Honnêtement, avant de lire ce forum, j'étais persuadé que c'était MON /64 donc j'ai tout configuré en faisant comme chez moi, avec des jolies IP.

IPv6 est hélas pour l'instant marginal donc ça passe mais dans l'avenir, je pense qu'un /64 par plaque est intenable. Et sauf erreur de ma part, je vois toujours pas comment 2 clients distincts d'une même plaque peuvent communiquer en IPv6.

De plus, je ne comprends pas non plus comment il peut y avoir des protections IPv6 à moins de n'autoriser que le routeur à avoir une adresse IPv6. Vous ne connaissez a priori pas les adresses MAC des machines derrière les routeurs. Je sais par contre que vous voulez voir le réseau "à plat" et j'ai contourné cette limitation avec un proxy ndp sur le routeur.

Le routeur fourni ne route pas l'ipv6 (c'est nul mais c'est comme cela avec le firmware installé dessus), donc aucun besoin de routage à l'heure qu'il est!

La protection ipv6 ou ipv4 n'est utilisée que pour les équipements branchés directement sur le SW du nro.

Si vous essayez d'en mettre une en fixe, il se peut que vous soyez bloqué par le mécanisme de protection des SW du Siea. Cela devrait être traité de la même manière que l'ipv4 car il y a une couche isolation Layer 2 sur les SW : bilan vous ne pouvez pas discuter avec un autre PC en direct sans passer par notre routeur.
Dans les faits cette simili protection est carrèment débile à mon point de vue car on utilise les SW en mode hub et goulot d'étranglement!

Que signifie « SW » ici ? Switch ? Software ?

J'aime ce ton condescendant, je sens à peine le mépris.
Si je comprends bien, le fait de faire en quantité excuse la médiocre qualité du produit ?
Désolé de poursuivre le hors-sujet, mais c'est un point de vue littéralement subtil que tu énonces là.

Oui donc on verra quand vous gérerez bcp de domaine, votre point de vue changera également.
Enfin si vous avez aussi les reines du budget il faudra faire des choix.
Donc pour ma part j'assume ces choix  et même si cela vous déplait dans la forme le fond est là!
On aimerait tous le meilleur et gratuit et ensuite il faut quand même réfléchir car toute action a son impact financier.
Donc pas de ton condescendant, simplement la réalité....

Protection ipv6 : layer2 isolation par le switch sur lequel  vous êtes reliés.

... Cela interdit les communications inter-abonnées d'une plaque.
Pour que la configuration marche, il faudrait annoncer des /128 aux hosts et autoriser l'hairpin sur le routeur.

J'espere juste que les switchs sont récent et que les limites sur les icmpv6 sont bien configurées sinon il y a un moyen facile et rapide de faire tomber une plaque entière.

En quoi avoir un seul réseau simplifie les choses?

... Cela interdit les communications inter-abonnées d'une plaque.
Pour que la configuration marche, il faudrait annoncer des /128 aux hosts et autoriser l'hairpin sur le routeur.

Voilà ! C'est ce que je dis depuis le début. Vu que personne utilise IPv6, tout le monde s'en fout, ça dérange personne mais dans le futur, c'est pas tenable, on peut pas interdire les communication inter-abonnés d'une même plaque ! Il faut un réseau par abonné pour qu'on ait la même chose qu'en IPv4 et c'est pas les réseaux qui manquent en IPv6 ! Du coup, je ne comprends pas la position d'Adeli sur ce sujet.

C'est vrai qu'un /64 c'est gigantesque et on peut mettre tous les abonnés d'une plaque dedans évidement. Mais un /64 c'est un réseau qui n'est pas découpable.