MàJ article sur la DMZ

Ça fait quelque temps que je constatais des lenteurs sur la configuration IPv6 des téléphones et tablette sur mon réseau. Lors de la connexion des appareils au wifi, ils mettaient parfois plusieurs minutes pour acquérir une IPv6 et parfois c'était bon au bout de quelques secondes. Ça venait du blocage des paquets ICMPv6 NDP entrants depuis le LAN au niveau de ma DMZ. J'ai donc mis a jour l'article sur la DMZ pour corriger ce problème. Il faut juste ajouter dans la section inbound_lan :

ip6 nexthdr icmpv6 accept

Le blocage était lié au fait que les paquets ICMPv6 pour la configuration via radvd se font vers une adresse de multicast en ff02::2. En acceptant ces paquets ICMPv6, l'adresse est configurée instantanément et l'appareil n'est plus obligé d'attendre l'émission active de paquets de type routeur advertisement pour pouvoir connaitre les paramètres de configuration IPv6.