---
title: "Comment configurer le pare-feu (firewall) sur OverTheBox ?"
description: "Découvrez comment rediriger un port ou mettre en place une DMZ sur votre OverTheBox"
url: https://docs.ovhcloud.com/fr/guides/web-cloud/internet/overthebox/middle-redirection-de-port
lang: fr
lastUpdated: 2024-11-18
---
# Comment configurer le pare-feu (firewall) sur OverTheBox ?

## Objectif

Votre équipement **OverTheBox** est protégé contre les menaces et intrusions externes, son pare-feu empêche les connexions extérieures sur votre réseau local.

Ce guide vous permet de configurer le pare-feu depuis l'interface OverTheBox afin d'accéder aux équipements de votre réseau local depuis l'extérieur.

Découvrez ainsi :

- Comment configurer une redirection de port, pour accéder à une interface web hébergée localement.
- Comment configurer une **DMZ**, pour utiliser votre propre routeur.
- Comment configurer une règle pare-feu, pour par exemple restreindre la connectivité du réseau local.
- Comment configurer un **VPN PPTP**.

## Prérequis

- Une **OverTheBox** fournie par OVHcloud ou une installation depuis [le projet Open Source](/fr/guides/web-cloud/internet/overthebox/advanced-installer-limage-overthebox-sur-votre-materiel.md).
- Être connecté à l'interface web de l'**OverTheBox** depuis [overthebox.ovh](http://overthebox.ovh) ou [192.168.100.1](https://192.168.100.1).

## En pratique

### Configurer une redirection de port

:::warning

- Les ports **5006 à 5009** et **1090** ne peuvent pas être utilisés ou redirigés car ils sont utilisés pour le fonctionnement interne de l'OverTheBox.
- Il est impératif que l'appareil local cible de la redirection possède comme passerelle par défaut l'IP de l'**OverTheBox**.

:::

Une redirection de ports permet aux appareils externes de se connecter sur une plage de ports d'un appareil du réseau local. Dans cet exemple, nous souhaitons rendre accessible depuis l'extérieur un site web hébergé sur notre réseau local.

- Rendez-vous dans l'onglet <code className="action">Network > Firewall</code>.
- Rendez-vous dans la section <code className="action">Port Forwards</code>.
- Cliquez sur le bouton <code className="action">Add</code>.

![overthebox](/images/web-cloud/internet/overthebox/middle-redirection-de-port/step1-pm-1-addPM-2024.png)
- Modifiez le paramètre <code className="action">Name</code> pour donner un nom à la redirection. Pour notre exemple, la règle se nomme `web`.
- Modifiez le paramètre <code className="action">Protocol</code> pour restreindre la redirection sur un protocole. Pour notre exemple, nous n'avons besoin que du protocole **HTTP** qui se base sur **TCP**, nous renseignons donc `TCP`.
- Modifiez le paramètre <code className="action">Source Zone</code> pour changer la zone firewall de la redirection. Les redirections de ports sur **OverTheBox** se font au travers du tunnel, il faut donc renseigner la zone `tun`.
- Modifiez le paramètre <code className="action">External port</code> pour configurer le port externe de la redirection. Pour notre exemple, nous souhaitons que le site web soit accessible via `http://ip_overthebox:5000`, nous renseignons donc `5000`.
- Modifiez le paramètre <code className="action">Internal IP address</code> pour configurer l'adresse de l'équipement local. Pour notre exemple, le serveur a pour IP `192.168.100.10`.
- Modifiez le paramètre <code className="action">Internal port</code> pour configurer le port interne de la redirection. Pour notre exemple, le serveur web écoute sur le port `80`.
- Cliquez sur <code className="action">Save</code> pour sauvegarder vos modifications.
- Cliquez sur <code className="action">Save & Apply</code> pour appliquer vos modifications.

![overthebox](/images/web-cloud/internet/overthebox/middle-redirection-de-port/step1-pm-2-configurePM-2024.png)
:::info
Il est possible de renseigner une plage de ports à l'aide de la notation `port1-port2`
 dans les champs `External port
` et `Internal port
`.
Les plages `External port
` et `Internal port
` doivent comporter le même nombre de ports.
:::
### Configurer une DMZ

Si vous souhaitez utiliser votre propre routeur pour gérer votre réseau local, vous pouvez configurer une **DMZ** qui va permettre d'autoriser n'importe quelle connexion depuis l'extérieur. La protection de votre réseau local sera à la charge de l'équipement local cible.

- Rendez-vous dans l'onglet <code className="action">Network > Firewall</code>.
- Rendez-vous dans la section <code className="action">Port Forwards</code>.
- Cliquez sur le bouton <code className="action">Add</code>.

![overthebox](/images/web-cloud/internet/overthebox/middle-redirection-de-port/step1-pm-1-addPM-2024.png)
- Modifiez le paramètre <code className="action">Name</code> pour donner un nom à la redirection. Pour notre exemple, la règle se nomme `dmz`.
- Modifiez le paramètre <code className="action">Protocol</code> pour restreindre la redirection sur un protocole. Pour notre exemple, nous ne souhaitons pas de restriction, nous renseignons donc `TCP+UDP+ICMP`.
- Modifiez le paramètre <code className="action">Source Zone</code> pour changer la zone firewall de la redirection. Les redirections de ports sur **OverTheBox** se font au travers du tunnel, il faut donc renseigner la zone `tun`.
- Modifiez le paramètre <code className="action">External port</code> pour configurer le port externe de la **DMZ**. Nous ne souhaitons aucun filtre, nous renseignons donc la plage maximale `1-65535`.
- Modifiez le paramètre <code className="action">Internal IP address</code> pour configurer l'adresse de l'équipement local. Pour notre exemple, le routeur a pour IP `192.168.100.2`.
- Modifiez le paramètre <code className="action">Internal port</code> pour configurer le port interne de la **DMZ**. Vous devez renseigner la même plage que le paramètre <code className="action">External port</code> : `1-65535`
- Cliquez sur <code className="action">Save</code> pour sauvegarder vos modifications.
- Cliquez sur <code className="action">Save & Apply</code> pour appliquer vos modifications.

