Auteur Sujet: Redirection de ports standards impossible - Huawei B528  (Lu 29301 fois)

0 Membres et 1 Invité sur ce sujet

yoyo_sm2000

  • Abonné Orange Fibre
  • *
  • Messages: 26
  • Aiffres (79)
Redirection de ports standards impossible - Huawei B528
« le: 21 août 2017 à 09:05:06 »
Bonjour à tous,

j'ai ce weekend échangé mon ancienne 4G Box E5180 pour une nouvelle B528 (enfin échangé, j'ai résilié et ré ouvert une nouvelle ligne en fait).

J'héberge chez moi sur un raspberry un petit serveur web en HTTP 80 et HTTPS 443.

J'ai voulu faire de la redirection de ports (comme je l'avais fait sur le E5180 avec succès), mais visiblement, certains ports ne sont pas redirigeables coté WAN sur cette nouvelle box (ports 67,68,1701,514,546,546,80,443,10000,28090,50000-50020 (cf capture)

Au pire je ferai du 4343 WAN vers le 443 LAN et 8080 WAN vers le 80 LAN, mais est ce que quelqu'un a rencontré ce problème et y a trouvé une solution ?



Merci par avance pour votre réponse et bonne journée à tous !

vivien

  • Administrateur
  • *
  • Messages: 47 167
    • Twitter LaFibre.info
Redirection de ports standards impossible - Huawei B528
« Réponse #1 le: 21 août 2017 à 09:08:37 »
Bloquer le port 80 / 443 coté WAN, c'est effectivement assez incroyable.

Je te conseille plutôt le port 8443 en port alternatif au port 443 et le port 8080 au port 80. Ce sont ces ports qu'utilisent d'ailleurs les tests de débit.

Ce sont des ports habituellement utilisé en usage alternatifs et cela a plus de chance de fonctionner que le port 4343.

yoyo_sm2000

  • Abonné Orange Fibre
  • *
  • Messages: 26
  • Aiffres (79)
Redirection de ports standards impossible - Huawei B528
« Réponse #2 le: 21 août 2017 à 09:17:58 »
J'ai testé, le 4343 fonctionne mais tu as raison je vais plutôt utiliser le 8443. Merci

J'espère qu'une mise à jour viendra corriger ça car ce n'est vraiment pas super pour un routeur de bloquer les ports web standards.

Jeremob

  • Abonné Free fibre
  • *
  • Messages: 245
  • Fessy (74)
Redirection de ports standards impossible - Huawei B528
« Réponse #3 le: 21 août 2017 à 10:02:49 »
Incroyable de bloquer ces ports courants ...

Mais pour quelles raison BT fait-il cela ?

Il sera interessant d'ouvrir un telnet à distance "ippublique:443" pour voir si c'est déjà ouvert ?

yoyo_sm2000

  • Abonné Orange Fibre
  • *
  • Messages: 26
  • Aiffres (79)
Redirection de ports standards impossible - Huawei B528
« Réponse #4 le: 21 août 2017 à 10:56:28 »
Je viens de tester, c'est fermé en ce qui concerne les ports 80 et 443 (ou bien peut être filtré en fonction de l'IP cliente distante).

C'est peut être accessible au range IP du service technique chez Bouygues

lwan

  • Abonné Bouygues Telecom 4G/5G
  • *
  • Messages: 159
Redirection de ports standards impossible - Huawei B528
« Réponse #5 le: 21 août 2017 à 11:21:44 »
Pourquoi est-ce étonnant d'empêcher d'héberger un serveur sur une connexion 4G?

Jeremob

  • Abonné Free fibre
  • *
  • Messages: 245
  • Fessy (74)
Redirection de ports standards impossible - Huawei B528
« Réponse #6 le: 21 août 2017 à 11:24:34 »
Pourquoi est-ce étonnant d'empêcher d'héberger un serveur sur une connexion 4G?

Parce que ça l'est.

Vendre un service qu'à moitié, c'est abusé
Et héberger un serveur web, ne signifie pas consommer de la bande passante
Certains ont des camera "cloud" qui bouffent autant que du telechargement régulier

lwan

  • Abonné Bouygues Telecom 4G/5G
  • *
  • Messages: 159
Redirection de ports standards impossible - Huawei B528
« Réponse #7 le: 21 août 2017 à 11:30:59 »
Et héberger un serveur web, ne signifie pas consommer de la bande passante

Si, c'est souvent ce que ça veut dire, surtout de nos jours.

yoyo_sm2000

  • Abonné Orange Fibre
  • *
  • Messages: 26
  • Aiffres (79)
Redirection de ports standards impossible - Huawei B528
« Réponse #8 le: 21 août 2017 à 11:34:19 »
Pourquoi est-ce étonnant d'empêcher d'héberger un serveur sur une connexion 4G?

