La première solution (et à mon avis la plus efficace pour ce que tu recherches), c'est un /64 par machine. Ainsi tu ouvres les ports que tu souhaites sur tout le /64 où se trouve la machine, et le problème est réglé sans pour autant permettre l'accès aux autres machines de ton réseau (qui seront sur d'autres sous-réseaux). On peut même généraliser à "un /64 par politique de sécurité". Avec he.net, tu as un /48 il me semble, soit plus de 65000 sous-réseaux possibles, pour un besoin domestique cela devrait suffire.
La seconde c'est un firewall/routeur d'entrée un peu moins parano, et qui autorise pour l'ensemble du réseau les ports des applications que tu utilises (à charge ensuite à chaque machine locale de fermer ce port avec un firewall personnel si elles le souhaitent). On revient à la notion de firewall de "première ligne" qui filtre le gros en laissant un peu de flexibilité derrière.
La troisième c'est la mise à jour en temps réel du firewall. Il n'existe pas de solutions pour l'instant pour ce que j'en sais (hormis un script un peu brouillon que tu pourrais écrire pour remettre à jour le firewall, une solution un peu lourde...). On peut espérer qu'on pourra un jour utiliser de l'UPNP ou un mécanisme approchant dans le futur pour demander l'ouverture de ports à la demande.
# Peut-être quelques pistes...
Posté par Florent Fourcot . En réponse au message IPv6 Privacy Extensions, P2P et firewall. Évalué à 2.
La seconde c'est un firewall/routeur d'entrée un peu moins parano, et qui autorise pour l'ensemble du réseau les ports des applications que tu utilises (à charge ensuite à chaque machine locale de fermer ce port avec un firewall personnel si elles le souhaitent). On revient à la notion de firewall de "première ligne" qui filtre le gros en laissant un peu de flexibilité derrière.
La troisième c'est la mise à jour en temps réel du firewall. Il n'existe pas de solutions pour l'instant pour ce que j'en sais (hormis un script un peu brouillon que tu pourrais écrire pour remettre à jour le firewall, une solution un peu lourde...). On peut espérer qu'on pourra un jour utiliser de l'UPNP ou un mécanisme approchant dans le futur pour demander l'ouverture de ports à la demande.