Ouverture de certains ports impossible

Wanneinteb75

Bonjour,

Sur mon Internet-Box 4, je suis en mesure d’ouvrir les ports 80, 443 et 22. Cependant, d’autres ports comme le 51820 semblent impossibles à ouvrir malgré la configuration correcte sur l’interface web de mon routeur.

Je suspecte le blocage de certains ports par Swisscom.

Quelqu’un aurait-il idée d’où provient le problème ?

Merci d’avance.

Doremi

@Wanneinteb75 a écrit:

Bonjour,

Sur mon Internet-Box 4, je suis en mesure d’ouvrir les ports 80, 443 et 22. Cependant, d’autres ports comme le 51820 semblent impossibles à ouvrir malgré la configuration correcte sur l’interface web de mon routeur.

Je suspecte le blocage de certains ports par Swisscom.

Quelqu’un aurait-il idée d’où provient le problème ?

Merci d’avance.

hello @Wanneinteb75

Je viens de le créer pour le test et il a été accepté. Aucune page de Swisscom n’indique que le port est inaccessible.

Cordialement Doremi

Wanneinteb75

Bonjour,

Merci de votre réponse. Par quel moyen contrôlez-vous que votre port est bien ouvert ?

Black Mamba

@Wanneinteb75

>…Par quel moyen contrôlez-vous que votre port est bien ouvert ?…

Comment savoir ce qui tourne sur un port sous Windows?

La commande “netstat” affiche des statistiques sur les connexions réseau de votre ordinateur. En utilisant certains arguments, on peut connaître les processus utilisant des ports TCP de l’ordinateur. L’option “netstat -a” affiche toutes les connexions et les ports utilisés. Vous pouvez vérifier si le port TCP 51820 est ouvert en exécutant un utilitaire Windows standard appelé “netstat -p tcp”.

Comment savoir ce qui tourne sur un port sous Apple?La commande netstat est disponible sur Mac par défaut. Vous n’avez pas besoin de le télécharger ou de l’installer. Pour exécuter netstat, ouvrez une fenêtre Terminal à Applications > Services publics > terminal. Type netstat et appuyez sur Entrer pour exécuter la commande

Wanneinteb75

Merci de votre réponse. Cependant, la commande netstat permet uniquement de vérifier l’ouverture de ports sur une machine et non vis-à-vis du routeur (c’est-à-dire par rapport à l’extérieur du réseau). Nmap serait d’ailleurs plus approprié à cet effet.

Toutefois, je ne comprends toujours pas pourquoi certains ports refusent de s’ouvrir sur mon routeur. La hotline Swisscom est, de plus, d’aucune aide. Ils me proposent de faire appel aux services de l’informaticien de Swisscom (service payant). J’aimerais par contre trouver une solution sans passer par un service payant.

DanielD

@Wanneinteb75

Le site Test Your Router donne toute une liste d’outils pour vérifier les ports (section Firewall).

DanielD

Wanneinteb75

Excellent! Le port 51820 apparaît malheureusement bien fermé avec les outils proposés…

Black Mamba

@Wanneinteb75

faire des recherches avec un moteur: ouvrir port 51820 ou open port 51820

la majorité des réponses sont rattachées à WireGuard, est-ce aussi le cas dans la demande formulée?

voici quelques exemples de résultats avec Google qui sont relativement contradictoires 🤔

essayé avec le port 52821

Open port for wireguard in UDM PRO. | Ubiquiti Community

un forum dit que cela ne serait pas possible

wireless networking - How can one open port 51820 to the internet behind a a CGNAT - Super User

regarder aussi quelques discussions sur la Community en allemand, par exemple

IB3 und VPN | Swisscom Community

VPN mit Google Wifi | Swisscom Community

Wanneinteb75

Aha! Donc mon routeur se trouve derrière un CGNAT?

Black Mamba

@Wanneinteb75

si cela est le cas, il faut demander une adresse IP publique, en désactivant le CGNAT

Clients privés: contact par hotline, chat, message | Swisscom

si le problème sera résolu merci pour un feedback 😀

ces deux discussions peuvent aider

[INFO] Redirection de port impossible sur IB standard/⅔ - Swisscom Community

“… Pour ceux qui veulent faire des redirection de ports sans le pouvoir dans l’interface du routeur,…, c’est que vous avez une connexion dites en CGNAT, et cela ne permet pas de redirection de ports! Ce système permet de palier au manque d’adresse IP publique disponible et est généralement attribué au utilisateur basic! Un téléphone ou remplir un formulaire de contact à Swisscom permet de palier au soucis, ceci est gratuit!… ”

[TUTO] Accéder à distance à votre NAS Synology - Swisscom Community

“… Si votre Internet-Box vous indique que la redirection de port n’est pas possible car vous n’avez pas d’adresse IP publique, vous devez Contacter Swisscom afin qu’ils désactivent le CGnat (c’est gratuit)… ”

Wanneinteb75

Je ne suis pas sûr que ce soit le cas, car certains ports s’ouvrent correctement comme susmentionné. Je vais tenter de faire la demande.

Merci de votre aide en tout cas!

Wanneinteb75

C’était bien ça, merci!