Auteur Sujet: Redirection de port non fonctionnel (Lu 8396 fois)

natsukiro · « **le:** 14 janvier 2022 à 13:23:05 »

Bonjour,

J’ai un problème sur une freebox revolution.

Les redirections de ports et la DMZ ne fonctionnent pas.

- Test en DMZ
- Test de plusieurs ports manuels
- Test avec un autre routeur en mode bridge (openWRT), pareil
- IPV4 full stack bien activé
- Pares feux ouverts sur les machines testées
- Soft reset de la freebox essayée avec l’afficheur

Rien n’y fait. A noter que seuls les ports avec accès à distance freeboxOS fonctionnent lorsque j’active la fonction, ports FTP également (en mode routeur seulement). J’ai du mal à comprendre, comme si le DMZ et la redirection n'avait pas d'effet.

FloBaoti · « **Réponse #1 le:** 14 janvier 2022 à 13:35:20 »

Bah il faudra mieux expliquer avec plus de détails que simplement "ça marche pas", car ça fonctionne ®

fansat70 · « **Réponse #2 le:** 14 janvier 2022 à 16:29:24 »

Citation de: natsukiro le 14 janvier 2022 à 13:23:05

Bonjour,

J’ai un problème sur une freebox revolution.

Les redirections de ports et la DMZ ne fonctionnent pas.

- Test en DMZ
- Test de plusieurs ports manuels
- Test avec un autre routeur en mode bridge (openWRT), pareil
- IPV4 full stack bien activé
- Pares feux ouverts sur les machines testées
- Soft reset de la freebox essayée avec l’afficheur

Rien n’y fait. A noter que seuls les ports avec accès à distance freeboxOS fonctionnent lorsque j’active la fonction, ports FTP également (en mode routeur seulement). J’ai du mal à comprendre, comme si le DMZ et la redirection n'avait pas d'effet.

Vous avez bien une IPV4 Full stack fonctionnelle?
Parce que sur la Revo, cela fonctionne!
La DMZ va sur une machine avec la bonne IP?
En passant, c'est bien avec l'interface web de la Revo (mafreebox.freebox.fr) que vous paramétrez?

natsukiro · « **Réponse #3 le:** 16 janvier 2022 à 11:01:57 »

Effectivement j'ai bien une IPV4 full stack fonctionnelle d'après l'espace abonné :

Voici mon paramétrage de port forwarding sur mafreebox.freebox.fr, à noter que les baux statiques sont bien activés sur les appareils :

Et effectivement seuls les ports déjà préconfigurés pour les connexions à distance sur mafreebox.freebox.fr, ports FTP, bittorrent fonctionnent bien :

Mais pas ceux manuellement configurés :

Je n'avais pas eu ce problème sur une autre freebox révolution fibrée il y a quelques années avec la même configuration, mais sur l'ancienne interface.

À noter que je n'ai pas de connectivité IPV6 non plus (test avec et sans d'DHCP, firewall et aussi en délégation de préfixe IPv6 sur OpenWrt).

Voilà ma situation, j'ai essayé avec plusieurs ordinateurs, téléphones différents la DMZ et d'autres ports sur toute la range 1-65535 pour être sur mais je ne trouve pas la raison.

Natsukiro,

Zitoire · « **Réponse #4 le:** 20 octobre 2022 à 12:44:43 »

Je me permets de déterrer ce fil pour savoir si vous avez trouvé une solution car je me trouve dans la même situation (abo Freebox mini 4k)

A savoir que j'ai bien ajouté mes redirections de ports (avec restart de la freebox) mais rien n'y fait.
Je suis également en IPV4 Full Stack.
Testé en DMZ également ainsi qu'avec le firewall désactivé sur la machine cible.

Quels sont les tests que je pourrais faire pour diagnostic ?

