Reprise du message précédent :

Je vois que le gouvernement (Fillon 3) s'était emparé du sujet :
 
Plan France numérique 2012-2020: L'IPv6 est un objectif prioritaire

https://lafibre.info/images/ipv6/20 [...] 2020_1.png  
 
J'ai l'impression que ça n'a pas trop été suivi ?
 
C'est les députés qui se sont endormis ? Pourquoi on n'a pas eu de loi, qui, par exemple interdirait la vente d'équipements compatibles IPv4 à partir de 2020 ?

En "vrai"IPv6 sans NAT, théoriquement, on peux gagner en ping.

Non mais avoir un local en IPv4 c'est plus pratique pour tout le monde en fait. Tant que les FAI fournissent des box IPv6 on est bon en fait. Les plages d'adresses locales non-routable on s'en fou en fait qu'elle soit v4 ou v6.
 
Parce que du v6 mal géré, c'est plus problématique qu'autre chose niveau sécurité si d'un coup t'as box se met à donner une IP publique à tout tes IoT par exemple...

Oseb c’est de location

ça y est, j'ai souscris ce WE à l'offre fibre de base. Installation prévue le 22/02.
 
on est d'accord qu'en faisant une portabilité, orange résilie l'ancien FAI et je n'envoie pas de courrier de résiliation à l'ancien ?  
 
me restera à faire transférer mon abo C+, et ça, c'est pas gagné

Mais pour synthétiser honteusement le débat un poil technique, ipv6 > ipv4 ou on s’en balec ? Jusqu’ici, je penchais sur la seconde réponse, mais il faut savoir évoluer.

Oui, normalement, mais surveille quand-même.

ipv6 > ipv4
 
La contre parti c'est la gestion des ip pour les sys admin etc... c'est tout.

 
J'ai teste, ca se fait assez bien (free->Sosh)
Appelle les juste un peu avant pour verifier, mais il y a 2 ans on avait fait ca tres rapidement.

+1000 !!!
le nombre de machines (principalement du linux) que j'ai vu (dans des environnements pro en plus) ou le firewall n'est configuré que sur IPv4 et porte ouverte en IPv6 !!!
les mecs se demandaient pourquoi ils se faisaient hacker…  

Et bien c'est encore assez flou pour moi, mais...
https://lafibre.info/ipv6/ipv6-le-f [...] #msg544637

Donc IPv6 sans pare-feu correctement configuré ça a l'air d'être en gros aussi sécurisé qu'un IPv4 avec NAT, UPnP et un pare-feu seulement entrant ?

Ça fait un peu méthode Coué... surtout que vu que pas mal de gens n'avais pas forcement accès à un accès internet IPv6, pendant longtemps de toutes façons déjà ça limitais le nombre de personne malintentionné en IPv6 certes.
 
Mais le jour où IPv6 devient le norme sur Internet, ça sera autre chose...

Le NAT n'a jamais été fait pour "sécuriser"

Une bonne FAQ généraliste :

https://www.internetsociety.org/deploy360/ipv6/faq/

 
Autre chose de quoi ? tout les OS récents ont des FW built-in.

oui c est du grand n import quoi, les ipv6 sont tres peu utilise mais des le moment ou ca sera utilise il y aura des moyen de detecte les ipv6 active (log serveur, torrent p2p etc...). D ailleurs la boulette de l ipv6 ouverte en connexion entrante par defaut etait (est toujours ?) sur les freebox qui laisssait en mode routeur royalement tout passe en entrant en ipv6...

Putain mais golden craquotte.

Parce que tu crois que ton ampoule connectée à un FW dedans ...
 
Et même au delà du FW, si tu ne veux pas que ton ampoule connecté soit visible ailleurs que dans ton espace de réseau local, faudra forcement une Box FAI avec une intelligence avancé pour avoir plusieurs zone "réseau" en fonction des adresses Mac avec le DHCP qui attribue l'IP qui va bien...
 
Et je ne pense vraiment pas que ce genre de problèmes soit adressées par les Box FAI françaises...

 
Parce que l'IPv6 n'apporte pas grand chose pour les boites non tech.
 
Soit tu t'appelles Google, Facebook, AWS ou Orange, ton coeur de métier c'est la tech, en public facing internet, avec des millions de device, des gens dont le network est le coeur de métier, et oui ça présente un intéret immédiat.
 
