[Samva]

Avec une @IPv6 par machine, plus besoin d'un routeur dont la principale utilisation est le partage de connexion (dans le cadre domestique je parle), ainsi un modem xDSL portera un certain nombre d'@IPv6, qui seront ensuite distribuées directement au sein des machines du réseau local (si on veut que chaque machine soit connectée directement... pas forcément ce qu'il y a de mieux, mais bon...)
Le NAT est une translation d'adresse pour justement palier a ce manque d'adresses dans l'IPv4, sa disparition, si on se place dans un cadre d'utilisation comme je soumets est légitime.

Les autres points fort d'IPv6 ont été bien énumérés par streets, surtout en ce qui concerne IPSec

Originally Posted by Samva

Avec une @IPv6 par machine, plus besoin d'un routeur dont la principale utilisation est le partage de connexion (dans le cadre domestique je parle), ainsi un modem xDSL portera un certain nombre d'@IPv6, qui seront ensuite distribuées directement au sein des machines du réseau local (si on veut que chaque machine soit connectée directement... pas forcément ce qu'il y a de mieux, mais bon...)
Le NAT est une translation d'adresse pour justement palier a ce manque d'adresses dans l'IPv4, sa disparition, si on se place dans un cadre d'utilisation comme je soumets est légitime.

Les autres points fort d'IPv6 ont été bien énumérés par streets, surtout en ce qui concerne IPSec

merci pour l'explication

il n'empêche qu'avoir un identifiant unique qui se ballade comme ça sur le net avec chaque paquaet envoyé, ça ne me plaît guère....

[childerik]

Originally Posted by Samva

Avec une @IPv6 par machine, plus besoin d'un routeur dont la principale utilisation est le partage de connexion (dans le cadre domestique je parle), ainsi un modem xDSL portera un certain nombre d'@IPv6, qui seront ensuite distribuées directement au sein des machines du réseau local (si on veut que chaque machine soit connectée directement... pas forcément ce qu'il y a de mieux, mais bon...)
Le NAT est une translation d'adresse pour justement palier a ce manque d'adresses dans l'IPv4, sa disparition, si on se place dans un cadre d'utilisation comme je soumets est légitime.

Les autres points fort d'IPv6 ont été bien énumérés par streets, surtout en ce qui concerne IPSec

Comme shp13, le fait que chaque ordi d'un réseau privé dispose d'une ip publique ne va pas accroitre les possibilités d'attaques ? L'avantage qu'ont chaque poste d'un LAN de disposer d'une adresse privée fait que l'ensemble est protégé derrière un NAT, et c'est en général lui et lui seul qui subit et repousse les attaques (notament des attaques DDoS).

il y a plein de possibilité :
tu es sur un forum et te disputes avec un modo, il lui suffit de récupérer ton IP (unique et fixe) et il pourra lancer des attaques tant qu'il le voudra
sur un soft p2p, très facile de te pister
ip unique et fixe pour tout le monde = fin du semi-anonymat sur le net = flicage et attaques plus faciles
m'enfin il paraît que c'est ça le progrès....

[fonji]

IPv6 n'a pas été pensé dans une idée de sécurité mais dans un souci de manque d'adresses ipv4 pour le nombre de machines qui grandit constamment, et dans le but de créer un réseau plus étendu...

Maintenant, c'est sûr que c'est pas la fête point de vue sécurité... Je me suis pas renseigné mais je pense que les NAT et les ip "non-routables" existent encore et toujours en IPv6, ça serait même con que ce ne soit pas le cas.
Par contre, il faut s'attendre à ce que ce ne soit pas habituel (du moins au long terme), contrairement à maintenant, d'utiliser ces procédés de "hiding"...

Faut pas penser non plus que c'est parce qu'on aura une nat qu'on sera forcément un pirate hein

[Cougar]

Est-ce que le passage à l'ipv6 entrainera une adresse IP unique ? Ou est-ce que ça sera comme aujourd'hui, ou c'est selon la volonté de l'utilisateur/ du FAI ?

L'interêt de l'ipv6 c'est de pouvoir continuer à attribuer des adresses "internet" (limité actuellement par le système de classe et le gaspillage d'adresses...certes on pourra donner une adresse IP unique à chaque grain de sable recouvrant la terre sur une hauteur de 50 km, mais le fera t'on ?

Pour répondre à shp13, l'avantage pour l'internaute français : aucun
Mais on est obligé de passer par là... c'est comme ajouté un "02" devant le numéro de téléphone, sans ça on laisserait pas mal de monde privé d'une adresse ip, donc d'internet !

[Matt]

En IPv6, une partie de l'IP est fixe, puisque basée sur l'adresse MAC. Mais une autre partie de l'IP est consacrée à l'identification du sous-réseau, donc on peut tout a fait envisager qu'un FAI dispose de plusieurs identifiants de réseau pour fournir une IP un peu dynamique à ses clients.
D'un autre côté, l'IP fixe n'est pas si dramatique que ça ... Ca fait près de deux ans que mon IP a pas bougé d'un poil, et je n'en ai jamais subit de conséquences néfastes .... Au contraire, je suis même plutôt content qu'elle soit fixe.

shp13 > Pas facile de récupérer l'IP de quelqu'un sur un forum, à moins d'être un modo ou l'admin ...

[Fred]

Un petit détail : actuellement pratiquement aucun site web et plus généralement service web public n'est en IPV6 (sauf peut-être certains serveurs Debian), donc pour l'instant l'intérêt est limité puisqu'il faudra encore passer par des passerelles IPV4. De plus, la Freebox ne semble pas en mesure de gérer l'IPV6 (ils peuvent modifier le firmware, mais ça leur coûte encore en dev), et très peu de routeurs sont capable de le supporter, qui plus est de jongler entre IPV4 et IPV6 (les réseaux resteront mixte encore un bout de temps).

Bref je suis pour proposer au client l'IPV6, tout en sachant qu'il ne l'utilisera pas (au début) au jour le jour. Maintenant si de nouveaux services tirant parti d'IPV6 apparaissent, l'intérêt est direct : ce serait une erreur pour Free de lâcher l'IPV6 sans "enrobage" marketing, et sans un peu de valeur ajoutée. Un FAI qui sortirait un IPV6 "nu" ne ferait que perdre ses abonnés qui ne sauraient pas quoi en faire.

Originally Posted by Matt

shp13 > Pas facile de récupérer l'IP de quelqu'un sur un forum, à moins d'être un modo ou l'admin ...

je le sais bien c'est pour ça que j'ai écrit le cas du modo