Port 443: la redirection ne fonctionne pas

labo321 · Hobbit de L'Univers Inscrit le: 17 Mai 2020 Messages: 1

Bonjour,

Je rencontre un gros probleme avec ma Freebox. J'ai besoin d'heberger une app sur le pot 443 (oblige car j'utilise des websockets securises).

Apres 2 heures de debuggage pendant que j'avais mal configure nginx, je me suis rendu compte que la redirection de la Freebox ne fonctionne pas sur le port 443 spécifiquement, meme en DMZ.

Quand je me connecte a ma Freebox sur le pot 443 avec ncat, je recois des nombres hexadecimaux aleatoires. Ils changent a chaque connexion mais sont repetes 5 fois: immediatement apres la connextion, apres 2s, apres 7s, apres 15s et apres 30s.

Voici a quoi cela ressemble en hexa (avec hexdump), une ligne = un essai de connexion:

0e00 5a40 ce7e 6317 a5f7 00f7 0000 0000
0e00 9640 64d5 e42e 81ce 0002 0000 0000
0e00 c140 6dd7 ff17 cee1 00f4 0000 0000

etc

On voit qu'il y a 16 octets, les 2 premiers et les 4 derniers sont vraisemblablement constants.

Je n'ai aucune idee d'ou ces nombres peuvent venir, et je voudrais m'en debarasser pour rediriger le port 443 vers ma machine.

*** Modération *** Titre édité *** Modération ***

Curtis Newton

abpfr · Geek de L'Univers Inscrit le: 21 Nov 2010 Messages: 2864

Vérifie déjà si la connexion est en IPv4 partagée avec attribution d'une plage de ports au-delà de 16383 (16K-1). Dans l'interface de gestion de l'abonnement: Ma Freebox / Afficher mon adresse IP et les caractéristiques de ma ligne.

Tu peux avoir par exemple : Adresse IP : 9x.1xx.1xx.xx (ports 32768-49151)

Les plages possibles sont :

loggoi · Geek de L'Univers Inscrit le: 22 Jan 2007 Messages: 9745

Sinon passer en IP Full Stack ou sinon n'utiliser qu'IPv6...

ABP · Hobbit de L'Univers Inscrit le: 12 Oct 2009 Messages: 19

À partir du moment où tu veux faire de l'hébergement, tu ne te poses même pas la question : IPv4 Full Stack direct. La seule raison pour laquelle Free n'active pas cette option par défaut sur les lignes IPv6 est le manque d'adresses IPv4, tu n'as rien à perdre à l'activer.

Trop de gens n'ont pas l'IPv6 (Free Mobile n'en propose d'ailleurs toujours pas ; curieux étant donné que Free est pionnier de la transition sur le fixe ; il va falloir qu'ils se dépêchent) et les principales applications du net tolèrent mal les ports exotiques, ni l'IPv6 only ni les ports non-standards ne sont des solutions viables en hébergement.