Auteur Sujet: Comment accéder à son serveur web de l'extérieur avec une SFR NB6 VAC?  (Lu 6038 fois)

0 Membres et 1 Invité sur ce sujet

lilus

  • Abonné Free fibre
  • *
  • Messages: 49
Comment accéder à son serveur web de l'extérieur avec une SFR NB6 VAC?
« Réponse #12 le: 02 novembre 2022 à 19:36:47 »
Entendu, cela signifie que je serais du coup connecté en IPv4 à http://yuip.org
Qui est ce qui décide si la connexion se fait en IPv4 ou IPv6 sur un site web? Le navigateur, le site que l'on veut visualiser ou le fournisseur internet ?

buddy

  • Expert
  • Abonné Free fibre
  • *
  • Messages: 15 098
  • Alpes Maritimes (06)
Comment accéder à son serveur web de l'extérieur avec une SFR NB6 VAC?
« Réponse #13 le: 02 novembre 2022 à 22:28:55 »
Si tu donnes une adresse IPv4 (http://127.123.123.123), la connexion se fait en IPv4.
Si tu donnes une adresse IPv6 (http://[2a02:xxxx:1063:7901:a00:27ff:xxxx:xxxx/]), la connexion se fait en IPv6. (sous réserve que le serveur et le client dispose d'IPv6).

Si tu donnes http://monserveur.mondomaine.fr/, ça dépend ce que tu as déclaré au niveau des enregistrements A et AAAA des DNS.

Si le client dispose d'IPv6, que le serveur aussi et qu'il y a un enregistrement AAAA, ça se fait en IPv6 (il faut que les 3 conditions soient réunies et généralement les OS privilégient par défaut IPv6), sinon en IPv4.

xp25

  • Abonné RED by SFR fibre FttH
  • *
  • Messages: 5 865
Comment accéder à son serveur web de l'extérieur avec une SFR NB6 VAC?
« Réponse #14 le: 02 novembre 2022 à 23:03:51 »
Bonjour,

"port check ipv6" sur Google.

Attention, le service local doit tourner sur le port qu'on teste et le serveur doit accepter toutes les IPs publiques sinon -> échec

Ftty

  • Abonné SFR THD (câble)
  • *
  • Messages: 725
  • FTTLA 1 Gbit/s ↓↑ 40 Mbit/s à Rennes (35)
Comment accéder à son serveur web de l'extérieur avec une SFR NB6 VAC?
« Réponse #15 le: 03 novembre 2022 à 12:10:25 »
accepter toutes les IPs
C'est quoi des IPs ? Des "indices de positions sociales" ?  :o
edit : Ah, ce sont sans doute des IP avec un s en trop  8)

lilus

  • Abonné Free fibre
  • *
  • Messages: 49
Comment accéder à son serveur web de l'extérieur avec une SFR NB6 VAC?
« Réponse #16 le: 09 novembre 2022 à 12:12:39 »
J'ai essayé sur https://www.port.tools/port-checker-ipv6/

Cet outil détecte automatiquement son adresse IPv6 et j'ai testé le port 80, mais j'ai le message failed, indiquant que le port 80 est fermé alors que j'accède à mon serveur web de n'import où :
https://imgur.com/a/ZJTkm5i

Pareil sur http://yuip.org/fr/port-check , il me dit que le port 80 est fermé sur mon IPv6 alors que ce n'est pas le cas
https://imgur.com/a/aPuVrYd

Si vous avez un serveur en IPv6, vous pouvez tester?

simon

  • Abonné Orange Fibre
  • *
  • Messages: 935
Comment accéder à son serveur web de l'extérieur avec une SFR NB6 VAC?
« Réponse #17 le: 09 novembre 2022 à 12:25:17 »
J'ai testé avec quelques serveurs et port.tools fonctionne bien en ipv6.

J'enfonce peut-être une porte ouverte, mais tu as bien renseigné l'IPv6 de ton Jeedom? Celle auto-détectée est celle du PC depuis lequel tu accèdes au site, et lui n'a peut-être pas de serveur web installé.

lilus

  • Abonné Free fibre
  • *
  • Messages: 49
Comment accéder à son serveur web de l'extérieur avec une SFR NB6 VAC?
« Réponse #18 le: 09 novembre 2022 à 15:59:12 »
Tu n'enfonçais pas une porte ouverte  ;D , je viens de tester avec l'IPv6 de mon serveur sur https://www.port.tools/port-checker-ipv6/ et il me dit bien que le port 80 est ouvert (à noter que sur http://yuip.org/ cela ne marche toujours pas, mais je pense que l'outil ne fait que IPv4).

