Tu as exactement saisis le problème.
Si on veut que la connectivité directe soit rétablie entre les peers, conformément au but principal d'IPv6, il faut que la box ne bloque pas les connexions entrantes, pour laisser faire le boulot aux firewalls personnels des machines derrière(cette box peut quand même bloquer les trucs chelous dans la mesure où elle embarque un firewall/antispam/anti-truc-chelou plus ou moins performant).
Car idéalement, un firewall personnel (idéalement en block all en entrant) est beaucoup plus à même de générer de l'interaction avec l'utilisateur final pour lui demander l'autorisation d'ouvrir un port pour jouer à un jeu vidéo ou bien pour une session de visioconférence.
SAUF QUE, évidemment, ça assume le fait que les machines derrière soient toutes en capacité de se protéger.
Et ça, à mon avis, c'est encore loin d'être gagné.
IPv4 : le NAT prend tout sur la gueule
IPv6 : les machines prennent tout sur la tronche
S'il faut continuer à aller voir son admin sys (même dans le cas où l'admin sys = soi-même) pour permettre l'ouverture d'un port, alors IPv6 ratera un de ses objectifs principaux.
[^] # Re: 24h ?
Posté par Guillaume Denry (site web personnel) . En réponse au journal IPv6 Test (to)Day. Évalué à 2.
Tu as exactement saisis le problème.
Si on veut que la connectivité directe soit rétablie entre les peers, conformément au but principal d'IPv6, il faut que la box ne bloque pas les connexions entrantes, pour laisser faire le boulot aux firewalls personnels des machines derrière(cette box peut quand même bloquer les trucs chelous dans la mesure où elle embarque un firewall/antispam/anti-truc-chelou plus ou moins performant).
Car idéalement, un firewall personnel (idéalement en block all en entrant) est beaucoup plus à même de générer de l'interaction avec l'utilisateur final pour lui demander l'autorisation d'ouvrir un port pour jouer à un jeu vidéo ou bien pour une session de visioconférence.
SAUF QUE, évidemment, ça assume le fait que les machines derrière soient toutes en capacité de se protéger.
Et ça, à mon avis, c'est encore loin d'être gagné.
IPv4 : le NAT prend tout sur la gueule
IPv6 : les machines prennent tout sur la tronche
S'il faut continuer à aller voir son admin sys (même dans le cas où l'admin sys = soi-même) pour permettre l'ouverture d'un port, alors IPv6 ratera un de ses objectifs principaux.