redirection de ports sur box 7 fibre v3

[marie-christinepe03]

Bonjour, j'ai cherché mais n'ai pas trouvé ou alors mal cherché.

je viens de passer d'un offre adsl à fibre, donc d'une box nb6 à 7 fibre v3.

en adsl j'avais un acces à distance vers 2 serveurs, j'avais donc 2 redirections : 10000 vers 2500 et 6500 vers 80.

je profite de l'arrivée de la box 7 pour installer un accès via un sous-domaine de mon nom de domaine chez ovh. j'ai déjà un accès un tel type d'accès dans un autre lieu mais l'opérateur est orange : derrière la box orange il y a un routeur synology puis un switch 16 voies et du matériel derrière.

là je n'ai que 2 serveurs. je configure sur ovh le nouveau sous-domaine

je n'arrive pas à le configurer 

je laisse tomber, je n'ai pas suffisamment de temps et je décide reprendre pour le moment l'accès en ddns.net. tout fonctionne correctement mais je dois rediriger les ports. sur la nb6 il y avait un onglet nat/pat mais là rien.

j'ai configuré la box en allant sur 'securite' puis 'acces' puis 'redirection de ports' et j'ai créer une règle :

serveur1 -- adresse ip du serveur - tcp/udp - 10000-10000 - 6500-6500 - activé 

mais ça ne marche pas. je note que "Les configurations IPv4 utilisateur peuvent ne pas fonctionner correctement en raison de l'architecture de routage IPv6 WAN actuelle." mais rien n'est activé en ipv6 sur le réseau local.

quelle serait la solution ? merci pour les conseils

[jnq35]

Bonjour c'est normal vous êtes en cgnat avec un ipv4 partagée avec cinq autres utilisateurs. Il faudra donc demander à l'assistance SFR un rollback en ipv4 full stack pour pouvoir faire ce que vous voulez.

[TagadaTsoinTsoin]

Bonsoir @marie-christinepe03 ,

Allez sur l'interface de la Box7 Fibre à la page ci dessous

http://192.168.1.1/index.html#/gui/wan/home

Si l'adresse IP est de la forme 10.x.x.x vous êtes bien en CG-Nat (partage d'IPv4 publique entre plusieurs clients)

Ce serait d'ailleurs confirmé avec la NB6 qui indique clairement si vous êtes en CG-Nat en haut à droite à la ligne "Connectivité"

En CG-Nat sur la NB6 une partie des menus disparait (NAT/DDNS/DMZ/...)

Dans ce cas, il faut demander un "rollback vers une IPv4 full stack" à l'assistance SFR.

N'hésitez pas à insister auprès de l'assistance si les interlocuteurs semblent avoir du mal à comprendre votre demande.

Un fois revenu en IPv4 full stack vos redirections fonctionneront.

[marie-christinepe03]

Bonsoir à tous et merci @TagadaTsoinTsoin et @jnq35 .

je me doutais un peu de la réponse car j'ai beaucoup vu ces réponses, mais j'ai cherché la ligne "Connectivité" pour confirmation mais je n'ai pas trouvé cette indication sur la box 7 fibre.  d'ailleurs @TagadaTsoinTsoin vous indiquez nb6...

mon adresse ip est 37.67.176.xxx .

donc il faut que je demande un rollback vers une IPv4 full stack à l'assistance et ensuite la redirection des ports telle que j'ai fait va fonctionner ou il y a autre chose à faire ?

merci pour les renseignements.

[jnq35]

Bonsoir ce message "Les configurations IPv4 utilisateur peuvent ne pas fonctionner correctement en raison de l'architecture de routage IPv6 WAN actuelle." n'apparaît que sur les modems en cgnat.

[TagadaTsoinTsoin]

@marie-christinepe03 ,

La ligne "Connectivité" n'existe que pour la NB6 NB6v NB6vac.

Comme vous parliez de la NB6 j'ai pensé que vous l'aviez encore sous la main (mais j'ai lu un peu vite, le cerveau ne suit plus les yeux)

Pour la box 7 Fibre, il faut regarde l'IP. Si elle commence par 10, c'est du CG-Nat.

