Reprise du message précédent :

 
 
Oui toute mes excuses pour cet abus de language, mauvais raccourçi =    
 
Donc oui Freebox IPV6 en statefull ? Ou elle laisse le client se débrouiller avec le SLAAC ?
De même j'ai vu que l'IPV6 était dispo en me promenant chez des proches mais je ne sais pas quelle est la politique adoptée par la freebox, on protège en droppant le traffic entrant à destination des machines ou bien rien n'est filtré et madame michu doit faire attention ?
 
Sinon j'avais lu un article sur l'IPV6 datant de 2012 qui disait que l'infra de Orange ne supportait pas du tout l'IPV6 est-ce toujours d'actualité ? Sachant que depuis le 6 Juin 2012 (IPV6 Day) la mise en place de l'ipv6 avance bien plus vite..

RA stateless (et extension pour fournir les serveurs DNS)
pas de filtrage en entrée, c'est à l'endpoint de se protéger (dommage )
 
Orange a il y a des années (je me souviens du timeframe, peut être 2006) fait une expérimentation v6. Tu t'inscrivais sur un site et tu y avais accès selon 3 méthodes d'encap il me semble bien mais jamais de natif. Depuis ça a été fermé et plus rien.

et je sais plus quelle grosse légume de chez orange disait encore il y a quelques mois que pour eux l'ipv6 pour du résidentiel ne présentait pas d'intérêt.

Le fait est que si IPv6 est activé sur FreeBox, tous les PC/Nas/Téléphone/Wifi connectés, ont une ipv6 publique et sont accessibles à tous.
 
Le nat n'est pas une question de sécurité mais il faisait bien ce taf là pour Mme Michu, aujourd'hui ce n'est donc plus le cas

c'est le rôle du firewall de bloquer des accès, pas du nat

Le fait est que le Firewall ne le fait pas vu qu'il n'est pas configuré pour ça par défaut sur une Freebox par exemple.
 
Il faut donc, pour activer IPv6, se munir d'un firewall et en comprendre la raison, ce qui est loin d'être simple pour tout le monde.
 
Le fait que ce ne soit pas simple ET peu sécurisé, risque de freiner l'adoption par le tout venant.

C'est pas un problème intrasec de l'IPv6 ou un avantage du NAT.
C'est à Free de configurer sa FB de façon à protéger le LAN (quitte à ce que ce soit débrayable). Mais tu peux pas rejeter la faute au protocole.
 
De toute façon c'est pas comme s'il y avait 10 000 choix

Il reste la solution à la Proximus sur ses BBOX3

Fournir une IPV6 et une IPV4 publique et laisser le LAN en IPV4 only.

Enfin c'est ce que j'ai constaté chez mes parents, la BBOX3 est en IPV6, mais les ordis reste en IPV4 type 192.168.x.x.

ils ont peut être aussi une ipv6 que tu n'as pas regardé

En fait, ils sont les deux, à quoi ça sert d'avoir les deux, sachant que je continue à atteindre les machines via les IPV4 (un bon 192.168.x.x me parle plus qu'un 2001:db8:0:85a3:0:0:ac1f:8001).
Donc à terme avec l'IPV6 il serait intéressant d'avoir un moyen de nomer ses machines ?

ouais, c'est vraiment dommage qu'il n'existe pas encore de technologie pour nommer les machines mais je pense que c'est une question de temps, d'ici le milieu des années 80 on aura quelque chose qui marche j'en suis sûr

Non mais je sais que ça existe, c'est juste que vu la simplicité de retenir mes 10 adresses ip locale, je ne l'ai jamais mis en place, et qu'avec le temps, j'ai complètement oublié comment ça marchait  
Si tu as un tuto, je suis preneur

surtout qu'avec les bonjour, mdns and co tu diffuses déjà le nom donc un ping monautrepc marche et retourne l'ipv4 ou v6 selon ce qu'il y a à dispo

Je relance, vu que mon FAi est passé à l'IPV6 .
 
Je vais tenter de trouver un firmware pour passer mon router en IPV6 compatible, ce qui n'est pas le cas actuellement