Freebox OS: il n'y aurait pas de Firewall IPv4 ?!

gildi59 · Hobbit de L'Univers Inscrit le: 15 Fév 2024 Messages: 3

Bonjour,

Je viens de passer d'une BBOX (Bouygues) à la Freebox Pop.

Dans la Freebox OS, je ne vois pas de parefeu IPv4 contrairement à la BBOX ! Il y a seulement le parefeu IPv6 dont je ne me sert pas dans mon réseau local domestique.

Comment se fait-il que cette sécurité ne soit pas présente en IPv4 encore largement utilisé ?

Un conseiller m'a dit que ça n'était pas utile en IPv4. J'ai des doutes...

Avez vous des informations à ce sujet ?

Merci d'avance,
Un nouvel abonné Free

*** Modération *** Titre édité *** Modération ***

Curtis Newton

CurtisNewton · Modérateur UF Inscrit le: 25 Juil 2008 Messages: 55965

Bonjour,

La box fait le minimum, mais on peut ouvrir les ports. En IPv6, ça ne doit pas avoir changé, c'est "tout" ou "rien".

Si tu voulais un Firewall un peu comme Zone Alarm à sa grande époque, ça n'y est pas. Mr. Green

gildi59 · Hobbit de L'Univers Inscrit le: 15 Fév 2024 Messages: 3

Merci de ta réponse !

Attention, je ne parle ici que d'IPv4.

Ouvrir les ports ?

Seraient-ils donc tous fermés par défaut ?

Ça serait surtout pour en fermer (en fonction de la provenance)...

Car je me fait attaquer constamment sur mon NAS Synology...

A+

CurtisNewton · Modérateur UF Inscrit le: 25 Juil 2008 Messages: 55965

Moi aussi, je parle d'IPv4 (je ne suis qu'en IPv4 volontairement chez moi).

Pour les ports, normalement, il n'y que ce qui est nécessaire d'ouvert. Pour en fermer, qui serait ouverts, là, je ne sais pas.

loggoi · Geek de L'Univers Inscrit le: 22 Jan 2007 Messages: 9690

Fystrack · Geek de L'Univers Inscrit le: 30 Juil 2012 Messages: 1224

Bonjour,

gildi59 · Hobbit de L'Univers Inscrit le: 15 Fév 2024 Messages: 3

Merci pour votre réponse !

Donc, je retiens que Free n'a pas vraiment de firewall Statefull sur la box en IPv4. Mais, il y a l'UPnP. Coté NAS, j'ai heureusement personnalisé mon firewall. Et activé le ban auto après x tentatives connexions.

Je découvre petit à petit des désagréments que je n'avais pas avant... Comme le NAT de Free qui ne permet pas de grouper les protocoles TCP et UDP en une seule et même règle. Mais, ça n'est qu'un détail.

J'ai aussi des résultats discutables sur mes recherches torrents et le Download.

Est-ce que vous aussi vous modifiez les règles "Gestion de ports/Connexions entrantes" pour le client bittorrent ?

Si oui que conseillez-vous ?

Bon. Va bien falloir que je m'adapte... J'ai déjà fait tous les FAI depuis 1995. Laughing

A+