sujet Re : Port 25 bridé dans ma connexion

Port 25 bridé

Freeben — Wed, 01 Jun 2016 09:18:37 GMT

Bonjour,

Apparemment Orange se permet de brider le port 25 (seules les connexions vers le serveur SMTP d'Orange passent).

D'où un FAI se permet de bloquer des ports ? Y'a-t-il une méthode pour contourner ce bridage ? (vivement que Free arrive dans mon immeuble...)

Re : Port 25 bridé

PhilDur — Wed, 01 Jun 2016 18:14:21 GMT

Bonsoir Freeben

Ce comportement est devenu le standard.

Tu ne peut accéder qu'au serveur SMTP non authentifié de l'opérateur qui gère la ligne.

Le port n'est pas bloqué, mais un serveur SMTP ignore les connexions provenant d'un autre réseau si elles lui arrivent sur le port 25.

Si ligne free serveur free uniquement

Si ligne sfr serveur sfr uniquement.

...

Et cette évolution ne date pas d'hier.

Pour accéder à un serveur SMTP tu dois, si tu ne veux pas te faire skier, utiliser :

un serveur SMTP où tu as un compte
le port 465
utiliser SSL
utiliser l'authentification par mot de passe.

Tous les opérateurs appliquent ce type de restriction.

PhilDur

Re : Port 25 bridé

Freeben — Mon, 13 Jun 2016 12:33:11 GMT

Bonjour PhilDur,

Désolé, mais tu racontes un peu n'importe quoi. Le port 25 EST bloqué. Il ne laisse passer les requêtes qur vers le serveur SMTP d'Orange. Ce qui m'empêche d'héberger un serveur mail chez moi. C'est bien beau d'utiliser les ports 465 (qui n'est pas le port SMTP mais le port SMTP over SSL), ou même 587 (SMTPS), mais le port standard pour les échanges entre deux MTA est le port 25.

Je ne vois pas de quel droit un opérateur se permet de brider les connexions de ses clients, surtout que ce n'est (à ma connaissance) pas précisé dans les CGV.

De plus, tu dis que chez Free c'est pareil, ce qui est faux. J'ai déjà hébergé des serveurs mail sur des connexions Free, ça passait parfaitement.

Re : Port 25 bridé

PhilDur — Mon, 13 Jun 2016 12:52:41 GMT

Je n'ai pas raconté n'importe quoi.

C'est ton énoncé initial qui était incomplet.

Ton post initial ne parle pas d'hébergement .

Et je maintient le port 25 n'est plus, de nos jours, utilisé que pour les connexions de clients de l'opérateur.

Le fait que la connexion ne passe pas ne prouve pas que c'est Orange qui le bloque, la preuve est que tes connexions vers smtp.orange.fr passent, le filtrage s'il existe est sur les équipements réseau et pas sur le serveur SMTP.

Maintenant, si tu sais tout, pourquoi poster ici ?

J'avoue bien humblement que je ne saurais pas te conseiller pour héberger un serveur de messagerie chez toi.

A priori, de ce que je croyais savoir, les adresses IP de lignes résidentielles sont systématiquement considérées comme "non sures", d'où les limetations sur les flux mail pratiqués. Par free aussi, essay simplement d'envoyer avec un client de messagerie depuis une ligne free, un mail vers un serveur sortant free avec 200 destinataires ou plus en copie !

Sans parler d'en envoyer plusieurs en une heure.

Mais si c'est si bien chez eux, que n'y es-tu point resté ?

Cordialement

PhilDur

Re : Port 25 bridé

koubi — Mon, 13 Jun 2016 13:12:59 GMT

Construire un serveur mail est un chemin long et difficile, @PhilDur a raison orange ne te bloque pas, pour créer un serveur mail dans des conditions correcte il te faudra ceci:

-un nom de domaine administrable (que tu devras acheter chez un registrar)

-une IP fixe

-un serveur mail (posfix,ou sendmail sous linux,il doit en exister sous windows)

-vérifier auprès de spamhaus & cie que ton ip n'est pas blacklistée et faire le nécessaire le cas échéant

-avoir de bonnes connaissances sur la configuration d'un serveur mail

-de la volonté et du courage

si tu crées un serveur mail et que ta config facilites le spam,ton serveur sera blacklisté.

