Parce que les paquets qui sortent de la machine Windows ont comme IP source une adresse unicast globale (GUA, entre 2000:[...] et 3fff:[...]).
Si les paquets qui sortent de la machine Windows ont une GUA comme IP, c'est probablement car tu attaques le serveur via sa GUA (2a01:[...]) d'après les logs (DST)
Pour que les paquets passent par le filtre qui autorise la connexion depuis une LUA (fe80::/64), il faut attaquer le serveur via sa LUA (si le serveur et le Windows sont sur le même sous-réseau).
Une petite spécificité sur les LUA, en particulier s'il y a plusieurs interfaces réseaux sur la machine, comme chaque interface réseau possède sa LUA, il faudra sans doute spécifier l'interface de sortie (ssh [...] fe80:[...]%eth0 si l'interface qui voit le serveur est eth0) sinon le noyau ne saura pas sur quelle interface sortir.
Une autre solution pour que ça fonctionne en utilisant la GUA est de faire un filtre sur le préfixe donné par le FAI (2a01:[...]:[...]:[...]::/64 si le FAI a alloué un /64), mais si le préfixe change alors les GUA du réseau changeront et le filtre ne sera plus effectif.
[^] # Re: Tentative de connexion en IPv6
Posté par Thibault (site web personnel) . En réponse au message [RÉSOLU] [ufw] Mauvaise config → délai avant ouverture SSH ?. Évalué à 3.
Parce que les paquets qui sortent de la machine Windows ont comme IP source une adresse unicast globale (GUA, entre 2000:[...] et 3fff:[...]).
Si les paquets qui sortent de la machine Windows ont une GUA comme IP, c'est probablement car tu attaques le serveur via sa GUA (2a01:[...]) d'après les logs (DST)
Pour que les paquets passent par le filtre qui autorise la connexion depuis une LUA (fe80::/64), il faut attaquer le serveur via sa LUA (si le serveur et le Windows sont sur le même sous-réseau).
Une petite spécificité sur les LUA, en particulier s'il y a plusieurs interfaces réseaux sur la machine, comme chaque interface réseau possède sa LUA, il faudra sans doute spécifier l'interface de sortie (ssh [...] fe80:[...]%eth0 si l'interface qui voit le serveur est eth0) sinon le noyau ne saura pas sur quelle interface sortir.
Une autre solution pour que ça fonctionne en utilisant la GUA est de faire un filtre sur le préfixe donné par le FAI (2a01:[...]:[...]:[...]::/64 si le FAI a alloué un /64), mais si le préfixe change alors les GUA du réseau changeront et le filtre ne sera plus effectif.