Problème firewall IPV6

[boujouman]

Bonjour à tous,

Je vous écris car je souhaite accéder à mon NAS Synology en IPV6 hébergée sur une BBOX.
J'ai donc attribué une adresse IPV6 au NAS (en automatique par la BOX, puis ajoutée manuellement). L'adresse a été changée volontairement pour ce post : 2001:8613344:aa12:6ffd:47f0:d78d
Dans le firewall IPV6, j'ai créé 3 règles car j'ai besoin d'accéder au NAS sur 3 ports dont le 5001 pour l'interface web.

Malheureusement, quand je tente de me connecter via https://[2001:8613344:aa12:6ffd:47f0:d78d]:5001, la page ne se charge pas.

En revanche, en mettant le niveau de protection du firewall IPV6 à faible, je peux me connecter à distance (depuis une autre maison).
En remettant à normal, et en m'assurant que les règles sont bien actives, je ne parviens pas à me connecter.

Qu'ai-je oublié de faire ?

Merci de votre aide,

[Mariotte91]

Bonjour,

Comme indiqué sur ce topic, les règles ne sont actives que pour le firewall en mode faible.

Il faut donc créer des règles pour ce qu'on veut autoriser et finir par une règle qui bloque tout.

Mariotte91

[boujouman]

Merci !
Ce n'est franchement pas évident (naturel) comme mode de fonctionnement, surtout ce n'est même pas indiqué !
Bref, merci.

[ToFoo93]

Bonjour Boujouman,

Pourrais tu mettre à jour ton profil avec le numéro client de la ligne associé où tu as souhaité faire le paramétrage, qu'on puisse regarder ?

Merci par avance

[boujouman]

Bonjour ToFoo93,

Merci pour le coup de main. Je viens de mettre à jour le profil.
Je vous laisse regarder et me dire ce que je peux faire.

Pour info, j'ai paramétré le système avec un niveau faible mais je réactive le niveau moyen après mes essais.
Je n'arrive pas en effet à faire fonctionner les ouvertures de ports pour un seul uniquement...

[ToFoo93]

Merci pour l'update du profil

[boujouman]

Bonjour,

Je viens d'être contacté par le support de Bouygues avec un administrateur réseau.
Ils ont pris la main et on a regardé ce qui n'allait pas.

Mon erreur était de mettre un port Source dans la règle de filtrage IPV6.
La solution est de NE PAS mettre de port Source.

Donc en résumé :
Niveau de sécurité du Pare-feu IPV6 : Moyen (option par défaut).

• Règle 1
  • Nom de la règle : NAS port 6689
  • Adresse source : vide
  • Port source : vide
  • Adresse de destination : adresse IPV6 du NAS
  • Port de destination : 6689
  • Protocole : TCP + UDP
  • Permission : Accepter

• Règle 2
  • Ports bloqués par défaut : SpamFilter, SMB

Un grand merci au forum pour la transmission du problème au support et un grand merci pour l'aide des experts.

[ToFoo93]

merci pour ton retour