sujet Blocage connexion entrante dans Livebox

Blocage connexion entrante

mike6789 — Wed, 24 May 2023 14:56:22 GMT

Bonjour,

je possède une livebox 5 sur laquel est connecté un rasberry qui me sert de serveur web.

La box verrouille les accès extérieur dès qu'il y a quelques connexions simultanées et rend le serveur inaxcessible.

Un redémarrage de la box résoud le problème mais n'est pas très fonctionnel.

Quelqu'un a déjà eu le problème? Y a t'il un paramètre à modifier?

Merci d'avance pour votre aide

Re: Blocage connexion entrante

hiroko45 — Wed, 24 May 2023 17:08:53 GMT

Bonjour @mike6789

En théorie le niveau du pare feu de la LiveBox devrait être réglé sur faible ( pour ne plus filtrer les connexion entrantes ) et vous auriez du soit placer le rasberry dans la DMZ , soit a minima créer une règle de redirection des ports NAT/PAT.
Tout en sachant qu'au moins vous appliquez de filtrage au plus les périphériques derrières votre livebox sont exposés à des risques de sécurité.
Si ca ne fonctionne toujours pas il reste la possibilité d'utiliser un VPN sur le Rasberry ce qui fait que toutes les connexions au serveur web passeront par le tunnel du VPN ( la LiveBox dans cas ne verra aucune connexion entrante )

Bon courage :-)

Re: Blocage connexion entrante

matrixbx — Wed, 24 May 2023 17:22:12 GMT

Bonjour @mike6789

Je viens pour tester, d'établir plusieurs milliers (>+10k) de connexions tcp (juste la connexion, pas de transfert de données) vers un serveur derrière ma lb5 depuis divers serveurs sur Internet.

J'ai eu beaucoup moins de succès vers un Raspi (1) derrière un lb4 (adsl).

Re: Blocage connexion entrante

mike6789 — Thu, 25 May 2023 07:43:18 GMT

Bonjour @matrixbx ,

Est ce que l'essai a été fait avec un lb5 paramétré comme stipulé par @hiroko45 ?

J'aimerai bien ne pas dégrader la protection du firewall de la LB mais si ça semble être la seul solution sans passez par un VPN!

Merci pour vos réponses. J'essai dès que possible

Re: Blocage connexion entrante

matrixbx — Thu, 25 May 2023 08:02:36 GMT

Bonjour @mike6789

Non, configuration tout à fait standard, firewall en moyen, une règle NAT, pas de DMZ.