Re: DMZ Box 8 HS

Bonjour, si cela peut aider j'ai continué à faire des tests et je pense avoir identifié quelque chose d'intéressant : la DMZ sur la box 8 fonctionne globalement à l'exception de certains ports, pour lesquels il faut faire une règle NAT. Je n'ai pas eu de maj firmware depuis mon dernier post. À noter que ce n'est pas le comportement attendu d'une DMZ et qu'il y a besoin d'un correctif, mais pour info il n'est pas nécessaire de faire une règle pour tous les ports que l'on souhaite rediriger. Si j'ai eu besoin de mettre une règle NAT pour faire passer un paquet sur le port 22 à la DMZ, cela n'est pas nécessaire sur le port 2222 et fonctionne comme attendu sur ce port. J'ai donc cherché quels ports fonctionnent correctement et lesquels nécessitent malgré tout une règle NAT.

La plupart des ports que j'ai testé redirigent bien à la DMZ sans règle NAT, liste non exhaustive de ports testés et qui fonctionnent normalement avec la DMZ : 1, 2, 3 ,4 5, 25, 53, 100, 111, 1000, 1022,1023, 1024, 2222, 8000, 8080, 8443, 65535

Et les ports exclus que j'ai pu relever, qui nécessitent une règle NAT malgré la DMZ : 22, 23, 80, 443.

Je n'ai effectué ces tests qu'en TCP, aucune idée du comportement en UDP

Cela coïncide avec certains ports que la box expose en local, peut-être un souci de firewall dans le firmware ?

Bonjour,

une DMZ sert à faire transiter TOUS LES PORTS, et ce n'est toujours pas le cas à ce jour.

Meme la DMZ setté, tous les ports ne sont pas redirigés; s'ils peuvent être mis en 'manuel' (et par port et non pas par range), la DMZ n'est donc toujours PAS fonctionnel.

Donc, si vous avez un FW derrière cette BOX, tous les ports ne seront pas redirigés.

Bonjour,

Je suis bien d'accord, c'est pour cela que je précisais dans mon message précédent "À noter que ce n'est pas le comportement attendu d'une DMZ et qu'il y a besoin d'un correctif". Je partageais simplement les observations que j'ai pu faire pour aider les autres utilisateurs qui ont leur propre firewall derrière cette box et sa DMZ buggée Si ça peut éviter de faire une double règle NAT pour chaque port qu'on souhaite rediriger mais seulement quelques uns, c'est toujours ça de pris.

Sinon SFR, vous pouvez vous remuer un peu pour régler ce problème ? On parle d'un bug majeur qui est identifié depuis des années (littéralement), observé par de nombreux utilisateurs, plutôt bien documenté par ce topic de forum et facile à reproduire. On parle quand même d'une fonctionnalité majeure de votre box qui ne fonctionne pas. Malgré tout cela aucun retour concret, cela devient véritablement navrant !

Bonjour,

Oui, c'est une bonne remarque

Autant faire du NAT avec éventuellement les ports nécessaires... mais bon, comme je disais, pas possible de faire un Range. Il faut déclarer les ouvertures de ports un par un...

SFR n'a pas l'air d'être 'vivant' sur ce Bug.

Et pourtant, cette Box peut-être proposée en GP avec un 'Lan Public', c'est à dire une adresse IP fixe publique pour un équipement (FW, par exemple); Donc, tout est possible avec cette belle Box, qui, malheureusement, SFR ne semble rien entendre pour les personnes souhaitant installer un FW derrière...

cdt