sujet Re: SFR BOX 10 : Ouvrir port en ipv6 dans Installation et paramétrage

SFR BOX 10 : Ouvrir port en ipv6

davidmarli — Tue, 16 Dec 2025 17:13:38 GMT

Bonjour,

je viens de passer à la box 10.
J'ai désactivé le service DHCP, car je passe par un Pihole sur mon NAS synology.
Je voudrais accéder à mon systeme Home Assistant depuis l'extérieur de chez moi.
Je voudrais simplement ouvrir un port en ipv6, MAIS le péripherique n'étant pas listé, je pensais pouvoir déclarer son ip.
Malheureusement quand on choisit "ajouter l'ip manuellement", on ne peut la renseigner nulle part, et donc impossible de valdier la règle !!!

Est-ce que qeulqu'un sait faire ?

Merci.

Re: SFR BOX 10 : Ouvrir port en ipv6

Lionel — Thu, 09 Oct 2025 05:27:14 GMT

Bonjour @davidmarli

Je viens juste de recevoir ma box10 et je me suis rendu compte que l’adresse IP de mon NAS avait été changé donc manuellement j’ai configuré pour remettre l’ancienne adresse IP que j’avais sur ma box8 mais il a fallu que je redémarre en suite la box10 pour que cela soit prix en compte.

Essaie de voir une fois que ton IP fixe est configuré de relancer ta box et de faire en suite ta règle

Re: SFR BOX 10 : Ouvrir port en ipv6

phil_h — Fri, 12 Dec 2025 14:06:24 GMT

Bonjour...vous avez trouvez une solution?

cdlt

Philippe

Re: SFR BOX 10 : Ouvrir port en ipv6

Balin — Mon, 15 Dec 2025 14:00:35 GMT

Hello @phil_h @davidmarli

j'ai eu le problème aussi avec firefox (je ne sais pas si c'est présent avec d'autres navigateur)

C'est bizarre, mais coup de bol, j'ai trouvé un "contournement"

Cliquer sur "ajouter une règle" dans la page Parametre avancés -> Accès Parefe-Feu -> IPv6

renseigner le nom du "Service"

et là, vous changer de champs non pas en cliquant avec la souris sur le champs "ip destination", mais en utilisant la touche "tab" du clavier

Ensuite "flèche bas" une fois et ca va vous afficher "ajouter manuellement" et le champs pour saisir l'ipv6 apparait!

En espérant que cela vous déploque

Re: SFR BOX 10 : Ouvrir port en ipv6

Balin — Mon, 15 Dec 2025 14:32:10 GMT

Et je viens de refaire le test sur un autre PC avec Chrome et je n'ai pas le soucis... donc ca a l'air d'étre juste firefox?!
Donc tentez avec Chrome sinon?

Re: SFR BOX 10 : Ouvrir port en ipv6

phil_h — Tue, 16 Dec 2025 17:12:04 GMT

Bonjour et merci de votre réponse. J'ai crée la règle ci-dessus mais toujours impossible d'accéder a distance mon server multimédia EMBY qui ce trouve sur ce NAS...vous avez d'autre suggestion?

merci d'avance

Philippe

Re: SFR BOX 10 : Ouvrir port en ipv6

Ryry — Mon, 15 Dec 2025 16:19:39 GMT

Bonjour @phil_h

J'ai cree le regles ci-dessus mais toujours impossible d'acceder a distance mon server multimedia EMBY qui ce trouve sur ce NAS...vous avez d'autre suggestion?

Comme la règle que tu as définie est exclusivement pour IPv6

es-tu bien sûr que depuis l'extérieur "à distance", la tentative d'accès que tu as faite était en IPv6

Juste pour information, chez moi jusqu'à il y a quelques semaines, tu aurais à distance, mais pourtant en IPv4 et donc cette règle ne t'aura pas résolu le problème.

À+

Re: SFR BOX 10 : Ouvrir port en ipv6

phil_h — Mon, 15 Dec 2025 16:45:34 GMT

malheusement j'ai aucune idee sur IPV4....acces au UPnP IPV4 sur le Box 10 n'est pas accessible...

