Y a-t-il filtrages (ACL) dans IPv6

[emmanuel@desvigne.org]

[...]car j'ai fait un Ping vers 2a03:4980:100:bb00::e83e:f918 de chez moi et ça répond 

Ah mais le ping répondait de base (c'est surtout ça qui m'a étonné). Mais les ports (TCP/80 en l'occurrence) étaient fermés. Mais là c'est bon.

Très cordialement,

E. D.

[bOLEMO]

[...]car j'ai fait un Ping vers 2a03:4980:100:bb00::e83e:f918 de chez moi et ça répond 

Ah mais le ping répondait de base (c'est surtout ça qui m'a étonné). Mais les ports (TCP/80 en l'occurrence) étaient fermés. Mais là c'est bon.

Très cordialement,

E. D.

Non, c'est logique en fait.
La table de routage IPv6 (ip6tables) laissait passer les paquets ICMP (ping) entre le WAN et le LAN, mais bloquait les paquets UDP et TCP (soit en général, soit sur certains ports spécifiques comme le 80).
Le blocage n'était certainement effectué que pour les paquets entrants non attendus (contrairement à ceux qui viennent en réponse à une requête depuis le LAN, comme la consultation d'un site web).

C'est une règle de pare-feu classique et souhaitable, tant qu'on peut autoriser certains protocoles/ports (ce dont tu avais besoin).

Pour le ping WAN vers LAN IPv6, les bloquer ou non est un choix personnel. Si K-Net révise leur panneau d'administration, ce serait bien d'ajouter cette option si elle n'existe pas (je ne connais rien de ce panneau puisque je n'ai jamais eu de K-Box).

[dge]

Yo,

Non, vous ne devriez pas laisser la possibilité de désactiver ICMPv6, car contrairement à IPv4, ICMPv6 est très très important pour le bon fonctionnement de IPv6 (ND, RA,  multicast, + err, info)

[Steph]

Le menu frugal IPv6 de la k-box (edit : V2 Icotéra)

[Vincent O]

Le menu frugal IPv6 de la k-box

Cette option/menu manque justement pour les V1

[bOLEMO]

Yo,

Non, vous ne devriez pas laisser la possibilité de désactiver ICMPv6, car contrairement à IPv4, ICMPv6 est très très important pour le bon fonctionnement de IPv6 (ND, RA,  multicast, + err, info)

Oui, je ne pensais pas à tous les types d'ICMPv6, mais seulement les requêtes pings (type 128 et 129) par example.
Après, en effet, mieux vaut laisser cela tranquille pour les K-Box, car les personnes voulant faire un réglage pointu ou spécifique ont probablement déjà un routeur perso...