Le mercredi 08 juin 2011 à 10:04 +0200, Pierre-François HUGUES a écrit :
> 2011/6/8 Nicolas Strina <nicolas.str...@jaguar-network.com>:
> >
> > C'est pour ça que le permit in sur les "machin box" devrait être deny :-)
> >
> 
> C'est bien neutre.
> 

Tant que:

1- Par défaut, IPv6 est activé
2- Par défaut, permit in in est en deny
3- Que ces deux choses sont modifiables (désactivables + permit any
possible avec le cas échéant quelques regles de filtrages mettables en
place et/ou routage d'autres /64 via un nexthop)

... c'est plutot neutre, geek-friendly, et michu-compliant, non ?

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à