Du coup je ne comprends pas trop comment fonctionne IPv6: https://imgur.com/a/Dt4FSTn
En ouvrant le port 80 sur mon serveur dans IPv6 je n'ouvre aucun port que je navigue. Par contre en ouvrant un port 80 en IPv4 sur mon serveur, j'ouvre aussi ce port lorsque je navigue, puisque c'est la même adresse. C'est cela?

simon

  • Abonné Orange Fibre
  • *
  • Messages: 935
Comment accéder à son serveur web de l'extérieur avec une SFR NB6 VAC?
« Réponse #19 le: 09 novembre 2022 à 20:19:25 »
En IPv4, l'opérateur ne te fournit qu'une seule adresse IP routable (du fait de la faible quantité d'adresses IPv4 disponibles). Cette adresse est partagée entre les différents équipements de ton réseau par un mécanisme appeĺé NAT. Ce mécanisme et le fait qu'une seule IPv4 routable ne soit attribuée à ta box fait qu'en dehors de ton réseau local, toutes les requêtes IPv4 apparaissent comme venant de la même adresse IP (la seule fournie par l'opérateur et affectée à ta box).

En IPv6, la box affecte à ton réseau local un préfixe /64, c'est à dire en pratique une quasi-infinité d'adresses IP. Chaque équipement de ton réseau possède une ou plusieurs adresses IP routables qui lui sont propres. Il n'y a donc pas besoin de faire du partage d'adresse, et l'adresse IP source qui est vue sur Internet est celle propre à l'équipement qui fait la requête.

Vu d'Internet, ton Jeedom a donc une adresse IPv6 différente de celle de ton PC. Comme ces port checkers pré-remplissent le champ "Host/IP address" avec l'adresse IP source dont provient la requête, ils pré-remplissent ce champ avec l'adresse IPv6 de ton PC -> il t'a fallu la modifier pour y mettre celle de ton Jeedom.

lilus

  • Abonné Free fibre
  • *
  • Messages: 49
Comment accéder à son serveur web de l'extérieur avec une SFR NB6 VAC?
« Réponse #20 le: 10 novembre 2022 à 08:11:32 »
Merci beaucoup Simon, je comprends maintenant comment cela fonctionne. J'étais trop resté sur une logique IPv4.

Je m'interroge du coup sur un sujet IPv6: tout device est alors identifiable uniquement par le site web où il navigue. Cela signifie qu'en IPv6, les sites web peuvent traquer de façon encore plus précise (au niveau device) les personnes qui vont dessus, même sans cookies. Là où en IPv4, un site web ne pouvait que dire que la personne vient d'une IPv4 qui comportait parfois plus de 1000 devices derrière elle.

Un cookie, on peut encore l'effacer, mais modifier sont IPv6 c'est bien compliqué.

Steph

  • Abonné K-Net
  • *
  • Messages: 7 552
  • La Balme de Sillingy 74
    • Uptime K-net
Comment accéder à son serveur web de l'extérieur avec une SFR NB6 VAC?
« Réponse #21 le: 10 novembre 2022 à 08:24:50 »
Un cookie, on peut encore l'effacer, mais modifier sont IPv6 c'est bien compliqué.
Certaines IPv6 pour sortir sont jetables
https://fr.wikipedia.org/wiki/IPv6#Attribution_des_adresses_IPv6

pitalugue

  • Abonné Free fibre
  • *
  • Messages: 542
Comment accéder à son serveur web de l'extérieur avec une SFR NB6 VAC?
« Réponse #22 le: 10 novembre 2022 à 10:11:32 »
Merci beaucoup Simon, je comprends maintenant comment cela fonctionne. J'étais trop resté sur une logique IPv4.

Je m'interroge du coup sur un sujet IPv6: tout device est alors identifiable uniquement par le site web où il navigue. Cela signifie qu'en IPv6, les sites web peuvent traquer de façon encore plus précise (au niveau device) les personnes qui vont dessus, même sans cookies. Là où en IPv4, un site web ne pouvait que dire que la personne vient d'une IPv4 qui comportait parfois plus de 1000 devices derrière elle.

Un cookie, on peut encore l'effacer, mais modifier sont IPv6 c'est bien compliqué.

Si votre prefixe alloue est relativement stable, tout comme votre adresse IPv4 publique, IPv6 est concu pour faire facilement varier votre adresse IPv6 a l'interieur de l'espace de ce prefixe.
A moins, bien entendu, que vous vouliez une adresse fixe, par exemple pour y acceder depuis l'exterieur.

Vous laissez potentiellement une empreinte bien plus grande par votre profil logiciel (et materiel).
Faites le test ici https://coveryourtracks.eff.org/
et voyez ce qui est extrait pour definir votre empreinte.

lilus

  • Abonné Free fibre
  • *
  • Messages: 49
Comment accéder à son serveur web de l'extérieur avec une SFR NB6 VAC?
« Réponse #23 le: 10 novembre 2022 à 15:48:21 »
Comment est-ce que peut changer d'adresse IPv6 ?
Je constate actuellement que mon adresse IPv6 publique n'est pas celle qui utilise mon adresse MAC.

C'est vrai que l'empreinte et les cookies permettent aux sites web de nous pister. J'espère que IPv6 ne fera pas augmenter cela.