Gestion des ports sur neufbox en mode routeur

1. Explications sur les ports (pour débutant)

Sur Internet, il se trouve que chaque machine à une adresse réseau différente, appelée adresse IP. Cette adresse identifie l'ordinateur connecté de manière unique, ce qui fait que vous pouvez recevoir des données sans problème.

Maintenant sur votre ordinateur, de nombreux programmes peuvent utiliser le réseau. Pour communiquer avec un programme réseau de ce type, il faut donc autre chose que l'adresse IP, c'est là qu'interviennent les ports. Chaque programme qui fonctionne en réseau utilise un port particulier (les ports d'un ordinateur sont numérotés de 0 à 65535) sur votre ordinateur.

Pour faire une comparaison grossièrement, l'adresse IP peut être apparentée à l'adresse postale d'un immeuble. Un port peut être apparenté à une des boîtes aux lettres de cet immeuble. Et nous avons besoin de ces deux données pour que quelquechose puisse arriver à son destinataire.

2. NeufBox en mode routeur

La NeufBox en mode routeur laisse la plupart des ports ouverts visibles de l'extérieur. Contrairement à une freebox, faites donc attention car le fait est que le NeufBox n'intègre pas de firewall, tous les ports ouverts sur votre PC seront donc visibles et ouverts à partir d'Internet. Pour palier à ça, pensez à installer un logiciel firewall sur votre PC au minimum.

Maintenant nous allons voir le principe de la redirections de port (dont nous verrons la configuration en 3.). Le but est que, si nous avons besoin que le port 80 soit ouvert de l'extérieur pour que quiconque puisse de connecter à notre serveur Web par exemple, ce port 80 doit être ouvert sur la neufbox tout d'abord (ce qui est le cas par défaut). Dans un deuxième temps, la neufbox doit savoir vers quel ordinateur et quel port elle redirige son port 80.

En effet, vous pouvez très bien avoir un réseau local de plusieurs ordinateurs chez vous, et dans ce cas la neufbox ne sait toute seule vers quel ordinateur est destiné ce port ouvert. Voici la même explication avec un schéma pour ceux qui ne comprennent pas tout ce que je raconte :

Comme on peut le voir sur ce schéma, ce qu'il va falloir que nous fassions pour notre exemple, c'est :
1. Ouvrir le port dont on a besoin
2. Rediriger ce port vers le port d'une machine (vers le port 80 du pc en IP 192.168.0.3 dans notre exemple)

3. Ouvrir et rediriger un port sur la neufbox

Principalement si vous avez plusieurs machines derrière le routeur neufbox, il est possible que vous ayiez besoin de rediriger un port de la neufbox vers l'une de ces machines.

Pour accéder à la configuration de la NeufBox, il vous faut ouvrir votre navigateur Internet préféré et taper l'adresse URL suivante en haut : http://192.168.1.1/
Vous accéderez alors à la page "Interface utilisateur neuf Box", qui vous demandera un mot de passe. Par défaut, ce mot de passe est le même que l'identifiant, c'est-à-dire "admin". Cliquez ensuite sur le bouton "Connexion" :

Suivant votre navigateur Internet, il est possible qu'une fenêtre comme celle suivante vous demande de mémoriser ce mot de passe. Cliquez sur Oui si vous ne souhaitez pas le retaper à chaque, ou cliquez sur Non si, comme moi, vous n'aimez pas que votre navigateur mémorise vos mots de passe pour votre sécurité.

Vous êtes alors sur l'interface d'administration de votre NeufBox. A gauche de la fenêtre, cliquez sur la case à cocher "Expert" pour passer en mode Expert, nous allons en avoir besoin.

Ensuite dans le menu "Réseau" en haut, choisissez "NAT/PAT" :

Là encore, vous voyez que la deuxième ligne "Définitions de règles" est grisée, il va falloir cocher la case "Expert (multipostes)" pour la dégriser.
NB : si vous n'avez qu'un seul PC, les ports sont automatiquement ouverts et redirigés vers ce PC par défaut, la définition de règles n'est pas donc pas utile pour vous.

La ligne "Définitions de règles" étant maintenant active, vous pouvez soit choisir des ports biens connus à rediriger dans les listes déroulantes "Port Début" ou "Port Fin", ou soit taper les ports manuellement dans les champs dessous.
Par exemple, nous allons ouvrir et rediriger le port 7001 TCP vers notre PC dont l'adresse IP est en 192.168.1.2
Nous entrons alors 7001 comme port de début ainsi que port de fin (puisqu'on en ouvre qu'un seul sur cet exemple), dans le champ "Adresse IP LAN", nous entrons l'adresse IP de notre pc et nous spécifions le protocole TCP (comme vous le voyez, on peut ouvrir aussi le port en UDP et les deux à la fois avec "ALL").

Ensuite cliquez sur le bouton "Ajouter" et votre port doit s'ajouter dans le champ de texte "règles existantes" : 7001 7001 192.168.1.2 TCP

Notez également sur cette même page (voir capture précédente) que certains ports sensibles sont fermés par la NeufBox par défaut, il s'agit des ports 135, 137, 138, 139, 445 et peuvent être réouvert en décochant la case en cas de besoin. Mais dans la plupart des cas, il est bon de laisser cette case cochée.
Notez bien que tous les autres ports restent ouverts car la NeufBox n'a pas de Firewall intégré, elle se contente de router.

Enfin validez en cliquant sur le bouton "Ok", et vous devriez voir vote NeufBox redémarrer :

Attendez alors quelques secondes, voire minutes que la NeufBox redémarre pour prendre en compte vos changements de paramètres.