Re : Port 25 bridé

Freeben — Mon, 13 Jun 2016 15:54:57 GMT

Bonjour Koubi,

Je sais configurer un serveur postfix, ce n'est pas le premier, ni le dernier. Mes serveurs hébergés chez Online fonctionnent parfaitement. Mes serveurs sont bien sécurisés et ne sont pas des open relays facilitant le spam (je travaille dans la sécurité informatique, je sais ce que je fais sur ce point).

Orange bloque le port 25 (sauf vers ses propres serveurs SMTP), c'est un fait. D'après ce que j'ai pu lire ailleurs, c'est dans un effort pour diminuer le spam, mais dans ce cas ils devraient au moins fournir une options pour faire sauter ce blocage.

Je ne sais pas quelles mesures les autres opérateurs peuvent prendre concernant le traffic SMTP, mais je n'ai jamais eu de soucis en hébergeant des serveurs mails sur des lignes Free.

Re : Port 25 bridé

Freeben — Mon, 13 Jun 2016 15:57:30 GMT

La raison pour laquelle j'ai une ligne Orange ? Principalement car j'habite dans un immeuble récent, ou il n'y a que la fibre (pas de ligne analogique). Et Orange a le monopole pour le moment (apparemment c'est en train de s'ouvrir à Bouygues et SFR, mais aucune nouvelles du côté de chez Free).

Re : Port 25 bridé

PhilDur — Mon, 13 Jun 2016 16:12:34 GMT

@Freeben a écrit :
Orange bloque le port 25 (sauf vers ses propres serveurs SMTP), c'est un fait. D'après ce que j'ai pu lire ailleurs, c'est dans un effort pour diminuer le spam, mais dans ce cas ils devraient au moins fournir une options pour faire sauter ce blocage.

Non ce n'est pas Orange qui bloque le port.

Le routage Orange laisse passer toutes les connexions vers des serveurs SMTP où qu'ils soient.

Ce sont les serveurs SMTP qui n'acceptent plus de connexions entrantes sur le port 25, sauf si la source est dans le domaine de l'opérateur.

Les serveur SMTP de tartempion, rejettent les connexions entrantes qui ne viennent pas d'une ligne gérée par l'opérateur Tartempion, et ça fait déjà un bout de temps que ces restrictions ont été mises en places.

Le but est de toujours pouvoir, au moins théoriquement, retrouver la source des spams. A défaut du login/passwd, avec l'heure ét la connexion entrante on retrouve l'émetteur dans les logs des connexions.

Pour la mutualisation de la fibre :

La loi de modernisation de l’économie de 2008 et ses décrets d’application imposent en outre désormais aux maîtres d’ouvrage le câblage en fibre optique des bâtiments collectifs neufs de locaux à usage professionnel ainsi que des bâtiments de logements ou des bâtiments mixtes.

Dans le collectif ancien ou l’individuel, les déploiements seront assurés par les opérateurs privés en fonction de leur calendrier."

Extrait d'un document publié par le Cerema qui présentait ces aspect. Bien qu'ancien, il est toujours d'actualité, même si de nouvelles dispositions peuvent avoir été ajoutées.

PhilDur

Re : Port 25 bridé

Freeben — Tue, 14 Jun 2016 07:15:01 GMT

Non c'est bien Orange qui bloque le port, car même entre un serveur mail hébgeré chez moi et un autre de mes serveurs hébergé dans un DC d'Online, les deux réglés pour quoi qu'il arrive accepter les connexions provenant de l'auitre, ça ne passe pas.

Re : Port 25 bridé

PhilDur — Tue, 14 Jun 2016 07:33:09 GMT

Et jamais tu t'es dit que tu pouvais t'être gourré ?

Mais c'est vrai que Orange aussi !

Ton problème sort complètement du cadre de l'entraide entre clients, je me désabonne de ce sujet.

Au revoir

PhilDur

Re : Port 25 bridé

37717_NITRAM — Tue, 08 Nov 2016 23:39:42 GMT

Bonjour,

PhilDur t'es payé par Orange ou bien ? Non parce que tu termine "sur sa sors du cadre client, je me casse" mais c'est toi le 1er qui dévie sur de la technique et c'est toi qui vient t'en plaindre. On demande pas à faire le concour de celui qui à la plus longue niveau technique mais juste une réponse sur un fait, si t'es pas compétent pour répondre ne répond pas au lieu de dire n'importe quoi (avec plus de 8000 posts à ton actif ... hum)

Le fait est le suivant le port 25 est bloqué en sortie

client >> >>>> srv:25 . Ca ca va pas!

