ICMPv6
Protocole de contrôle indispensable à plusieurs fonctions de découverte, d’erreur et de diagnostic IPv6.
Sécurité · lettre P
Pare-feu à états : définition simple
Filtrage qui suit l’état des communications pour autoriser les retours d’un flux initié.
Vérifier séparément les politiques IPv4, IPv6, interzones et les exceptions entrantes.
Sécurité
Pare-feu à états- Filtrage qui suit l’état des communications pour autoriser les retours d’un flux initié.
- Vérifier séparément les politiques IPv4, IPv6, interzones et les exceptions entrantes.
01Définitioncompréhensible sans jargon.
54termes en Pdans le glossaire alphabétique.
773notions au totalInternet, mobile et fixe.
Ce que cela signifie concrètement
Un pare-feu à états peut autoriser les paquets de retour d’un flux initié tout en filtrant les nouvelles connexions entrantes. Le NAT et ce filtrage remplissent des rôles différents.
En IPv6, vérifiez les règles même si chaque appareil possède une adresse globalement routable. Testez le service attendu depuis l’extérieur et limitez l’autorisation à l’appareil et au protocole nécessaires.
Source : IETF — RFC 6092.
Point de vigilance
Vérifier séparément les politiques IPv4, IPv6, interzones et les exceptions entrantes.
Voir aussi
Notions proches dans le glossaire
DHCPv6-PD
Mécanisme qui délègue un préfixe IPv6 à un routeur afin qu’il numérote un ou plusieurs liens.
Préfixe IPv6
Bloc d’adresses IPv6 identifié par une longueur et attribué à un site ou à un lien.
SLAAC
Configuration automatique d’une adresse IPv6 à partir des annonces du routeur.
Path MTU Discovery
Mécanisme déterminant la taille maximale des paquets sur un chemin sans fragmentation.
IPv6
Version plus récente du protocole IP avec un espace d’adresses beaucoup plus large.
TCP
Transport fiable avec remise en ordre et retransmission.
UDP
Transport léger sans garantie intégrée de livraison.
Mise en pratique
Guides qui expliquent Pare-feu à états
Ces guides mentionnent cette notion dans leurs repères techniques et la replacent dans une décision concrète.
Comment utiliser la délégation de préfixe IPv6 sans ouvrir le réseau ?
IPv6 peut attribuer des adresses globales aux appareils sans supprimer le pare-feu. La délégation de préfixe sert à numéroter plusieurs liens ; elle exige routage, filtrage et documentation cohérents.
Réseau public ou privé Windows : réparer un partage sans couper le pare-feu
Comparez le profil actif et la règle du service. Sur un Wi-Fi public, gardez un comportement adapté aux appareils inconnus présents sur le même réseau.
Comment utiliser la délégation de préfixe IPv6 sans ouvrir le réseau ?
IPv6 peut attribuer des adresses globales aux appareils sans supprimer le pare-feu. La délégation de préfixe sert à numéroter plusieurs liens ; elle exige routage, filtrage et documentation cohérents.
ICMPv6 et pare-feu : éviter de casser la connectivité IPv6
Bloquer tous les messages ICMPv6 peut empêcher des fonctions nécessaires à IPv6. Identifiez découverte de voisins, annonces du routeur et signalement de taille avant de modifier les règles.
Ressources liées
Sites utiles pour vérifier cette notion
Arcep - raccordement fibre d un batiment existant
Domaine arcep.fr
Fiche officielle sur le raccordement final, le role du PBO, la pose de la PTO et les demarches selon le batiment.
Ma connexion internet - Arcep
Domaine maconnexioninternet.arcep.fr
Carte officielle pour connaitre les technologies fixes et operateurs disponibles a une adresse.
Carte fibre - Arcep
Domaine cartefibre.arcep.fr
Carte des deploiements fibre FttH, utile pour suivre l etat d avancement par commune et adresse.
DegroupTest
Domaine degrouptest.com
Service de test d eligibilite et de comparaison des offres fixes a partir d une adresse.