Sécuriser l’IPv6 lors l'utilisation d'un vpn, c’est vraiment crucial. Contrairement à l’IPv4, il n’y a plus de NAT qui cache les adresses internes. Résultat : chaque appareil se retrouve avec une adresse unique, directe, publique, et ça le rend visible — et du coup vulnérable — sur Internet.
Ce changement, ça bouleverse la sécurité. En IPv4, le NAT masquait la structure interne du réseau, ce qui donnait une forme de protection par défaut. En IPv6, tout est routable. Si tu ne configures pas de pare-feu, n’importe qui peut scanner ton réseau ou tenter une attaque.
Et ça ne s’arrête pas là. Les mécanismes de découverte automatique, indispensables à l’IPv6, compliquent tout. Justement parce qu’ils facilitent la configuration, ils offrent aussi de nouveaux points d’entrée aux attaquants, comme l’empoisonnement du NDP ou les attaques par inondation de Routeurs (RA Flooding).
Puis il y a la question du “dual-stack” — quand IPv4 et IPv6 cohabitent. Là, la surface d’attaque double, et certains peuvent exploiter des tunnels IPv6 (du genre Teredo, 6to4, ISATAP) pour contourner les protections qu’on a mises en place pour l’IPv4.
Enfin, l’IPv6 a ses propres failles qu’on ne retrouve pas dans l’IPv4, surtout autour du traçage et de la vie privée, à cause des adresses MAC intégrées dans certains cas. Comprendre ces risques, c’est vraiment la base si on veut se défendre efficacement.
Pour éviter que l’IPv6 ne mette à mal la protection de votre VPN, il y a trois solutions, de la plus simple à la plus sûre.