Oui, je parlais du comportement par défaut.

« Interdit » : non, juste qu'on n'obtiendra (de ce que j'ai testé) pas de paquet ICMPv6 de la box autrement, sauf réglage supplèmentaire comme ça a été le cas sur la box montrée ci-dessus.

Non, uniquement ces deux adresses ne renverront pas de paquet ICMPv6 de la box en faisant un traceroute. Les autres renverront quelque chose.

Alors tu as tout faux!
Cette fameuse box n'a pas été configurée en ICMP IPv6. Et pour cause, pas trouvé le moindre paramètre ICMP IPv6 dans cette box!

Bon, je crois que personne ne sait rien... à part les employés d'Orange qui bossent sur l'IPv6, j'ose espérer...
L'adresse IPv6 de mon PC ne renvoie rien, même en désactivant le pare-feu du PC.
J'ai uniquement <préfixe>::0 et adresse de la box elle-même qui renvoie quelque chose en ICMP.

Voilà mon constat avec LiveBox 3.

Ah bon ?

Ben dans mon cas, j'ai exactement le contraire de ce que tu dis.
C'est mon constat.

Sur les 83 box actives actuellement dans ton /48, il n'y en a que 4 qui répondent à l'ICMPv6 echo request. Si ça ne correspond pas à un réglage (dont les conséquences ne sont peut-être pas explicites) fait sur l'interface d'administration de ta box, cela correspond au moins à un cas de figure (configuration) particulier et minoritaire.

Mais quel "réglage fait sur l'interface d'administration" de ma LB3? J'en n'en ai aucun qui puisse agir avec l'ICMP IPv6!
Pour info, ma LB3 est sous SG30_sip-fr-5.15.6.1.
Depuis que j'ai repéré ce comportement en ping, je ne fais que chercher un tel réglage! Pas trouvé...

Et tu crois vraiment qu'on a des configurations différentes par défaut en IPv6 chez Orange?
Là, cela me dépasse.

J'ai la dernière version du firmware: https://lafibre.info/orange-les-news/fw-lb3-en-sg30_sip-fr-5-15-6-1/

Pour en avoir une copie analysable, il faudrait que tu récupères le contenu de la mémoire flash, qui serait présente sur une puce Micron MT29F1G08ABADAWP d'après le reportage de Tom's Hardware

Je ne suis pas chaud pour démonter une Box d'opérateur.
Et dans un second temps, il faut récupérer avec la connectique adéquate. Je ne pense pas avoir ça.

Déjà fait ce test la: http://ipv6.chappell-family.com/ipv6tcptest/ depuis le PC en question.

J'ai mon adresse IPv6 qui s'affiche dans une page en anglais.
Et ensuite? Quel(s) choix de 1 à 4?

Les configs ICMPv6 du firewall Windows sont visibles par son interface (executer: wf.msc) ou sous Powershell (executer: powershell):

Code: [Sélectionner]

Get-NetFirewallRule -Name *icmp6* | where {$_.Direction -eq "Inbound"} | select Name, DisplayName, Profile, Enabled
On remarquera que l'ICMP est lié au service "Partage de fichiers et d’imprimantes".

On peut activer/désactiver le ping entrant et sortant:

- en activant/désactivant le service "Partage de fichiers et d’imprimantes"
- via l'interface graphique wf.msc
- sous powershell (administrateur):

Code: [Sélectionner]

Enable-NetFirewallRule -Name FPS-ICMP6-ERQ-In

Code: [Sélectionner]

Disable-NetFirewallRule -Name FPS-ICMP6-ERQ-In
ps: pour voir le scope (plage d'adresses) et le port/type d'une regle:

Code: [Sélectionner]

Get-NetFirewallRule -Name FPS-ICMP6-ERQ-In |Get-NetFirewallPortFilter

J'utilise le pare-feu de BitDefender.
Dans ce cas, c'est (plus ou moins en fonction de la version):
- Protection
- Pare-feu
- Adaptateurs
- Choisir "désactivé" dans la colonne "Mode Furtif" au niveau de la carte réseau utilisée pour internet

Je garde ta procédure, car j'arrive bientôt à la fin de la licence, et il n'est pas exclu que je passe par le pare-feu de Windows prochainement.
Merci.

J'ai juste regardé à l'instant si ce dernier ne se ré-activait pas quand celui de BitDefender était désactivé.
Il y a eu ce bug dans le passé.
Mais non, c'est corrigé par BitDefender.

Mais bon si firewall coupé aucun ping ne passe le probleme est ailleurs.

C'est ce que je me disais aussi.

click direct begin scan.

Je n'ai pas ce choix:

IPscan - the online IPv6 Port Scanner

Welcome to my open source online IPv6 Firewall tester. For further background information, debug suggestions and screenshots of the typical results pages please visit my IPv6 Port Scan wiki. This service supports the testing of any internet-connected IPv6 host, irrespective of your IPv6 provider or device operating system. So far over 53745 IPv6 host port scans have been completed.

Please ensure that you have read and can accept the important terms and conditions of usage before continuing. If you don't currently have an IPv6 connected host then try a tunnel broker like HE or SixXS.

About to assess your host's connection to this webserver:

- No HTTP PROXY detected.
- Your IP address appears to be valid IPv6 : ***

If you have verified that the address above is YOUR IPv6 address, and can agree to the conditions of usage referenced above, then please click on one of the following links to test your machine:

1. Original IPv6 firewall scanner (requires Javascript, but gives ongoing updates as the test progresses)
2. FASTER version of the above (requires Javascript, NOTE: some OS/firewalls drop high-rate ICMPv6 responses)
3. Lightweight IPv6 firewall scanner (compatible with text browsers, e.g. Lynx/w3m, takes up to 75s to return a result)
4. FASTER version of the above (text browsers, NOTE: some OS/firewalls drop high-rate ICMPv6 responses)