Re: SFR BOX 10 : Ouvrir port en ipv6

phil_h — Mon, 15 Dec 2025 16:47:42 GMT

et ...

Re: SFR BOX 10 : Ouvrir port en ipv6

Ryry — Tue, 16 Dec 2025 14:27:05 GMT

Bonjour @phil_h

malheusement j'ai aucune idee sur IPV4....acces au UPnP IPV4 sur le Box 10 n'est pas accessible...

Comme on l'a pratiquement répété à chaque fois que des clients décrivaient qu'ils n'avaient pas accès sur leur box SFR à la définition de règle d'ouvertures (oui redirections) de port en IPv4... ou qu'ils avaient une avertissement (comme toi) que ça pouvait ne pas être compatible avec l'architecture WAN qui les concerne ;

assez souvent c'est parce que le client a du CGNAT (imposé pr SFR) sur son IPv4... (expliqué ICI sur le forum lafibre.info depuis son apparition fin 2020)
ça se confirme aisément en regardant si le client a une adresse IPv4 de la forme 10.x.y.z indiquée sur sa box => dans ce cas chez SFR c'est révélateur d'être en CGNAT
et être en CGNAT sur l'IPv4 empêche le client d'y utiliser les ouvertures/redirections de port

Est-ce ton cas ?

Mais cela ne concerne que "ton côté" (le serveur du service auquel tu veux accéder).

Moi je te questionnais sur le côté client, c'est-à-dire la localisation réseau à distance d'où tu as voulu faire un accès à ton service hébergé chez toi pour savoir si tu étais sûr qu'il était en IPv6 ?

Si cet endroit à distance a une connectivité seulement IPv4 (comme chez moi il y a quelques temps, comme je le disais... Ou aussi comme sur une petite proportion des connexions fixes encore limitée à l'IPv4 de tous les FAI (quelques pour-cent), mais aussi une grosse proportion de certaines connexion mobiles limitées à l'IPv4 (pratiquement 100% chez Free fin 2024, voir les tableaux de l'ARCEP https://www.arcep.fr/cartes-et-donnees/nos-publications-chiffrees/transition-ipv6/barometre-annuel-de-la-transition-vers-ipv6-en-france.html )
Alors avec un tel client en IPv4, ta règle d'ouverture en IPv6 ne lui servira à rien, et de toutes façons il ne pourra pas accéder
Et comme actuellement tu sembles être en CGNAT de ton côté, tu ne pourras pas définir ces ouvertures de port IPv4 nécessaires

Donc soit tu es sûr que l'essai que tu as fait "à distance" était en IPv6

Sinon il te faut ouvrir l'accès en IPv6 mais aussi en IPv4

et pour ouvrir en IPv4 il faudrai que tu demandes à SFR de te faire sortir du CGNAt (voir la discussion de la fibre.info dont j'ai donné le lien).

à+

Re: SFR BOX 10 : Ouvrir port en ipv6

Balin — Tue, 16 Dec 2025 10:13:05 GMT

Un truc à tenter aussi, c'est de voir si c'est bien accessible depuis le LAN sur son IPv6 public

Ensuite d'être certain d'avoir de l'IPv6 disponible sur l'équipement utilisé pour atteindre le server emby à distance (depuis le réseau mobile SFR par exemple qui fourni de l'IPv6) => on peut le tester qu'on a bien une connectivité IPv6 en allant sur le site test-ipv6.com

Du coup c'est qu'une demi victoire... 😕

Re: SFR BOX 10 : Ouvrir port en ipv6

phil_h — Tue, 16 Dec 2025 10:33:27 GMT

Bonjour @Ryry

D'abord, je voulais te remercier pour ta patience, j'apprécie énormément...un peu technique pour moi..

Je confirme que sur ma box SFR 10 IPV4 est active et mon adresse IP publique commence avec un 10XX, donc a priorité je suis en CGNAT...comme vous l'avez dit.

Côté client j'ai coupé le Wifi de mon téléphone et basculé en 5G (Free) donc selon l'article de l'ARCEP je suis normalement en IPV6 pour la connexion.

Donc pour la suite, si j'ai compris il faut que je vois avec SFR pour sortir de CGNAT?

