Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

  • État Fermée
  • Pourcentage achevé
    100%
  • Type Évolution
  • Catégorie Divers
  • Assignée à Personne
  • Système d'exploitation Tous
  • Sévérité Critique
  • Priorité Très Basse
  • Basée sur la version 1.1.0
  • Due pour la version Non décidée
  • Échéance Non décidée
  • Votes 10
  • Privée
Concerne le projet: Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)
Ouverte par baudav - 05/12/2015
Dernière modification par mbizon - 04/09/2020

FS#19278 - ajout pare feu IPV6 sur box très peu sécurisé

Bonjour,
pouvez-vous enfin ajouter un firewall ipv6 sur vos box? stateful firewall?

Désormais même AVAST signale un routeur mal configuré/ ipv6 a desactiver pour la protection du réseau!

Vos périphériques réseau ne sont pas protégés !
Vos périphériques sont accessibles depuis Internet à travers le protocole IPv6. Il est possible que vos données personnelles courent un risque.

De nombreux routeurs ne prennent pas en charge les mêmes fonctions avec le protocole plus ancien IPv4 qu’avec l’IPv6. Recherchez les paramètres IPv6 dans les réglages de votre routeur et activez le « Pare-feu » ou « Inspection avec états ».

Fermée par  mbizon
04.09.2020 08:12
Raison de la fermeture :  Résolu
baudav a commenté le 10.03.2016 15:23

analyse Avast
explication avast

Tous les périphériques avec une IPv6 sont directement accessible depuis internet! Une révolution ?!

Des nouvelles à propos de ce ticket ?

Demande de pare-feu manquant en IPv6 : https://dev.freebox.fr/bugs/task/4110

Demande de reverse DNS en IPv6 : https://dev.freebox.fr/bugs/task/12749

16 avril 2019 à 12:57, le changement : IPv6 par défaut.
https://dev.freebox.fr/blog/?p=5382

"Note additionnelle:

L'IPv6 est délivré aujourd'hui sous forme de tunnel (6RD) au dessus l'IPv4 (dit natif). En raison des évolutions internes de notre réseau, le système va progressivement être inversé, et c'est désormais l'IPv6 qui sera natif, et l'IPv4 délivré sous forme de tunnel.

Pour cette raison, désactiver l'IPv6 complètement sur une Freebox revient à potentiellement diminuer les performances réseaux, donc nous enlevons la possibilité de désactiver celui-ci globalement. Cette fonction avait été introduite il y a plus de 10 ans au même moment que la fonction IPv6 de la Freebox, afin d'éviter les problèmes d'interopérabilité avec les systèmes d'exploitation de l'époque.

Notez qu'il est toujours possible de désactiver l'IPv6 sur le périphérique lui-même."

baudav a commenté le 03.05.2019 16:48

pas d'implémentation à ce jour. Obligé de mettre un firewall derrière.
Trop peu de vote! au lieu de poster pour rien dire, il vaudrait mieux poster sur les forums pour amener du monde à voter ici pour les tickets. Free n'apporte plus aucune évolution.. ni révolution utile.

baudav a commenté le 11.05.2019 17:25

Pour [désactiver] arrêter la diffusion d'IPv6 sur le réseau local, suffit de configurer un next hop sur le premier sous-reseau (celui diffusé par la freebox)
voir screencast Youtube ici.

Étant donné qu'il n'y a plus que ce ticket, le pare-feu doit être amélioré en IPv4 (actuellement peu de possibilités) et ajouté en IPv6 (il n'y a qu'une seule case).

Chargement...

Activer les raccourcis clavier

Liste des tâches

Détails de la tâche

Édition de la tâche