Hello Le filtrage par adresse n'est peut-être pas la bonne solution (et n'a jamais été trop une bonne solution pour un LAN). Faut peut-être revoir la sécurité de façon globale et repenser les choses. Aborder IPv6 en se contentant de refaire ce qu'on faisait en IPv4 n'est pas du tout la bonne approche. Par exemple, ne donner qu'une IPv6 (public) par poste n'est pas recommandé.
tl;dr: DHCPv6 stateful, bof bof. C'est juste chercher à refaire ce qu'on faisait en IPv4. Perso je ne recommande pas de vouloir filtrer sur les adresses ce n'est plus d'actualité de nos jours. Il faut faire cela plus haut dans les couches réseaux (applicatif principalement). C'est que mon avis bien sûr et beaucoup ne le partagent pas car ils veulent rester dans l'ancien monde IPv4 qu'ils maîtrisent et ne rien repenser. Et la bonne approche n'est pas le dual stack non plus mais passer à "IPv6 only" en revoyant tout ou attendre avant d'aborder IPv6 (bien prendre le temps de se former et d'être prêt). Le plus gros défaut d'IPv6 c'est qu'il s'appelle IPv6. Cela induit en erreur pas mal de gens. Le jeu. 12 nov. 2020 à 22:22, Artur <fr...@pydo.org> a écrit : > Bonsoir à tous, > > Je regarde actuellement dhcpv6 pour définir un adressage prévisible à > l'avance sur un réseau local et permettre un filtrage qui va avec. > Si ça marche bien entre un serveur Debian/radvd/wide-dhcpv6 et une > machine Windows10 (pas encore testé avec Linux, mais a priori ça doit > marcher tout seul), ça ne fonctionne pas du tout avec Android. > En faisant quelques recherches j'ai vu que Google ne veut pas de dhcpv6 > sur Android > ( > https://www.nullzero.co.uk/android-does-not-support-dhcpv6-and-google-wont-fix-that/ > ). > > C'est presque vendredi, mais je n'ai pas forcément envie de déclencher > une polémique sur 350 posts. > La question au-delà de la position de Google, c'est : A votre > connaissance, quelle solution pour cette autoconfiguration IPv6 stateful > sur Android, svp ? > Ou encore, si dhcpv6 n'est pas la solution adaptée, comment pourrait-on > mettre en place un filtrage "par terminal" Android en IPv6? > > Merci par avance. > > -- > Cordialement, > Artur > > > --------------------------- > Liste de diffusion du FRnOG > http://www.frnog.org/ > --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
