> Un firewall peut achever la même chose, sans que les routeurs aient besoins de faire ça par exemple.
Avec l'IPv4, le franchissement du routeur est une impossibilité physique, et même logique. La requête arrive sur l'interface publique du routeur et il faut bien lui indiquer volontairement où aller.
Avec l'IPv6, c'est physiquement et logiquement autorisé par défaut. Il ne faut donc pas oublier les règles de filtrage et espérer qu'il n'y ait pas de bug ou d'entourloupe.
C'est un peu comme comparer un réseau filaire et radio. Dans le premier cas on est protégé d'office alors que dans le deuxième il faut protéger. Avec les conséquences que l'on sait.
[^] # Re: \o/ YAY \o/
Posté par Christophe HENRY (site web personnel) . En réponse au journal Free déploie l'IPV6. Évalué à 1.
Avec l'IPv4, le franchissement du routeur est une impossibilité physique, et même logique. La requête arrive sur l'interface publique du routeur et il faut bien lui indiquer volontairement où aller.
Avec l'IPv6, c'est physiquement et logiquement autorisé par défaut. Il ne faut donc pas oublier les règles de filtrage et espérer qu'il n'y ait pas de bug ou d'entourloupe.
C'est un peu comme comparer un réseau filaire et radio. Dans le premier cas on est protégé d'office alors que dans le deuxième il faut protéger. Avec les conséquences que l'on sait.