Auteur Sujet: Actualités IPV6 Orange (Lu 365450 fois)

vivien · « **Réponse #480 le:** 08 février 2016 à 13:43:06 »

Citation de: kgersen le 08 février 2016 à 11:31:11

moi j'ai un gros doute. on n'arrive deja pas a configuer l'ERL pour ca...
Quasi aucun des routeurs/modem dit 'SOHO' actuels ne supportent la configuration d'Orange DHCP...meme pas sur qu'un Cisco moyen de gamme y arrive....

Chez Free ca marche parce que la Freebox reste en place pour faire bridge. Chez Bytel aussi il me semble ?

L'arret du PPPoE peut signifier de jeter son routeur tiers actuel sauf si la future livebox4 a un mode bridge.

Je parlais en ADSL, où Bytel et Free n'utilisent pas de PPPoE / PPPoA mais une connexion RFC1483 supporté par le Sagem F@st800 et les concurrents :

En FTTH, Bytel, c'est assez simple : il faut se mettre sur le VLAN 200, mettre en dur l'IP publique, la gateway, et reprendre l'adresse mac de la box. Il faut donc sniffer les paquets pour trouver les bonnes données mais après c'est vraiment simple, sous réserve de pouvoir modifier son adresse mac.

scope · « **Réponse #481 le:** 09 février 2016 à 16:25:03 »

Après passage en ipv6,
la livebox indique des serveurs DNS IPV4 mais pas IPV6

quelles incidences?

Paul · « **Réponse #482 le:** 09 février 2016 à 16:26:16 »

Aucune pour l'instant, sachant que leurs serveurs savent résoudre des IPv6.

Quand ils éteindront l'IPv4, il y aura besoin de serveurs DNS IPv6 mais Orange aura prévu le coup à l'avance.

corrector · « **Réponse #483 le:** 10 février 2016 à 06:24:10 »

Citation de: scope le 08 février 2016 à 13:06:05

Que mes équipements en ipv6 ne soient pas ouverts et accessibles par défaut par le monde entier!

Que le pare-feu ipv6 bloque tout en entrée par défaut,
et autorise une configuration sélective de ports ouverts,
me convient bien.

Donc tu as sur des périphériques
- des serveurs qui écoutent des connexions venant de n'importe quelle adresse
- PAS de pare-feu bloquant les connexions non désirées
mais tu penses que la box devrait bloquer des connexions que tes périphériques veulent accepter?

scope · « **Réponse #484 le:** 12 février 2016 à 00:00:48 »

Citation de: corrector le 10 février 2016 à 06:24:10

Donc tu as sur des périphériques
- des serveurs qui écoutent des connexions venant de n'importe quelle adresse
- PAS de pare-feu bloquant les connexions non désirées
mais tu penses que la box devrait bloquer des connexions que tes périphériques veulent accepter?

oui, mais
je dirai plutôt "peuvent accepter",
par exemple, une imprimante, une camera locale, le décodeur play tv, ...
que je voudrais inaccessibles depuis le monde entier

Darklight · « **Réponse #485 le:** 12 février 2016 à 00:44:08 »

Citation de: corrector le 10 février 2016 à 06:24:10

Donc tu as sur des périphériques
- des serveurs qui écoutent des connexions venant de n'importe quelle adresse
- PAS de pare-feu bloquant les connexions non désirées
mais tu penses que la box devrait bloquer des connexions que tes périphériques veulent accepter?

On en avait déjà discutés mais à part si on désire héberger un serveur ou un programme particulier nécessitant d'avoir quelques ports accessibles sur une IPv6 depuis l'extérieur, la meilleure configuration minimale est de bloquer l'accès au préfixe IPv6 depuis le net, et de laisser entrer que les paquets relatifs à une connexion déjà établie depuis l'intérieur = stateful.

Et comme ça si sur l'IP 2001::4, il faut autoriser le port 80 pour se lancer dans l'auto-hébergement, une petite config sur le pare-feu et c'est bon, sans avoir de risque d'exposer le port 22 de la même machine par exemple.

Malheuresement Free ne fait pas ça

corrector · « **Réponse #486 le:** 12 février 2016 à 05:45:12 »

Je te mets au défi de définir connexion établie en quelques mots.

corrector · « **Réponse #487 le:** 12 février 2016 à 06:44:03 »

Citation de: scope le 12 février 2016 à 00:00:48

par exemple, une imprimante, une camera locale, le décodeur play tv, ...
que je voudrais inaccessibles depuis le monde entier

Alors pourquoi les connecter à Internet?

Je@nb · « **Réponse #488 le:** 12 février 2016 à 09:47:28 »

Il les connecte à son réseau local qui lui est connecté à internet...

corrector · « **Réponse #489 le:** 12 février 2016 à 10:04:21 »

Non!

Tu n'es pas connecté à Internet, tu es DANS Internet.

Darklight · « **Réponse #490 le:** 12 février 2016 à 13:53:20 »

Citation de: corrector le 12 février 2016 à 05:45:12

Je te mets au défi de définir connexion établie en quelques mots.

en TCP : un échange de paquets entre le serveur et le client, après avoir effectué un handshake TCP au préalable, et jusqu'à l'échange de flag TCP qui ferment la connexion (ou le timeout)

corrector · « **Réponse #491 le:** 12 février 2016 à 14:23:11 »

Et donc comment fais-tu avec un serveur FTP?