internet & fixe Livebox Voir tous les sujets internet & fixe

[#1]

Bonjour cher Forum

Je suis architecte réseau et je viens enfin d'avoir la fibre à mon domicile. Je viens de me heurter à un problème qui est le suivant :

Le port 25 est bloqué en sortie de la box en v4 mais pas en v6 (je ne parle pas en entrant) , voyez par vous même via la commande telnet...

Hors ce port est obligatoirement utilisé pour permettre à mon serveur POSTFIX serveur SMTP et MTA (j'insiste sur ce dernier : MTA) afin de discuter avec les serveurs SMTP/MTA de destinations, si impossible de sortir mon serveur me retourne un delevery status comme quoi le serveur distant ne répond pas. Je parle donc bien d'une communication Serveur à Serveur et non de Client à Serveur comme beaucoup peuvent confondre...

Après quelque tentatives en remplaçant la livebox par un routeur classique type OpnSense , je me rend compte que ça fonctionne, donc le bridage est au niveau des règles "sortantes" de la box mais impossible à couper. Seulement je ne souhaites pas substituer la livebox car la tv sert à la maison et le tel aussi.

Ma question est donc la suivante : Est il possible de supprimer cette restriction ? Car en venant chez Orange je viens de perdre mes services de mails privés hébergés chez moi...

Ça m'ennuierais de devoir partir pour une perte de service, je sais qu'il est aussi tout à fait possible pour un opérateur orange d'opérer à distance et d'ajouter manuellement des "exceptions" dans le routeur et sur les features non "visible" à un particulier.

Merci de votre aide !!

[#2 · Accepted solution]

Bonsoir,

Hébergeant un serveur de messagerie personnel, j'ai également été confronté à ce problème de fermeture du port 25 propre à orange. La seule solution que j'ai trouvée a été de passer par un serveur SMTP externe (https://www.service-smtp.fr/) et depuis j'ai (re)trouvé mon autonomie...

[#3]

Aie c'est bien ce que je pensais, il faut passer par un SMTP relais, ça m'embête un peu de faire passer une partie de mon infra via un serveur tiers :-/ mais si c'est la seul solution je verrais pour utiliser un autre externe par mes soins.

Merci à toi !

[#4]

Bonjour,

Vous avez essayé de mettre le serveur en DMZ sur la livebox ?

[#5]

Bonjour, mettre la livebox en DMZ serait de rediriger l'ensemble des ports en entrée sur une IP interne, malheureusement l'usage du 25 en sortie resterait toujours bloqué... l'autre solution serait de remplacer la livebox par un routeur autre qu'orange en usant des ids de connexion fibre . Mais pas envie de se passer de la TV... je ne suis pas seul à la maison :-)

Merci pour votre aide

[#6]

je voulais dire mettre le serveur smtp en dmz ou un routeur avec un autre réseau  en dmz et si ça marche toujours pas monter un vpn sur le routeur … orange ne pourra plus bloquer …

j’ai pas essayé mais je fais ça pour d’autre types de services et ça marche plutôt bien.