Discussion :

[ericmagloire]

Bonjour, j'ai un modem Huawei HG532e que mon FAI m'a donné; je dois ouvrir un port dessus pour accéder à distance à ma DVR. Le problème c'est que lorsque je vérifie l'ouverture de port, on me dit que le délais d'attente est dépasse; je fais le ping sur l'adresse publique sa échoue; je fais le traceroute, sa passe sans problème. Pouvez vous me dire quel est le problème? j'ai déjà cherché sans succès

[JML19]

Bonjour

On ne se connecte jamais à un modem avec son IP WAN, son système d'exploitation est consultable par son IP LAN.

[ericmagloire]

Je veux me connecter à ma DVR à travers internet; j'ai ouvert le port tel que indiqué dans le tutoriel et lorsque je veux verifier l'ouverture du port à travers le site comme canyouseeme.org sa me dit "connection time out"

[JML19]

Bonjour

Tu vérifies l'ouverture du port avec l'adresse IP WAN du modem routeur ?

[ericmagloire]

Bonjour

Tu vérifies l'ouverture du port avec l'adresse IP WAN du modem routeur ?

Effectivement c'est ce que je fais en passant par le site canyouseeme.org qui me donne directement mon IP WAN et la possibilité de tester si un port est ouvert sur mon routeur

[JML19]

Bonsoir

Tu as utilisé cette méthode ? (ICI)

[sevyc64]

Est-ce que ta DVR est bien connectée et opérationnelle lorsque tu fais le test ?

Parce que "connection time out" ne signifie pas forcément que le port n'est pas ouvert, ça veut juste dire que ton site de test a balncé une requête d'ouverture de connexion et qu'il n'a reçu aucune réponse dans un délai défini.

La cause peut effectivement être un port fermé, plus exactement un port masqué (un port simplement fermé renverrait un refus d'ouverture de connexion), mais ça peut aussi être un port correctement ouvert mais qui redirige dans le vide s'il n'y a personne derrière pour répondre à la redirection.


NOTA : Dans un bon parefeu, il est plus sécurisé d'avoir des ports fermés et masqués que simplement fermés. Un port simplement fermé répond par un refus et valide, de fait l’existence même d'une machine à cette adresse, potentiellement susceptible d'être attaqué.
Un port masqué fait le mort, comme s'il n'y avait aucune machine à cette adresse là.