Maintenant, je ne suis pas plus inquiet que cela. L'IPv6 étant encore très rare sur Internet, toutes les attaques dont j'ai pu connaitre l'existence se faisaient en IPv4, et les serveurs C&C ont une adresse IPv4, et pas IPv6, à ma connaissance.

IPv6 c’est environ le quart du trafic en Europe et plus de la moitié aux US.

J'ai pas lu qu'il y avait eu de nombreux bugs justement sur l'IPv6 Privacy Extensions ?
Genre initialement ça devait être généré avec la MAC, puis ça marchait pas assez bien donc ça a changé, mais au final ce n'est pas si aléatoire ?

Perso, je trouve que c'est le foutoir ...

L'IPv6 que tu utilises pour naviguer sur internet n'est pas celle qui porte des services et change régulièrement, ce qui limite grandement le risque d'attaque sans firewall

Pour empêcher le tracking, ok mais en termes d'attaques sur des services à l'écoute comportant des failles, n'est-ce pas une fausse illusion de sécurité par rapport à un firewall en entrée de réseau (ou un NAT sans port forwarding) ?

Par défaut, le firewall de la Livebox bloque les connexions entrantes (IPv4 et IPv6) sauf si une règle de NAT/PAT existe.
C'est d'ailleurs le comportement que devraient avoir toutes les box, mais je m'avance peut-être un peu là.

Et si tu souhaites ouvrir autre chose que TCP/UDP ? ou ouvrir tous les ports TCP sur une IP car service avec ports dynamiques ?

Et si tu souhaites ouvrir autre chose que TCP/UDP ? ou ouvrir tous les ports TCP sur une IP car service avec ports dynamiques ?

On parle de cas qui ne concernent plus la majorité du grand public qui souhaite juste s'assurer que son réseau sera toujours protégé un minimum par sa box (cf. inquiétudes de certains).

Tu auras toujours (j'imagine) la possibilité d'avoir des équipements en DMZ (sans firewall).

PS : Je viens de regarder, la DMZ est destinée à être utilisée pour de l'IPv4. Par contre, tu peux utiliser le firewall personnalisé pour l'IPv6.
J'imagine que si tu as des besoins particuliers (cf. Thornhill), tu peux bien personnaliser des règles de firewall.

Ce qui n'est pas forcèment rassurant et à la portée de l'utilisateur de base, en IPv6.

Je ne vois pas en quoi. L'utilisateur de base n'aura rien à faire de particulier en IPv6, il utilisera le paramétrage par défaut du firewall qui bloque les requêtes entrantes (donc initiées depuis l'extérieur), le flux initié de l'intérieur sera autorisé (surf, jeux en ligne, etc.). C'est déjà ce qui est en place sur les Livebox en IPv4 (je ne m'avance pas pour les autres opérateurs).

Sinon, je ne vois pas en quoi ajouter une règle de firewall est plus compliqué qu'ajouter une règle de NAT/PAT en IPv4... Et c'est obligatoire aujourd'hui en IPv4 pour les besoins personnalisés (NAS, serveur web ou autre).