• [^] # Re: NAT66 ou masquarade66

    Posté par . En réponse à la dépêche Protéger sa vie privée avec l’IPv6. Évalué à 0. Dernière modification le 17 juillet 2016 à 00:12.

    Jamais la table de correspondance est publique !

    De toute façon, si tu souhaites "cacher" ton réseau derrière un NAT autant garder une structure réseau IPv4, puisque les avantages de l'IPv6 seront perdues (plusieurs adresses IP atteignables de l'extérieur du réseau par machine).

    Cette phrase est la preuve que tu n as pas compris la proposition. Le principe du end to end de l ipv6 est bien maintenu.

    Je vais reformuler de deux nouvelles façons:
    1. Il s'agit de faire du Network prefix translation avec en plus de l obfuscation du suffixe.
    2. Dans du nat44 il y a 1 ip publique avec n ip locales. Dans la proposition ici c est l inverse, il y a m ip publiques pour n ip locales avec m très grand devant n.

    Pour reproduire un comportement similaire avec les adresses temporaires telles que proposées par la RFC, il faudrait que la machine tire une nouvelle adresse temporaire très fréquemment et avec plusieurs ip temporaires en parallèles par exemple pour chaque connexion en cours. Cependant, je ne pense pas que les mécanismes proposés puissent tenir un tel rythme.