Votre box bloque les connexions qui arrivent depuis Internet, sauf si un appareil du réseau les a demandées. La redirection de port est une règle qui indique à la box : « envoie le trafic entrant sur ce port vers cet appareil ». C'est ainsi que l'on héberge des serveurs de jeu, que l'on accède à un NAS ou à une caméra à domicile, ou que l'on fait tourner un site web chez soi.
Comment ça fonctionne
Un port est un nombre compris entre 1 et 65535 qui identifie un service sur un appareil. (Consultez les numéros de port courants.) Une règle de redirection ressemble à ceci :
| Port externe | Protocole | IP interne | Port interne |
|---|---|---|---|
| 25565 | TCP | 192.168.1.50 | 25565 |
Toute personne qui se connecte à votre IP publique sur le port 25565 atteint le serveur Minecraft situé sur 192.168.1.50.
Comment configurer une redirection de port
- Attribuez à l'appareil une adresse locale fixe. Dans les paramètres de la box, utilisez une « réservation DHCP » pour que son IP ne change pas. Consultez IP fixe ou dynamique.
- Ouvrez les paramètres de la box. Consultez comment se connecter à votre box.
- Trouvez la bonne rubrique. Elle peut s'appeler Redirection de ports, Serveurs virtuels, NAT ou Applications.
- Ajoutez une règle avec le port, le protocole (TCP, UDP ou les deux) et l'IP locale de l'appareil.
- Autorisez le port dans le pare-feu de l'appareil (par exemple le Pare-feu Windows Defender).
- Testez depuis l'extérieur avec notre Test de port ouvert, qui se connecte à votre IP publique depuis Internet.
Quand la redirection de port ne fonctionne pas
- Vous êtes derrière un CGNAT. Si l'adresse WAN de votre box n'est pas la même que votre IP publique, votre fournisseur partage les adresses et les connexions entrantes ne peuvent pas vous atteindre. Consultez qu'est-ce que le CGNAT.
- Double NAT. Deux routeurs à la suite : configurez la redirection sur les deux, ou passez l'un d'eux en mode bridge.
- Le FAI bloque le port. Beaucoup bloquent les ports 25, 80 et 445 sur les lignes résidentielles.
- Le service n'est pas lancé ou n'écoute que sur localhost.
Des alternatives plus sûres
Chaque port redirigé est une porte à laquelle n'importe qui sur Internet peut frapper. Les scanners automatisés trouvent les ports ouverts en quelques heures.
- Utilisez un VPN ou un tunnel pour accéder à votre domicile (par exemple WireGuard, Tailscale ou un service similaire) plutôt que d'exposer des services.
- Ne redirigez que le strict nécessaire, et supprimez les règles que vous n'utilisez plus.
- Ne redirigez jamais le bureau à distance (3389), le partage de fichiers SMB (445) ou la page d'administration d'un routeur.
- Maintenez à jour le logiciel exposé et utilisez des mots de passe robustes.
UPnP
L'Universal Plug and Play permet aux jeux et aux applications d'ouvrir des ports automatiquement. C'est pratique, mais n'importe quel programme de votre réseau peut l'utiliser, y compris un logiciel malveillant. Désactivez-le si vous n'en avez pas besoin.
Questions fréquentes
La redirection de port est-elle dangereuse ?
Elle augmente votre exposition. Elle est suffisamment sûre pour un logiciel bien entretenu et protégé par des mots de passe robustes, et risquée pour de vieux appareils comme les caméras bon marché.
La redirection de port accélère-t-elle ma connexion ?
Non. Elle autorise seulement les connexions entrantes ; la vitesse de téléchargement ne change pas.
Ai-je besoin d'une redirection de port pour jouer en ligne ?
Généralement non, mais elle peut améliorer un type de NAT strict lorsque vous hébergez des parties. Consultez qu'est-ce que le NAT.