Auteur Sujet: Redirection de ports et pare feu qui fonctionnent pas - TP-Link ER605 (Lu 156 fois)

Furiousnp · « **le:** **Aujourd'hui** à 21:24:44 »

Bonjour, j'ai réussi à passer mon TP-Link ER605 sur OpenWRT mais j'ai un problème : aucun des ports ne sont redirigés en NAT pour IPv4 et aucun ne sont ouverts dans le pare feu pour IPv6 sa bloque pour le pare-feu et le NAT même si c'est affiché dans l'interface et que "Apply" ait bien été cliqué. Et sa se produit sur plusieurs types de ports (voire tous peut-être, j'ai pas tout testé) comme NTP, HTTP ou HTTPS.

Merci de votre aide et bonne journée / bonne soirée (je débute avec OpenWRT).

Voici la configuration (en fichier) :

Mjules · « **Réponse #1 le:** **Aujourd'hui** à 21:43:18 »

de ce que je lis là, tu n'as qu'une règle personnalisée qui redirige le port 123 vers l'ip interne 10.0.0.225, tu as un serveur NTP sur cette machine ?

voilà un exemple de redirection du port 80 (Port Forward) vers une machine interne, pour de l'ipv4 :

Code: [Sélectionner]

config redirect
	option dest 'lan'
	option target 'DNAT'
	option name 'HTTP'
	option family 'ipv4'
	option src 'wan'
	option src_dport '80'
	option dest_ip '192.168.10.2'
	option dest_port '80'

Mjules · « **Réponse #2 le:** **Aujourd'hui** à 21:56:24 »

Et là même chose en ipv6, ouverture du port 80 (Traffic Rules) vers les machines dont l'adresse se finit en 10:2 et 10:3 :

Code: [Sélectionner]

config rule
	option name 'http ipv6'
	option dest_port '80'
	option target 'ACCEPT'
	option src 'wan'
	option dest 'lan'
	option family 'ipv6'
	list dest_ip '::10:2/-64'
	list dest_ip '::10:3/-64'

Mjules · « **Réponse #3 le:** **Aujourd'hui** à 21:57:59 »

D'après ton profil tu es chez orange, si tu n'as pas remplacé la livebox, est-ce que ton routeur est bien dans la DMZ (pour l'ipv4) ou est ce que tu as bien ouvert les ports/protocoles qui vont bien (pour l'ipv6) ?

Furiousnp · « **Réponse #4 le:** **Aujourd'hui** à 22:12:57 »

Citation de: Mjules le Aujourd'hui à 21:57:59

D'après ton profil tu es chez orange, si tu n'as pas remplacé la livebox, est-ce que ton routeur est bien dans la DMZ (pour l'ipv4) ou est ce que tu as bien ouvert les ports/protocoles qui vont bien (pour l'ipv6) ?

Bonjour, oui, la DMZ est bien là et sa fonctionnait bien sur le firmware TP-Link original.
Bonne soirée / bonne journée

Furiousnp · « **Réponse #5 le:** **Aujourd'hui** à 22:25:26 »

Plus d'informations sur la configuration :