- État Fermée
- Pourcentage achevé
- Type Évolution
- Catégorie Divers
- Assignée à Personne
- Système d'exploitation Tous
- Sévérité Critique
- Priorité Très Basse
- Basée sur la version 1.1.0
- Due pour la version Non décidée
-
Échéance
Non décidée
-
Votes
10
- PiwiFr3ePl4y3r (14/10/2019)
- zebul666 (10/08/2019)
- SagaciousServal (18/05/2019)
- bgoglin (20/05/2017)
- _A.T.Omix_ (05/12/2016)
- Mems (08/05/2016)
- waltgui (07/04/2016)
- baudav (10/03/2016)
- yaciine (27/02/2016)
- abreithoff (11/01/2016)
- Privée
Concerne le projet: Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)
Ouverte par baudav - 05/12/2015
Dernière modification par mbizon - 04/09/2020
Ouverte par baudav - 05/12/2015
Dernière modification par mbizon - 04/09/2020
FS#19278 - ajout pare feu IPV6 sur box très peu sécurisé
Bonjour,
pouvez-vous enfin ajouter un firewall ipv6 sur vos box? stateful firewall?
Désormais même AVAST signale un routeur mal configuré/ ipv6 a desactiver pour la protection du réseau!
Vos périphériques réseau ne sont pas protégés !
Vos périphériques sont accessibles depuis Internet à travers le protocole IPv6. Il est possible que vos données personnelles courent un risque.
De nombreux routeurs ne prennent pas en charge les mêmes fonctions avec le protocole plus ancien IPv4 qu’avec l’IPv6. Recherchez les paramètres IPv6 dans les réglages de votre routeur et activez le « Pare-feu » ou « Inspection avec états ».
Chargement...
Activer les raccourcis clavier
- Alt + ⇧ Shift + l Se connecter/Se déconnecter
- Alt + ⇧ Shift + a Ouvrir une tâche
- Alt + ⇧ Shift + m Mes recherches
- Alt + ⇧ Shift + t Rechercher par ID de tâche
Liste des tâches
- o Ouvrir la tâche sélectionnée
- j Déplacer le curseur vers le bas
- k Déplacer le curseur vers le haut
Détails de la tâche
- n Tâche suivante
- p Tâche précédente
- Alt + ⇧ Shift + e ↵ Enter Modifier cette tâche
- Alt + ⇧ Shift + w Surveiller
- Alt + ⇧ Shift + y Fermer cette tâche
Édition de la tâche
- Alt + ⇧ Shift + s Enregistrer la tâche
Option déjà disponible depuis longtemps sur la box v4 de SFR!! voir capture et ça fonctionne, l'accès est bien bloqué
analyse Avast
explication avast
Tous les périphériques avec une IPv6 sont directement accessible depuis internet! Une révolution ?!
Des nouvelles à propos de ce ticket ?
Demande de pare-feu manquant en IPv6 : https://dev.freebox.fr/bugs/task/4110
Demande de reverse DNS en IPv6 : https://dev.freebox.fr/bugs/task/12749
16 avril 2019 à 12:57, le changement : IPv6 par défaut.
→ https://dev.freebox.fr/blog/?p=5382
"Note additionnelle:
L'IPv6 est délivré aujourd'hui sous forme de tunnel (6RD) au dessus l'IPv4 (dit natif). En raison des évolutions internes de notre réseau, le système va progressivement être inversé, et c'est désormais l'IPv6 qui sera natif, et l'IPv4 délivré sous forme de tunnel.
Pour cette raison, désactiver l'IPv6 complètement sur une Freebox revient à potentiellement diminuer les performances réseaux, donc nous enlevons la possibilité de désactiver celui-ci globalement. Cette fonction avait été introduite il y a plus de 10 ans au même moment que la fonction IPv6 de la Freebox, afin d'éviter les problèmes d'interopérabilité avec les systèmes d'exploitation de l'époque.
Notez qu'il est toujours possible de désactiver l'IPv6 sur le périphérique lui-même."
pas d'implémentation à ce jour. Obligé de mettre un firewall derrière.
Trop peu de vote! au lieu de poster pour rien dire, il vaudrait mieux poster sur les forums pour amener du monde à voter ici pour les tickets. Free n'apporte plus aucune évolution.. ni révolution utile.
Pour [désactiver] arrêter la diffusion d'IPv6 sur le réseau local, suffit de configurer un next hop sur le premier sous-reseau (celui diffusé par la freebox)
voir screencast Youtube ici.
Étant donné qu'il n'y a plus que ce ticket, le pare-feu doit être amélioré en IPv4 (actuellement peu de possibilités) et ajouté en IPv6 (il n'y a qu'une seule case).