Je vais lire davantage sur le lien que tu m'as envoyé .... J'espère juste en sortant de CGNAT que ça va rien changer a la qualité de ma connexion fibre SFR parce que c'est excellent chez nous.

Et pour terminer, si je sors de CGNAT, j'aurai la possibilité avec IPV4 d'ouvrir des ports internes pour accéder à mon serveur EMBY comme je lávait fait avec IPV6?

Cdlt et merci encore

Re: SFR BOX 10 : Ouvrir port en ipv6

phil_h — Tue, 16 Dec 2025 17:09:39 GMT

Bonjour et merci...voila mon résultat IPV6 test

Re: SFR BOX 10 : Ouvrir port en ipv6

phil_h — Tue, 16 Dec 2025 17:08:06 GMT

et de mon telephone portable en 5G Free

Edit CM : Certaines données de votre message ont été masquées pour votre propre sécurité. Étant sur un forum public, il est fortement déconseillé de publier vos informations personnelles.

Re: SFR BOX 10 : Ouvrir port en ipv6

Balin — Tue, 16 Dec 2025 13:04:51 GMT

@phil_h

Tu arrives à te connecter à ton Emby en forcant son IPv6 public mais en local ?

Pour être sur qu'il n'y a pas un sujet ipv6 sur ton NAS avant de creuser un sujet box/accès

Re: SFR BOX 10 : Ouvrir port en ipv6

phil_h — Tue, 16 Dec 2025 13:50:49 GMT

@Balin

J'ai aucun souci à accéder à EMBY via mon LAN (IPV6). Mon NAS est compatible IPV4/IPV6..

Re: SFR BOX 10 : Ouvrir port en ipv6

Ryry — Tue, 16 Dec 2025 14:20:22 GMT

Bonjour @phil_h

Je confirme que sur ma box SFR 10 IPV4 est active et mon adresse IP publique commence avec un 10XX, donc a priorité je suis en CGNAT...comme vous l'avez dit.

Oui. Vu ton observation (adresse IPv4 commençant par 10) c'est même sans aucun doute.

Côté client j'ai coupé le Wifi de mon téléphone et basculé en 5G (Free) donc selon l'article de l'ARCEP je suis normalement en IPV6 pour la connexion.

Euh non, tu conclus complètement à l'envers (l'ARCEP et mon propos) 😂😂 C'est plutôt l'inverse.

Voici le graphique intéressant :

Donc la conclusion c'est :

au vu des chiffres de l'ARCEP de 2024
les "chances" d'être en IPv6 sur une connexion mobile chez Free sont extrêmement faibles (entre 1 et 2 %) mais d'ailleurs non nulles
(et c'est plutôt l'inverse sur les réseaux mobiles concurrents où les chances d'être en IPv6 sont grandes voire très grandes).

Alors, en extrapolant vers la situation d'aujourd'hui, et même si Free a sans doute amélioré sa situation, on ne peut que dire ce que je disais : toi en tant que client à l'extérieur de chez toi, tu peux très bien être en IPv6... Mais il y a aussi des chances (non virtuelles) que tu ne sois pas en IPv6 mais simplement en IPv4 : c'est du domaine du parfaitement possible.

Cependant ce discours est un examen des "chances" d'être en IPv6 ou en IPv4.

En pratique elles sont non nulles d'être en IPv4 et non nulles aussi d'être en IPv6
Et le fait est que, selon ton test de connectivité, tu étais bien en IPv6 quand tu l'as effectué

N.B. Je ne sais pas s'il faut le re-vérifier à chaque fois (car l'accès mobile en IPv6 ou IPv6 serait lié à la session de communication) ou bien si une fois que tu as constaté que tu étais en IPv6 sur ton mobile tu peux conclure que pour tous les jours à venir tu seras encore en IPv6 (ce qui serait alors lié à l'abonné).

Donc pour la suite, si j'ai compris il faut que je vois avec SFR pour sortir de CGNAT?

