Ouvrir un port sur sa box : les vérifications avant de commencer
Vous voulez joindre un service de chez vous depuis l’extérieur. Une redirection de port peut faire partie du montage, mais elle ne démarre pas le service et ne contourne pas toutes les restrictions. Voici les vérifications à faire avant d’ajouter des règles.
Le service doit d’abord fonctionner chez vous
Testez l’application depuis un autre appareil du réseau local, avec l’adresse et le protocole prévus. Si elle n’écoute que sur localhost, une redirection de box ne suffit pas à la rendre joignable sur le LAN.
Vérifiez la documentation du service pour le port et le protocole de transport, TCP ou UDP. Deux règles portant le même numéro ne désignent pas forcément le même transport. N’utilisez pas un numéro trouvé dans un tutoriel consacré à une autre application.
Fixer la bonne destination locale
La règle doit viser l’appareil qui héberge le service. Si son IP locale change, elle peut devenir inutile ou viser une autre machine. Une réservation DHCP permet souvent de stabiliser cette destination.
Pour retrouver l’écran de la box, consultez le guide pour accéder à ses paramètres d’administration. Notez les règles existantes avant d’en modifier une.
Examiner le trajet entrant
Un double NAT peut imposer deux étapes de configuration. Le CGNAT de l’opérateur peut empêcher une redirection IPv4 entrante que vous ne contrôlez pas. Certains abonnements limitent aussi les ports disponibles.
En IPv6, l’accès repose généralement sur une adresse routable et des règles de pare-feu adaptées, pas sur la même traduction IPv4. Vérifiez la famille utilisée et l’exposition créée au lieu de recopier la règle IPv4.
Autoriser le service, sans exposer toute la machine
Le pare-feu du serveur doit accepter les échanges nécessaires. Le tutoriel pour examiner les règles du pare-feu Windows aide à vérifier ce point. Désactiver le pare-feu ou placer la machine en DMZ élargit l’exposition et ne répare pas un service arrêté.
Avant une ouverture, mettez le logiciel à jour, activez l’authentification et le chiffrement pris en charge. Pour un usage réservé à quelques personnes, examinez un accès privé adapté plutôt qu’une interface d’administration publique.
Tester depuis un vrai réseau extérieur
Un essai vers l’IP publique depuis votre propre Wi-Fi dépend du NAT loopback de la box. Comparez depuis une autre connexion autorisée, par exemple les données mobiles, tout en gardant le service actif.
Un test de port TCP ne prouve pas qu’un service UDP fonctionne, ni que l’application répond correctement. Vite Mon IP ne propose pas de scanner de ports. Fermez la règle dès que le besoin disparaît.