ok mais si on a plus de NAT ca se passe comment alors ? Pour autoriser un equipement sur un port particulier a être joignable de l'extérieur ?

ok, je vais arrêter de polluer le topic, je debrancherais mon ERL et avec un peu de chance, en rebootant je serais en IP v6... je verrais à ce moment la comment ca fonctionne

merci pour l'info

Je viens de faire une capture Wireshark de la procédure de SLAAC entre la LB Play et un PC sous Windows 7 x64.

Si j'ai bien compris, la LB Play utilise du RA + DHCPv6, avec la partie DHCPv6 qui n'est utilisée que pour la conf des DNS IPv6.

Le serveur DNS propagé par DHCPv6 est l'adresse link-local de la Livebox Play elle-même.

C'est bien cela ?

Ah, tu peux m'expliquer pourquoi ? On peut donc attaquer ses equipements interne avec un nom de domaine associé à son IP ?

C'est le précisèment l'objectif de l'adressage IPv6, hein. Ne plus s'enquiquiner avec le NAT et toute les emm... qui vont avec, comme
- avoir à configurer des redirections de port pour avoir des serveurs
- le fait que certaines applications ne marchent pas ou marchent moins bien (low id sur eMule) sauf configuration spécifique relativement complexe pour un débutant
- le fait que se connecter à son IP publique depuis le LAN privé ne donne pas le même comportement que depuis l'Internet avec certaines box.

En IPv6 c'est simple, la box est un ROUTEUR. Un vrai. Pas un "routeur" comme la box en "mode routeur". Un routeur comme n'importe quel routeur de ton FAI, en plus petit.

Et un routeur n'a pas à assurer des fonctions de sécurité par filtrage (autre que de vérifier que l'adresse source est cohérente avec le port sur lequel le paquet arrive).

Comme ton facteur n'a pas à assurer ta "sécurité" en filtrant les offres promotionnelles qui ne sont que des arnaques.

C'est le précisèment l'objectif de l'adressage IPv6, hein. Ne plus s'enquiquiner avec le NAT et toute les emm... qui vont avec, comme
- avoir à configurer des redirections de port pour avoir des serveurs
- le fait que certaines applications ne marchent pas ou marchent moins bien (low id sur eMule) sauf configuration spécifique relativement complexe pour un débutant
- le fait que se connecter à son IP publique depuis le LAN privé ne donne pas le même comportement que depuis l'Internet avec certaines box.

En IPv6 c'est simple, la box est un ROUTEUR. Un vrai. Pas un "routeur" comme la box en "mode routeur". Un routeur comme n'importe quel routeur de ton FAI, en plus petit.

Et un routeur n'a pas à assurer des fonctions de sécurité par filtrage (autre que de vérifier que l'adresse source est cohérente avec le port sur lequel le paquet arrive).

Comme ton facteur n'a pas à assurer ta "sécurité" en filtrant les offres promotionnelles qui ne sont que des arnaques.

Mais ca veut dire quoi, qu'il faut gérer soi meme son firewall ? et comment on fait si on veut par exemple rediriger les connexions entrantes sur son ip externe internet sur le port 443 vers un Nas sur le port 5001 ?

Quelle configuration de firewall de livebox est recommandée ?