- État Nouveau
- Pourcentage achevé
- Type Anomalie
- Catégorie LAN → NAT (redirections, DMZ)
- Assignée à Personne
- Système d'exploitation Freebox Server V8 (Pop)
- Sévérité Critique
- Priorité Très Basse
- Basée sur la version 4.5.5.3
- Due pour la version Non décidée
-
Échéance
Non décidée
- Votes
- Privée
Concerne le projet: Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)
Ouverte par coyote026 - 27/04/2022
Dernière modification par mmakassikis - 27/04/2022
Ouverte par coyote026 - 27/04/2022
Dernière modification par mmakassikis - 27/04/2022
FS#36571 - ports 16881 & 6881 fermés alors que configurés ouverts sur interface de gestion free
Bonjour,
J'ai un nas synology configuré avec une ip fixe en 192.168.0.44
J'ai ouvert les ports 16881 et 6881 sur le server pop tant en tcp qu'en udp.
Or, depuis l'extérieur ces 2 ports sont bloqués selon yougetsignal tant en testant mon adresse ip que le DDNS de mon nas synology.
Pouvez-vous, svp, me débloquer ces 2 ports.
Comment puis-faire pour vous adresser des captures d'écran si vous avez besoin ?
Je vous en remercie sincèrement par avance.
Cordialement,
Chargement...
Activer les raccourcis clavier
- Alt + ⇧ Shift + l Se connecter/Se déconnecter
- Alt + ⇧ Shift + a Ouvrir une tâche
- Alt + ⇧ Shift + m Mes recherches
- Alt + ⇧ Shift + t Rechercher par ID de tâche
Liste des tâches
- o Ouvrir la tâche sélectionnée
- j Déplacer le curseur vers le bas
- k Déplacer le curseur vers le haut
Détails de la tâche
- n Tâche suivante
- p Tâche précédente
- Alt + ⇧ Shift + e ↵ Enter Modifier cette tâche
- Alt + ⇧ Shift + w Surveiller
- Alt + ⇧ Shift + y Fermer cette tâche
Édition de la tâche
- Alt + ⇧ Shift + s Enregistrer la tâche
Bonjour,
Les redirections sont bien configurés sur votre box.
Quand je teste l'accès aux ports en question en TCP, j'ai une erreur "Connection refused", ce qui indique que le serveur (votre NAS en l'occurrence) a bien reçu le paquet mais a refusé la connexion.
Vérifiez sur votre NAS que:
- les services sont bien démarrés
- les règles de firewall (s'il y en a) authorisent bien l'accès à ces ports depuis l'extérieur
https://imgbb.com/ pour partager les photos
et je pose cela la aussi si vous n’avez demandé une IP full stack https://www.numerama.com/tech/145703-free-peut-attribuer-la-meme-adresse-ip-a-plusieurs-abonnes.html
et évitez d’utiliser les ports par défaut de DSM 7 pour votre sécurité et verrouiller votre accès a DSM avec une double authentification avec Microsoft MFA par exemple
Bonjour,
J'ai oublié de préciser dans mon premier message je suis bien ip v4 full stack.
Vous remplaceriez par quels ports ?
En fait à l'origine, mon problème vient que sur mon nas synology avec le paquet downloadstation pour l'usage dy protocole bittorent : j'avais une vitesse en dl de 100mo/s et depuis je plafonne entre 60 et 70 mo/s. J'ai l'impression que c'est depuis la migration vers DSM 7.
Le test smart étendu de mes disques durs est sain.
J'ai alors ouvert un ticket chez synology qui me dit que cela pouvait venir des 2 ports ci-dessus et me renvoie vers vous.
En outre, comment puis-je masquer dans mon premier message l'adresse de mon nas : je ne trouve pas la fonction éditer.
Ce n'est pas une question de remplacer les ports: il faut qu'il y ai un processus qui écoute sur les ports en question pour que cela fonctionne. Vérifiez quels ports sont configurés dans downloadstation: c'est ceux-ci qui doivent être ouverts au niveau de la box.
C'est édité.
Les devFreebox comme @mario vient de modifier ton ticket
tu prends les ports que tu veux pour DSM, mais je conseille de désactiver l'accès à distance de DSM si tu peux t'en passer
pour l'instant synology est passé a travers les attaques du genre deadbolt, mais toutes les attaques avaient un point commun, utilisations des ports par défaut et accès a distance,
Bonsoir,
Merci de la réponse et de l'édition.
Je vous confirme que les ports configurés sur downloadstation et ceux préconisés par la base de connaissance synology sont bien configurés sur le serveur de ma freebox pop.
https://ibb.co/2sQPsKS https://ibb.co/mDRmFLK https://ibb.co/PmYDGc2 https://ibb.co/DCN3dHP
verifie qu'ils ne sont pas déjà ouverts aussi dans UPNP IGD de la freebox si tu a fait une configuration Manuel de tes ports
ça peut perturber ..
http://mafreebox.freebox.fr/#Fbx.os.app.settings.UpnpIgd
Bonsoir,
Voici ma configuration upnp igd sur ma freebox et celle dans les paramètres de downloadstation.
Faut-il que je désactive la case cochée sur dowloadstation ?
https://ibb.co/qRFJW9p
https://ibb.co/qdKykrx
il n'y a pas les ports de BT donc c'est bon ..
si les ports 16881 & 6881 était dans UPNP Igd cela aurait pu perturber le nas
mais là c'est bon ..
et si tu a des baisses de débits sur BT, c'est normal une multitude de sites de download direct on cessé d'exister , donc les gens reviennent sur BT + les sabotages et dégradation en augmentations
Ce n'est pas sur des sites de download direct mais sur un grand site très connu de BT.
C'est pourquoi, je cherche une raison à la baisse de débit.
J'abandonne ! si quelqu’un peut lui expliquer !!
@adrien
Quelle débit avez-vous lors d'un téléchargement direct ?
Sur un fichier de 1Go:
http://test-debit.free.fr/1048576.rnd
Sur un fichier de 10Go:
http://test-debit.free.fr/10485760.rnd
Bonjour,
Avec ces liens mon débit est entre 100 et 105 mo/s
https://ibb.co/WDcVZsz
Est-ce que le téléchargement a été fait depuis le NAS ?
Je pose la question car la capture d'écran ressemble énormement à chrome.
J'ai revérifié la configuration au niveau de votre box: les redirections sont correctes. Si ce n'est pas accessible depuis l'extérieur, le problème se trouve ailleurs (certainement au niveau du NAS qui doit filtrer les connexions entrantes).
Pardon pour mon erreur.
J'ai recommencé depuis le nas et le résultat donne 106 mo/s
https://ibb.co/8d2ddpB