sujet Re: DMZ Box 8 HS dans Box & décodeur TV

DMZ Box 8 HS

Studio93 — Mon, 20 Mar 2023 10:39:02 GMT

Bonjour,

Pour information !

Le mode DMZ v4 / v6 ne fonctionne pas sur la Box 8.

Ce n'est pas une demande d'assistance mais une affirmation.

Ce message est juste là pour indiquer que en cas de migration NB7 vers Box 8, les utilisateurs vont déchanter.

Bien que le dashboard de cette box soit sympa (et s'adapte même aux smartphones, il semble que SFR a des progrès à faire sur les fonctionnalités basiques implémentés.

Comment passer à un mode DMZ (NB7) ultra fonctionnel (tout du moins en ipv4) à un noir cydéral avec le modem 8.

Il suffit de souscrire à la box 8

Plus concrètement, l'activation de la DMZ avec votre infrastructure fonctionnera, qu'à moitié...

Il sera possible de sortir de chez vous sur internet, mais pas de rentrer de l'extérieur par le Wan en direction de vos services.

Vos services de reverse proxy ne fonctionneront plus, la domotique, les caméras, votre cloud et tout le reste.

Pour que cela fonctionne il faudra ouvrir des ports sur la Box 8 (en plus de ceux déjà autorisés sur votre routeur externe).

Cela va à l'encontre du principe de la DMZ.

Juste stratosphérique !

Re: DMZ Box 8 HS

Studio93 — Tue, 21 Mar 2023 09:38:21 GMT

Bonjour,

Une bonne nouvelle semble se profiler dans le prochain Firmware.

Je ne connais pas la date, alors regardez de prêt la mise à jour.

Cdt

Re: DMZ Box 8 HS

pmind — Tue, 11 Apr 2023 14:57:05 GMT

Bonjour

Je pense que c'est par ce que SFR vous a basculé sur le mode CG-NAT et non IPv4.

https://communaute.red-by-sfr.fr/t5/Box-d%C3%A9codeur-TV/DMZ-Disparue/td-p/520552

Re: DMZ Box 8 HS

Ryu_wm — Thu, 16 Nov 2023 06:16:13 GMT

Bonjour.

Nouvel abonné, sur Box v8 en FO, je confirme le propos.
Déjà cela n'a rien à voir avec IPv6+CGNAT : dans ce cas il est tout simplement totalement impossible de router quoi que ce soit (ils font du nattage d'ip et pas de ports) je m'en suis rendu compte 24h après ma mise en service.

Le weekend passe, le lundi matin je demande le fameux "rollback IPv4 pour une IP full stack". Même si ce terme est un peu bancal on me comprend au service technique et dans la journée je passe ipv4. D'ailleurs très facilement, sans coupure, sans la moindre difficulté par rapport à ce que certains ont rencontré. Merci donc au service technique qui est rodé.

Dès lors j'active la DMZ vers mon parefeu matériel qui lui s'occupe des règles de filtrage et de nattage et ... échec, rien ne se passe (tests réalisés depuis l'extérieur de mon LAN avec un pc portable connecté via smartphone en modem usb sur une autre plage ip, puis depuis un autre LAN ailleurs).

Je fais un test pour, dans l'interface de la box, activer une règle ipv4, je commence par le https et hop mon serveur web est joignable.
J'ouvre ensuite une règle pour sftp et hop, magique cela fonctionne.

Bref obligé de déclarer dans la box tous les ports que mon parefeu gère.

la DMZ ne FONCTIONNE DONC PAS.

Re: DMZ Box 8 HS

thibaut — Tue, 12 Dec 2023 21:09:00 GMT

Bonjour,

Je me permets de faire suite à ce sujet.

J'ai possédé une NB6, puis une Livebox, et le mode DMZ fonctionnait sans problème. Récemment, en revenant chez SFR avec une NB7, j'ai dû demander la désactivation de l'IPV6. Cependant, même après cela, le mode DMZ ne fonctionnait pas parfaitement. Je n'avais aucun problème pour me connecter à Internet, mais il m'était impossible d'accéder à mon routeur situé derrière la NB7 depuis l'extérieur.

