41
OpenWrt / Redirection de ports et pare feu qui fonctionnent pas - TP-Link ER605
« Dernier message par Furiousnp le Aujourd'hui à 00:07:31 »
J'ai supprimé mes deux précédents posts à cause de leur mauvaise qualité.
Principe
Comment rediriger un port (DNAT) ?
Ajouter une nouvelle section redirect.
Comment ouvrir un port dans le pare-feu ?
Ajouter une nouvelle section rule.
@mjules a soumis des sections de configuration dans ses posts.
Problème
Comment ouvrir tous les ports d'une zone vers une autre (dangereux) ?
Ajouter une nouvelle section forwarding.
Description du problème
Ouvrir tous les ports du pare-feu est potentiellement très dangereux. On peut scanner tous les nœuds de l'Internet v4 en quelques minutes afin de déceler les ports ouverts.
De plus, tous les ports peuvent être scannés (même des ports lambda). Néanmoins, le trafic IPv4 reste potentiellement bloqué si on ne redirige aucun port (NAPT).
[Danger] Ne pas inclure !Code: [Sélectionner]config forwarding
option src 'wan'
option dest 'lan'
Dans la configuration OpenWrt initiale, la zone wan est composée des interfaces wan et wan6.
Donc, tous les ports sont effectivement ouverts en IPv6.
Conclusion
OpenWrt n'est pas adapté pour les néophytes. Ou la configuration doit être automatisée par des utilisateurs avancés.
Je m'en suis rendu compte sauf qu'il veut plus remettre le firmware TP-Link Officiel.

Messages récents
Remplacer la Bbox par un routeur
Veille technologique
OS mobile (Android, iOS,...)