sujet Re: Re : Redirection ports suite passage ipv4 fullstack ne fonctionne pas box 7 fibre wireguard dans Box & décodeur TV

Redirection ports suite passage ipv4 fullstack ne fonctionne pas box 7 fibre wireguard

Vianney29 — Mon, 10 Nov 2025 14:17:40 GMT

Bonjour, comme dit dans le titre, j'ai fait une redirection de port suite au passage ipv4 fullstack il y a 3 jours pour un serveur wireguard hébergé sur mon réseau red via une box 7 fibre, mais ça ne fonctionne ne fonctionne pas. J'ai pourtant un ping entre mon serveur et un appareil client distant.

J'ai fait des recherches sur le forum mais je n'ai trouvé aucunes réponses.

Quand j'étais chez Sosh ça fonctionnait.

Le port que j'ai ouvert est le 51820 (port standard wireguard). J'ai configuré le vpn avec la nouvelle adresse ipv4. J'ai tenté une désactivation du filtrage et activé la dmz sur l'interface de la box. Fait des redémarrage de la box et du serveur wireguard.

En espérant que quelqu'un sait pourquoi ça bloque.

Merci !

Re: Redirection ports suite passage ipv4 fullstack ne fonctionne pas box 7 fibre wireguard

RaphLv — Tue, 11 Nov 2025 12:02:54 GMT

Bonjour @Vianney29

Après quelques recherches, j'ai vu que même après activation de l'Ipv4 fullstack il y a 3 jours, le NAT entrant pour UDP (comme WireGuard port 51820) n'est pas complètement fonctionnel. D'après ce que j'ai vu, Red impose par défaut du CGNAT (IPv4 partagée), et le passage fullstack ne restaure pas toujours immédiatement les redirections de ports, surtout pour l'UDP qui est plus sensible que le TCP.

Le fait que le ping fonctionne est normal, car il ne dépend pas du NAT entrant. Mais WireGuard (UDP) en dépend strictement.

Ca marche sur Orange et Sosh parce qu'ils fournissent de l'Ipv4 publique native sans CGNAT ni délai ... d'où le fonctionnement immédiat.

Re: Redirection ports suite passage ipv4 fullstack ne fonctionne pas box 7 fibre wireguard

Vianney29 — Tue, 11 Nov 2025 12:16:09 GMT

Bonjour @RaphLv, merci de ta réponse. J'avais lu que l'activation pouvait prendre jusqu'à une semaine. Je croyais que c'était le passage en fullstack. Je vais donc un peu plus d'une semaine pour être sûr.

Re: Redirection ports suite passage ipv4 fullstack ne fonctionne pas box 7 fibre wireguard

TagadaTsoinTsoi — Tue, 11 Nov 2025 12:51:11 GMT

Bonjour @Vianney29 ,

Avez vous désactivé le pare-feu IPv4 de la Box 7 Fibre ? (au moins temporairement pour essais)

Re: Redirection ports suite passage ipv4 fullstack ne fonctionne pas box 7 fibre wireguard

Vianney29 — Tue, 11 Nov 2025 21:41:40 GMT

Bonjour @TagadaTsoinTsoi ^^ Merci de l'idée. Mais oui j'ai testé. Je n'y ai pas pensé car j'ai cru comprendre que la dmz bypass le filtre. À ce sujet pour la culture personnelle je suis intéressé par la réponse de si c'est le cas ou non.

Re: Redirection ports suite passage ipv4 fullstack ne fonctionne pas box 7 fibre wireguard

TagadaTsoinTsoi — Tue, 11 Nov 2025 22:18:39 GMT

Bonsoir @Vianney29 ,

DMZ et redirections de ports, ce n'est pas incompatible ?

La DMZ est sensée court circuiter la partie routeur de la box.

Attention, je n'ai que de faibles compétences en réseau.

Toujours est il que j'ai dû lever le pare-feu v4 pour mes prises connectées qui utilisent des ports un peu exotiques apparemment bloqués par le pare-feu.

Ce fichu pare feu n'est pas paramétrable comme l'était ma vieille Livebox Play.

Re: Redirection ports suite passage ipv4 fullstack ne fonctionne pas box 7 fibre wireguard

Vianney29 — Tue, 11 Nov 2025 22:34:55 GMT

@TagadaTsoinTsoi Bonne question pour le coté routeur. Je n'ai pas testé en local. Mais oui c'est in compatible dans le sens ou tout port est ouvert de ce que j'ai lu. Et encore ce n'est pas évident dans les recherches à cause des dmz FAI ou du moins sfr qui est l’opposé de ce que doit faire un "vrai" dmz. Mais je dois être encore moins instruit que toi en réseaux. Le peu que je connais correspond à mes recherches sur mon problème plus quelques connaissances en plus pour les mêmes raisons sur d'autres sujets dans le passé.

Je viens de tester avec la dmz combiné à une désactivation de la redirection des ports, c'est pareil.

Re: Redirection ports suite passage ipv4 fullstack ne fonctionne pas box 7 fibre wireguard

TagadaTsoinTsoi — Wed, 12 Nov 2025 11:02:19 GMT

Bonjour @Vianney29

@Vianney29 a écrit :
Je viens de tester avec la dmz combiné à une désactivation de la redirection des ports, c'est pareil.

As-tu essayé le contraire ?

- redirection vers le port 51820 en UDP (UDP uniquement d'après mes recherches)

- DMZ désactivée

- pare-feu v4 désactivé

Re: Redirection ports suite passage ipv4 fullstack ne fonctionne pas box 7 fibre wireguard

Vianney29 — Wed, 12 Nov 2025 20:49:00 GMT

Bonjour @TagadaTsoinTsoi, merci, oui c'est ce que j'avais fait avant. Je préfère rester protéger le plus possible. Je n'ai pas fait de recherche sur le filtre mais je me doute que ce n'est déjà pas idéal.

