Un pare-feu est un système qui protège le réseau ou les appareils de votre entreprise contre tout abus de l'extérieur. Concrètement, le pare-feu surveille les paquets qui quittent votre réseau d'entreprise et y entrent.
Un pare-feu IPv6 est intégré au Telenet Wireless Modem 3.0. C'est le réglage par défaut :
Il peut être nécessaire pour certaines applications de quand même autoriser certaines connexions vers votre réseau d'entreprise.Exemple : une caméra IP de votre réseau d'entreprise que vous souhaitez regarder au bureau, les jeux en ligne, etc.
Vous pouvez dès lors paramétrer plusieurs exceptions ("rules" ou "règles") au réglage standard du pare-feu IPv6 dans My Telenet. Attention : une configuration incorrecte peut faire en sorte que vous n'ayez plus de connexion. Configurez comme suit :
AJOUT D'UNE RÈGLE EN HAUT OU EN BAS | L'ordre des règles peut jouer un rôle important. |
---|---|
PROTOCOLE![]() |
Choisissez le protocole de la connexion que vous souhaitez autoriser/bloquer. Vous ne connaissez pas le protocole ? Choisissez ANY. |
SOURCE
ADRESSE IP SOURCE PORT OU PLAGE SOURCE |
Qui peut (ne peut pas) se connecter à votre réseau domestique ?
Exemple : vous créez une règle pour regarder une caméra IP de votre réseau d’entreprise à distance ? Saisissez dans ce cas une adresse IPv6 (= qui peut la regarder ?). Si vous choisissez Any, tout le monde (l'ensemble d'internet) peut regarder votre caméra IP. Adresse IPv6 ou sous-réseau de la connexion. Le port ou la plage de ports (groupe) qui utilise la connexion.
Le port source de la connexion est-il variable ou inconnu ? Dans ce cas, vous pouvez saisir la plage de tous les ports : 0:65535 |
DESTINATION
ADRESSE IP DE DESTINATION PORT OU PLAGE DE DESTINATION |
Vers où voulez-vous autoriser ou bloquer la connexion ?
Adresse IPv6 d'un appareil de votre réseau d’entreprise vers laquelle vous voulez autoriser ou bloquer la connexion. Le port ou la plage de ports qui utilise la connexion. |
MODE |
|
Lorsque votre Telenet Wireless Modem 3.0, vos appareils et votre réseau d’entreprise sont tous compatibles avec IPv6, vos appareils reçoivent automatiquement une adresse IPv6. Vous savez ainsi si votre modem et/ou ordinateur a déjà une adresse IPv6.
Vous pouvez le faire de diverses façons :
MÉTHODE DE CONFIGURATION ? | STATIQUE OU DYNAMIQUE ? | QUOI ? |
---|---|---|
Statique | Statique | Configuration manuelle des adresses IPv6 |
Stateless address autoconfiguration (SLAAC) | Dynamique | Le standard pour la configuration dynamique. Les appareils configurent automatiquement une adresse IPv6 unique.
|
DHCPv6 (Dynamic Host Configuration Protocol) | Dynamique | Cette méthode est surtout utilisée lorsque les appareils ont besoin de plus d'informations que SLAAC peut donner (p. ex. : domaines DNS/serveurs ou serveurs NTP).
|
Le Telenet Wireless Modem 3.0 prend en charge les 3 méthodes de configuration. Le modem informera par défaut les appareils d'utiliser SLAAC. Mais lorsque les appareils de votre réseau d’entreprise sont configurés d'une autre manière, le modem les prend aussi en charge.
Vous avez un wireless modem de type CH7465LG-TN ou un modem EMTA 3.0 ?
Dans ce cas, votre modem peut aussi recevoir une adresse IPv6 de la façon suivante.
MÉTHODE DE CONFIGURATION ? | STATIQUE OU DYNAMIQUE ? | QUOI ? |
---|---|---|
IPv6 prefix delegation | Dynamique | Si vous raccordez votre propre routeur derrière le modem Telenet avec prefix delegation, il recevra un préfixe /60. Votre propre routeur pourra ensuite attribuer des adresses /64 à vos autres appareils. |
IPv6, le nouveau protocole internet, sert à résoudre le manque d'adresses IPv4. La taille d'une adresse IPv6 est de 128 bits, 4 fois plus grande qu'une adresse IPv4. De ce fait, les technologies qui tentent de compenser le manque d'adresses IP ne seront plus nécessaires.
Le Telenet Wireless Modem HGW 3.0 a une adresse IPv4 publique avec laquelle vous pouvez surfer. Plusieurs appareils de votre réseau domestique peuvent utiliser cette adresse, grâce à Network Address Translation (NAT). Cette fonctionnalité met différentes adresses IPv4 privées à la disposition de vos appareils
Toute adresse IPv6 commence par le même préfixe. Un préfixe est le premier nombre de bits d'une adresse IPv6 qui se compose de 128 bits. La taille minimale d'un sous-réseau IPv6 pour un segment de réseau local est de 64 bits (/64). Dans ce cas, 264 adresses au moins sont possibles :
Telenet a choisi un préfixe de 56 bits (/56) au lieu de 64 bits. De ce fait, il sera possible à l'avenir d'ajouter 256 (28) sous-réseaux dans chaque préfixe, comprenant chacun 264 adresses. Largement assez pour une future extension.
Nous vous déconseillons d'installer un routeur supplémentaire dans votre réseau domestique, après le Telenet Wireless Modem avec routeur intégré. Car vous créez ainsi 2 routeurs dans votre réseau, et donc 2 réseaux séparés dans votre réseau d’entreprise qui ne communiquent pas l'un avec l'autre.
Vous souhaitez de l'aide ou plus d'explications ?