mouais je vois.

m'enfin c'est quand meme pitoyable. En gros c'est comme si pour traverser la rue y a un flic qui doit te tenir la main et sans lui ben tu peux pas traverser. Tout ca parce que que globalement y a trop de cons qui se pourraient se faire ecraser...

C'est simpliste et faux comme comparaison.

Si on cherche des coupables ca serait plutot Windows et les autres systèmes non sécurisés.
Ca seraient les "appliances" (imprimantes, IoT, routeur, etc) pleines de failles de sécurité.

Bref ce n'est pas l'utilisateur le responsable mais ce qu'il utilise et il n'a pas vraiment le choix.

Aujourd'hui quand une société se fait attaquer par un botnet, les IPs des attaquants sont transmisses a l'ANSSI qui renvoi le blâme aux FAI (en gros c'est aux FAI de 'faire' quelque chose).

Maintenant si chaque fois qu'un PC Windows (ou une appliance) se faisait contaminer on faisait payer une amende a Microsoft (ou au constructeur de l'appliance) au lieu de mettre ca sur le dos du FAI peut-être que les choses changeraient.

En automobile quand un véhicule a un défaut grave c'est le constructeur qui est responsable pas le conducteur ou celui qui fourni la route.

Ca se finirait par : IPv6 c'est pourri depuis que je l'ai je me fais pirater

Juste qu'avec les malware qui sont pas mal distribues via navigateur, ca marche tout aussi bien avec IPv4 derriere NAT.

A titre perso, je choisis la proposition Free : C'est au périphérique de se sécuriser.
Et avec les Privacy Extensions, la surface d'attaque est tellement énorme que je ne suis pas spécialement inquiet.

Après, un firewall qui bloque tout par défaut, pourquoi pas, juste pas celui d'Orange.

Moi j'aime bien la solution d'Orange, justement : La box ne fait plus NAT mais t'a bien un firewall par défaut, que tu peux débloquer.
Après tout, actuellement quand t'a ce type de besoin t'es bien déjà obligé de rediriger un port (Ou d'utiliser UPNP... qu'on pourrait étendre pour la même logique).
Ya des tuto partout pour expliquer ce système de redirection, et si ca arrive en IPv6 t'inquiète pas que les gens le feront vite aussi.

Le truc c'est que même avec une surface d'attaque réduite (via l'utilisation - non systématique :-( - de la rfc privacy extension) , on peut très bien imaginer que la collecte des IP se fasse différemment , via des exploits sur les serveurs web ou mail, de routeurs...

Ca me dérange pas la sécurité par défaut tant que l'utilisateur a le contrôle. La "solution" de bouygues .... j'en reste sur le derrière , ça veux dire qu'un mec qui veux héberger un NAS doit se monter un tunnel... 
 
(Moi sur ma BBox, déjà j'ai pas d'IPV6 (je pige pas pkoi),  le port 25 est bloqué par défaut, mais tu peux le désactiver. Par contre je me suis rendu compte que le réseau bouygues refuse d'acheminer les paquets sortant sur le port 445 vers leur destination, et ça c'est pas configurable ....  J'en comprends la raison mais quand même)

Bref sur ces points-là, Bouygues, que par ailleurs j'aime bien, me saoule au plus haut point en m'obligeant à utiliser des VPN partout pour ce genre de détails .

sauf que l'implèmentation d'Orange est mal faite. Le firewall IPv6 est une simple copie du firewall IPv4 donc ne fonctionne qu'avec UDP et TCP: on ne peux ouvrir une IPv6 entière sur l’extérieur , on ne peut ouvrir que des ports UDP ou TCP. En plus la box ne permet pas d'exploiter le /56. Le déblocage c'est tout ou rien donc on ne peut exposer a 100% que quelques IPv6. C'est tout le /64 ou rien.

Un des avantages d'IPv6 étant justement de pouvoir enfin utiliser autre chose qu'UDP et TCP c'est un très dommage.

Ah ok , ça je ne savais pas - je ne suis pas familier des livebox.

Effectivement, je te rejoins à 100% sur ces points - d'autant que j'utilise IPIP et GRE à titre perso.

Il doit y avoir une raison pour laquelle ça marche si mal. Chez Free c'est pareil, j'ai jamais réussi à utiliser leur système , vu qu'ils ne diffusent que le /64 au lieu du /60 attribué, ce qui complique largement la gestion de sous-réseaux. Bref.... :-(

Ne vous en faites pas. Vu les performances à pleurer en v6 sur autre chose que TCP/UDP, c'est pas une grosse perte.

performances de quoi? des stacks des OS?
t'as des exemples/benchs ?
un routeur highperf qui route du v6 s'en tape si c'est de l'udp ou du tcp ou autre non ?

et on peut tres bien vouloir utiliser autre que chose que tcp/udp sans pour autant avoir besoin de perf. cf DCCP par exemple.

performances de quoi? des stacks des OS?

De la livebox. Elle sature a 150-200Mbit/s (selon tes règles de FW) sur autre chose que TCP ou UDP.

Mes tunnels GRE6 ont besoin de patate, eux