Comprendre le préfixe délégué
L’opérateur peut déléguer à la box ou au routeur un bloc IPv6 plus large qu’un seul /64. Le routeur distribue alors des préfixes aux réseaux locaux ou à un routeur aval via DHCPv6-PD.
La taille disponible dépend de l’offre et du matériel. Ne découpez pas arbitrairement un préfixe sans vérifier les capacités de la box et la stabilité annoncée.
Séparer adressage et sécurité
Une adresse globale n’est pas une permission d’entrée. Le pare-feu du routeur doit bloquer par défaut les connexions entrantes non sollicitées et permettre uniquement des exceptions documentées.
Conservez aussi le pare-feu des hôtes. Ne bloquez pas ICMPv6 sans discernement : plusieurs fonctions de découverte et de diagnostic en dépendent.
Distribuer plusieurs réseaux
Pour un LAN principal, un réseau invité et un segment d’objets, prévoyez des préfixes distincts et des règles interzones. La délégation vers un second routeur doit installer les routes correspondantes.
La RFC 9818 précise les attentes récentes de délégation côté LAN. Tous les équipements domestiques ne les implémentent pas encore ; testez avant de bâtir une dépendance critique.
Préparer la renumérotation
Le préfixe fourni peut changer après une reconnexion ou une évolution opérateur. Évitez d’inscrire des adresses globales temporaires partout ; utilisez DNS local, noms stables et variables de configuration.
Redémarrez méthodiquement WAN, routeur aval et clients dans un environnement de test. Vérifiez l’expiration des anciens préfixes, le routage et les journaux de pare-feu.
Questions fréquentes
IPv6 désactive-t-il le pare-feu ?
Non. L’absence de NAT n’implique pas l’absence de filtrage. Vérifiez la politique entrante du routeur et des appareils.
Pourquoi un /64 par réseau ?
De nombreux mécanismes IPv6, dont SLAAC, supposent un /64 sur le lien. Suivez la documentation de l’équipement et du préfixe délégué.
Le préfixe reste-t-il identique ?
Pas nécessairement. Concevez le réseau pour supporter une renumérotation et confirmez les conditions auprès de l’opérateur.