sujet Ouverture de ports dans le pare-feu et bugs Livebox 5 dans Livebox

Ouverture de ports dans le pare-feu et bugs Livebox 5

Dwigt — Sun, 17 Dec 2023 22:07:32 GMT

J'ai une Livebox 5 avec une configuration relativement standard. Le pare-feu est par exemple réglé sur "Moyen", le réglage par défaut et recommandé.

Je souhaite ouvrir un port dans ce pare-feu depuis mon ordinateur principal en UDP/TCP.

Cela marche… quelques heures. Et une seule fois. Non reproductible.

Je précise que dans les réglages réseau, j'ai attribué un bail statique à mon ordinateur (un Mac), qui a donc pour adresse IPv4 192.168.1.10.

Au début, pour le port, tout fonctionne comme prévu. Je vais dans le réglage "Pare-feu", je sélectionne une application ou un service, j'entre le numéro de port voulu, le protocole, et enfin je sélectionne mon ordinateur. Et ça marche quelques heures.

Ensuite, le port est considéré comme fermé du point de vue mon ordinateur. Je vais dans les réglages Livebox, je peux constater que l'équipement attaché au port ne porte plus de nom mais une adresse IPv6.

Il est possible que j'aie mal configuré ça pour mon ordinateur, qu'il se voie attribuer une nouvelle adresse IPv6 au bout d'un certain laps de temps, même si je n'ai trouvé jusqu'ici aucune explication au phénomène sur ce forum. Ça me l'a toujours fait, depuis un an que j'essaye de faire fonctionner cette ouverture.

Mais ce qui est bizarre (et c'est un comportement vérifié sur au moins trois ou quatre mois), c'est que quand je supprime cette ouverture de port qui tourne "dans le vide" comme elle ne correspond plus à un équipement, histoire par exemple de la recréer, je suis bien embêté : mon ordinateur n'apparaît plus dans la liste des équipements proposés. Je vois par exemple mon smartphone, mon imprimante. Et pis c'est tout.

J'en suis à plusieurs resets à coup de pointe de stylo derrière la Livebox. Au préalable, je désactive la sauvegarde. Je réinstalle la Livebox. Et le comportement se reproduit. Là, avec mon reset d'hier, il y a un maigre progrès, parce que pour le précédent, je ne pouvais même plus choisir un équipement, comme la liste proposée était vide (alors que j'avais pourtant quatre ou cinq appareils connectés qui étaient actifs, à en croire la carte du réseau de la même interface Livebox, par exemple).

Quelles sont mes solutions pour retrouver de la stabilité et éviter ce comportement, qui relève manifestement du bug (au moins pour la partie où l'on choisit un équipement au moment de l'ouverture) ?

Re: Ouverture de ports dans le pare-feu et bugs Livebox 5

Daniel35 — Sun, 17 Dec 2023 22:38:12 GMT

Bonjour aussi...!!!!!!!!!!!! @Dwigt

Arrête de faire des resets à tout de bras de la livebox et de bricoler son pare-feu. Tu vas finir par l'énerver et elle va finir par se mettre en vrac. Peut-être déjà fait.!!

Pour faire une redirection de ports c'est via une règle NAT qu'il faut le faire.

Donc

- pare-feu : laisse sur Moyen

- terminal vers lequel tu veux faire une redirection de port à passer en IP lan fixe via Baux DHCP statiques comme tu l'as fait.

- et ensuite seulement, établir une règle NAT en sélectionnant le terminal concerné (passé en IP lan fixe), et avec le port externe à rediriger.

Tu peux choisir l'IP lan que tu veux dans la plage d'adressage valide, mais si tu choisis 192.168.1.10 vérifie que le DHCP n'a pas déjà attribué cette IP à un autre terminal connecté à ta LB. Sinon conflit assuré.

Re: Ouverture de ports dans le pare-feu et bugs Livebox 5

Dwigt — Sun, 17 Dec 2023 23:22:42 GMT

Merci de ta réponse, je vais voir ce que ça donne sur deux ou trois jours. En tout cas, je n'ai fait ce dernier reset qu'en dernier recours, après trois ou quatre mois où je voulais voir si ça allait évoluer, si une mise à jour firmware allait remettre les choses en l'état, etc.

Si j'ai bien compris, j'avais fait ce qu'il fallait, en dehors d'avoir rajouté la redirection de port dans l'onglet NAT/PAT de Réseau. Il n'y avait en tout cas aucun conflit pour l'adresse IPv4 …1.10.

Re: Ouverture de ports dans le pare-feu et bugs Livebox 5

Daniel35 — Sun, 17 Dec 2023 23:29:59 GMT

Re @Dwigt

Oui. Règles NAT.

Par contre :

@Dwigt a écrit :
En tout cas, je n'ai fait ce dernier reset qu'en dernier recours, après trois ou quatre mois

Et...

@Dwigt a écrit :
J'en suis à plusieurs resets à coup de pointe de stylo derrière la Livebox
.

Comprenne qui peut.!

Re: Ouverture de ports dans le pare-feu et bugs Livebox 5

jojo3007 — Mon, 18 Dec 2023 00:12:33 GMT

bonjour @Dwigt

déactive l'IPV6 sur ton MAC c'est ce qui fou le brin

Re: Ouverture de ports dans le pare-feu et bugs Livebox 5

Dwigt — Mon, 18 Dec 2023 16:53:22 GMT

Comme je l'ai dit, ça fait plus d'un an que j'étais confronté à ce bug où mon ordinateur principal disparaissait définitivement de la liste. Au bout de quelques semaines, je me résolvais à faire ce reset. Il y en a eu deux ou trois sur l'ensemble de la période, autrement dit plusieurs. Ce n'est pas comme si j'étais animé d'une envie sauvage de réinitialiser l'appareil plusieurs par heure.

