Un peu plus, la freebox révolution reçoit un /60 quelle découpe en huit /64, elle en annonce un sur le réseau local pour les clients directement connectés et permet de router les sept autres vers l’intérieur de ton LAN (suffit d’entrer l’adresse link local d’un PC ou routeur directement connecté à la freebox dans l’interface de celle-ci)



Tu peut même router les huit, mais dans ce cas plus d’IPv6 sur la freebox.



 

dam1605 a écrit :



pour l’abscence de NAT, a priori ils ont fait marche arrière je crois car Google &co rêvent peut être de ça mais c’est pas la panacée en pratique à moins de vouloir dévoiler l’ensemble de ton réseau local au monde entier. Et pour un peu que la fin de l’ipv6 soit calquée sur l’adresse mac, tu dévoile même la marque voire le modèle de ton équipement…





Tout le monde rêve de l’absence de NAT, pour la VoIP pour le partage de fichiers… sauf justement peut-être Google &co dont les services passent déjà par un point central et peuvent donc facilement traverser les NAT.





Le NAT n’a jamais été un Firewall et n’a jamais bien protégé ton réseau local, la seule raison pour laquelle le NAT bloque certains paquets “non-sollicités” c’est qu’il ne sait pas où les distribuer donc il les jettes.



Mais le NAT tente de bien faire son travail en routant un maximum de paquets et pour ça on a crées des helpers pour l’aider à distribuer ses colis, helpers que les attaquant on vites appris à utiliser pour s’infiltrer sur ton réseau.



Quant à l’IPv6, tu ne navigue pas sur internet avec ton adresse de base déduite de ton adresse MAC, mais avec une adresse aléatoire changée toutes les 6 heures environ.

  

Aloyse57 a écrit :



À combien estimez-vous le coût de mise à jour juste d’un routeur dans une mairie, tout compris ?

x 36700 communes + x bibliothèques + x écoles + x postes + x….

Et maintenant on refait le même calcul en tenant compte des matériels obsolètes derrière les routeurs (switchs, pare-feux, etc…) ?

À vue de nez ça chiffre en milliards, mais c’est vrai que tôt ou tard il faudra y passer. Mais compte tenu des finances du pays, je comprends que le gouvernement hésite.





Sur les 36700 communes tu peux en compter une bonne partie équipée de cette façon  : un switch basique pur couche 2 OSI au cul d’une Livebox pro qui sera de toutes façon updatée/remplacée.



Même chose dans 90% des institutions publiques ou associatives. 73,6% des communes françaises ont moins de 1000 habitants, c’est pas là que tu va trouver un switch Cisco OSI 3…



On n’a pas demandé au gouvernement de rendre l’IPv6 obligatoire dans toutes les institutions non plus, ni d’éteindre le réseau IPv4 mais juste d’élaborer des stratégies d’encouragement.



Et c’est plus la réponse qui pose problème qu’autre-chose, le gouvernement se drape dans le bon score Français, poussé trèèèèèèèèèèès largement par Free*, sans tenir compte de sa stagnation là où les autres évoluent.



 Autre réponse :

 

« afin de mobiliser les administrations aux enjeux liés à la

transition IPv4/Pv6, une circulaire interministérielle du 8 décembre

2011 a été diffusée demandant aux administrations d’intégrer la norme

IPv6 dans leurs marchés publics d’achats de biens et de services faisant

appel au protocole IP. Il a été également exigé que les services

d’information de l’administration à destination du public soient

accessibles en IPv4 et IPv6

Il a été également exigé que les services d’information de

l’administration à destination du public soient accessibles en IPv4 et

IPv6  »



Pour QUAND ?



dig +short AAAA ameli.fr impots.gouv.fr hadopi.fr france.fr gouvernement.fr ivg.gouv.fr



-> NOANSWER



Pour le dernier de la liste au dessus j’ai cherché “le gouvernement lance un site” et pris la réponse la plus récente, ça pour tenir compte de l’IPv6 dans les appels d’offre il en ont tenu compte " />

 

 * Franchement au boulot free c’ets plus de 80% du trafic IPv6 entrant, je ne savais même pas que SFR s’y était miq.

barlav a écrit :



en IPV6 on a des adresses fixes; c’est bcp plus simple à hacker si on est pas blindé pdvue sécurité.





Chez free on a une adresse IPv4 fixe on est plus facile à hacker ?



En IPv6 tu n’a pas une adresse fixe, tu en a des milliards pour toi tout seul. Pour un “hacker” scanner ton préfixe fixe à la recherche de machines qui répondent sera plus long que de scanner toutes les adresses IPv4 disponibles dans le monde entier.



De plus préfixe fixe ou non, ça dépendra du choix des FAI, rien n’empêche de changer le préfixe du client toutes les 24 heure comme en IPv4.



Mais bon, un prefixe fixe pour tous se serait mieux quand-même !