Auteur Sujet: TCP 25 bloqué en xDSL et pas en fibre ? (edit mai2025: en fibre aussi) (Lu 9336 fois)

Hugues · « **Réponse #24 le:** 06 mai 2025 à 14:25:26 »

Si besoin on sait faire des FTTH sur nos IP en collecte Orange (ou SFR, Bytel Free) avec ports non filtrés et reverse DNS configurable

J'aime pas spécialement faire de pub mais pour le coup ça semble coller à ton besoin...

Dim · « **Réponse #25 le:** 06 mai 2025 à 18:39:55 »

le client n'acceptera jamais de prendre autre chose que du Orange/SFR/bouygues
ils m'ont refusé du colt en FTTO quand l'immeuble était en gel commercial pour te donner un ordre d'idée (seule possibilité pour récupérer la fibre à l'époque, qq mois après SFR rouvrait le FTTLA)
ça a été compliqué de leur faire prendre SFR FTTLA en attendant que la vraie fibre revienne
bref....

mais oui, j'ai pensé aux "petits" opérateurs.

Dim · « **Réponse #26 le:** 27 septembre 2025 à 09:40:11 »

Bonjour,

je viens de faire quelques tests sur une ligne Orange Business (donc pas PRO, encore moins "résidentiel")
la ligne est ouverte depuis moins d'un an.

bah le smtp (TCP 25) est aussi bloqué, y compris vers smtp.orange.fr...
chose assez surprenante aussi, pas d'IPv6 sur le LAN

j'ai ouvert un ticket au support pour des redirections de port + réponse au ping + ouverture du TCP 25 en sortie.
autant la redirection de port ça s'est bien passé, autant ils ne comprennent rien sur la réponse au ping et au SMTP

j'ai demandé à passer au niveau supérieur, à suivre....

Dim · « **Réponse #27 le:** **Aujourd'hui** à 12:35:00 »

réponse du L2:
ping désactivé pour des raisons de sécurité

TCP25 maintenant ouvert (le L1 n'a pas été capable de répondre à la question)

IPv6 désactivé et non activable mais personne n'a su me dire pourquoi.....

Fyr · « **Réponse #28 le:** **Aujourd'hui** à 13:57:43 »

Citation de: Dim le Aujourd'hui à 12:35:00

réponse du L2:
ping désactivé pour des raisons de sécurité
TCP25 maintenant ouvert (le L1 n'a pas été capable de répondre à la question)

IPv6 désactivé et non activable mais personne n'a su me dire pourquoi.....

OK donc c'est ouvrable sur demande pour les pros... pfiou tant mieux. Avant par défaut le port 25 était encore ouvert pour les pros.

le truc pour le ping c'est que dans certaines attaques les IP d'origine sont forgées et les reply que tu pourrais envoyer ça peut faire une grosse faciale sur la victime qui a vu son ip source piquée. C'est pas géré dans la Livebox de répondre ou pas aux pings comme sur les freebox ? Mais ça concerne que le ping de l'interface wan de la box.

ah si y a un vieux post de @vivien pour faire répondre au ping sa livebox

https://lafibre.info/orange-les-news/livebox-reponse-ping/

Dim · « **Réponse #29 le:** **Aujourd'hui** à 14:41:27 »

la c'est sur abo business, pas PRO !
donc en résumé:

orange GP: TCP25 fermé au moins en ipv4, en ipv6 aussi sur les nouveaux abo (non ouvrable)
orange PRO: TCP25 fermé en ipv4 et en ipv6 sur les nouveaux abo (non ouvrable)
orange business: TCP25 fermé mais ouvrable sur demande, pas d'IPv6

(orange business = pas le box, c'est un routeur alcatel à la place)

edit: complément d'info reçu à l'instant:
ICMP/IGMP peuvent être ouverts si mode bridge du routeur Orange (toujours sur les offres business)

Fyr · « **Réponse #30 le:** **Aujourd'hui** à 14:55:44 »

Citation de: Dim le Aujourd'hui à 14:41:27

la c'est sur abo business, pas PRO !
donc en résumé:

orange GP: TCP25 fermé au moins en ipv4, en ipv6 aussi sur les nouveaux abo (non ouvrable)
orange PRO: TCP25 fermé en ipv4 et en ipv6 sur les nouveaux abo (non ouvrable)
orange business: TCP25 fermé mais ouvrable sur demande, pas d'IPv6

(orange business = pas le box, c'est un routeur alcatel à la place)

edit: complément d'info reçu à l'instant:
ICMP/IGMP peuvent être ouverts si mode bridge du routeur Orange (toujours sur les offres business)

quel enfer. Donc à part les "très grosses" offres "à la carte" tout le reste est verrouillé chez les pros ?

c'est gratuit au moins les demandes d'ouverture ou c'est une prestation de cybersécurité payante ?

Dim · « **Réponse #31 le:** **Aujourd'hui** à 15:34:24 »

c'est gratuit sur les offres business. tu n'as de toutes façons pas accès a la conf du routeur.

c'est payant sur les offres PRO vu que tu as la main sur la box. (tu sais faire = gratuit, tu sais pas = payant)