Sinon, j'ai attendu les quelques heures, et le port s'est à nouveau fermé, malgré le rajout de la redirection.

Le point troublant, c'est effectivement la transformation de mon ordi en adresse IPv6 passé un certain laps de temps, que je n'arrive pas à expliquer.

Je peux en tout cas confirmer qu'il n'y avait qu'un seul appareil à la bonne adresse IP.

Re: Ouverture de ports dans le pare-feu et bugs Livebox 5

Dwigt — Mon, 18 Dec 2023 16:55:48 GMT

Quels seraient les problèmes introduits en contrepartie par cette solution ?

Re: Ouverture de ports dans le pare-feu et bugs Livebox 5

jojo3007 — Tue, 19 Dec 2023 03:44:53 GMT

@Dwigt aucun puisque de toute façon tu utilise l'IPV4 donc pour evitez que ton MAC bascule sur de l'IPV6 déactive le

Re: Ouverture de ports dans le pare-feu et bugs Livebox 5

matrixbx — Tue, 19 Dec 2023 08:46:26 GMT

Bonjour @Dwigt ,

par défaut, la plupart des équipements sont configurés pour utiliser des adresses IPv6 publiques temporaires et donc en changer de temps en temps (cf https://fr.wikipedia.org/wiki/IPv6#Protection_des_donn%C3%A9es_personnelles_-_privacy_extensions).

C'est la raison pour laquelle ta règle de firewall IPv6 ne fonctionne plus au bout d'un temps, et indique une IPv6 (l'ancienne choisie par ton Mac avant qu'il en change) et plus son "nom".

Je n'ai pas trouvé la méthode graphique pour désactiver l'utilisation des adresses IPv6 temporaires sur MacOS (juste trouvé qu'on peut définir une IPv6 fixe).

Mais en utilisant le terminal ça se fait avec :

sudo sysctl net.inet6.ip6.use_tempaddr=0

Il faut "relancer" la connexion (j'ai désactivé puis réactivé le wifi pour ma part et constaté le changement d'adresse IPv6 avec la commande ifconfig).

Si tu veux que ça reste comme ça après un redémarrage, il faut spécifier "net.inet6.ip6.use_tempaddr=0" dans le fichier /etc/sysctl.conf
La commande :

echo "net.inet6.ip6.use_tempaddr=0" | sudo tee -a /etc/sysctl.conf

devrait convenir, tu peux préférer éditer ce fichier avec la commande "sudo nano /etc/sysctl.conf" et y renseigner la ligne en question (Ctrl + o pour enregistrer et Ctrl + x pour quitter).

Bonne journée.

Re: Ouverture de ports dans le pare-feu et bugs Livebox 5

Dwigt — Tue, 19 Dec 2023 11:02:30 GMT

Merci pour toutes ces explications, qui répondent effectivement à mes interrogations.

J'arriverai à me servir du terminal, sauf que j'utiliserai joe plutôt que nano

Re: Ouverture de ports dans le pare-feu et bugs Livebox 5

basilix — Wed, 20 Dec 2023 08:04:01 GMT

Bonjour !

Ce n'est pas un bogue de la Livebox. Vous avez malencontreusement ouvert votre port dans le « mauvais » pare-feu (en IPv6). Votre réseau local Orange est disponible en dual-stack (protocoles indépendants : IPv4 et IPv6) mais est principalement paramétré en IPv4 dans l'interface d'administration de la Livebox (voir remarque ci-dessous). Pour faire simple, le protocole IP mis en avant par défaut, au niveau local, par Orange, est IPv4. De nombreuses personnes ne se sont pas encore tournées vers IPv6 et manquent encore de compétences. Toutefois, IPv6 possède des caractéristiques lui permettant de configurer le réseau par lui-même, facilitant ainsi sa mise en œuvre pour l'administrateur réseau. L'objectif fixé serait à terme de rendre la transition de IPv4 vers IPv6 transparente pour l'utilisateur final.

Remarque : le déploiement de l’IPv6 chez Orange est progressif et n'est utilisé, pour l’instant, que pour les adresses IP publiques. (hyperlien : Adresses IPv6 : les éléments à connaître).

IPv6 chez Orange

TL;DR (Too Long; Didn't Read!)

Le pare-feu IPv4 laisse ouvert les ports communs pour les flux sortants. Néanmoins, il faut parfois effectuer une redirection de port dans la Livebox pour certains services (NAT). En effet, à cause de la pénurie d'adresses IP, en IPv4, tous les équipements du réseau local ne disposent que d'une seule adresse IP publique (celle attribuée à la Livebox par le réseau Orange). Le NAT IPv4 a été mis en place dans les années 90 pour pallier à cette pénurie déjà annoncée. Pour établir une correspondance entre les différents flux des appareils du réseau local (relativement au réseau externe, e.g. Internet), la Livebox enregistre dans une table interne, un numéro de port externe. Ce numéro de port externe est associé à un numéro de port interne ainsi qu'à l'adresse IP privée de l'équipement d'où provient le flux sortant dans le réseau local.

Dans votre configuration, il est inutile de modifier les réglages IPv6. Ne pas confondre le pare-feu IPv4 avec le pare-feu IPv6 ! Éviter si possible de confondre les concepts de pare-feu et de NAT (NAPT en IPv4).