Orange avec sa Livebox pourrave il fait du filtrage en IPv6

[CurtisNewton]

Oui. Résumé, si ça n'a pas changé:

https://lafibre.info/IPv6/IPv6-le-firewall/msg532196/?PHPSESSID=uuqj6u8d11hfhtth62jpr2lj54#msg532196

[Busyspider]

[CurtisNewton]

Comme j'avais vu ça sur ton résumé, je t'ai laissé répondre.

[PPTOTO]

Un petit HS

Un vieux ordi, ça peut rapporter gros !!! mais où va le monde ?

https://www.generation-nt.com/persistence-of-chaos-ordinateur-art-virus-malware-actualite-1965401.html

[CurtisNewton]

Je l'avais lu avec comme quoi les virus étaient désactivés et tout et tout !

[menelas29 (Auteur du topic)]

Bonsoir,

Voilà le firewall IPv6 est disponible avec le nouveau firmware

La question est de savoir s'il faut l'activer ou non ?

Dans mon cas je pense que oui

[PPTOTO]

Bonsoir,

Bien sur qu'il faut l'activer. Après si tu as un usage poussé de ta Freebox comme l'hébergement de serveurs, alors dans ce cas la il faut le désactiver suivant les perturbations que ça peut engendrer.

Je ne comprends pas pourquoi ça n'a pas été activé par défaut comme chez Orange !!!

[CurtisNewton]

On a pas fini avec cette fonction...

[frederic76]

Dites, avez vous rencontré un ping un peu plus élevé, pour ceux en xDSL, depuis la maj et activation du firewall Free ?

C'est pas enorme mais suis passé de 12 13 à 22 mini avec, lors du degrouptest, un ping variant à autour de 22 24 avec des pointes à 440ms.
En Wifi c'est plus marqué que en RJ45.

Le transfert réseau local RJ45 comme Wifi est un peu plus lent et je le remarque surtout en Wifi où avant avec ma v6 r1 et mon smartphone g5 je transferais à autour de 3,5 3,7mo/s et depuis je dépasse plus les 2,4 2,5 maxi moyenne 2,2.

[CurtisNewton]

Tu l'as désactivé pour refaire les tests comme avant ?

[frederic76]

[CurtisNewton]

La V6 se ferait-elle vielle ?

Ça peut expliquer pourquoi il n'y a pas d'options pour gérer ça finement.

Et pour les V5/Crystal/Alice box, on fait quoi ? Ont-elles assez de RAM/ROM et de puissance CPU pour pouvoir gérer ?

C'est qu'avec tous mes appareils connectés, il me faut une super protection, on ne sait jamais !

[frederic76]

Justement quand on voit que bientôt on va pouvoir faire des machines virtuelles avec la v6, je me demande ce que l'on pourra virtualiser car c'est pas à c ec les 512mo ou 1 Go de RAM de la v6 r1 que l'on va aller loin ! Au mieux une distrib '' legere'' de Linux comme mandriva et encore... Ça sera peu rapide je pense.

Avant le IPv6 c' était géré par les nra/NRO, maintenant c la v6

[PPTOTO]

Bonjour,

Si machine virtuelle il y'a, ça sera à mon avis limité à la Delta vu que la configuration matérielle des anciennes box ne peut pas le permettre.

Avec 500 Mo de RAM tu ne peux pas aller loin. Tu me diras, même avec les 2 Go de RAM de la Delta, les carottes sont cuites à mon avis. Ou sinon ça sera des machines virtuelles qui vont ramer à mort.

[DALLAS_K]

[DALLAS_K]

Manque plus qu'une mise à jour de l'application Freebox pour accéder au paramétrage depuis son téléphone.