Conséquences néfastes de l'IPV4 partagée

lfl_038 · Connaisseur **Hors-ligne**

Bonjour,

Cela fait plusieurs jours que je n'arrivait pas à me connecter depuis l'extérieur sur ma Freebox.
En consultant mon site web, qui indique l'adresse IP, je viens de constater que celle ci a changé.
Croyant à un problème technique, je me connecte sur la console Free et je constate que les ports qui me sont attribués sont 16384-32767, mes adresses IPV4 et IPV6 étant partagées par 4 personnes.

- Pas de chance, tous les ports d'accès distants de ma Freebox révolution ne sont pas dans cette plage, je dois les changer.
- Pas de chance non plus, mes sites web ont des authentifications par adresse IP, et certains redirigent sur ces ports. Je dois donc les modifier aussi avec une grosse faille de sécurité : si la personne qui a la même adresse IP que moi se connecte sur mon site elle peut avoir accès à certaines fonctionnalités supplémentaires.
- Enfin, et pas le moindre, je n'arrive plus à envoyer des mails à certains domaines (gmx.fr par exemple) car mon adresse IP est blacklistée. En effet, si une personne qui partage mon adresse IP (ou celle qui l'avait avant) envoie du SPAM, ce sont les 4 personnes qui partagent l'IP qui se trouvent blacklistées et/ou sanctionnées.

Que va dire Mme Hadopi ? Free va devoir fournir les noms et adresses des 4 colocataires de l'adresse IP en cas de réquisition. Et les 4 colocataires vont se retrouver sanctionnés. Car ne croyez pas qu'aucun ne le sera. En France il faut toujours trouver un coupable.
Et que se passera t'il si un des colocataires fait des activités illicite (pédophilie, terrorisme, ...) avec son accès Internet ? Nous irons tous les 4 en prison ? Ou tout au moins, nous verrons tous les 4 la police débarquer chez nous et saisir notre matériel informatique ?
Je croyais que la loi obligeait chaque FAI de pouvoir identifier les coupables en cas de réquisition par adresse IP ?

Les techniciens de Free ont ils réfléchi à ces conséquences ? La seule solution est de demander une adresse IP full stack mais, du coup, chacun doit en demander une par risque de sanction ou de blacklistage.

Je viens de passer 2 heures à modifier les adresses IP de mes sites web. Je viens de voir ensuite que je pourrais demander une IP full stack mais je ne peux pas car cette adresse changerait à nouveau et je devrais passer de nouveau 2 heures à tout reconfigurer.

Je reproche, une fois de plus, le manque total de communication de Free qui m'aurait évité une inaccessibilité de ma Freebox et de mes sites pendant une semaine.
Ce n'est quand même pas compliqué d'envoyer un mail à chaque abonné !

Y a t'il une indemnité prévue (genre plusieurs mois d'abonnement offert) pour le temps perdu par chacun à comprendre ce qui se passe puis à reconfigurer les ports de sa Freebox et éventuellement ses sites web ?

Free a t'elle prévue de contacter tous les organismes de blacklistage pour faire déblacklister les IP modifiées ?

Merci d'avance.

Busyspider · Connaisseur **Hors-ligne**

lfl_038 · Connaisseur **Hors-ligne**

Busyspider · Connaisseur **Hors-ligne**

abel99 · Connaisseur **Hors-ligne**

La police ne peut pas donner le port car Hadopi n'a pas le droit de le récupérer (du moins c'était le cas à l'origine)...
Tant que ce sera le cas, Free ne pourra au mieux que donner l'identité des 4 utilisateurs partageant l'adresse IPV4
A partir de ces informations, les 4 utilisateurs devraient recevoir un premier message d'avertissement.

Si Hadopi utilisait l'adresse IPV6, ce serait une autre histoire Wink

En attendant, pour se faire condamner, les risques sont faibles : à peine une centaine de contraventions en 10 ans de fonctionnement.
Le rôle d'Hadopi est plus dissuasif que répressif.
(faire une recherche "bilan hadopi" )

Concernant les accès depuis l'extérieur, il va falloir utiliser/trouver/inventer/développer des solutions en IPV6
mais ce sera peut-être plus compliqué à mettre en oeuvre pour un particulier.

Le blocage de plages d'IPV4 provient non seulement des spams émis par certanes IP de la plage mais aussi du fait que les plages d'adresses IPV4 partagées ou FullStack ont été récupérées dans des pools d'adresses déclarées à l'origine comme "dynamiques" et cela ne fait pas l'affaire des systèmes de contrôle de l'origine des messages.

Busyspider · Connaisseur **Hors-ligne**

snoopy38 · Régulier **Hors-ligne**

lfl_038 · Connaisseur **Hors-ligne**

sebastopaul2016 · Connaisseur **Hors-ligne**

NON mais là faut arrêter de psychoter

Le passage en Ipv6 avec partage des ports se fait aussi chez Orange. Il n'y a pas que Free.

Des réquisitions ça ne se fait pas comme ça. Avant de débarquer chez toi il y'a des écoutes et des enquêtes.