Passer au contenu principalPasser à la recherchePasser au pied de page
Réseau
Bienvenue

Bienvenue sur le Forum RED. Pour bien commencer et tout savoir sur ce Forum, vous trouverez toute l'info dans ce sujet

Les chiffres du forum
207 328 Membres
2 573 Sujets

Re: NAT

Répondre
f
Electron
Posts : 3
Badges :
Post 1 +6
07 janvier 2026

NAT

Mon Post ne semble pas vouloir se créer :

Bonjour

 

J'ai voulu poster ce message sur le forum RED by SFR mais il semble pas fonctionner.

J'ai un problème de NAT, impossible d'obtenir un NAT ouvert sur mes appareils (test effectué en 1er sur la xbox)

J'ai branché mon routeur perso en WAN sur la box sfr

 

Config Box 7 sfr (fibre red by sfr):

 

ICMP, firewall, UPNP v4 et v6, DynDNS, ALGs désactivés.

DMZ v4 et DMZ v6 (gateway next hop sur "::") vers 192.168.1.2 en bail statique, il s'agit de mon routeur

 

Config routeur :

 

UPnP activé (UPnP IGD et PCP/NAT-PMP actifs, GDv1 compatibility désactivé)

ipv4 fixe attribué à la xbox, ipv6 laissé par défaut en dynamique

-> UPnPError 501: Action Failed

SSH :
root@OpenWrt:~# logread | grep miniupnpd ... Wed Jan 7 15:32:06 2026 daemon.info miniupnpd[29468]: HTTP REQUEST from [::ffff:192.168.2.11]:49527 : POST /ctl/IPConn (HTTP/1.1) Wed Jan 7 15:32:06 2026 daemon.debug miniupnpd[29468]: Host: 192.168.2.1:5000 Wed Jan 7 15:32:06 2026 daemon.info miniupnpd[29468]: SOAPAction: urn:schemas-upnp-org:service:WANIPConnection:1#AddPortMapping Wed Jan 7 15:32:06 2026 daemon.info miniupnpd[29468]: AddPortMapping: ext port 55281 to 192.168.2.11:55281 protocol UDP for: Teredo leaseduration=604800 rhost= Wed Jan 7 15:32:06 2026 daemon.debug miniupnpd[29468]: UPnP permission rule 0 matched : port mapping accepted Wed Jan 7 15:32:06 2026 daemon.debug miniupnpd[29468]: Check protocol UDP for port 55281 on ext_if wan 192.168.1.2, 0201A8C0 Wed Jan 7 15:32:06 2026 daemon.info miniupnpd[29468]: redirecting port 55281 to 192.168.2.11:55281 protocol UDP for: Teredo Wed Jan 7 15:32:06 2026 daemon.info miniupnpd[29468]: Returning UPnPError 501: Action Failed Wed Jan 7 15:32:06 2026 daemon.info miniupnpd[29468]: HTTP REQUEST from [::ffff:192.168.2.11]:49528 : POST /ctl/IPConn (HTTP/1.1) Wed Jan 7 15:32:06 2026 daemon.debug miniupnpd[29468]: Host: 192.168.2.1:5000 Wed Jan 7 15:32:06 2026 daemon.info miniupnpd[29468]: SOAPAction: urn:schemas-upnp-org:service:WANIPConnection:1#AddPortMapping Wed Jan 7 15:32:06 2026 daemon.info miniupnpd[29468]: AddPortMapping: ext port 55858 to 192.168.2.11:55858 protocol UDP for: Teredo leaseduration=604800 rhost= Wed Jan 7 15:32:06 2026 daemon.debug miniupnpd[29468]: UPnP permission rule 0 matched : port mapping accepted Wed Jan 7 15:32:06 2026 daemon.debug miniupnpd[29468]: Check protocol UDP for port 55858 on ext_if wan 192.168.1.2, 0201A8C0 Wed Jan 7 15:32:06 2026 daemon.info miniupnpd[29468]: redirecting port 55858 to 192.168.2.11:55858 protocol UDP for: Teredo Wed Jan 7 15:32:06 2026 daemon.info miniupnpd[29468]: Returning UPnPError 501: Action Failed Wed Jan 7 15:32:09 2026 daemon.debug miniupnpd[29468]: level=0 type=8 Wed Jan 7 15:32:09 2026 daemon.debug miniupnpd[29468]: ifindex = 12 192.168.2.1 Wed Jan 7 15:32:09 2026 daemon.debug miniupnpd[29468]: ST: urn:schemas-upnp-org:device:InternetGatewayDevice:1 (ver=1) Wed Jan 7 15:32:09 2026 daemon.info miniupnpd[29468]: SSDP M-SEARCH from 192.168.2.11:52106 ST: urn:schemas-upnp-org:device:InternetGatewayDevice:1 Wed Jan 7 15:32:09 2026 daemon.info miniupnpd[29468]: Single search found CONFIGID.UPNP.ORG: 13375228rg/upnp/1/0/"; ns=019urn:schemas-upnp-org:device:InternetGatewayDevice:152106 ST: HTTP/1.1 200 OK

 

 

Ma config n'a pas l'air d'avoir de soucis, j'ai même ajouté manuellement le portforwarding de plusieurs ports utilisés par la console, même erreur.

 

La redirection de port se fait bien en lan on dirait mais ca a l'air de bloquer niveau box SFR (double NAT car pas possible de la mettre en  Bridge, du moins pas trouvé)

Quelqu'un aurait une idée pourquoi ça bloque et comment je peux corriger ça ?

 

En vous remerciant

E
Electron
Posts : 5
Badges :
Post 1 +8
28 janvier 2026

Re: NAT

Salut .

Je suis pas sûr d'avoir bien comprit la topologie de ton réseau ni ce que tu veux obtenir, même si je supputes que le but est de forwader vers ton réseau interne des demandes venant de l’extérieur . Si c'est bien le cas sache que :
- ton ipv4 n'a de publique que le nom, car il y a quasiment 100% de chance qu'elle soit derrière le cgnat de sfr/red qui de surcroit doit faire du filtrage donc ... C'est mort ...

- ton ipv6 de la box est probablement aussi derrière un cgnat (c'est idiot pour une ipv6 on est bien d'accord...) .

Tu peux toujours essayer de contacter le service client red pour leur demander ce qu'il en est réellement et voir s'ils peuvent te fournir une IP réellement publique (avec les risques associés évidemment, mais aussi les avantages ...) .
D'autre type de contournement sont possibles aussi mais pas généralement simples ni sans payer un service supplémentaire à un prestataire tiers (qui par exemple te fourniras un tunneling vers une ip publique...) .

Ce serait sur un abo 5g tu pourrais mentionner à red que la Décision ARCEP n°2019-1386 sous entends qu'ils doivent te fournir une ipv6 joignable depuis l’extérieur (ne s'applique pas aux mvnos, à voir dans quelle case red se trouve...), mais dans le cas d'une box fibre je ne crois pas que tu puisse utiliser ce levier reglementaire .


J'espère avoir pu t'aider au moins un peu .

Highlighted
E
Electron
Posts : 5
Badges :
Post 1 +8
28 janvier 2026 (edité)

Re: NAT

[ modifié ]

doublon : erreur de postage ...