(Mini 4K) Redirection des ports pour accès extérieur

Delba146 · Hobbit de L'Univers Inscrit le: 22 Nov 2016 Messages: 10

Bonjour,

Matériel :Freebox Mini 4K Je me suis lancé dans la domotique avec un raspberry auquel j'ai donné un IP fixe et désormais je dois créer une redirection des ports pour accéder de l'extérieur:

Je suis le tuto suivant : https://www.cartelectronic.fr/blog/?p=2167

Par contre même quand j'indique port 8085 j'ai le message suivant : vous devez choisir un port supérieur à 16384. Je ne suis pas expert donc c'est un domaine que je ne maitrise pas

Que me conseillez vous de faire ?

Autre remarque avant d'accéder à cette fenêtre, j'ai la possibilité d'activer la DMZ est ce nécessaire ?

Merci pour votre aide.

scubajo · Esprit de L'Univers Inscrit le: 09 Mar 2009 Messages: 363 Localisation: essonne

Bonjour,

Lorsque Free passe ses équipements en IPv6, les ports d'une adresse sont partagés en quatre segments répartis sur quatre abonnés.

Apparemment votre segment de ports commence à 16384.
_________________
amateur mal éclairé

CurtisNewton · Modérateur UF Inscrit le: 25 Juil 2008 Messages: 57916

Bonjour,

C'est lorsque Free passe en Full IPv6 et non juste d'activer l'IPv6 sur les box.

Delba146 · Hobbit de L'Univers Inscrit le: 22 Nov 2016 Messages: 10

Bonjour,

Pour bien comprendre vos remarques
1 vous me conseillez de cocher : activer le firewall IPv6 ou alors j'ai mal compris vos consignes.
2 ou remplir de la façon suivante :
Port de début : 16984
Port de fin 16984
Port de destination : 80
Merci

Laurent@Nice · Dragon de L'Univers Inscrit le: 19 Jan 2011 Messages: 620

Bonjour,

Vérifies la plage de ports que Free t'a attribué.

En effet Free propose des IP partagées : en résumé 4 abonnés sur la même IP chacun disposant de 1/4 de la plage des 65535 ports.

Si c'est bien ton cas tu as 2 solutions :
1) soit tu adaptes les ports de l'IP wan que tu utilises à ta plage disponible
2) soit tu demandes un IP Full Stack pour récupérer un plage de ports entière (65535)
Nota il me semble qu'en passant en IP Full Stack tu change d'IP wan.

Bonne Journée

Edit : voilà le lien avec les infos excellentes de Buzyspider sur le sujet de IP partagée :
https://www.Busyspider.fr/Actu/news_191018_Mise-a-jour-equipements-resau-Free-en-IPv6-sur-certains-accès-Freebox-avec-changement-IP-partagee.php

abpfr · Geek de L'Univers Inscrit le: 21 Nov 2010 Messages: 2864

Si la redirection de port suffit, ce serait dommage de "gaspiller" une IPv4 Full Stack Rolling Eyes

Ce n'est que si on a un serveur de messagerie local que ce serait nécessaire (ou bien une multitude d'objets/appareils/équipements nécessitant un accès externe)

Il ne faut pas prendre le premier port disponible dans la plage attribuée à la connexion. Comme il y a 16K ports disponibles, il vaut mieux en choisir un qui ressemble au port interne :

par exemple pour le port interne 8085 tu peux utiliser 18085 ou 28085 mais pas 38085 qui sera en dehors de la plage.

Ce n'est pas obligatoire mais c'est parfois plus simple pour s'y retrouver Wink

Delba146 · Hobbit de L'Univers Inscrit le: 22 Nov 2016 Messages: 10

Re Bonjour,

Merci encore une fois pour vos éclaircissements, en effet vu mon utilisation pas nécessaire de solliciter un une IPv4 FullStac. Je pense configurer de la façon suivante:

Port de début : 28085
Port de fin 28085
Port de destination : 80 par contre je conserve bien 80 pour la destination et pour la seconde config

Port de début : 28443
Port de fin 28448
Port de destination : 443

j'ai bien compris vos explications ??

abpfr · Geek de L'Univers Inscrit le: 21 Nov 2010 Messages: 2864

Tu peux même prendre parmi les ports 17080, 18080, ..., 32080 pour le port interne 80 et 17443, 18443 ..., 32443 pour le 443 Rolling Eyes