Comme mentionné précédemment, il a fallu que j'ajoute une règle de redirection dans l'interface de la NB7 pour que mon routeur puisse à nouveau recevoir les requêtes externes. Ce comportement n'est pas celui que l'on attend et représente clairement un pas en arrière.

Re: DMZ Box 8 HS

thibaut — Tue, 12 Dec 2023 21:10:33 GMT

Je me permets de faire suite à ce sujet.

J'ai possédé une NB6, puis une Livebox, et le mode DMZ fonctionnait sans problème. Récemment, en revenant chez SFR avec une NB7, j'ai dû demander la désactivation de l'IPV6. Cependant, même après cela, le mode DMZ ne fonctionnait pas parfaitement. Je n'avais aucun problème pour me connecter à Internet, mais il m'était impossible d'accéder à mon routeur situé derrière la NB7 depuis l'extérieur.

Re: DMZ Box 8 HS

yEr — Sat, 27 Jan 2024 14:43:13 GMT

Bonjour،

Je confirmes, la DMZ ne fonctionne toujours pas sur la box 8.

Cordialement

Re: DMZ Box 8 HS

yEr — Sat, 27 Jan 2024 14:44:49 GMT

Bonjour,

Je confirmes, la DMZ ne fonctionne toujours pas sur la box 8.

Cordialement

uRe: DMZ Box 8 HS

Skorrael — Tue, 27 Feb 2024 15:02:37 GMT

Bonjour,
Quelqu'un a trouvé une solution ?
Car je viens de contact'er le support et même eux ne peuvent pas aider, ils ne gèrent que la connexion internet, en gros, si ça fonctionne, le reste ça n'est pas leur souci, c'est une blague.....
Fournissez une box fonctionnelle dans ce cas ou autorisez le mode bridge.
Je suis limite à aller voir ailleurs tellement ça me saoule.

Help

Re: uRe: DMZ Box 8 HS

OBIEGC — Wed, 10 Apr 2024 15:01:52 GMT

Bonjour,

La DMZ ne fonctionne PAS sur la Box8! Donc impossible de repositionner mon FW derrière cette Box.

J'ai passé trop de temps auprès de service client, le service dit 'technique' qui positionne des rappels téléphoniques. Personne ne rappelle... Je reçois même un SMS que mon RDV est annulé... un appel pour me dire que quelqu'un d'autre va m'appeler... et RIEN!!!

C'est navrant de laisser un client dans la panade et que personne au service technique puisse tout simplement vous informer de l'impossibilité de faire une DMZ sur un Box8!

Impossible de trouver une solution, impossible d'être rappelé, même après un soit-disant 'escalade technique'. Bravo le service 'Premium'...

Toutes les personnes du monde 'GP' ne sont pas des quiches à vouloir, tout simplement, positionner un FIREWALL sur une Box Internet.

Techniquement, en B2B, cette Box peut être mis en mode Bridge (Appelé LAN Public).

Je suis déçu et désemparé qu'aucune solution soit possible et que le Support technique soit aussi déplorable.

J'ai tout simplement fait une RETRACTATION (14j sous condition), d'où une perte de temps préjudiciable...

Re: uRe: DMZ Box 8 HS

Skorrael — Wed, 10 Apr 2024 16:19:43 GMT

Et vous êtes parti chez qui ? Car je pense faire la même chose tellement ça me gave.....

Re: uRe: DMZ Box 8 HS

OBIEGC — Wed, 10 Apr 2024 17:45:05 GMT

Bonjour,

Je viens de, non pas résilier, mais de me rétracter de chez SFR quant à l’absence de possibilité de faire une (vraie) DMZ sur une Box 8 afin de mettre un FW derrière cette Box.

Il faut savoir que je suis satisfait depuis 7 années d’un autre Opérateur ‘béton’ ; je vais y retourner.