J'ai ré-essayer ce soir, toujours rien.

J'avais aussi essayé en désactivant l'upnp avec la redirection de port activé, au cas ou.

Re : Redirection ports suite passage ipv4 fullstack ne fonctionne pas box 7 fibre wireguard

iMoose — Fri, 14 Nov 2025 13:40:36 GMT

Bonjour @Vianney29 et bienvenue sur la Communauté RED,

Je me permets d’apporter quelques précisions techniques qui pourront peut-être aider à comprendre ce qui se passe avec WireGuard sur la Box 7 après passage en IPv4 Full Stack.

🔍 1. Délai d’activation IPv4 Full Stack chez RED

Même si l’option apparaît comme « activée », la sortie complète du CGNAT n’est pas instantanée. Beaucoup d’utilisateurs constatent que l’ouverture réelle du NAT entrant, surtout en UDP, peut prendre plusieurs jours, parfois jusqu’à une semaine. Le ping fonctionne car il ne dépend pas du NAT entrant, mais WireGuard oui, Comme l'a confirmé @RaphLv.

🔐 2. UDP + Box 7 = sensibilité particulière

Le port 51820 est bien le port standard WireGuard, mais la Box 7 a parfois un comportement moins tolérant sur certains flux UDP tant que la sortie du CGNAT n’est pas complètement active. Même avec :

redirection du port 51820/UDP,
DMZ,
pare-feu IPv4 désactivé,
uPNP désactivé,

… tant que l’IPv4 Full Stack n’est pas pleinement opérationnel côté réseau, le trafic UDP entrant peut rester bloqué.

✅ 3. Recommandation

À ce stade, tout indique que le problème vient bien du délai d’activation réelle du Full Stack. Je vous conseille d’attendre 1 semaine complète après la date d’activation affichée, puis de refaire un test de port ouvert en UDP.

Dans la majorité des cas, le port commence à répondre une fois la sortie du CGNAT finalisée.

💬 6. Bonus : test utile

Lorsque tout sera censé être actif, essayez depuis l’extérieur via un service de test d’UDP externe. Si ça répond, WireGuard fonctionnera.

Merci à @RaphLv pour ses explications très pertinentes sur le fonctionnement du CGNAT et l’impact sur l’UDP.

Et merci également à @TagadaTsoinTsoi pour les pistes de test complémentaires autour de la DMZ, du pare-feu et des ports UDP.

Vos contributions apportent clairement de la valeur à la discussion 🙌 !

N’hésitez pas à dire ici si au bout d’une semaine complète l’UDP s’ouvre enfin : ça pourra aider les prochains dans la même situation.

Bon après-midi à vous !

Re: Re : Redirection ports suite passage ipv4 fullstack ne fonctionne pas box 7 fibre wireguard

skiumts — Fri, 14 Nov 2025 16:37:54 GMT

Bonjour,

J'ai demandé de passer en IPV4 full stack. Tout est bien passé au bout de 2 jours. Par contre, le service IP V6 a été désactivé. C'est normal.

Re: Re : Redirection ports suite passage ipv4 fullstack ne fonctionne pas box 7 fibre wireguard

Vianney29 — Tue, 18 Nov 2025 00:50:07 GMT

Bonjour @iMoose , merci de la confirmation.

Cela fait une semaine, et 3 jours depuis le changement d'adresse. J'ai refait les mêmes test et ça ne fonctionne pas. J'avais lu un topic avec le même problème que moi mais avec un serveur hébergé sur raspberry. J'ai cru y comprendre que certains port ne s'ouvrent pas sur le réseaux SFR. Ce serait possible ?

J"ai lu également avant de créer ce topic, que pour certaines personnes n'arrivaient pas non plus leur ouverture de ports pour NAS passé une semaine. Sauf une qui apparemment après avoir contacté red et menacé de contacter le pdg à réussis. De mémoire celà était du à un filtrage des ports au delà du filtre désactivable sur la box, ce qui expliquerait donc le fait que ça ne fonctionne pas même quand je le désactive.

Re: Re : Redirection ports suite passage ipv4 fullstack ne fonctionne pas box 7 fibre wireguard

Vianney29 — Tue, 18 Nov 2025 01:43:26 GMT

Le problème est résolu. Sans aucunes raisons mdr. J'ai activé et désactivé autant sur la box que sur l'ordi, en re-testant par moment. Puis après avoir attribué et désatribué mon ip fixe du serveur sur les paramètres dhcp de la box (c'est peut être autre chose avant que j'ai touché), ça fonctionne. Je n'ai rien changé. J'avais déjà testé avec le dhcp donc je ne pense pas que c'est ça, mais au cas ou quelqu'un a le même problème que moi et lit ces lignes ça peut être ça. Ou alors attendre une semaine et 3 jours + quelques heures lol

Merci encore @TagadaTsoinTsoi @RaphLv @iMoose (peut être que c'est mon précédent message que je t'ai envoyé il y a environ une heure qui à débloqué ça mais vu l'heure j’imagine que non).

Re: Re : Redirection ports suite passage ipv4 fullstack ne fonctionne pas box 7 fibre wireguard

Vianney29 — Sat, 06 Dec 2025 22:39:48 GMT

Finalement encore impossible de me connecter sans raison. L'adresse ip de la box n'a pas changé. Si vous voulez un fournisseur internet avec de la redirection de port en ipv4 passez votre chemin. SFR va avoir un client en moins ! Sans compter tous mes futurs clients (je suis informaticien) également. Si le service client ne m'avait pas prit de haut j'aurais sûrement donné un avis plus sympathique.