![overthebox](/images/web-cloud/internet/overthebox/middle-redirection-de-port/step2-pm-3-configureDMZ-2024.png)
### Configurer une règle de pare-feu

Une règle de pare-feu permet de contrôler le trafic entrant et sortant de votre réseau. Dans cet exemple, nous souhaitons rendre impossibles les connexions **FTP** depuis le réseau local.

- Rendez-vous dans l'onglet <code className="action">Network > Firewall</code>.
- Rendez-vous dans la section <code className="action">Traffic Rules</code>.
- Cliquez sur le bouton <code className="action">Add</code>.

![overthebox](/images/web-cloud/internet/overthebox/middle-redirection-de-port/step3-pm-4-addTR-2024.png)
- Modifiez le paramètre <code className="action">Name</code> pour donner un nom à la règle. Pour notre exemple, la règle se nomme `Disallow-FTP-Lan`.
- Modifiez le paramètre <code className="action">Protocol</code> pour restreindre la redirection sur un protocole. Pour notre exemple, nous souhaitons bloquer le port `21` globalement, nous renseignons donc `TCP+UDP`.
- Modifiez le paramètre <code className="action">Source zone</code> pour changer la zone firewall de la règle. Pour notre exemple, nous souhaitons bloquer le trafic sortant du réseau local, il faut donc renseigner la zone `lan`.
- Les paramètres <code className="action">Source address</code> et `Source Port` peuvent être modifiés pour mettre une règle sur un équipement spécifique. Ce n'est pas ce que nous souhaitons faire dans cet exemple, nous laissons donc les champs vides.
- Modifiez le paramètre <code className="action">Destination zone</code> pour configurer la zone de destination sur laquelle s'applique la règle. Nous ne souhaitons aucun trafic sortant, nous renseignons donc `Any Zone`.
- Modifiez le paramètre <code className="action">Destination port</code> pour configurer le port sur lequel s'applique la règle. Pour notre exemple, le trafic du protocole **FTP** utilise le port `21`.
- Modifiez le paramètre <code className="action">Action</code> pour configurer l'action de la règle. Pour notre exemple, nous souhaitons bloquer le port, nous renseignons donc `reject`.
- Cliquez sur <code className="action">Save</code> pour sauvegarder vos modifications.
- Cliquez sur <code className="action">Save & Apply</code> pour appliquer vos modifications.

![overthebox](/images/web-cloud/internet/overthebox/middle-redirection-de-port/step3-pm-5-configureTR-2024.png)
### Configurer un serveur VPN PPTP

:::info
Dans le cadre d'une configuration en dehors de la zone `tun`, assurez-vous de configurer le routeur en amont pour accepter la connexion entrante.
:::

Dans cet exemple, nous souhaitons configurer un serveur VPN PPTP sans passer par le tunnel de l'**OverTheBox**. L'ajout d'un serveur **VPN PPTP** à votre OverTheBox permet d'établir des connexions réseau sécurisées et privées, idéales pour des télétravailleurs ou des succursales éloignées.

- Rendez-vous dans l'onglet <code className="action">Network > Firewall</code>.
- Rendez-vous dans la section <code className="action">Port Forwards</code>.
- Cliquez sur le bouton <code className="action">Add</code>.

![overthebox](/images/web-cloud/internet/overthebox/middle-redirection-de-port/step1-pm-1-addPM-2024.png)
- Modifiez le paramètre <code className="action">Name</code> pour donner un nom à la redirection. Pour notre exemple, la règle se nomme `VPN PPTP`.
- Modifiez le paramètre <code className="action">Protocol</code> pour restreindre la redirection sur un protocole. Pour notre exemple, nous devons utiliser un protocole spécifique `GRE`, nous renseignons donc, dans le champ <code className="action">custom</code> du menu déroulant, le numéro du protocole `47`.
- Modifiez le paramètre <code className="action">Source Zone</code> pour changer la zone firewall de la redirection. Pour notre exemple, nous souhaitons passer par une interface **WAN**, il faut donc renseigner la zone `wan`.
- Modifiez le paramètre <code className="action">Internal IP address</code> pour configurer l'adresse de l'équipement local. Pour notre exemple, le serveur VPN a pour IP `192.168.100.2`.
- Cliquez sur <code className="action">Save</code> pour sauvegarder vos modifications.
- Cliquez sur <code className="action">Save & Apply</code> pour appliquer vos modifications.

![overthebox](/images/web-cloud/internet/overthebox/middle-redirection-de-port/step4-pm-6-configureVPN-2024.png)
## Aller plus loin

**OverTheBox** étant basé sur **OpenWRT**, vous pouvez également consulter la [documentation OpenWRT](https://openwrt.org/docs/start).

Échangez avec notre [communauté d'utilisateurs](https://community.ovhcloud.com/).