Le filtrage sur les IP, c'est lié à du déni de service. Je ne bloque pas des IP pour cause de SPAM.

Par contre, il est possible que certains blocages IP bloquent des spammeurs, mais c'est un effet induit, lié au volume d'IP bloquées (J'analyse chaque blocage définitif, afin de minimiser les régles iptables et minimiser le risque de bloquer de vrais utilisateurs. Si vous partez en vacances en Amérique du sud ou en Asie, n'hésitez pas à utiliser le VPN intégré à Firefox (ou tout autre accés internet IPv6).

Dans la configuration de SMF, pour limiter le SPAM, j'ai mis en place quelques particularités que tu as rencontrées lors de ton inscription, mais je pense que le fait que les SPAM sont supprimés très rapidement n'encourage pas les acteurs à faire du SPAM : ils perdent leur temps, le message ne reste que quelques heures au maximum.

Je maintiens un sujet dans lequel je mets les IP des SPAMeurs : https://lafibre.info/evolution/les-ip-des-spammeurs/
On voit que c'est très vaste et pas concentré sur quelques réseaux / pays.

Merci pour vos réponses,

Je parle plutôt de 150 à 200 Spams par jour, et un seul modérateur, le webmaster.
Il y a apparemment un nettoyage automatique à postériori, je dirais toutes les heures.
Ce qui ne laisse pas beaucoup d'espace pour les vrais utilisateurs, il n'y en a pratiquement plus d'ailleurs.

Je vois que Vivien fait du filtrage sur les adresses aussi, mais ça nécessite des scripts et des outils de filtrage derrière.

C'est efficace en tout cas.

Bravo pour ce forum, il est très riche et bien organisé, chacun peut y retrouver facilement les infos qu'il recherche.
👏

Tu as surement raison concernant l'IPv6, je l'ai réactivé. J'avais désactivé via systemd, car je pensais que ça m'éviterait plus globalement/efficacement les fuite IPv6 hors tunnel, mais puisqu'il est déjà désactivé au niveau de mes interfaces physiques et virtuelles via NetworkManager, ça devrait suffire à sécuriser sans mettre des batons dans les roues aux applis qui en dépendent et de les laisser faire leur fallback IPv4 voyant que l'IPv6 échoue.

MAIS, après encore de nombre tests, je fais un constat amère sur plusieurs points :

- Même avec un seul port, l'allocation via natpmpc bien que retournant toujours des messages positifs ne fonctionne réellement qu'une fois sur dix (en étant généreux) et uniquement sur quelques serveurs (aucun moyen de savoir lesquels, même si dits optimisés P2P + P [port forwarding]).
- L'opening d'un port unique ne fonctionne même pas via l'appli semi-officielle (proton-vpn-gtk-app, pourtant à jour - car oui, il n'y a même pas d'app officielle pour les utilisateurs sous Arch, comme s'il n'y avait que des utilisateurs de Debian ou Fedora en desktop en 2026...).
- L'attribution d'un port unique fonctionne à peu près via des clients GUI / TUI alternatifs (oui, mieux qu'avec l'appli recommandée par pVPN, un comble).
- Mais la plus grosse surprise, c'est que quand l'opening semble fonctionner, c'est seulement les premières minutes ! Oui, oui, tous mes tests l'ont confirmé ! Obligé de se reco sur le/un tunnel pour obtenir un nouveau port ! Donc ça ne sert... à rien !
Ca explique tout ; j'ai fini par comprendre et j'ai facilement pu trouver confirmation ensuite : https://www.reddit.com/r/ProtonVPN/comments/1nc3nhb/how_to_stop_port_from_changing/


Bref, en 2025/2026, si vous envisagez ProtonVPN pour son port forwarding : oubliez direct, même si vous n'avez besoin que d'un seul port. Il reste encore d'autres fournisseurs sérieux qui proposent cette fonction bien plus aboutie et stable.

Je pensais que pVPN ne pouvait que s'améliorer sur ce point, même si on sait qu'il n'en font pas une priorité (ça peut se comprendre), mais la réalité indique tout le contraire. Non seulement il n'est plus possible de gérer plusieurs ports sur un même tunnel comme c'était encore le cas en 2024 d'après tous les retours jusqu'à cette date), mais depuis 2025 (où ça commence à se gâter), cette fonction est carrément devenue un mirage complet.
A la première occasion, je me casse de chez eux. J'étais déjà déçu de leur négligence de l'environnement Linux, en particulier Arch. Même si j'avais payé peu cher et qu'à côté de ça les performances restent bonnes, leur manque de transparence en général (sans parler du fiasco de son PDG...) me tape sur le système ; ils ne peuvent pas ignorer les problèmes de port forwarding depuis plus d'un 1 an que ça dure, et pourtant, je n'ai trouvé aucun note de leur part sur le problème. Il est inadmissible qu'ils passent ça sous silence et qu'ils laissent galérer leurs clients comme de gros abrutis.
J'espère au moins que tout ceci permettra d'alerter sur le problème et d'éviter des déceptions à d'autres.

Donc le sujet est clos : le problème vient bien moins (par ne pas dire pas du tout) de mon environnement que du fournisseur lui-même. Je ne voulais pas croire qu'un fournisseur aussi populaire et même audité puisse offrir une telle expérience, mais c'est pourtant bien le cas.

Le ER-12 (toute la ligne EdgeRouter) a été abandonnée par Ubiquiti. Je ne te recommande pas utiliser un ER puisque tu n'auras plus des patches de sécurité ni d'évolutions à venir.

Deuxième partie de la question au sujet de la sauvegarde, tu dis qu’il y a des sauvegardes périodiques et j’ai dû imaginer que c’est comme ça que ça se passait quand je l’ai activé quand j’ai vu ce menu qui est déjà activé par défaut, mais la date indiquée de ma dernière sauvegarde était de - 6 mois ou de la date, il y a un an quand j’ai installé la Livebox, donc quand tu dis sauvegarde période, c’est tous les six mois ? Merci

Sur la Livebox, il y a une liste prédéfinie de paramètres qui font partie de la sauvegarde. Quand la sauvegarde est activée, une sauvegarde est lancée automatiquement 5 minutes après que l'un de ces paramètres a été modifié, et elle est envoyée chez Orange (via un upload TR069) dans la foulée.