Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

  • État Nouveau
  • Pourcentage achevé
    0%
  • Type Évolution
  • Catégorie LAN → NAT (redirections, DMZ)
  • Assignée à Personne
  • Système d'exploitation Freebox Server V7 (Delta)
  • Sévérité Très basse
  • Priorité Ajourné
  • Basée sur la version 4.5.1
  • Due pour la version Non décidée
  • Échéance Non décidée
  • Votes 1
  • Privée
Concerne le projet: Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)
Ouverte par DELTAUSER - 25/10/2021
Dernière modification par aastier - 26/10/2021

FS#35845 - Permettre l’utilisation d’un wildcard dans l’IP source des redirection de ports IPv4

Bonjour,
Impossible d'ajouter un wildcard (52.114.*.*) pour IP Source dans les gestion des ports:

docmarc a commenté le 26.10.2021 07:18

Les devFree vont te demander plus de détails, la première : pourquoi faire ?
Ta description de bug manque de détails

ps:

A tu vue les réglages SIP dans cette section http://mafreebox.freebox.fr/#Fbx.os.app.settings.ConnectionConfig

Admin
aastier a commenté le 26.10.2021 09:51

Avec l’ALG SIP, il n’est normalement pas nécessaire d’ajouter de redirection de port à la main. Sinon, nous vous conseillons d’utiliser une solution supportant l’IPv6.

Bonjour, le but de cette thread c'est pas de recevoir le conseille sur la protocol SIP :))

Je veux faire de NAT sur port 5070 seulment pour les IP source Microsoft 52.114.*.* vers mon lan en IPv4.

Un IP type wildcard 52.114.*.* permettre de ne pas tapêz 50 million IP dans l'interface web

Vu que les Freebox Server ont iptables, il est possible de configurer des règles pour avoir ce qui vous correspond et qui est très intéressant.
Il faut par contre que Freebox OS autorise ceci.

Quelques exemples :
- https://globedrill.com/open-range-ip-addresses-linux-server-using-iptables/
- https://bobcares.com/blog/iptables-block-ip-range/
- https://gist.github.com/anotherjesse/163754
- https://www.cyberciti.biz/tips/linux-iptables-how-to-specify-a-range-of-ip-addresses-or-ports.html

Ce n'est pas un wildcard qu'il faut, mais pouvoir définir un réseau comme source.
Dans le cas présent, il faudrait pouvoir définir 52.114.0.0/16.

Fxpower a commenté le 08.09.2023 13:29

Up sur le sujet. Un vieux sujet, mais un besoin toujours d'actualité:

Comment ajouter plusieurs IP sources pour une même règle de redirection.
Par exemple : 8080 → 80 ip dest = 192.168.0.1, ip source = 52.114.0.0/16

A la limite une liste "comma separated" ou par ;

Manipluer les IP tables, c'est bien mais comment fait-on de manière pratique avec FreeboxOS du moment ? (v4.7)

Chargement...

Activer les raccourcis clavier

Liste des tâches

Détails de la tâche

Édition de la tâche