On Fri, 08 Aug 2008 20:22:17 +0200
Olivier Allard-Jacquin <olivieraj@???> wrote:
> Bonsoir,
>
> Mickael Profeta a écrit :
> > Salut
> >
> > Est-ce que certains ont déja joué avec l'ipv6 fourni par free?
> >
> > J'aimerai le mettre en place, mais garder une config avec un routeur:
> >
> > freebox----routeur debian----machine1,2,3
>
> Il faudrait vérifier, mais il me semble que pour ce genre de
> configuration du "routeur debian", les règles iptables IPv4 NE protègent
> PAS les adresses IPv6.
>
> Bref, si un attaquant veut te forcer la porte avec de l'IPv4, il ne
> passera pas. Par contre, si il passe par de l'IPv6, les "machines 1,2,3"
> sont vulnérables...
>
> Solution : Rajouter des règles spécifiques à l'IPv6...
Yep, ca c'est ok et déja prévu. C'est le routage qui pose problème.
Mike