ouverture ports TCP externe

[So6sse]

Bonjour à tous, je cherche a ouvrir un port tcp externe vers l'ip de mon nas, pour une connexion SFTP depuis l’extérieur, et il semblerait que, soit la gestion PAT/NAT de la box fast5330b-r1 est dysfonctionnelle, soit que quelque-chose bloque l'ouverture des ports, j'ai essayé d'abaisser le niveau de protection du pare-feu IPv6 au minimum mais rien n'y fait.
Si quelqu'un a une info a ce sujet, je suis preneur.
Merci

[richelieux]

Salut,
Si cela peut t'aider, voici une capture d'une de mes redirections :
En gros j'autorise l'ip wan 90.x.y.z port 22 (ssh) a se connecter sur mon nas en 192.x.y.z protocole tcp :

[So6sse]

ça ne fonctionne pas chez moi, j'ai essayé le port ssh par défaut "22" et une multitude d'autre ports, rien n'y fait, j'ai désactivé le pare-feu, de ton coté as-tu activé autre chose comme "port forwarding" ? je n'ai rien trouvé de tel dans l'interface d’administration

[Mariotte91]

Bonjour,

Deux petites questions.

• Tu essayes une connexion en IPV4 ou en IPV6 ?

• Essayes-tu ta connexion depuis ton LAN ou depuis une adresse externe ?

Mariotte91

[So6sse]

Salut, je cherche a ouvrir un port tcp sur la Bbox afin de permettre une redirection de l’extérieur vers le port SSH de mon nas pour une connexion SFTP qui est déjà fonctionnelle en local.
J'ai essayé le port 22 et une multitude d'autres ports, rien ne marche.

[Mariotte91]

Sur ta règle NAT, tu sembles avoir mis une restriction sur l'adresse d'origine. Si ce n'est pas l'adresse IPV4 du site "Port Checker" (45.33.50.110) il est normal qu'il voit le port fermé.

[So6sse]

Je ne vois pas où tu trouves une restriction sur la règle NAT !? et pour PORT CHECKER, j'ai masqué avec des "*" l'IP qui est évidement mon adresse publique (oui, complétement parano), les ports sont bien fermés.

Edit : pour la restriction, je pense que tu parles de l'ip de mon mobile 4g, c'est juste un essai momentané, le résultat est le même sans.

[Mariotte91]

Dans la règle NAT tu as déclaré une IP externe d'origine. Si la requête SSF provient d'une IP différente, elle est rejetée.

Si tu veux accéder depuis n'importe quelle adresse, il faut laisser le champ IP externe vide

Mariotte91

[So6sse]

Comme précisé dans le message précédant, c’était un essai momentané, avec ou sans la restriction, le résultat est le même, le port reste fermé et je ne comprend pas pourquoi.

[richelieux]

Salut,

Fait une copie écran de ta règle pour voir ce qu'il y a et ou se trouve le probleme !