Merci

YoNeLFR · « **Réponse #5 le:** 20 octobre 2022 à 17:25:46 »

je ne suis pas en IP full stack mais les quelques ports qui sont ouvert fonctionnent (dans ma plage de port)

kaxapo · « **Réponse #6 le:** 20 octobre 2022 à 17:47:37 »

As tu essayé la redirection ? Genre tu host une site web de test dans un ordinateur et tu essayes de t'y connecter depuis l'extérieur voir si t'es rederigé vers ton site web.

Car de ce que j'ai pu comprendre quand tu ouvres des ports sur la box il's ne sont pas affichés comme open mais si tu "tapes a la porte" cela fonctionne (c'est très étrange d'ailleurs et je ne sais pas pourquoi c'est comme ça !)

Zitoire · « **Réponse #7 le:** 20 octobre 2022 à 21:55:55 »

Oui justement, en fait j'essaye d'accéder à mon NAS Syno qui est en place depuis des années chez Knet.
Maintenant que j'ai migré ma fibre chez Free, j'ai maj le dns, le reverse proxy et pour finir donc les redirections nat.

Et du coup, en dehors de mon réseau local, impossible d'accéder au nas (ou à quoi que ce soit d'ailleurs à priori) sur les ports en écoute.
Et là franchement, à part un bug de free ou la freebox (ce qui semble avoir été parfois le cas dans le passé), je ne vois pas ce qui cloche :'(

kaxapo · « **Réponse #8 le:** 20 octobre 2022 à 22:05:10 »

Citation de: Zitoire le 20 octobre 2022 à 21:55:55

Oui justement, en fait j'essaye d'accéder à mon NAS Syno qui est en place depuis des années chez Knet.
Maintenant que j'ai migré ma fibre chez Free, j'ai maj le dns, le reverse proxy et pour finir donc les redirections nat.

Et du coup, en dehors de mon réseau local, impossible d'accéder au nas (ou à quoi que ce soit d'ailleurs à priori) sur les ports en écoute.
Et là franchement, à part un bug de la freebox (ce qui semble avoir été parfois le cas dans le passé), je ne vois pas ce qui cloche :'(

Il me semble qu'en fibre le reverse dns n'est pas fonctionnel chez Free.

As tu essayé de taper directement l'adresse ip de ta box (publique) plus le port que tu as attribué a ton synology ?

Ex: AAA.BBB.CCC.DDDD:(port synology) imaginons que tu as choisi le port 42000

Dans ce cas dans un navigateur:

123.123.123.123:42000

fansat70 · « **Réponse #9 le:** 20 octobre 2022 à 22:16:00 »

Citation de: kaxapo le 20 octobre 2022 à 22:05:10

Il me semble qu'en fibre le reverse dns n'est pas fonctionnel chez Free.

As tu essayé de taper directement l'adresse ip de ta box (publique) plus le port que tu as attribué a ton synology ?

Ex: AAA.BBB.CCC.DDDD:(port synology) imaginons que tu as choisi le port 42000

Dans ce cas dans un navigateur:

123.123.123.123:42000

Je viens de tester avec une Pop... La redirection vers l'appareil cible via le port 80 en TCP (Siemens Go Box 100) ne fonctionnait pas en essayant d'accéder depuis un mobile en 4G, via le navigateur... J'ai modifié sur les paramètres de la Go Box une seule chose pour que cela fonctionne: Autoriser la gestion de l'appareil depuis une adresse hors réseau local... Et cela a roulé instantanément...
Si cela peut faire avancer le schmilblic...

Zitoire · « **Réponse #10 le:** 20 octobre 2022 à 22:16:37 »

Oui l'accès via mon IP LAN est OK mais pas via mon IP WAN

Zitoire · « **Réponse #11 le:** 20 octobre 2022 à 22:33:25 »

Citation de: fansat70 le 20 octobre 2022 à 22:16:00

Autoriser la gestion de l'appareil depuis une adresse hors réseau local

Merci pour le test, même si pour le coup je ne vois pas à quoi cela correspond comme option

Au pire je pourrais essayer de passer la freebox en mode bridge, j'ai un Orbi (configuré actuellement en access point) qui pourrait faire routeur à la place ...