# Apprendre à passer en IPv6 **URL:** \ **Category:** Support Debian\ **Created:** [Février 21, 2016, 10:17 UTC](https://www.debian-fr.org/t/apprendre-a-passer-en-ipv6/68242 "2016-02-21T22:17:54Z")\ **Posts on this page:** 1\ **Showing post:** 26
**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\ **Post date:** [Février 21, 2016, 10:18 UTC](https://www.debian-fr.org/t/apprendre-a-passer-en-ipv6/68242/26 "2016-02-21T22:18:17Z")
> [@ricardo](#): > > peux-tu me dire ce que je dois entrer concrètement Je peux, mais je pense que tu aurais pu les écrire toi-même à partir des informations fournies. `# NDP pour toute interface de type broadcast ip6tables -A INPUT -p icmpv6 --icmpv6-type neighbour-solicitation -m hl --hl-eq 255 -j ACCEPT ip6tables -A INPUT -p icmpv6 --icmpv6-type neighbour-advertisement -m hl --hl-eq 255 -j ACCEPT ip6tables -A INPUT -p icmpv6 --icmpv6-type router-advertisement -m hl --hl-eq 255 -j ACCEPT ip6tables -A OUTPUT -p icmpv6 --icmpv6-type neighbour-solicitation -j ACCEPT ip6tables -A OUTPUT -p icmpv6 --icmpv6-type neighbour-advertisement -j ACCEPT ip6tables -A OUTPUT -p icmpv6 --icmpv6-type router-solicitation -j ACCEPT` La correspondance « hl » sert à vérifier que les paquets NDP entrants proviennent bien du réseau local et pas au-delà. Dans le cas contraire ils auraient une valeur de « hop limit » (nombre de sauts restants) forcément inférieure à 255 (valeur maxi) puisqu’ils auraient transité par au moins un routeur (ce qui n’est pas censé arriver), décrémentant la valeur. Une version plus simple mais moins stricte basée sur l’état de suivi de connexion : `ip6tables -A INPUT -m state --state UNTRACKED -j ACCEPT ip6tables -A OUTPUT -m state --state UNTRACKED -j ACCEPT` Tu peux ignorer les règles de la chaîne OUTPUT si sa politique par défaut est ACCEPT. > [@ricardo](#): > > Mes machines ne sont que SSH au niveau serveur. Client ou serveur, cela n’a pas d’incidence sur le protocole NDP. La différence est entre hôte et routeur. Néanmoins tes règles autorisent les connexions entrantes SSH, IMAP et CUPS. Ce n’est utile que si ces services écoutent en IPV6 (cf. [mono]netstat -6ln[/mono]) et si tu veux qu’ils soient accessibles en IPv6, pas seulement depuis ton LAN mais aussi depuis l’extérieur. Pas convaincu que ce soit souhaitable pour CUPS notamment. Tu peux ajouter des critères pour restreindre en fonction de l’adresse source, par exemple à ton seul préfixe /60 : ```auto -s 2a01:...70::/60 ``` --- _[View the full topic](https://www.debian-fr.org/t/apprendre-a-passer-en-ipv6/68242)._