Auteur Sujet: Neutralité du net: Orange bloque le port 25 (SMTP) (Lu 17513 fois)

vivien · « **Réponse #12 le:** 23 février 2021 à 13:47:56 »

C'est sur, que cela serait mieux de proposer une case pour désactiver le blocage du port 25, comme le proposent Free et Bouygues Telecom. De mémoire quand cela a été mis en place chez Orange, les box n'avaient pas la capacité de le faire, d'où un filtrage sur le réseau. Depuis les box ont évoluées, c'est vrai qu'il serait peut-être possible de revoir la solution technique pour la mettre dans la box.

Le filtrage s’enlève facilement sur la Bbox (c'est d’ailleurs pour moi un modèle en terme de fonctionnalité réseau la Bbox, ils ont dépassé Free pour le réseau - même si Free reste le premier avec les fonctionnalités type NAS)

Le blocage en pratique :

Si vous souhaitez tester, il faut faire le test en ligne de commande, les navigateurs refusent de se connecter sur le port 25.
IPv4 : wget -O /dev/null -4 https://k-net.testdebit.info:25/1M.iso
IPv6 : wget -O /dev/null -6 https://k-net.testdebit.info:25/1M.iso

J'ai testé deux box câble de SFR (SFR La Box EGCI384 UHD et RED Box Sagem Fast 3284 DC) et je vois qu'il n'y a pas de blocage du port 25 :

nicox11 · « **Réponse #13 le:** 23 février 2021 à 14:42:30 »

Comme déjà énnoncé, KO en IPv4 et OK en IPv6 chez orange (donc du moment qu'on est en IPv6 on a le droit de spam

) :

Code: [Sélectionner]

nico@SGC:~$ wget -O /dev/null -4 https://k-net.testdebit.info:25/1M.iso
--2021-02-23 13:40:53--  https://k-net.testdebit.info:25/1M.iso
Resolving k-net.testdebit.info (k-net.testdebit.info)... 178.250.208.152
Connecting to k-net.testdebit.info (k-net.testdebit.info)|178.250.208.152|:25... ^C
nico@SGC:~$ wget -O /dev/null -6 https://k-net.testdebit.info:25/1M.iso
--2021-02-23 13:41:03--  https://k-net.testdebit.info:25/1M.iso
Resolving k-net.testdebit.info (k-net.testdebit.info)... 2a03:4980::f:0:17
Connecting to k-net.testdebit.info (k-net.testdebit.info)|2a03:4980::f:0:17|:25... connected.
HTTP request sent, awaiting response... 200 OK
Length: 1000000 (977K) [application/x-iso9660-image]
Saving to: ‘/dev/null’

/dev/null                                                          100%[==============================================================================================================================================================>] 976,56K  --.-KB/s    in 0,08s

2021-02-23 13:41:03 (12,5 MB/s) - ‘/dev/null’ saved [1000000/1000000]

xp25 · « **Réponse #14 le:** 23 février 2021 à 18:33:43 »

Orange Pro/Business, le bloque ce port 25 ?

vivien · « **Réponse #15 le:** 23 février 2021 à 18:36:55 »

Citation de: nicox11 le 23 février 2021 à 14:42:30

Comme déjà énnoncé, KO en IPv4 et OK en IPv6 chez orange (donc du moment qu'on est en IPv6 on a le droit de spam ) :

Les spammeurs ne se sont pas encore mis à IPv6

On voit que Bouygues Telecom aussi laisse le port 25 ouvert en IPv6.

petrus · « **Réponse #16 le:** 23 février 2021 à 19:08:14 »

Citation de: xp25 le 23 février 2021 à 18:33:43

Orange Pro/Business, le bloque ce port 25 ?

Ni l'un ni l'autre ne le bloquent, après en pro tu ne peux pas modifier le ptr non plus, donc tu restes avec un abo.wanadoo.fr.

Sur mon serveur mail perso si je vois un dyn, dsl, abo ou même cust dans un ptr mon smtpd répond 550 avant même l'antispam. Très efficace.

xp25 · « **Réponse #17 le:** 23 février 2021 à 20:13:37 »

Tiens, ce sujet de 2017 parle de la même chose

La demande :

Citer

Salut

Je suis abonné en fibre chez Orange et je veux installer un serveur de mail (entre autre) derrière mon IP.
Est-t'il possible à l'heure actuelle, sans abonnement pro/business, de demander a Orange de changer l'enregistrement PTR ? Voir même d'obtenir la délégation pour mon IP ?

Merci d'avance

Fusion la modération ?

eahlys · « **Réponse #18 le:** 23 février 2021 à 20:50:57 »

Après pour le coup autant j'aime l'auto hébergement autant auto host mes mails je trouve que c'est vraiment l'horreur, ça prend un temps fou c'est vraiment pas drôle

eahlys · « **Réponse #19 le:** 23 février 2021 à 20:55:13 »

Citation de: vivien le 23 février 2021 à 18:36:55

On voit que Bouygues Telecom aussi laisse le port 25 ouvert en IPv6.

