Lors de l’analyse des trames réseau ou de l’inventaire des interfaces sous Windows, de nombreux administrateurs et utilisateurs Freebox découvrent la présence d’interfaces virtuelles associées au protocole Teredo. Alors que l’opérateur Free a été un précurseur dans le déploiement de l’IPv6 en France (notamment via le mécanisme 6rd puis en natif), la coexistence de ce protocole de transition Microsoft soulève des questions légitimes.
Qu’est-ce que Teredo et pourquoi apparaît-il ?
Teredo (défini par la RFC 4380) est une technologie de transition conçue par Microsoft pour attribuer une connectivité IPv6 aux machines situées derrière un routeur NAT ne prenant en charge que l’IPv4. Pour contourner ce blocage, le protocole encapsule les paquets IPv6 dans des datagrammes UDP IPv4, généralement routés vers les serveurs de relais de Microsoft.
Sur les postes clients exécutant Windows 7 ou des versions ultérieures, le système d’exploitation tente souvent d’activer Teredo par défaut lorsqu’il estime que la connectivité IPv6 globale n’est pas directement opérationnelle. Cependant, si votre Freebox gère déjà correctement le protocole ou si vous observez des paquets résiduels, ces interfaces virtuelles s’avèrent redondantes et peuvent parasiter l’analyse du trafic local.
IPv6 native Freebox contre tunnel Teredo
Sur une ligne Free, l’activation de l’IPv6 se fait directement au niveau des paramètres de la Freebox (dans l’interface Freebox OS). Lorsque la délégation de préfixe fonctionne, vos machines reçoivent une véritable adresse IPv6 publique globale (GUA). Dans cette situation optimale, Teredo n’a plus aucune utilité pratique.
Pire encore, la persistance d’un tunnel Teredo peut induire des latences supplémentaires si Windows privilégie l’encapsulation plutôt que la route native, ou générer des échecs de négociation réseau lors de requêtes DNS mixtes. Pour vérifier l’état de vos cartes réseau, vous pouvez afficher l’IPv6 d’une interface à l’aide des utilitaires de diagnostic usuels afin de repérer si une adresse du préfixe 2001:0000::/32 (réservée à Teredo) est active.
Diagnostiquer et neutraliser Teredo
Pour auditer l’état de ce composant sur un poste Windows, ouvrez une invite de commandes en mode administrateur. Vous pouvez vérifier rapidement le statut de l’interface avec la commande suivante :
netsh interface teredo show state
Si la ligne affiche un état actif (type client ou enterpriseclient) alors que votre réseau local fournit déjà une connectivité IPv6 saine, il est recommandé de désactiver complètement le service pour assainir la pile réseau. Cela supprime les cartes réseau fantômes et allège vos tables de routage.
Pour aller plus loin dans la manipulation pas à pas des commandes système, consultez notre mémo dédié pour activer ou désactiver Teredo sous Windows. Pour gagner du temps lors de vos interventions sur le système d’exploitation, gardez également sous la main les raccourcis console Microsoft Windows les plus courants.
En résumé
La détection de trafic Teredo sur un abonnement Free est généralement le symptôme d’une configuration Windows par défaut qui cherche à compenser un prétendu manque de connectivité IPv6. Dès lors que votre Freebox est correctement configurée pour distribuer des préfixes IPv6 locaux, désactiver Teredo évite la surcharge inutile de vos tunnels UDP et simplifie la supervision de votre réseau domestique ou d’entreprise.