Cette Opérateur m’a contacté ce jour pour discuter de ma dernière résiliation et j’ai promis d’y remettre les pieds.

Quand à SFR, je suis extrêmement déçu de l’absence de considération du Service Client, su service Technique.

SFR dispose d’une offre B2B avec cette même Box 8 sur laquelle on peut faire un ‘LAN PUBLIC’ (mode bridge).

Tout serait donc possible mais franchement, une DMZ fonctionnelle ferait très bien l’affaire. Mais elle n’est pas opérante sur la Box 8.

Aussi, il est possible avec la Box 7, de faire une DMZ qui marche, en demandant un rollback IPv4.

Je retourne très rapidement chez xxx avec qui j’étais satisfait depuis 7 ans.

Re: DMZ Box 8 HS

SpongeBob — Thu, 11 Apr 2024 17:35:50 GMT

La DMZ fonctionne, mais elle est mal prioritisée. En gros, les ports utilisés par n'importe quel service géré par la box passent devant la DMZ (même si pas sur la même interface). Donc le HTTP, HTTPS, SIP, SSH, ... ne fonctionnent pas en DMZ direct. C'est ballot.

Du coup, il faut mettre le DMZ + redirection de ports pour ces ports là. Par contre, si tu mets sur ton serveur qui écoute un port 5430 (par exemple) en DMZ, tu verras que tu reçois la connexion.

J'ai un soucis sur le port 25 par contre qui lui, quelque soit la configuration, n'est jamais redirigé.

Aussi, l'utilisation d'un port range pour la redirection de port ne fonctionne pas.

Re: DMZ Box 8 HS

OBIEGC — Mon, 15 Apr 2024 12:24:06 GMT

Bonjour,

permettez-moi... une DMZ mal priorisée???!!!

Bah cela s'appelle un dysfonctionnement, tout simplement.

-> Dans tous les cas, elle ne fonctionne pas (sur Box8) <-

Bien sûr, si je 'redirectionne' des ports (ou plage de ports, limité à 100 ports par plage), le FW reçoit bien les 'redirections'.

(je précise en ayant un Rollback IPv4 full stack).

Je vous contredis sur vos propos: l'utilisation d'un port range pour la redirection de port ne fonctionne pas

Si, il n'y a que cela qui marche, et même sans 'setter' la DMZ, qui je redis, NE MARCHE PAS!

Le rôle d'une DMZ est de renvoyer tous les ports vers l'adresse d'un équipement, principalement d'un FW.

Seul le port 25 n'est peut-être pas redirigé.

Donc ouvrir des ports ou range de ports sur la Box pour la rediriger vers un FW, cela s'apparente à du bricolage.

Regards

Re: DMZ Box 8 HS

Studio93 — Mon, 15 Apr 2024 12:50:04 GMT

Exact

Re: uRe: DMZ Box 8 HS

Studio93 — Mon, 15 Apr 2024 12:51:45 GMT

Il va y avoir un fixe.

Re: uRe: DMZ Box 8 HS

OBIEGC — Mon, 15 Apr 2024 12:54:08 GMT

un Fix... oui certainement... Il a été visé ce problème il y a presque DEUX ans...!!!

Voici tout la Force du Support Technique SFR... ... ...

Re: uRe: DMZ Box 8 HS

Skorrael — Mon, 15 Apr 2024 12:57:17 GMT

Bonjour,
Ça fait plusieurs années que je l'attends ce fixe pour régler le souci et à ma connaissance, toujours rien aujourd'hui.....

Re: uRe: DMZ Box 8 HS

Studio93 — Mon, 15 Apr 2024 12:58:23 GMT

Pour Q2 semble t-il. Pour la box 8 cela n'avait pas été localisé si je me souviens bien. C'est assez ressent.

Re: uRe: DMZ Box 8 HS

Skorrael — Mon, 15 Apr 2024 13:00:13 GMT

J'ai la box 8 depuis 2 ans et depuis 2 ans le souci.