sujet Re: Pare-feu et NAT Livebox 4 dans ma connexion

Pare-feu et NAT Livebox 4

steph355 — Sat, 17 Apr 2021 09:17:32 GMT

Bonjour,

Je possède actuellement une livebox 4 (v4.01.12).

Je cherche à joindre des équipements de chez moi depuis internet (NAS+Serveur Web).

Pour cela j'ai un nom de domaine que j'ai bien configuré avec du DYnDNS puis j'ai ajouté des règles NAT (80>80;443>443) vers mes équipements.

Problème, je n'arrive pas à les joindre. Après quelques vérifications, le souci ne vient pas du nom de domaine car il est bien résolu et renvoi vers la bonne IP de la livebox, mais il semble que le NAT ne fonctionne pas ou que le parefeu bloque les flux (ex: telnet sur port 443 ne marche pas).

Actuellement le parefeu de la livebox est sur "moyen", je me demandé si dans cette configuration les règles de NAT étaient bien prisent en compte ?

Merci pour vos réponses.

Re: Pare-feu et NAT Livebox 4

Daniel35 — Sat, 17 Apr 2021 10:12:27 GMT

Bonjour @steph355

@steph355 a écrit :

...de chez moi depuis internet...

Pas clair.!!

Les livebox sont fâchées avec le loopback.

Tu ne peux atteindre un terminal connecté au LAN de ta livebox via son IP Wan:port_externe ou URL @domaine, via un autre terminal connecté au même LAN. Si c'est de cette config dont tu parles, essaie via un terminal connecté à un réseau tiers ou chez toi via smartphone 4g ou PC partage de connexion 4g.

Le loopback des LB4 foire depuis le firmware des LB4 en décembre dernier. Le firmware rectificatif n'a pas l'air concluant.

Voir ce fil et d'autres :

https://communaute.orange.fr/t5/ma-connexion/Loopback-ne-fonctionne-plus-sur-Livebox-4-firmware-3-103-16/m-p/2387863/highlight/true#M288926

Pare-feu moyen = OK.

Cordialement
Daniel35
.

Re: Pare-feu et NAT Livebox 4

steph355 — Sat, 17 Apr 2021 21:33:29 GMT

Merci @Daniel35 pour ta réponse.

C'est vrai que ma phrase n'était pas très claire ^^.

J’essaie bien de joindre depuis internet (connexion 4G) un équipement situé sur mon LAN.

Je vais donc essayer le reset factory indiqué dans le fil que tu as mis en lien. Et je garde le pare-feu sur moyen

Re: Pare-feu et NAT Livebox 4

JuanLucas38 — Sun, 18 Apr 2021 10:24:06 GMT

Bonjour @steph355

@Daniel35

Est-ce que tu peux nous mettre une copie d'écran de tes règles NAT/PAT ?

Masque uniquement les adresses MAC et laisse tout le reste visible.

Re: Pare-feu et NAT Livebox 4

steph355 — Mon, 19 Apr 2021 21:34:35 GMT

Voici une copie d'écran de mes règles NAT/PAT

J'ai également tenté un reset de la box (sans restauration automatique), mais ca ne marche toujours pas.

Re: Pare-feu et NAT Livebox 4

Daniel35 — Mon, 19 Apr 2021 22:13:59 GMT

Bonjour @steph355

Les règles semblent OK. Sauf un point peut-être : IP externe. Essaie en laissant ce champ vide si la règle le permet. C'est une nouveauté des LB4 et 5.

@JuanLucas38 pourra préciser ça. Il a je crois une LB5 (règles idem aux 4). Et un NAS.

Perso LB play.

Cordialement
Daniel35
.

Re: Pare-feu et NAT Livebox 4

steph355 — Tue, 20 Apr 2021 09:39:58 GMT

Pour les IP externes j'avais déjà laissé le champ vide lors de la création. Cela a ajouté automatiquement "toutes" dans le tableau.

Re: Pare-feu et NAT Livebox 4

JuanLucas38 — Tue, 20 Apr 2021 16:37:11 GMT

Bonsoir @steph355

Et allez encore une nouveauté qui passe sans qu'on soit prévenu, effectivement maintenant il est inscrit "toutes" si on laisse le champ vide ..........

Donc le problème ne vient pas de la puisque chez moi ça fonctionne très bien.

Je vois des règles pour le serveur WEB mais pas pour le NAS, normal ?. En toute logique il devrait y avoir le port 21 ou 22 interne ?.

L'avantage de créer une règle en FTP ou SFTP permet de voir si ce sont toutes les règles qui ne fonctionnent pas ou simplement quelques une d'entre elles.