Redirection de ports

[Datawolf]

Salut,
Je viens de changer de fournisseur d'accès, et je dois reparamétrer ma box.
Sur la précédente j'avais une redirection d'un port 4xxx vers 80 pour le HTTP, et d'un port 6xxx vers 8080 pour le HTTPS.
Sur la nouvelle j'ai d'abord refait la même chose, mais ça ne marchait qu'en local (192.168.1.44:4xxx), pas en externe (monip:6xxx).
J'ai tout supprimé et ouvert le port 443 dans le parefeu de la box, et redirigé 443 vers 443.
Mais non seulement ça ne marche pas, mais l'accès à 192.168.1.44:4xxx marche toujours.
J'en perds mon latin !
Merci d'avance pour votre aide.
The Datawolf

[Wolfen38]

T'es chez free ?

Envoyé de mon Mi 9T Pro en utilisant Tapatalk

[Datawolf]

Non, j'ai quitté SFR pour Orange.

[Wolfen38]

Je demandais car chez free un jour ils m'ont enlevé une partie des ports dispo et forcément ceux auxquels je n'avais plus accès correspondaient a ceux que j'utilisais.

Envoyé de mon Mi 9T Pro en utilisant Tapatalk

[Neutrino]

A part faire un hard reset de la livebox, pas vraiment de solution.
Le DHCP est limité et buggé et ça se répercute sur le nat.
C'est une des raisons de mon départ vers Bouygues.

[Datawolf]

J'avoue, j'ai une autre bizarrerie: j'ai un NVR connecté en ethernet à la box. Dans le schema des appareils connectés il apparait bien sur la bonne prise ethernet. Mais il n'est pourtant pas dans la liste des baux dhcp.

[lost]

Les ports indiqués côté domoticz ne doivent pas etre les bons. 8080 et 443.
Et ca ne concerne que l'accès externe ces règles, pour la dernière remarque que ca marche encore avec le 4xxxx en indiquant une IP locale.

Mieux vaut d'ailleurs ne rediriger que le https et n'utiliser le http qu'en local.

Niveau LB, quand j'étais passé en IPv6 avec une play mes règles NAT IPv4 avaient été migrées en règles FW IPv6 mais j'avais pu voir que sans la partie NAT inutile en v6 ca ne fonctionnait pas du dehors.

Aucune idée si ce bug concerne les LB suivantes.

[Datawolf]

"Les ports indiqués côté domoticz"
Il y a du paramétrage côté domoticz ? J'avais oublié ça. Linux ou appli ?

[lost]

Au 1er post tu écrivais:
"j'avais une redirection d'un port 4xxx vers 80 pour le HTTP, et d'un port 6xxx vers 8080 pour le HTTPS."

Par défaut, domoticz utilise le 8080 (au lieu du 80 standard) pour http et le 443 (=standard) pour https.

Pas de raison de les changer (surtout le https, ou on risque de se retrouver filtré sur certains réseaux externes et ne pas pouvoir accéder à distance à domoticz) mais au besoin c'est via le script de démarrage.

Normalement, côté box, on redirige uniquement le 443 externe vers le même 443 pour la seule machine hébergeant Domoticz.
Et surtout pas le http (on pourrait faire un 80 externe -> 8080 pour l'IP host domoticz mais attention danger).

[Datawolf]

Tu confirmes donc que j'avais raison de profiter du changement de box pour modifier mes redirections.
Mais ça ne marche pas...