Freebox OS: le Firewall IPv6 est-il inutile ?

Couroux · Hobbit de L'Univers Inscrit le: 31 Oct 2023 Messages: 5

Bonjour à tous,

Le sujet a été abordé mais je n'ai pas trouvé de réponse claire :

Par défaut Free expose tous vos périphériques IPv6 sur Internet... Moi ça me choque, mais manifestement Free ça ne les choque pas, car ils ne cochent pas par défaut la case "Firewall IPv6" et n'ont pas l'intention de le faire, cf cette demande:

https://dev.Freebox.fr/bugs/task/33197

Je ne comprends pas leur logique, ça me semble pourtant être une très mauvaise idée d'exposer n'importe quel périphérique aux 4 vents, et se protéger en considérant qu'il y a trop d'IPv6 dans le monde pour qu'un scanner tombe par hasard sur nous c'est un peu léger !

Activer le firewall IPv6 a pour effet d'interdire tout trafic entrant depuis Internet vers IPv6. Mais, il n'y a pas de possibilité de configurer le firewall finement, pour désigner quel port ouvrir sur quel périphérique depuis quelle IP source ... C'est tout ou rien !

D'où ma question, est-ce que en jouant avec le "next hop" IPv6 on peut au moins choisir quel périphérique en particulier exposer ? Si je veux par exemple exposer mon NAS, mais pas ma TV !

Merci

loggoi · Geek de L'Univers Inscrit le: 22 Jan 2007 Messages: 9744

La logique de l'IPv6 n'est pas la même que l'IPv4. Avec l'IPv4, il y a une pseudo protection via le NAT (vous avez bien remarqué que la Freebox n’intègre pas de parefeu IPv4...)

Avec l'IPv6, c'est à chaque appareil de se prendre en main. Si vous ne voulez pas que votre TV soit exposée en IPv6, et bien coupez l'IPv6 sur cette dernière.

CurtisNewton · Modérateur UF Inscrit le: 25 Juil 2008 Messages: 57916

Bonjour,

Qu'est-ce qu'on pourrait faire comme listes de choses "contraignantes" avec l'IPv6...

Et après, l'ARCEP... s’étonnent que ça ne soit pas rapidement déployer...

Couroux · Hobbit de L'Univers Inscrit le: 31 Oct 2023 Messages: 5

Je ne comprends pas ce que tu entends par là. Smile

CurtisNewton · Modérateur UF Inscrit le: 25 Juil 2008 Messages: 57916

Firewall par appareil, des tas d'appareils incompatibles IPv6 qui ne seront jamais mis à jour (IoT...), deux protocoles à gérer en même temps (IPv4 / IPv6) qui sont quand même différents, former tout le monde à ce nouveau protocole... Regarde sur le Net.

Ça existe depuis combien de temps l'IPv6 ?

La réponse est là...

Il aurait fallu un IPv4+ ou "++" pour remplacer l'IPv4. Quelque chose de simple, mais avec plus d'adresses de disponibles ou alors mettre moins de choses en "connecté" (ça n'aurait pas été plus mal).