Firewall IPV6 sur BBox Pure Fibre

[JoePike]

Bonjour
Je suis passé d'une Freebox revolution à une BBox pure fibre
Tout est ok sauf un petit problème qui me turlupine.
Il y a un FW IPV6 sur la box avec 3 niveaux : faible, modéré et élevé
J'étais sur modéré ( c'est le défaut) et tout allait bien.Mais je suis passé sur élevé car l'IPV6 me fait peur (mais bon je suis vieux :-) )
Je me suis aperçu que Captvty (le petit logiciel qui permet d'aller voir les programmes différés de la TV) ne fonctionnait pas quand j'étais en mode ELEVE
Dès que je remet en modéré ça fonctionne.( j'étais sur Arte mais j'ai testé sur Fr2 et Fr3 et c'est pareil) 
Comment savoir quel port ouvrir ou quoi faire pour créer une règle ( on peut ajouter des règles d'autorisation) permettant à ce logiciel de fonctionner.
Une idée ?
TIA

[ashlol]

Salut,

captvty établie une liaison sécurisé avec la chaine sur laquelle tu clickes dans l'application en communicant sur le port 443 puis en transférant les données sur le 50898 ou tout autre port dispo dans les 50000.

sur les box le niveau élevé bloque par défaut la vod par exemple et toute communication entrante. reviens en mode modéré et cela résoudra ton soucis car en élevé je pense qu'il y a pas mal de port à ouvrir et au final cela rendra la box pas plus sécurisé qu'en modéré

[L33thium]

pour info en ipv6 tu ne reçois pas une seule adresse IP mais une plage d'adresses pour tous tes appareils.
donc sans firewall tous les appareils sont joignables par internet avec leurs propres adresses.

D'ailleurs si tu regarde la configuration de la connexion de ton PC tu devrais remarquer qu'il a 3 adresses IP, la locale ipv4 (192.168...), la locale ipv6 (fe80::...) et la publique ipv6 (et la 4ème est la plage ipv6 publique).
avec une plage en prefixe /64 tu dispose donc de 18446744073709552000 adresses. 

à ma connaissance les box françaises ne proposent pas de vrai firewall ipv6 parce que techniquement c'est très différent de ce qu'on fait pour ipv4 avec le NAT/PAT.

pour ipv6 c'est pour le moment en mode tout ou rien pour les connexions entrantes, quand on a le choix.

C'est normalement plus facile avec ipv6, la sécurité étant remise à sa place, le routeur n'est plus qu'un routeur, coté client ils doivent être configurés pour assurer eux-même la sécurité (les services pour le réseau local uniquement doivent écouter sur l'adresse locale uniquement etc...)

mais les rustines appliquées sur ipv4 depuis trop longtemps sont devenue la norme.

le routeur peut toujours filtrer pour assurer la fonction firewall et detecter les attaques mais la technique est différente comme il n'est pas censé modifier les paquets