BenFree (et moi même) cherche juste à savoir si Orange permet la lever de cette restriction pour les clients qui en ferait la demande (il me semble tout de même qu'on paye pour un accès Internet et non Minitel ...)

Au lieu de détourner la question pourrait-on avoir une réponse clair nette est précise de quelqu'un qui sache la réponse à ce sujet SVP ?

Nous sommes parfaitement conscient du pourquoi de cette restriction : éviter la recrudescence de spam à cause de pc infecté qui sont utilisé pour emettre du spam massivement et ainsi lutter contre la congestion et le spam des messagerie.

Seulement tout le monde n'est pas un utililsateur lambda et certains souhaite simplement exploiter pleinement les possibilité d'un accès Internet.

Ajouter une option (SANS SURCOUT) "Autoriser les communication sur le port 25" pour ceux qui le souhaite serait un bon début !

Depuis quelques année ca va plutot dans le mauvais sens à chaque changement de Liveboite (le routage statique à disparu, on ne peut plus rediriger certains ports car la Livebox les utilise déjà).

Et franchement la livebox on dirait un routeur fait par des golbutes pour des golbutes !

(Et je n'ose même pas parler d'Orange pour les pros, oui j'ai eu vos collègues sous traitant autement incompétent et qui ternissent votre image ! (je fus supris d'ailleurs car la hotline pour particulier je l'avais trouver incroyablement effcasse et compétente mais il y a plusieurs années que je n'ai eu à appeler... est-elle toujours aussi bonne ? moi qui en faisait la promotion...) faut se réveiller Orange car si ils vous reste des qualités faudrait clairement se secouer les puces !

Autres Question : Exsite t'il un espace suggestion ou du genre ou un numéro pour exprime nos doléance chez Orange ? Peut-on parler à un Responsable ?

Re : Port 25 bridé

Krak — Tue, 13 Dec 2016 10:48:19 GMT

Bonjour a tous,

J'ai le meme soucis concernant le port 25, et je confirme ce qui a ete dit, orange bride bien en effet les connexions sortantes depuis le port 25 (en ipv4 du moins, en ipv6 ca a l'air de fonctionne)

Un test tout bete avec telnet suffit pour le mettre en evidance voir le screen :

http://hpics.li/54c1fb9

Au passage j'ai ouvert un ticket orange, contre appel demain avec le support niveau 2, wait and see

Re : Port 25 bridé

H2L29 — Tue, 03 Jan 2017 10:18:46 GMT

+1 pour le déblocage du port 25 en sortie

je confirme aussi que Numericable/SFR ne bloquent pas le port 25 en sortie, je ne sais pas pour Bouygues mais jamais eu de retour dans ce sens...

Orange semble être le SEUL à bloquer(filtrer) le port 25 en sortie sans l'indiquer dans les CGV

dans les CGV ils ne parlent que de NETBIOS en aucun cas du port SMTP en sortie

faites un choix : soit vous indiquez clairement dans les CGV que l'auto-hébergement de serveur mail est interdit soit vous virez les restrictions de ce port

Re : Port 25 bridé

H2L29 — Sun, 08 Jan 2017 13:34:04 GMT

Re : Port 25 bridé

Carapace — Sun, 22 Jan 2017 16:14:19 GMT

effectivement orange bloque le port smtp en sorti ...

# traceroute -n -T -p 25 gmail-smtp-in.l.google.com
traceroute to gmail-smtp-in.l.google.com (64.233.167.27), 30 hops max, 60 byte packets
1 192.168.1.1 0.622 ms 1.142 ms 1.470 ms
2 * * *
3 * * *
4 * * *
5 * * *
6 * * *
7 * * *

alors qu'avec le port 443 ca marche:

