Auteur Sujet: Paramétrage avancé de la Freebox pro (Lu 38179 fois)

06sergio · « **le:** 12 avril 2021 à 19:18:56 »

Tips pour dompter la freebox pro et son firewal.

Vous avez la freebox pro ? super !
Vous avez des questions sur son paramétrage ? ... Essayons d'y répondre ici !

06sergio · « **Réponse #1 le:** 12 avril 2021 à 19:54:34 »

C'est quasi sûr, il n'y à pas de mode bridge sur la freebox pro (du moins j'ai pas trouvé)

Par contre il y à un moyen quand même de créer une 'DMZ' en redirigeant tous les flux sur un équipement local (un routeur/firewall par exemple) et d'y faire son ménage là.

Par contre si vous avez un fail to ban d'activé sur votre firewall (pas celui de la freebox pro, celui de votre DMZ

) , celui ci fait un ban sur l'ip de votre routeur et non pas l'ip d'origine !!

Avez-vous la même mauvaise expérience ?
une solution ?

FloBaoti · « **Réponse #2 le:** 12 avril 2021 à 20:29:21 »

Sauf erreur de ma part, la capture d'écran est une configuration de NAT. Pas de DMZ. Donc le problème vient de là, le NAT modifie les adresses IP dans les paquets.

alyafride · « **Réponse #3 le:** 12 avril 2021 à 21:01:59 »

Sur les box "grand publique" la configuration DMZ correspond à un NAT 1:1 où tout le traffic dont l'état n'est pas connu est renvoyé ver l'IP configuré. Pas tout à fait le sous réseau avec des règles allégées que tu peux voir en entreprise

06sergio · « **Réponse #4 le:** 12 avril 2021 à 22:57:38 »

Tout a fait d'accord avec toi FloBaoti, mais c'est la seule façon que j'ai trouvé pour rediriger le trafic sur un équipement que je maitrise mieux.
Il n'y à pas d'autre paramétrage possible dans le 'firewall' de la freebox pro .... qui n'est pas très pro pour le coup ...

J'essaye d'en savoir plus auprès de Free & Jaguar.

sf! · « **Réponse #5 le:** 20 avril 2021 à 11:26:13 »

"Un firewall de classe entreprise"...
Je m'attendais à faire de l'iptables moi...

Ca m'a l'air d'une méga daube pour l'instant...

Les tech arrivent tout à l'heure... j'ai peur xD

estragon · « **Réponse #6 le:** 28 avril 2021 à 23:12:19 »

pas réussi à faire un NAT correct des ports SIP : a priori c'est bridé pour leur numero de tel.
Mais du coup pas possible de mettre un IBBX, en tout les cas 3CX veut pas et signale entre autre : ".... full cone test failed"
Dommage, ça aurais pus être bien ! Espérons que le mode bridge arrive très vite, si non bye bye ...

Aniatys · « **Réponse #7 le:** 11 mai 2021 à 10:36:54 »

Bonjour à tous,

Petite question sur le Firewall. J'essaie de créer des redirections de ports, mais, on dirait que les règles ne sont appliquées. Faut-il redémarrer la box pour la prise en compte des règles ?

kgersen · « **Réponse #8 le:** 11 mai 2021 à 11:26:30 »

non c'est immédiat.

poste une capture d'écran ici éventuellement.

Aniatys · « **Réponse #9 le:** 11 mai 2021 à 11:34:01 »

Voici la capture d'écran. Une simple redirection du port ssh. J'ai aussi essayé de faire une DMZ en suivant les indications de l'assistance freepro. Pas plus de résultat.

sf! · « **Réponse #10 le:** 11 mai 2021 à 11:39:58 »

Essaie un autre port.
Pour moi le 22 est bloqué pour le management de la fb part Free (vu les settings duspo, ça m'étonne même pas).

Prends un autre port à rediriger en 22.
N'oublie pas de sauvegarder/appliquer les paramètres

Aniatys · « **Réponse #11 le:** 11 mai 2021 à 11:46:15 »

Même problème. J'ai aussi essayé en DMZ et le port 443 pour une administration web à distance. Je n'ai jamais de connexion. Je vais encore aller embêter le support (ça devient récurrent

)