sujet Re: Firewall Livebox dans Livebox

Firewall Livebox

Mulana — Mon, 04 May 2026 19:59:47 GMT

Bonjour,

Je cherche a désactiver le firewall de la livebox mais à priori il n'y a pas de possibilité.

Du coup je ne vois que deux solutions :

soit mettre le niveau de mon firewall en "Low"
soit mettre le niveau de mon firewall en "Customized" et supprimer toutes les règles

Quelle solution est la plus "ouverte" ?

Ou alors il y a une autre solution que j'ignore peut-être?

Merci

Re: Firewall Livebox

Luskell29 — Mon, 04 May 2026 21:23:55 GMT

Bonjour @Mulana

Tu peux très bien ajuster le niveau du pare-feu de ta livebox:

https://assistance.orange.fr/livebox-modem/toutes-les-livebox-et-modems/installer-et-utiliser/piloter-et-parametrer-votre-materiel/le-parametrage-du-firewall-de-votre-livebox/comment-parametrer-le-pare-feu-depuis-l-interface-de-ma-livebox_472766-1001767#

Tu gères la sécurité dans tous les terminaux derrière la livebox en fonction .

Autre solution pour un seul terminal: tu le passes en DMZ dans la livebox. Tout passe. Et sécurité dans le terminal à gérer derrière.

Re: Firewall Livebox

Mulana — Tue, 05 May 2026 07:10:14 GMT

Bonjour et merci pour votre réponse.

Effectivement j'ai mis mon firewall en DMZ sur la livebox.

Donc cela signifie que peut importe le niveau du firewall mis sur la livebox cela ne s'appliquera pas sur mon firewall c'est cela?

Merci

Re: Firewall Livebox

Luskell29 — Tue, 05 May 2026 18:11:47 GMT

Re @Mulana

@Mulana a écrit :
...Effectivement j'ai mis mon firewall en DMZ sur la livebox.

...????

On ne met pas un pare-feu en DMZ dans une livebox.

On met un terminal en DMZ, en le mettant d'abord en IP lan fixe via Baux DHCP statiques dans la livebox puis en le passant en DMZ via l'onglet ad hoc de la section Réseau de la livebox.

Par exemple si tu veux gérer ton propre réseau lan hors livebox, en mettant ton propre routeur connecté en ethernet à la livebox puis passé en DMZ. Et tu gères tout avec dont la sécurité.

@Mulana a écrit :
...Donc cela signifie que peut importe le niveau du firewall mis sur la livebox cela ne s'appliquera pas sur mon firewall c'est cela?

Pas du tout cela.

Si par "mon" firewall tu parles de celui propre à un terminal les 2 pare-feux se cumulent. C'est la règle la plus sévère de l'un qui s'applique au global.

Par contre dès lors que tu as passé un terminal en DMZ dans la livebox, il n'y a plus de pare-feu dans la livebox qui tienne pour ce terminal (uniquement) C'est à ton terminal de gérer la sécurité.

Re: Firewall Livebox

Mulana — Wed, 06 May 2026 16:01:06 GMT

J'ai un Fortinet que j'ai mis en DMZ donc oui mon firewall est donc en DMZ.

Ce que je voulais savoir c'est comme j'ai mis mon firewall en DMZ, il ne sera pas soumis au firewall de ma Livebox c'est bien cela?

Si c'est le cas du coup cela signifie que je peux totalement ignorer les paramètres du firewall de ma Livebox

Re: Firewall Livebox

Luskell29 — Wed, 06 May 2026 19:53:12 GMT

Re @Mulana

@Mulana a écrit :
J'ai un Fortinet que j'ai mis en DMZ donc oui mon firewall est donc en DMZ.

Ça n'a pas de sens.!

Fortinet est une Sté US qui propose des logiciels de sécurité.

Si par Fortinet tu parles d'un outil pare-feu de la Sté Fortinet, il est forcément installé dans un terminal (PC, serveur) et c'est ce terminal qui doit être passé en DMZ dans le livebox.

@Mulana a écrit :
... Ce que je voulais savoir c'est comme j'ai mis mon firewall en DMZ

Non tu as mis ton terminal en DMZ.

@Mulana a écrit :
...comme j'ai mis ~~mon firewall~~ mon terminal en DMZ, il ne sera pas soumis au firewall de ma Livebox c'est bien cela?
Si c'est le cas du coup cela signifie que je peux totalement ignorer les paramètres du firewall de ma Livebox

Relis la fin de mon post plus haut. La réponse y est.

Re: Firewall Livebox

Mulana — Thu, 07 May 2026 17:58:58 GMT

J'ai relu plusieurs fois ce que tu as noté mais je suis désolé de te dire que je n'ai pas compris.

Non justement, comme je gère une société j'ai bien un firewall physique donc c'est une black box.

Fortinet ce sont des "vrais" firewall d'entreprise.

Un firewall software n'est pas aussi efficace d'un firewall physique.

Le but donc est de désactiver complètement le firewall de la livebox qui ne me sert à rien.

Re: Firewall Livebox

Luskell29 — Thu, 07 May 2026 21:18:44 GMT

Re @Mulana

@Mulana a écrit :
... j'ai bien un firewall physique

"physique '" C'est bien enfin de le préciser.

Un pare-feu en bon français, est un logiciel permettant de faire respecter la politique de sécurité d'un réseau.

Ce logiciel peut être embarqué dans un boîtier, en bon français, (ou box), qui lui est dédié, ton cas.

Et donc ce que j'ai dit à la fin de mon post du 5 mai à 10h12 s'applique:

"dès lors que tu as passé un terminal en DMZ dans la livebox, il n'y a plus de pare-feu dans la livebox qui tienne pour ce terminal (uniquement) C'est à ton terminal de gérer la sécurité."