Ce n'est pas un serveur web en tant que tel ou comme tu y penses.

Juste une petite page web qui pointe sur mon raspberry et qui permet de rebondir et de faire du wakeonlan sur mes machines en local via une petite interface. Donc pas de consommation de bande passante, et même une petite économie d'énergie qui me permet de ne pas laisser mes PCs allumés toute la journée.

Donc oui c'est abusé que les ports soient fermés, et je pense que c'est intéressant de la signaler d'autant plus que c'était ouvert sur le précédent routeur E5180.

lwan

  • Abonné Bouygues Telecom 4G/5G
  • *
  • Messages: 159
Redirection de ports standards impossible - Huawei B528
« Réponse #9 le: 21 août 2017 à 11:47:18 »
Je ne pense pas à un usage particulier, je pense à la limitation globale. Ce que toi tu en fais, c'est une chose. Ce que ça permet de faire, c'en est une autre.
Bref on retombe vite avec la 4GBox sur un type de clientèle qui se contentait d'un ADSL merdique et qui voudrais avec le beurre et l'argent du beurre sans penser aux autres. Je suis d'accord que c'est vendu comme un accès internet comme les autres, mais comme nul n'est censé ignorer la loi, la technologie à ses limites et celui qui pense que ce n'est pas son problème se trompe lourdement (en plus en radio ça devient vite le problème des autres aussi).

vtimd

  • Abonné Orange Fibre
  • *
  • Messages: 1 211
  • Saint Martin d'Hères 38
Redirection de ports standards impossible - Huawei B528
« Réponse #10 le: 21 août 2017 à 11:53:59 »

Sauf que "ça fonctionnait avant" avec la première box et "ça ne fonctionne plus" avec la nouvelle.

Il y a donc bien une régression observée sans changement d'usage, ce n'est pas une demande pour quelque chose qui n'a jamais fonctionné et encore moins une demande aberrante sachant que cela n influencera pas la qualité du réseau 4G sur lequel il est.

Ensuite héberger un site web même consommateur de data ne serait pas non plus aberrant, l'utilisateur est encore libre d'utiliser sa data comme il le souhaite !  :o Il ne devra juste pas venir pleurer s'il atteint les 200Go de transfert (down+up) et voit sa connexion bridée !

Jeremob

  • Abonné Free fibre
  • *
  • Messages: 245
  • Fessy (74)
Redirection de ports standards impossible - Huawei B528
« Réponse #11 le: 21 août 2017 à 12:14:09 »
Je ne pense pas à un usage particulier, je pense à la limitation globale. Ce que toi tu en fais, c'est une chose. Ce que ça permet de faire, c'en est une autre.
Bref on retombe vite avec la 4GBox sur un type de clientèle qui se contentait d'un ADSL merdique et qui voudrais avec le beurre et l'argent du beurre sans penser aux autres. Je suis d'accord que c'est vendu comme un accès internet comme les autres, mais comme nul n'est censé ignorer la loi, la technologie à ses limites et celui qui pense que ce n'est pas son problème se trompe lourdement (en plus en radio ça devient vite le problème des autres aussi).

Que vient faire la loi dans cette histoire ? Quelle loi ?



Sauf que "ça fonctionnait avant" avec la première box et "ça ne fonctionne plus" avec la nouvelle.

Il y a donc bien une régression observée sans changement d'usage, ce n'est pas une demande pour quelque chose qui n'a jamais fonctionné et encore moins une demande aberrante sachant que cela n influencera pas la qualité du réseau 4G sur lequel il est.

Ensuite héberger un site web même consommateur de data ne serait pas non plus aberrant, l'utilisateur est encore libre d'utiliser sa data comme il le souhaite !  :o Il ne devra juste pas venir pleurer s'il atteint les 200Go de transfert (down+up) et voit sa connexion bridée !

Tout à fait d'accord : L'utilisateur gère sa data comme bon lui semble, et bien heureux encore
D'ailleurs, le client a souscrit un abonnement illimité, et pour l'instant je n'ai rien vu d'officiel (CGV ?) concernant un quota quelconque