Re: DMZ Box 8 HS

Bonjour @Skorrael ,

Désolé pour ce souci qui dure

Je viens de relancer un administrateur du forum, je vous tiens au courant.

Bonjour, si cela peut aider j'ai continué à faire des tests et je pense avoir identifié quelque chose d'intéressant : la DMZ sur la box 8 fonctionne globalement à l'exception de certains ports, pour lesquels il faut faire une règle NAT. Je n'ai pas eu de maj firmware depuis mon dernier post. À noter que ce n'est pas le comportement attendu d'une DMZ et qu'il y a besoin d'un correctif, mais pour info il n'est pas nécessaire de faire une règle pour tous les ports que l'on souhaite rediriger. Si j'ai eu besoin de mettre une règle NAT pour faire passer un paquet sur le port 22 à la DMZ, cela n'est pas nécessaire sur le port 2222 et fonctionne comme attendu sur ce port. J'ai donc cherché quels ports fonctionnent correctement et lesquels nécessitent malgré tout une règle NAT.

La plupart des ports que j'ai testé redirigent bien à la DMZ sans règle NAT, liste non exhaustive de ports testés et qui fonctionnent normalement avec la DMZ : 1, 2, 3 ,4 5, 25, 53, 100, 111, 1000, 1022,1023, 1024, 2222, 8000, 8080, 8443, 65535

Et les ports exclus que j'ai pu relever, qui nécessitent une règle NAT malgré la DMZ : 22, 23, 80, 443.

Je n'ai effectué ces tests qu'en TCP, aucune idée du comportement en UDP

Cela coïncide avec certains ports que la box expose en local, peut-être un souci de firewall dans le firmware ?

Bonjour,

une DMZ sert à faire transiter TOUS LES PORTS, et ce n'est toujours pas le cas à ce jour.

Meme la DMZ setté, tous les ports ne sont pas redirigés; s'ils peuvent être mis en 'manuel' (et par port et non pas par range), la DMZ n'est donc toujours PAS fonctionnel.

Donc, si vous avez un FW derrière cette BOX, tous les ports ne seront pas redirigés.

Bonjour,

Oui, c'est une bonne remarque

Autant faire du NAT avec éventuellement les ports nécessaires... mais bon, comme je disais, pas possible de faire un Range. Il faut déclarer les ouvertures de ports un par un...

SFR n'a pas l'air d'être 'vivant' sur ce Bug.

Et pourtant, cette Box peut-être proposée en GP avec un 'Lan Public', c'est à dire une adresse IP fixe publique pour un équipement (FW, par exemple); Donc, tout est possible avec cette belle Box, qui, malheureusement, SFR ne semble rien entendre pour les personnes souhaitant installer un FW derrière...

cdt