C'est pour éviter qu'un serveur SMTP "open relay" chez un abonné reçoive du spam et aille le relayer ensuite vers le relais du FAI ?

Oui, et pas que sur le serveur du FAI. De base un client Orange peut utiliser les serveurs d'Orange pour envoyer du mail. Là ce qu'un FAI veut éviter c'est que son client envoie du mail à son issu de partout depuis son serveur.

Si le pb arrive chez Milkywan, ils vont bloquer le port 25 entrant/sortant en mesure conservatoire, décrocher leur téléphone et appeler leur client. Ou juste attendre que le client se rende compte du pb et appelle le support pour se prendre une beuglante. Et avec une légère touche d'humour lui souhaiter de bien vider sa queue.

Milkywan Tu poses ton routeur et tu es responsable de tout ce qui se passe chez toi.

Et pour ceux qui ont des pb de stabilités d'IP ont peut se fournir en tunnel chez eux pour obtenir cette stabilité. Et débloquer le port 25 d'Orange si tu héberges du mail.

Free évidement. IP "full stack" et relative paix sur les préfixes IPv6 en masse (/61). Et le mode bridge. Déblocage facile du port 25 dans l'espace client.

D'autres FAI comme Bouygues filent aussi une IPv4 dédiée sur demande.


En gros si tu veux pas te prendre la tête avec des configs complexe et avoir des standards standard : Milkywan, Associatif, Free, Bouygues jusqu'au plus chiatique Orange.

Liste des trucs RELOUS d'Orange : IP jamais stable, différence d'ingénierie selon les plaques ça se comporte pas comme c'est marqué dans la doc, port 25 bloqué sans déblocage possible en GP. Tu rebootes la box électriquement y a pas de DHCP release tu retrouveras ton IPv4, tu rebootes la box soft tu perds ton IPv4... donc te faut du DNS dynamique donc des TTL à 5 minutes pour n'avoir QUE 5-10 minutes d'indisponibilité.

C'est justement pour ça que je vais sûrement passer chez MilkyWan dans pas longtemps (pas sur, mais je l'espére)


Et pour les trucs relou chez Orange j'ajouterais les ONT intégrés (chez d'autres aussi), et les firmwares des Livebox (surtout la 5) qui sont ultra bugués surtout avec l'IPv6

Bonjour à tous,

Je démarre un projet domotique (Home Assistant + VLAN pour isoler mes objets connectés) et je compte passer chez Bouygues Fibre avec un ONT externe, pour brancher mon propre routeur.

J'ai trouvé un Ubiquiti EdgeRouter 12 (ER-12) d'occasion à 60€ et je me demande s'il convient pour mon usage, en particulier :

1) VLAN 100 + PPPoE pour la connexion internet
2) Garder le décodeur TV Bouygues fonctionnel (VLAN + IGMP Proxy)

J'ai bien vu le sujet sur l'UniFi Dream Machine qui confirme que ça fonctionne (Internet OK / Tel OK / TV OK), mais je n'ai rien trouvé de spécifique à l'EdgeRouter avec Bouygues.

Côté technique, j'ai vu un guide pour un opérateur anglais (BT/EE) sur EdgeRouter où l'auteur a dû donner manuellement une IP à l'interface Ethernet physique (en plus du PPPoE) pour que l'IGMP Proxy démarre correctement. Est-ce que ce genre de piège existe aussi avec Bouygues ?

Merci d'avance pour vos retours !

La raison c'est de bloquer le relais via un serveur mal configuré. C'est légitime.

C'est pour éviter qu'un serveur SMTP "open relay" chez un abonné reçoive du spam et aille le relayer ensuite vers le relais du FAI ?



Ajout:

Faut juste le savoir si tu as une optique d'auto-hébergement incluant de la messagerie (Genre tu gères la mailing liste de ton club local...)

On peut avoir une optique (comme j'ai souvent fait dans le passé) d'auto héberger un serveur mail qui ne fait qu'en recevoir.
Je n'envois quasiment pas de mails mais j'en reçois beaucoup, en particulier de la part de tous ces sites qui demandent une adresse mail pour créer un compte ou communiquer un OTP pour s'authentifier ou autre.

Pour les poteaux, c'est sur à 100% qu'il n'y en a pas. Ils ne prendraient pas le risque que le câble aérien soit arraché par un arbre au moindre coup de vent. La maison est entourée de forêt.

Ca c'est une supposition de ta part, rien d'autre.
Stp, quand tu traites un cas comme ça, n'imagine pas des choses qui ne sont pas de ton ressort. Ca n'est pas à toi de décider que le réseau serait enfoui ou non. Ca n'est pas parce que le réseau téléphonique a été créé enfoui il y a ~50 ans, que ça serait la même chose pour la fibre... 
Il y a 50 ans, c'était France-Telecom.
Aujourd'hui, le FTTH c'est une une délégation de service publique YCONIK , gérée par Altitude-Infra.
Je connais pleins d'endroits au milieu de la forêt qui sont desservis en téléphone/fibre en aérien, supporté par des poteaux. La plupart des habitations isolées sont raccordées à l'électricité et au téléphone/fibre en aérien supporté par des poteaux. C'est, de très loin, ce qu'il y a de moins cher pour ces situations.
Oui, c'est certain, le taux de panne en prend un coup, ça peut être arraché en cas de tempête, mais on n'a pas trop le choix.
Un réseau enfoui ça coute 5 à 10 fois plus cher à construire.

Leon.