La fénêtre déconne alors... la fenêtre, la mienne, est fermée !!!!!!

Avoir une ipv6 publique pour accéder à internet est le comportement attendu. Vu que les ULA sont moins prioritaires que IPv4, ça ne m'étonne qu'à moitié qu'il considère l'accès uniquement au LAN.

Belle fenêtre quand même... mais complétement ouverte (libre ma maison), tu voudrais y rentrer !?

Y'a un truc qui s’appelle pare-feu, hein. Avoir une IPv6 publique sur une machine ne signifie pas qu'on va t'attaquer de toute part... En faisant ça, tu casses une bonne partie de ce qu’est censé résoudre ipv6 : la communication de bout en bout.

Il ne faut pas confondre fe80::/10 (Link-Local Unicast) et fc00::/7 (Unique-Local Unicast) -> CF http://www.gestioip.net/cgi-bin/subnet_calculator.cgi

Je ne confonds rien du tout, cf capture.

Dans son cas il l'a sans doute entré manuellement dans la config ipv6 de windows.

Mais si on veut un truc automatique, il faut faire annoncer le préfixe par un routeur. Et en effet ça m'étonnerais beaucoup que la box de SFR permette ça.

Si tu veux tester : il suffit de prendre un Linux (t'as toujours debian avec asterisk ?) et lui installer radvd et faire un peu de conf : https://mirrors.deepspace6.net/Linux+IPv6-HOWTO-fr/hints-daemons-radvd.html

Y'a un truc qui s’appelle pare-feu, hein. Avoir une IPv6 publique sur une machine ne signifie pas qu'on va t'attaquer de toute part... En faisant ça, tu casses une bonne partie de ce qu’est censé résoudre ipv6 : la communication de bout en bout.

Non, mais laisse tomber, j'ai déjà essayé de lui expliquer, mais @LAB3W.ORG sait tout mieux que tout le monde, même ceux dont le job est justement de déployer et administrer des réseaux IP.

Oui... je sais tout çà. Je préfère une configuration en adresses IPv6 ULA (Unique Local Address) pour des postes LOCAUX ...

Si je devais être fournisseur de réseau "mobile" je configurais des GUA (Global Unicast Address) temporaire pour mes abonnés - on est bien d'accord.

Par contre si je devais être responsable technique d'un réseau d'entreprise - je configurerais des l'IPv6 ULA pour tous les postes de mon réseau ; de celui du PDG au salarié en "contrat pro". Parce que certes il y'a les firewalls de nos machines, mais çà fait plusieurs centaines voir des milliers de postes susceptibles d'être attraper - sur par exemple un bloc IPv6::/64. Alors qu'en ULA je peut configurer une addresse GUA  pour les salariés et une autres GUA pour les invités - qui sont sur 2 ULA différents).

Et si dans l'entreprise j'avais des serveurs d'application, je leur configurerais des GUA (pour y rentrer).

Question de sécurité tout çà

Je reformule à nouveau ma question : "comment faites vous pour obtenir une adresse fc00::/8" ?
Impossible de rentrer ce genre d'adresse dans ma BOX 8 SFR.

Comme je l'ai présenté dans le sujet de cette disucssion, j'ai un routeur Linux (sur ma boxe internet, j'ai un RJ45 qui va à la boxe télé et un 2eme port utilisé, celui qui va à mon routeur Linux et de là j'ai installé RADvd pour envoyer / accorcher mes sous-réseau pour envoyé des gateway "automatique" en fe80::/64 et un DHCPd v6 pour mettre des IPv6 ULA statique). On peut dire j'ai configuré "manuellement" mes adresses ULA dans un premier temps.

Dans son cas il l'a sans doute entré manuellement dans la config ipv6 de windows.

Mais si on veut un truc automatique, il faut faire annoncer le préfixe par un routeur. Et en effet ça m'étonnerais beaucoup que la box de SFR permette ça.

Si tu veux tester : il suffit de prendre un Linux (t'as toujours debian avec asterisk ?) et lui installer radvd et faire un peu de conf : https://mirrors.deepspace6.net/Linux+IPv6-HOWTO-fr/hints-daemons-radvd.html

Oui voilà.

Bonjour,

il ne faut pas écrire l'IP sous cette forme.
https://www.virtualizationhowto.com/2013/02/how-to-map-network-drive-using-ipv6-address-windows/

?

je répondais au fait que tenter de monter un lecteur réseau (ou y accéder) en tapant \\[fc01::10:126:42:dc0]\Homes ne fonctionnera jamais.
il faut utiliser le format littéral (cf mon lien)
dans ton cas ça ferait ça: \\fc01--10-126-42-dc0.ipv6-literal.net\Homes

Ah merci @Dim j'avais mal lut votre réponse. Ok... MERCI !!


Yes !!

root@pve.home.dc0:~ # smbstatus

Samba version 4.17.12-Debian
PID     Username     Group        Machine                                   Protocol Version  Encryption           Signing
----------------------------------------------------------------------------------------------------------------------------------------
1853    orj          orj          fc01::172:16:0:142 (ipv6:fc01::172:16:0:142:61157) SMB3_11           -                    partial(AES-128-GMAC)
1854    orj          orj          172.16.0.142 (ipv4:172.16.0.142:61158)    SMB3_11           -                    partial(AES-128-GMAC)

@+ messieurs.

Ciao.

Sinon j'en ai parler à Bill Gates : https://answers.microsoft.com/fr-fr/windows/forum/all/win11-etat-de-ethernet-connectivit%c3%a9-ipv6-pas/a482a541-14b8-494e-bf2b-0013cd1fd04e -- la galère, ils ne connaissent pas la solution.

J'ai envoyé au départ dans les "Feedbacks avec Microsoft (Hub de Commentaires)" : 

Etat de Ethernet -> Connectivité IPv6 : Pas d'accès à Internet (pourtant çà ping) et j'avais ouvert celui-ci aussi : Connecter un lecteur réseau IPv6 - Voisinage réseau

Romain.