Remplace "terminal " par blackbox de chez Fortinet qui embarque ton pare-feu.

Et si tu as bien paramétré ta blackbox en DMZ dans la livebox.😉

@Mulana a écrit :
Un firewall software n'est pas aussi efficace d'un firewall physique.

Ah bon. Première nouvelle.!

C'est la qualité du logiciel qui compte. Qu'il soit dans un boîtier dédié comme dans ton cas où dans un autre terminal (routeur d'interface par exemple).

Re: Firewall Livebox

Jm3860 — Fri, 08 May 2026 00:30:56 GMT

Hello,

Intéressant cette discussion😀.

Il existe deux familles de firewall: Matériel ou logiciel.

Fortinet j' avais tout de suite compris de quoi il s' agissait car c' est un abus de langage assez courant. Un peu comme quand on dit Frigidaire au lieu de réfrigérateur.

Le vrai nom est vraisemblablement Fortigate , de chez Fortinet. C est un firewall matériel. Mais la marque est écrite tellement gros dessus que dans le milieu, beaucoup de monde dit "un Fortinet".

C' est moins vulnerable qu' un logiciel qui s'exécute sur un OS qui peut avoir ses propres vulnérabilités. Fortinet a son propre système d'exploitation dédié et très fermé, FortiOS,. Conçu pour un usage particulier, la sureté réseau. Il ne sait faire que ça mais le fait très bien. C'est souvent une bonne solution d' entreprise pour lesquelles les enjeux sont très importants. De nos jours les entreprises sont des cibles privilégiées.

(Image de fortinet.com).

Pardonnez moi de m' être "invité" dans votre discussion. Elle m a rappellé une vie passée. Et c est plutôt rare d'en entendre parler dans le "grand public". Je n ai pas pu m empêcher 😟.

Merci 👍

Re: Firewall Livebox

Mulana — Fri, 08 May 2026 14:17:49 GMT

Bon alors je vais devoir te faire une petite démonstration explicative mais bien sûr c'est valable pour tout le monde et c'est très intéressant à comprendre.

Il existe 2 types de firewall : les physiques et les applicatifs.

L'avantage d'un firewall physique est que tout le trafic réseau doit obligatoire traverser cet équipement physique, à l'instar d'un firewall logiciel, qui traite le réseau seulement après avoir traverser toutes les couches pour atteindre enfin l'équipement.

C'est le principe du modèle OSI :

En regardant ce tableau on peut que :

- le firewall physique agit dès les premières couches au niveau de la couche 3 réseau.

- alors que le firewall logiciel agit sur la dernière couche qui est la numéro 7, l'applicatif.

Donc pour le firewall logiciel, il doit traverser toute la couche OSI : il passe par le matériel physique, puis la liaison physique, puis le réseau, puis le transport, puis la session, puis la présentation et enfin l'applicatif.

Donc par cette explication simple vous voyez qu'un firewall physique est beaucoup plus efficace qu'un firewall logiciel.

Avant j'avais un pfsense qui est un logiciel dédié pour faire du firewall mais c'est une machine virtuelle (donc ca reste une application) mais pour un vrai firewall, le physique est un vrai barrage.

C'est pourquoi de base notre livebox possède un firewall et lui est physique.

Pour ma part il n'est pas assez complet donc c'est pour cela que j'ai besoin d'un firewall physique pour controler ce qui est autoriser à rentrer chez moi, et à sortir.

Je vous conseille en tout cas de bien regarder votre livebox et de sélectionner au mieux le niveau moyen pourquoi pas haut mais dans ce dernier cas vous risquez d'avoir certains blocages mais vous pouvez toujours essayer.

Sinon si vous aimez bricoler, le mode custom fait l'affaire si vous connaissez ou vous renseigner sur ce qui est à ouvrir comme port en fonction de ce que vous utilisez.

Si besoin de plus d'infos n'hésitez pas

Re: Firewall Livebox

Mulana — Fri, 08 May 2026 14:32:54 GMT

@Jm3860

j'ai vu ta petite explication seulement après avoir posté les miennes mais tu as déjà bien dégrossi

C'est vrai qu'on a pas trop l'habitude d'entendre parlé de ce type de matos ici mais pourtant tout le monde peut être concerné.

Mais je suis un professionnel donc comme tu le dis si bien la sécu est très importante !

@Luskell29

Désolé mais tu as tort sur ce que tu dis.

Tu parles de logiciels mais ca n'a rien à voir.

En terme de firewall c'est l'OS qui compte !

Chez Fortinet c'est un OS dédié FortiOS donc c'est plus sécure qu'un Linux ou bien plus qu'un Windows n'en parlons même pas.

Concernant le terme "terminal" ce n'est pas un terme informatique donc c'est pour cela que je ne comprenais pas ce que tu disais

Re: Firewall Livebox

Luskell29 — Fri, 08 May 2026 21:59:32 GMT

Re @Mulana

@Mulana a écrit :
@Luskell29
Désolé mais tu as tort sur ce que tu dis.

C'est ton point de vue.

Depuis le début tu parles de firewall sans avoir précisé qu'il s'agit d'un firewall physique.

Le plus souvent quand on parle de pare-feu/firewall il s'agit de logiciel pare-feu embarqué dans un terminal (routeur, serveur, PC, livebox ou trucbox...). En particulier dans les forums d'entraide grand public comme celui-ci.

Si tu avais parlé d'un pare-feu physique dès le début on aurait perdu moins de temps .

Tu ne sais pas ce qu'est un terminal ("device" en anglais toi qui aime les termes anglais).????.🤔

Tu sembles ignorer comment fonctionne la DMZ.

J'espère que tu es moins confus quand tu vas négocier tes contrats avec tes clients.

Pour ma part j'espère n'en faire jamais partie.!