Si elle commence par autre chose (37 dans votre cas), c'est une IPv4 "normale"

Attention si vous utilisez un site pour connaitre votre IPv4 ( https://www.monippublique.com/  par exemple) il sera incapable de dire si vous êtes en CG-Nat Il faut vraiment regarder dans l'interface de la box.

[TagadaTsoinTsoin]

Comme indiqué par @jnq35 , le message "Les configurations IPv4 utilisateur peuvent ne pas fonctionner correctement en raison de l'architecture de routage IPv6 WAN actuelle." est aussi une piste pour savoir si on est en CG-Nat.

Dans mon cas je suis en CG-Nat, avec une IP en 10.x.x.x et le message d'avertissement ci dessus.

[marie-christinepe03]

Bonsoir à tous et merci @TagadaTsoinTsoin et @jnq35 pour le suivi.

hier soir j'ai appelé l'assistance, cela ne fait pas 2 mois que j'ai la fibre. on me dit que l'opération ipv4 full stack va être faite et on me rappelle vers 17h le lendemain pour voir si tout va bien.

je n'ai pas eu le temps durant la journée de me pencher sur l'accès à distance.

je viens seulement de regarder.

- l'ipv4 a toujours la même adresse 37...

- j'essaie de me connecter à l'adresse du serveur mais aucune modification, pas d'accès

- sur la page sécurité -> accès et redirection de ports il y a toujours 'Les configurations IPv4 utilisateur peuvent ne pas fonctionner correctement en raison de l'architecture de routage IPv6 WAN actuelle.'

- appelle à l'instant de l'assistance, l'opération n'a pas été faite.

désolé d'être aussi lourd mais dans la box7 fibre les redirections de ports (nat/pat) se font bien dans sécurité -> accès et "redirection de ports" car ce qui m'étonne est qu'il est demandé : 'ports externes début et fin' puis 'ports internes début et fin'. sur la nb6 et la livebox il n'y a pas de début et fin mais simplement un port et sa redirection d'où mon doute de bien faire.  du coup j'ai mis la même valeur dans débit et fin à chaque demande ext et int.

merci pour les conseils

[TagadaTsoinTsoin]

Bonjour @marie-christinepe03 ,

---

@marie-christinepe03  a écrit :

désolé d'être aussi lourd mais dans la box7 fibre les redirections de ports (nat/pat) se font bien dans sécurité -> accès et "redirection de ports" car ce qui m'étonne est qu'il est demandé : 'ports externes début et fin' puis 'ports internes début et fin'. sur la nb6 et la livebox il n'y a pas de début et fin mais simplement un port et sa redirection d'où mon doute de bien faire.  du coup j'ai mis la même valeur dans débit et fin à chaque demande ext et int.

merci pour les conseils

---

Si si , sur la NB6 on peut avoir un port de début et un port de fin.

--> https://www.youtube.com/watch?v=-uZJTVoE888

Quand on crée une redirection on a quelques choix

- le protocole (TCP ou UDP ou Les deux)

- le type (Port ou Plage)

Si on choisit "Port" il n'y a en effet qu'un seul port externe à indiquer.

Si on choisit "Plage", c'est là qu'on peut mettre un port de début et un port de fin

Par exemple le protocole IRC (Internet Relay Chat) fonctionne sur la plage de port 6665 à 6669.

https://www.cbtnuggets.com/common-ports/what-are-ports-6665-6669

En indiquant une plage, ça évite de créer 5 redirections.

Sur les modèles de box récents on a directement la possibilité de mettre une plage de port.

Si on a besoin que d'un seul port, on met le même port en début et en fin de plage (ce que vous avez fait)

Concernant le passage en full stack, il faut parfois réitérer la demande jusqu'à ce qu'elle soit prise en charge.

[marie-christinepe03]

Bonjour à tous, ça a pris le temps mais sfr a fait l'opération et je n'ai pas eu à réintervenir sur la box et plus particulièrement les redirections de ports, tout était bien paramétré. merci pour l'aide.