johan.cb a écrit 7 commentaires

  • [^] # Re: Compatibilité du routeur

    Posté par  . En réponse à la dépêche Protéger sa vie privée avec l’IPv6. Évalué à 4.

    Oui c'est décidé par ta machine qui génère elle-même ses adresses IPv6 en fonction de l'adresse MAC ou aléatoirement.

  • [^] # Re: Contrôle des IPs internes

    Posté par  . En réponse au sondage Utilisez-vous IPv6 ?. Évalué à 3.

    Pour ton premier exemple de l'attaque DDOS, rien ne t'empêche de changer d'IPv6 toutes les quelques heures. Tu peux même prévoir le coup et attribuer 100 000 IPv6 à ta carte réseau si tu en as envie !

    La seule chose qui ne changera pas est ton préfixe et à ma connaissance une attaque DDOS sur un préfixe n'est pas possible. Merci de me corriger si je me trompe par rapport à ce point !

    Tu serais en fait moins emmerdé avec IPv6 dans ce cas qu'avec IPv4.

    Concernant le partie sur les FAI, on dit en général d'un FAI qui attribue des préfixe IPv6 dynamiques qu'il est « mauvais », c'est ce que Orange fait en ce moment, mais il est prévu de basculer le tout en statique.

    PS : avec une IP différente générée chaque fois que ton interface s'initialise, Google n'y voit que du feu également ! Bien sûr ici le préfixe restant le même, on ferait toujours le rapprochement avec ton préfixe, mais pas avec l'utilisateur !

  • [^] # Re: Contrôle des IPs internes

    Posté par  . En réponse au sondage Utilisez-vous IPv6 ?. Évalué à 0.

    En théorie avec un bon pare-feu avec de bonnes règles le proxy ne devrait même pas être utile.

    Mais la plupart des pares-feu actuels (conf de Stéphane Bortzmeyer citée dans un commentaire plus haut je crois) ou du moins une grande partie ne sont pas encore totalement prêts.

  • [^] # Re: Contrôle des IPs internes

    Posté par  . En réponse au sondage Utilisez-vous IPv6 ?. Évalué à 1.

    Si c'est utilisé en pratique je ne pourrai pas te le dire, mais en soit, oui ça pourrait être le cas :)

    Après les avantages d'IPv6 ne sont plus à démontrer même si dans ce cas précis ça n'est pas idéale pour toi (mais pas pire qu'une IPv4 statique !).

  • [^] # Re: Contrôle des IPs internes

    Posté par  . En réponse au sondage Utilisez-vous IPv6 ?. Évalué à -1. Dernière modification le 02 mai 2016 à 21:15.

    Ton ou tes IPv6 fixes ne sont théoriquement pas utilisées sur l'Internet si les applications font correctement leur boulot (Firefox le fait correctement). Elles servent à avoir un moyen fixe de te joindre de l'extérieur ce qui est plutôt pas mal.

    Et d'ici à ce que quelqu'un ou un robot ait analysé toute la plage de ton \64 tu auras probablement même changé de carte réseau…

    Petite précision tout de même : le DHCP n'est plus utilisé en v6 si je ne me trompe pas. Ça fonctionnerait mais en tout cas ce n'est pas la méthode recommandée. Sauf ton modem qui reçoit justement son \64 en DHCPv6.

  • [^] # Re: Contrôle des IPs internes

    Posté par  . En réponse au sondage Utilisez-vous IPv6 ?. Évalué à 1. Dernière modification le 02 mai 2016 à 21:05.

    Les adresses globales ainsi que locales sont dans un premier temps générées à partir de ton adresse MAC.

    Les adresses globales peuvent ensuite être dynamiques, tout comme les locales d'ailleurs.

    Par contre effectivement ton préfixe sera, lui, toujours le même. Bien que le réseau de l'utilisateur soit ainsi indentifiable, l'utilisateur précis lui ne l'est pas.

    EDIT : je vérifie bien chez moi que l'adresse dynamique est utilisée par Firefox et non pas la permanente générée depuis la MAC.

  • [^] # Re: Contrôle des IPs internes

    Posté par  . En réponse au sondage Utilisez-vous IPv6 ?. Évalué à 2. Dernière modification le 02 mai 2016 à 17:28.

    Tu as un préfixe \64 pour tout ton réseau.

    À partir de là ton linux va te générer une adresse IPv6 construite avec ton adresse MAC ainsi qu'une adresse anonyme et dynamique si tu as coché l'option.

    EDIT : Firefox et autres logiciels utiliseront par défaut l'adresse dynamique.