 
Si tu es à l'IT d'un ministère ou une administration public, ton coeur de métier, c'est des bonnes grosses appli JSP de gestion, des bonne applis métiers bien anciennes bien pourries. Il va déja falloir t'assurrer que les applications fonctionnent (tip: elles sont pas forcément bien codées)
 
Sans compter que les réseaux des entreprises ou des ministres, c'est fait de branches d'acquisition par ci par la... ou à moins de créer des projets de nouvelles infrastructures de réseau from scratch, tu vas jamais t'en sortir.
 
Cet article illustre plutot bien le pb:
 
https://blog.apnic.net/2018/02/01/killed-ipv6-project/

Tu désactives l'ipv6 de ton ampoule, et même sans ipv4 public tu as ton ipv6 public et ton réseau privée en ipv4.

D'où le fait d'avoir une IPv6 en pseudo NAT chez certains FAI pour avoir cette merde en prévision.
 
Sachant que oui moi je peux le faire. Mais de base les gens non... voilà voilà le soucis de l'IPv6.

C'était comment avant les routeurs et le NAT ?  

Le pb c'est pas l'ipv6 c'est les périphériques.
Encore une fois le NAT a jamais été fait pour sécuriser/rendre inaccessible.

Farib, c'est quand même pas mal de pouvoir disposer de sa propre adresse IP sans avoir à la partager avec quelqu'un d'autre, surtout pour une entreprise, non ?
 

 
Alors déjà tant que les Mmes Michu auront moins de 8-16-?? ordinateurs (comme l'ampoule connectée), elles pourront avoir un sous-réseau par ordinateur, et d'après ce que j'ai compris dans ce cas il n'y a même pas besoin de se prendre la tête à mettre en place un réseau local ?
 
Et un des intérêts de l'IPv6 serait (à terme) de simplifier énormément les choses en se débarrassant complètement de la partie "Ethernet" (en) : plus besoin d'addresses MAC, de DHCP, d'ARP... ?

le nombre d'IPv4 publiques disponibles pour les professionnels (ou particuliers) qui en ont _vraiment_ besoin est tout a fait suffisant.
 
Que chez les FAI on s'amuse pas a en filer systématiquement, je veux bien le concéder.

c'est ce que je dis, si ton coeur de métier c'est de faire FAI/Mobile Carrier/Fabriquant d'équipement réseau, l'IPv6 te permet de faire du plus clean.
 
En pratique, tu vas encore faires des switches et routeurs dual stack v4/v6 et la config qui va avec pendant au moins 20 ans (allez, dans le mobile le kill du v4 arrivera peut etre dans 5 ans)

Tiens, c'est marrant, est-ce que tu as vraiment lu ton lien d'il y a 2 commentaires ?
Parce que "le nouveau réseau sera IPv4 & IPv6 pour l’avenir prévisible" pointe vers une page qui détaille que les étapes finales du plan sont de "mettre tout ce qui nécessite IPv4 dans un trou et y foutre le feu, probablement pas avant 2017-2020 pour le feu"...
 

Non, désolé, c'est un peu comme dire qu'on n'a que ~35M de personnes qui vont vraiment aller voter en France, donc on n'a pas besoin de délivrer plus de ~33M de cartes électorales, vu que ~2M vont voter par procuration...

Le contenu de ce message a été effacé par son auteur

Voir même le point godwin.

 
Pas sur, mais peut être les chinois du FBI

Jpense le plus simple c’est de supprimer l’internet.

Non non, Internet c'est très bien, ce sont les utilisateurs le problème !

Non mais FW ou pas, si t'as pas envie d'avoir tes périphérique visible à l'extérieur, faut bien que ta box fasse : soit du NAT / soit de la gestion de zone réseau avec du "local only" / "local + externe" lors de l'attribution de l'adresse IP. Mais du coup ça ne pourra pas être fait sans intervention humaine pour choisir la zone de chaque périphérique.
 
Alors après on va me dire, mais ouai mais on va faire un AP WiFi Local et un AP WiFi Internet pour simplifier ça, etc. Mais bon... reste le vrai point : si on passe à l'IPv6 et tout le monde une IP publique par défaut fournir par le FAI, la probabilité et chaos/far west est largement non négligeable.
 
Alors qu'une implémentation hybride :
- NAT IPv6/IPv6
- NAT IPv6 => IPv4
reste largement plus appréhendable pour tout le monde et bien plus prédictible. Si déjà on arrivait à ça sur l'échelle d'un pays/du monde, ça serait déjà un bon point avant d'avoir de plus en plus les devices à avoir sa propre IPv6 publique...

 
Petits souvenirs de 2003, Windows XP et Blaster.  
L'epoque de la grande croissance de l'ADSL et des premières connections persistantes avec IP publique, des modems Ethernet, des windows connectés en LAN sur internet
 
(pour info, sur freebox v1 on était en /24 avec ses voisins de DSLAM que tu pouvais voir en Netbios si tu l'activais.
 