traceroute -n -T -p 443 gmail-smtp-in.l.google.com
traceroute to gmail-smtp-in.l.google.com (64.233.166.27), 30 hops max, 60 byte packets
1 192.168.1.1 0.556 ms 0.691 ms 0.818 ms
2 80.10.234.217 4.874 ms 4.987 ms 5.136 ms
3 * * *
4 193.252.99.238 8.751 ms 8.903 ms 9.337 ms
5 81.253.184.182 14.539 ms 14.677 ms 14.809 ms
6 209.85.172.162 10.106 ms 9.762 ms 10.022 ms
7 108.170.244.162 10.734 ms 108.170.245.2 7.683 ms 108.170.244.226 7.797 ms
8 209.85.252.247 7.817 ms 108.170.235.161 7.536 ms 209.85.252.247 7.919 ms
9 216.239.51.118 11.845 ms 216.239.48.37 11.743 ms 12.295 ms
10 72.14.232.121 12.020 ms 64.233.175.105 11.603 ms 72.14.232.121 11.673 ms
11 * * *

et avec port 25 et smtp orange ca marche aussi ...

traceroute -n -T -p 25 smtp.orange.fr
traceroute to smtp.orange.fr (80.12.242.10), 30 hops max, 60 byte packets
1 192.168.1.1 0.597 ms 0.790 ms 0.888 ms
2 80.10.234.217 10.587 ms 11.687 ms 11.754 ms
3 * * *
4 193.252.99.154 10.199 ms 10.266 ms 10.387 ms
5 193.251.126.1 13.137 ms 13.427 ms 14.199 ms
6 193.252.100.118 14.424 ms 14.005 ms 14.611 ms
7 193.253.89.226 15.033 ms 10.702 ms 10.810 ms
8 10.5.254.7 11.030 ms 12.106 ms 11.041 ms
9 80.12.242.10 11.237 ms 10.840 ms 10.745 ms

bref ce n'est pas orange qui bloque la connection, mais les parametres de la box.

j'ai essayé de réglé les option de parefeu sur personnalisé et d'autoriser le port 25 mais ca ne change rien.

:smileyfrustrated:

surement des mesures brutales pour éviter le spam, encore un point de négatif avec la fibre orange.

je ne trouve pas les limitations d'envoie en relay smtp d'orange par contre.

Re : Port 25 bridé

H2L29 — Mon, 23 Jan 2017 13:43:16 GMT

[quote]je ne trouve pas les limitations d'envoie en relay smtp d'orange par contre.[/quote]

ça veux dire qu'on doit configurer le serveur mail sur le relai smtp de orange et là on peut utiliser n'importe quel user@host pour envoyer du mail?

Re : Port 25 bridé

Carapace — Mon, 23 Jan 2017 19:03:31 GMT

oui j'arrive a envoyer des mails avec mon nom de domaine personnel, tu peux modifier l'origine comme tu veux en : exemple@domain.tld

mais je ne connais pas les limitations par contre :/

Re : Port 25 bridé

Ivan_w — Sun, 26 Mar 2017 18:37:19 GMT

Le blocage du port 25 en sortie est bien effectif en IPv4... en IPv6 ça passe.

Mon problème est le suivant. Si j'ai un ami qui vient ici, et qu'il veut envoyer un mail en se connectant sur mon Wifi, mais que son opérateur n'est pas Orange, pas qu'il utilise un serveur de messagerie qui est accessible par le port 25, qu'il utilise le protocole STARTTLS pour chiffrer sa connection et ensuite s'authentifier, c'est impossible.

Chez Free, le blocage du port 25 existe (en effet pour éviter les robots de SPAM sur des ordis infectés), mais est configurable (il peut être désactivé).

Qu'il le soit par défaut dans la Livebox ou chez Orange, je peux le comprendre.. Mais cela devrait être configurable.

Re : Port 25 bridé

renaud54000 — Mon, 03 Apr 2017 13:09:52 GMT

je viens de free aussi et chez eux c'est configurable...pas chez orange...

Re : Port 25 bridé

twistR — Tue, 16 May 2017 04:23:14 GMT

Hello,

Meme probleme, pour serveur mail hebergé chez moi. Ca commence à faire beaucoup de petites restrictions. Pour moi, la question ne se pose que dans le cas du serveur de mail hébergé, car dans le cas de l'ami qui cherche à envoyé un mail s'il utilise le protocole STARTTLS, le port par défaut n'est plus 25, et donc la bride ne s'applique pas.

D'accord pour dire que ça devrait être configurable.