Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

Bonjour,

Suite à une coupure de courant, ma Freebox Delta a redémarré le jeudi 6 décembre 2023. Il est possible qu’elle ait effectué en même temps la mise à jour, mais je n’en ai aucune certitude, car elle reste allumée 100 % du temps, et peut-être que la dernière mise à jour était déjà appliquée.

Note: je possède bel et bien une IP Full Stack. Tous les tests que j’ai pu effectuer sont accompagnés d’un redémarrage de la Freebox pour confirmer l’application du changement. Par exemple, la modification de l’URL publique de la Freebox nécessite un redémarrage pour être prise en compte. De plus, je possède deux Freebox Delta à deux adresses différentes, et les tests ont donc été effectué sur ces deux Freebox.
Version du micrologiciel : 4.7.8
Version du matériel : Freebox v7 (r1)

J’utilise un Reverse Proxy comme pare-feu.
La Freebox est configurée pour rediriger les ports 80 et 443 (protocole http) vers mon Reverse Proxy.
Ainsi, toutes les connexions extérieures sont sécurisées par le Reverse Proxy et routées à l’endroit désiré de mon LAN.
Le Reverse Proxy joue un rôle de sécurité en tant que pare-feu, ainsi que de routage pour empêcher l’extérieur d’atteindre certaines machines locales. De plus, il assure le chiffrement de bout en bout des connexions. Par ailleurs, l’interface Web de la Freebox est désormais accessible depuis Internet, ce qui n’était pas le cas auparavant. Enfin, on peut désormais accéder à ma Freebox en utilisant l’IP, alors qu’auparavant toute connexion utilisant l’IP était refusée. Il s’agit donc d’un véritable problème de sécurité.

Depuis le jeudi 7 décembre, lorsque la Freebox s’est rallumée, la configuration du Port Forwarding n’a pas changé sur l’interface Web de la Freebox, mais en arrière-plan, elle ne redirige plus les ports 80 et 443 vers mon Reverse Proxy.

Après quelques investigations, je pense que la Freebox se réserve désormais les ports 80 et 443 pour l’accès à l’interface Web depuis l’extérieur.
Cela n’était pas le cas avant le redémarrage de la Freebox.
Les ports 80 et 443 étaient correctement redirigés vers mon Reverse Proxy.
Depuis la “mise à jour/redémarrage”, la Freebox semble avoir décidé de réaffecter les ports 80 et 443 à son propre usage sans interdire la redirection NAT.
Je suppose donc que les règles de NAT que j’ai établies sur ces deux ports sont affichées sur l’interface Web, mais ne sont pas prises en compte comme elles le devraient.
Ceci reste une hypothèse, je n’ai donc aucune certitude, seulement les tests que j’ai pu effectuer.
J’ai même essayé de passer le Reverse Proxy en DMZ, ce qui n’a pas fonctionné.

Je vous joins des schémas expliquant la situation avant et après le redémarrage.

Image ici: https://i.postimg.cc/jKRkC4d9/temp-Imagez3h-Wcy.jpg

Je pense que le problème est lié à l’accès depuis Internet à l’interface de la Freebox, car lorsque je modifie les ports par défaut, il semble que la Freebox libère parfois les ports 80 et 443. Cependant, je n’en ai pas la certitude car cela n’a pas toujours fonctionné. La modification des paramètres de cette partie est assez délicate, car elle nécessite un redémarrage, n’a pas toujours un effet immédiat, et semble parfois présenter des dysfonctionnements (on ne sait jamais en combien de temps cela va fonctionner).

Merci.