Bref, blaster avait cartonné
 
Donc par défaut, faudra bien bloquer tout le trafic entrant sur les box si on veut pas que ce soit le far ouest

Non, ce n'est pas pareil - tu as des exemples concrets de personnes qui se seraient fait pirater en IPv6 parce qu'elles n'avaient pas de pare-feu ?

Ca ne marche pas comme ça en IPv6. Il y a même des adresses privées globales. Mais il semblerait qu'un utilisateur lambda n'est pas sensé les utiliser - ça semble être prévu pour les entreprises qui veulent un "Intranet par Internet" ?
https://blogs.infoblox.com/ipv6-coe [...] que-local/ (en)
https://blogs.infoblox.com/ipv6-coe [...] rt-2-of-2/ (en)
(Mais si tu es têtu et insistes à utiliser des adresses privées locales, je ne vois pas en quoi fd00::1.c c'est plus compliqué que 192.168.1.12 ?
Par contre c'est un peu comme utiliser "1c" comme mot de passe... un attaquant qui arriverait à infecter un ordinateur de ton réseau local va avoir la plus grande facilite de scanner ce genre d'adresse !)
 

Parce que tu t'amuses à taper les IP quand tu veux aller sur un site web peut-être ? Les noms de domaine, ça sert à ça ! (Et c'est bien plus pratique avec des IP dynamiques...)
 
Non, mais arrêtez de réfléchir en IPv4, il n'y a pas besoin de NAT en IPv6 !
 
Et c'est pas une seule IP publique que tu as en IPv6 : Free te fournit au moins 8 sous-réseaux avec 64 bits d'addresses IP = 18 quintillions d'addresses IP = 18,446,744,073,709,551,616 d'addresses IP
 
Et chaque ordinateur (voire chaque application, voire chaque connection ?) à au moins 1 IP publique - et la règle semble d'avoir des IP dynamiques qui changent régulièrement (si 1 par ordinateur, 30 min semble être une règle commune) ?
 
Et ça fait un bail que pour le fixe les acteurs majeurs sont compatibles - même Windows semble être de la fête depuis l'année dernière ?
 
Et je ne vois pas trop le rapport avec les périphériques "visibles de l'extérieur" ? C'est à un pare-feu de gérer ça, soit au niveau du routeur, soit au niveau applicatif...
 

D'après ce que j'ai compris, c'est que font les Freebox. Il semblerait qu'il n'y ait même pas de pare-feu IPv6 activable ?
 
Les amateurs/professionnels qui bossent avec les acteurs du numérique en France semblent être scindés en 2 camps :
https://lafibre.info/ipv6/ipv6-le-f [...] #msg704095

Pour ma part, la position "pare-feu interdit" semble être plus intéressante, seulement pour la raison que si on commence avec la position "pare-feu obligatoire", on ne saura jamais vraiment si l'autre position avait été viable !

 
Tu devrais ne plus fermer la porte d'entrée de ta maison/appart a clef chez toi.
tu n'as jamais vécu sans fermé a clef chez toi ?  comment peux tu savoir qu'on va venir te voler ? tu devrais essayer, ça serait dommage parce que on saura jamais si c'est viable.
Alors co

depuis hier soir j'ai de gros soucis avec ma connexion fibre orange... je charge plusieurs onglets comme depuis des années, la moitié des site ne peuvent pas s'affiché... puis je rafraichis, ca s'affiche, puis 5 secondes aprés, impossible d'y acceder... un soucis de dns du coté d'orange ?
Chez vous aussi ?

Ca donne quoi quand tu pingues?

comment faire ? je tape ping www.google.fr dans la console de commande windows 10 ?
 
sinon je viens de mettre les dns IPV4 de google 8.8.8.8 ça semble aller mieux, a voir sur la durée
orange n'utilise pas pour le moment le IPV6 ?

 
oui c'est l'idée, tu peux faire un ping -t www.google.fr et tu vois si tu as des pertes de paquets
 

je suis a 5 méga de débits au lieu de plus de 900 mégas...
0,5 méga en upload.... tous ça en fibre optique...
 
edit : j'avais brancher mon pc en ethernet sur le cable ethernet limité a 10 megas pour mon decodeur tv
j'ai inverser les cable et brancher mon cable ethernet 1 gb a mon pc, et je retrouve ma connexion 895 mega en dl et 400 en up! j'ai remis les dns par defaut, je vais voir si le soucis était ce cable ethernet de mauvaise qualité !