Pour pouvoir couvrir les cas où ton client à l'extérieur du domicile serait simplement en IPv4 (comme c'est fortement probablement sur le réseau Free mobile d'après ces chiffres) oui il faudrait

que tu ouvres les ports aussi en IPv4 (et non pas seulement en IPv6)
et pour réussir à le faire sur ta box SFR, il faut quitter le mode CGNAT

Je vais lire davantage sur le lien que tu m'as envoyé .... J'espère juste en sortant de CGNAT que ça va rien changer a la qualité de ma connexion fibre SFR parce que c'est excellent chez nous.

La fibre physique restera la même (pas meilleure ou pas plus faible qu'avant).

Mais même si le "tuyau" reste le même, le routage ultérieur dans les équipements réseaux de SFR sera très probablement légèrement (du fait de plages d'adresses différentes) : dans un monde idéal de la gestion réseau SFR, ça ne changerait rien (tous les chemins devraient être à peu près équivalents)... Dans le monde réel, il n'est pas "impossible" que ça soit légèrement différent d'un côté ou de l'autre.

Cependant, même s'il serait "normal et acceptable" que ça soit légèrement différent (en + ou en --), il ne serait pas "normalement acceptable" que cette différence soit significative et fasse sombrer ta connexion dans du "mauvais".

Et pour terminer, si je sors de CGNAT, j'aurai la possibilité avec IPV4 d'ouvrir des ports internes pour accéder à mon serveur EMBY comme je lávait fait avec IPV6?

Oui c'est ce qu'on expliquait dans cette discussion, pour laquelle je te recommandais le lien vers lafibre.info qui explique et confirme ce point.

À=

Re: SFR BOX 10 : Ouvrir port en ipv6

Ryry — Tue, 16 Dec 2025 14:35:38 GMT

Bonjour @phil_h

Dans ton dernier test (qui montre que, indépendamment des chances de l'avoir ou non chez Free Mobile, tu étais bien en IPv6 via ton téléphone) :

tu tentais donc un accès en IPv6
et le genre de règle que tu avais instaurée (pour l'ouverture de ports en IPv6 seulement) était censée être bonne

Donc la piste de vérification évoquée par @Balin vaut le coup d'être vérifiée (que tout est OK en local dans un accès IPv6)

J'ai aucun souci à accéder à EMBY via mon LAN (IPV6). Mon NAS est compatible IPV4/IPV6..

Je ne suis pas persuadé que ceci soit probant.

Par défaut (avec la box SFR) ton LAN n'est pas censé être seulement IPv6, il est censé avoir 2 piles réseau : IPv4 et IPv6 simultanément.

Qu'est-ce qui te fait dire que ton LAN est IPv6, tu as délibérément désactivé l'IPv4 dessus ? (si oui, ça confirme ta réponse, mais alors ça rend caduc tout intérêt de sortir du CGNAT pour autoriser les accès venant de l'IPv4 externe si de ton côté, en local, l'IPv4 n'existe pas).
Au contraire, si (comme je le crains) sur ton LAN il y a de l'IPv4 et de l'IPv6 en parallèle, il faut donc "garantir" que ton essai d'accès en local au NAS s'est bien fait en IPv6 (et pas en IPv4).

Cela dit, le fait que cela fonctionne ne sera qu'un petit indice car comme un maillon ici est l'ouverture de ports, cela ne se rencontre que pour les aspects extérieurs. Et il faut donc être sûr que tes ports nécessaires sont bien ouverts (et que ce sont les bons numéros de ports).

À+

Re: SFR BOX 10 : Ouvrir port en ipv6

phil_h — Tue, 16 Dec 2025 15:29:45 GMT

Merci encore et j'avoue que j'ai un peu mal à suivre.. pas la faute de vos super conseils mais juste un peu complexe pour moi

Donc je constate/confirme dans le routeur que Ipv4 et Ipv6 sont bien activées. Je vois egalement sur mon NAS (ou se trouve mon serveur EMBY) un adresse IPV6 donc donc je suis bien connecter en IPV6...

Je confime que Emby fonctionne sans probleme en LAN et pas a WAN, les deux sur port 8096 (default) mais deux adresse IP different bien evidement. Donc pas tres clair si ma regle du pare-fue IPV6 est bonne...sur la liste déquipement reconnue sur le menu qui defile, je retrouve facilement mon NAS...et jóuvre le port 8096 a 8096??