Bonjour, si cela peut aider j'ai continué à faire des tests et je pense avoir identifié quelque chose d'intéressant : la DMZ sur la box 8 fonctionne globalement à l'exception de certains ports, pour lesquels il faut faire une règle NAT. Je n'ai pas eu de maj firmware depuis mon dernier post. À noter que ce n'est pas le comportement attendu d'une DMZ et qu'il y a besoin d'un correctif, mais pour info il n'est pas nécessaire de faire une règle pour tous les ports que l'on souhaite rediriger. Si j'ai eu besoin de mettre une règle NAT pour faire passer un paquet sur le port 22 à la DMZ, cela n'est pas nécessaire sur le port 2222 et fonctionne comme attendu sur ce port. J'ai donc cherché quels ports fonctionnent correctement et lesquels nécessitent malgré tout une règle NAT.
La plupart des ports que j'ai testé redirigent bien à la DMZ sans règle NAT, liste non exhaustive de ports testés et qui fonctionnent normalement avec la DMZ : 1, 2, 3 ,4 5, 25, 53, 100, 111, 1000, 1022,1023, 1024, 2222, 8000, 8080, 8443, 65535
Et les ports exclus que j'ai pu relever, qui nécessitent une règle NAT malgré la DMZ : 22, 23, 80, 443.
Je n'ai effectué ces tests qu'en TCP, aucune idée du comportement en UDP
Cela coïncide avec certains ports que la box expose en local, peut-être un souci de firewall dans le firmware ?
marcmarais
