Forum

Bonjour à tous,

Juste une question, dans le CCM, dans l'onglet Sécurité, il y a "Configurer votre pare-feu personnel", et "Configurer votre pare-feu IPv6 personnel".
Je m’occupe uniquement du premier, quelle est vraiment la marche à suivre? Il faut configurer les 2?
Merci d'avance et bonne journée à tous.

Salut, les deux piles réseaux IPv4 et IPv6 sont séparée et peuvent se configurer indépendamment l'une de l'autre. Il vaut mieux configurer les deux, ou si l'IPv6 n'est pas disponible par le FAI, inutile de le configurer (sauf pour les applications locales, mais je trouve ça inutile).

Personnellement, je ne configure qu'un seul des deux, et j'ai fait un lien entre les fichiers de configuration :
rm /etc/shorewall6/rules.drakx
ln /etc/shorewall/rules.drakx /etc/shorewall6/rules.drakx

Ainsi, dès que l'un est modifié, l'autre l'est. Cependant, cette méthode ne vient pas "appliquer" les changement à la sortie du menu de configuration, si on a configurer avec ipv4, il faut "appliquer" la configuration d'ipv6 avec : shorewall6 restart, inversement, si on a configurer avec ipv6, il faut appliquer la configuration d'ipv4 avec : shorewall restart.
La configuration est appliquée au redémarrage de l'ordinateur de toutes les manières.

Ok merci Jybz pour l'explication claire et précise, je vais tenter de configurer les 2. Du coup samba doit être autorisé dans les 2 également?

Mon avis : inutile. C'est le réseau local, qui utilise l'ipv6 en réseau local ?

A vrai dire on dirait bien que shorewall6 est déjà démarré:

5.501s network-up.service
973ms systemd-udev-settle.service
551ms lvm2-monitor.service
520ms shorewall.service
518ms udisks2.service
424ms network.service
422ms dev-sde2.device
369ms vboxdrv.service
328ms systemd-journal-flush.service
286ms mga-bg-res.service
274ms upower.service
236ms shorewall6.service

Edit: Donc je passe en résolu, c'était déjà activé en fait !!

Édité par bellete Le 07/03/2021 à 11h50