Chez Bouygues le blocage de port se fait dans la box, d'ailleurs. Une fois remplacée par son propre routeur on a 100% des ports TCP dispo, au max de la vitesse de la connexion.

Tarkok · « **Réponse #20 le:** 23 février 2021 à 20:59:22 »

Perso j'ai un petit serveur mail perso, chez moi, sur une connexion Orange

Par rapport au blocage du port 25, je route le trafic dans un tunnel wireguard vers une VM chez OVH et je sors sur une IP fixe, sans blocage et sur laquelle je peux changer le reverse DNS

Mais du coup IPv4 only, et je vois pas comment mettre en place de l'IPv6 en sachant qu'OVH ne fournis qu'une seule IPv6 sur ses offres VPS

Et même en ayant SPF, DKIM et DMARC, je suis parfois dans les spams

Finalement, je me demande si je vais pas finir par passer par le smtp d'orange (ce que je fais de toute façon déjà pour la messagerie de microsoft, sinon je suis à 100% dans les spams)

vivien · « **Réponse #21 le:** 23 février 2021 à 21:15:49 »

Citation de: eahlys le 23 février 2021 à 20:55:13

Chez Bouygues le blocage de port se fait dans la box, d'ailleurs. Une fois remplacée par son propre routeur on a 100% des ports TCP dispo, au max de la vitesse de la connexion.

Débit max du routeur sur certains ports. On a bien vu que de nombreux routeurs ne savent pas gérer 1 Gb/s sur le port 1723, sauf à avoir un routeur basé sur un CPU Intel + OS Linux.

Citation de: vivien le 18 août 2020 à 13:16:03

Merci tous vos tests. Je récapitule ici vos tests, avec les nouveaux tests et des précisions sur les box utilisées :

Limitation :
- Sosh 300 Mb/s sur Melun (77) avec Livebox 3 : Limitation à 56 Mb/s en IPv4 (pas de limite en IPv6) - testé par Vivien
- Orange 1 Gb/s sur Paris (75) avec Livebox Pro FTTH : Limitation à 62 Mb/s en IPv4 - testé par kgersen
- Sosh 300 Mb/s avec Livebox 4 : Limitation à 125 Mb/s en IPv4 - testé par Lucien
- Orange 1 Gb/s sur Chambly (60) avec Livebox 5 : Limitation à 29 Mb/s en IPv4 (pas de limite en IPv6) - testé par hwti
- Orange 1 Gb/s sur Château-Thierry (02) avec Livebox 5 : Limitation à 29 Mb/s en IPv4 (pas de limite en IPv6) - testé par Jiajo
- Orange 1 Gb/s sur Antibes (06) avec routeur Ubiquiti EdgeMax ER4 : Limitation à 364 Mb/s en IPv4 (pas de limite en IPv6) - testé par zoc
- Bouygues 1 Gb/s sur Paris (75) avec Bbox Wi-Fi 6 : Limitation à 228 Mb/s en IPv4 - testé par kgersen
- Free 1 Gb/s sur Orsay (91) en 10G-EPON avec Freebox révolution R1 : limitation à 130 Mb/s en IPv4 (pas de limite en IPv6) - testé par underground78
- Free 1 Gb/s sur Mondeville (14) en 10G-EPON avec Freebox Mini4k : limitation à 253 Mb/s en IPv4 (pas de limite en IPv6) - testé par Zweit
- SFR 4G sur Paris (75) avec Samsung S8 pour mode modem : limitation à 9,5 Mb/s en IPv4 - testé par Vivien

Pas de limitation (ou limitation non visible car ce sont des abonnements à 100 Mb/s) :
- Orange 1 Gb/s sur Antibes (06) avec routeur Debian (HP gen8 avec Intel Xeon E3-1220 V2 @3.1GHz) : Pas de limitation - testé par jeremyp3
- Free 2,5 Gb/s sur Marseille (13) avec Freebox Pop en P2P : pas de limitation à 1 Gb/s - testé par Free_me
- K-Net 100 Mb/s dans l'Ain (01) : pas de limitation sur ce port - testé par Nico_S
- RED 100 Mb/s sur Vitry-sur-Seine (94) avec Sagem F@st 3284DC : pas de limitation sur ce port - testé par Vivien

Logan21 · « **Réponse #22 le:** 24 février 2021 à 08:22:21 »

Pas besoin d'avoir un serveur mail perso pour être embêté par le blocage du port 25. Un site web qui envoie des newsletters ou un formulaire de contact et hop ça marche plus

vivien · « **Réponse #23 le:** 24 février 2021 à 10:18:12 »

Citation de: Logan21 le 24 février 2021 à 08:22:21

Un site web qui envoie des newsletters ou un formulaire de contact et hop ça marche plus

Je veut bien un exemple concret.