Ubuntu-fr

gonldo

(RESOLU )UFW en ipv4 et en ipv6 ?

Bonjour .

Je regardais du coté de UFW, j'ai souvent vu sur le forum que certains
conseillés un pare feu, et d'autres pas ?

J'aurais besoin d'un complément d'information  .

Est ce que le routage des paquets se fait a peu prés de la même manière en
ipv4 que en ipv6 ?

Autrement dis le pare feu est il plus nécessaire sur ipv 4  que  ipv 6 ou vice versa  ?

Je vous remercies pour vos conseils .

Dernière modification par gonldo (Le 10/07/2014, à 17:50)

tiramiseb

Re : (RESOLU )UFW en ipv4 et en ipv6 ?

Salut,

Le routage en lui-même est identique entre IPv4 et IPv6.

(pour la suite, je parle de la config classique en France, un réseau local (ethernet ou wifi) derrière une box)

Ce qui change, c'est qu'avec IPv6 il y a assez d'adresses pour tous les équipements : chaque ordinateur peut alors avoir une adresse IP publique.
En IPv4, il y a une pénurie d'adresses, alors on a tous des adresses privées, derrière nos box.

Ce qui est un problème avec IPv4 (manque d'adresses) permet une plus grande sécurité car la seule adresse publique que l'on ait, c'est la box qui l'utilise. Un éventuel pirate ne peut alors pas attaquer directement une machine derrière une box.

Cela dit, si on parle d'un serveur directement sur Internet, alors que ce soit en IPv4 ou en IPv6 la machine a une adresse publique.

Enfin, concernant le pare-feu, c'est inutile tant que l'on n'installe pas n'importe quel logiciel serveur : tant qu'aucun port n'est en écoute, ça ne sert à rien de filtrer les ports en écoute

---

Sébastien Maccagnoni - https://www.maccagnoni.eu - https://www.domotego.com

gonldo

Re : (RESOLU )UFW en ipv4 et en ipv6 ?

J'essaye de résumer
internet ipv4- adresse ip publique -BOX -adresse ip privée -ordinateur
internet ipv6-adresse ip publique – BOX -adresse ip publique -ordinateur

en ipv6 est ce que l'adresse publique avant la box et la même  que après la box ?

Si c'est le cas , mon ordinateur est en ligne directe,avec internet   ?
donc moins de sécurité ?

Les 2 systèmes fonctionnent actuellement, je pense ?

J’admets  que ce n'est pas mon point fort

Merci pour tes conseils

Dernière modification par gonldo (Le 09/07/2014, à 14:30)

tiramiseb

Re : (RESOLU )UFW en ipv4 et en ipv6 ?

en ipv6 est ce que l'adresse publique avant la box et la même  que après la box ?

Eh bien non : chaque équipement a son adresse.

donc moins de sécurité ?

À partir du moment où tu n'installes pas n'importe quoi et où ton système est à jour, ce n'est pas une baisse en matière de sécurité.

Ce qu'apporte le filtrage "obligatoire" du NAT avec IPv4, c'est que tu peux garder une machine dans un état crasseux (pas de mise à jour, etc) à l'intérieur d'un réseau local sans qu'elle ne soit directement attaquable par un pirate...

Bien sûr, en IPv6, il est possible de filtrer les paquets en amont (pare-feu de réseau) ; mais je ne sais pas si les box filtrent ou non. J'imagine que non...

Les 2 systèmes fonctionnent actuellement, je pense ?

« fonctionnent » ? C'est-à-dire ?

---

Sébastien Maccagnoni - https://www.maccagnoni.eu - https://www.domotego.com

gonldo

Re : (RESOLU )UFW en ipv4 et en ipv6 ?

je pose des question , sur la sécurité , et je peut t'assurer (tiramiseb )
que la première chose que je fais quand je met en route mon ordinateur
et de vérifier que tout est a jour, et ensuite je vais sur internet .

Tu répond bien a ma question

par contre sur le sujet
(Les 2 systèmes fonctionnent actuellement, je pense ?)

je regarde ma connexion réseau actuellement
ipv4 192.xxx;xxx
ipv6 ignorè

je pensais que l'ip v6 cohabitait déjà avec l'ipv4
et que certains sites travaillaient d'ans l'ipv4 et d'autres dans l'ipv6

mais je suis en train d'apprendre .

Merci pour tes conseils

tiramiseb

Re : (RESOLU )UFW en ipv4 et en ipv6 ?

je pensais que l'ip v6 cohabitait déjà avec l'ipv4
et que certains sites travaillaient d'ans l'ipv4 et d'autres dans l'ipv6

Je crois qu'il n'y a pas encore de site/serveur qui soit uniquement en IPv6 (sauf quelques trucs assez marginaux certainement).
Ton trafic se fait probablement uniquement en IPv4.

L'utilisation de l'IPv6 est un choix que tu dois faire, si ton fournisseur d'accès le permet.
Et à partir de là, tous les accès vers Internet se feront en IPv6, qui est ensuite "transformé" en IPv4 pour les serveurs qui ne proposent pas encore leurs services en IPv6...

---

Sébastien Maccagnoni - https://www.maccagnoni.eu - https://www.domotego.com

gonldo

Re : (RESOLU )UFW en ipv4 et en ipv6 ?

Je te remercie ,je pense que cela résume assez bien ce que
je cherchais a savoir