Sommaire
Vous venez d'installer un serveur sur votre PC ou un nouveau NAS à la maison. Vous avez suivi un tutoriel basique, entré vos numéros de ports sur l'interface de votre box et validé avec confiance. Pourtant, vos amis n'arrivent toujours pas à se connecter. Votre machine reste totalement invisible depuis l'extérieur.
Je vois ce problème tous les jours. La majorité des guides omettent le vrai piège des abonnés Free, à savoir l'IP partagée. Résultat, on s'arrache les cheveux en cherchant l'erreur. Aujourd'hui, configurer un réseau domestique demande une méthode stricte. Nous allons voir ensemble la procédure exacte pour rendre vos équipements accessibles sans accroc. Fini les échecs de connexion.
Pour ouvrir un port sur votre Freebox, connectez-vous à Freebox OS (mafreebox.freebox.fr). Allez dans les « Paramètres de la Freebox », puis dans « Gestion des ports ». Cliquez sur « Ajouter une redirection ». Saisissez l'adresse IP locale de votre appareil, le port externe, le port interne et le protocole (TCP ou UDP), puis sauvegardez.
Les deux prérequis obligatoires avant d'ouvrir un port
Oubliez la redirection de port pour le moment. Ne touchez pas encore aux paramètres avancés. Si vous sautez ces deux étapes de base, votre règle de routage plantera complètement ou finira par sauter au prochain redémarrage de votre routeur.
Fixer l'adresse IP locale de votre appareil (bail DHCP statique)
Par défaut, votre Freebox attribue une adresse IP dynamique à chaque appareil connecté. Votre ordinateur ou votre console redémarre, cette adresse change et votre redirection pointe soudainement vers le néant. Figez absolument cette adresse grâce aux baux statiques.
Connectez-vous à Freebox OS. Rendez-vous dans le menu Périphériques réseau. Cherchez votre machine dans la liste affichée. L'interface facilite l'identification de l'appareil grâce à son adresse MAC unique. Faites un clic droit sur l'équipement ciblé et choisissez l'option pour lui assigner une IP fixe. Voilà, votre équipement conservera toujours la même adresse sur votre réseau domestique.
Demander une adresse IP full stack chez Free (étape décisive)
Je le dis souvent, c'est ici que 90 % des utilisateurs se plantent. L'opérateur Free utilise massivement l'IPv4 partagée. Une seule adresse IP publique se retrouve divisée entre quatre abonnés distincts. Vous possédez alors seulement un quart des ports disponibles. Essayez d'ouvrir un port spécifique attribué à votre voisin de réseau, la Freebox bloquera l'opération en silence.
Pour régler ce problème d'un coup de cuillère à pot, demandez votre propre adresse entière. Connectez-vous à votre espace abonné Free (moncompte.free.fr). Allez dans la section Ma Freebox et cliquez sur Demander une adresse IP fixe V4 full-stack. L'opération ne coûte rien. Attendez une trentaine de minutes pour l'activation et redémarrez ensuite votre box.
Même si vous ne jouez pas en ligne, cette adresse Full Stack est vivement recommandée pour garantir la stabilité de vos accès à distance en domotique.
Tutoriel pas-à-pas pour rediriger un port via Freebox OS
Vos fondations réseau sont enfin solides. Passons à la pratique. Voici la méthode exacte pour configurer votre redirection de port (le fameux PAT).
- Ouvrez votre navigateur et lancez la connexion à mafreebox.freebox.fr.
- Double-cliquez sur l'icône Paramètres de la Freebox et assurez-vous d'activer le Mode avancé.
- Repérez l'icône Gestion des ports, double-cliquez dessus et choisissez l'onglet Redirection de ports.
- Cliquez sur le bouton Ajouter une redirection et remplissez scrupuleusement les champs demandés. Sélectionnez l'adresse locale fixée lors du premier prérequis dans le champ IP de destination. Laissez l'IP source sur « Toutes », sauf si vous souhaitez vraiment restreindre l'accès à une machine distante bien précise. Choisissez ensuite le protocole TCP ou UDP selon les exigences de votre application. Pour les champs port de début et port de fin, renseignez les ports externes (ceux ciblés depuis l'extérieur) et mettez le même chiffre dans les deux cases pour un port unique. Le port de destination correspond au port interne de votre machine et reste généralement identique au port externe.
- Cliquez sur Sauvegarder. La règle devient active à la seconde.
Trois exemples de configurations fréquentes
La théorie est derrière nous. Appliquons maintenant ces règles à des cas pratiques que nous rencontrons très souvent.
Ouvrir les ports pour un serveur Minecraft
Héberger vos propres parties vous oblige à laisser passer les connexions de vos joueurs. Sur ce célèbre jeu cubique, la configuration reste classique mais demande de doubler la règle.
Vous créez d'abord deux redirections distinctes vers l'adresse locale de votre PC hébergeur. Fixez le port externe et interne sur 25565. Renseignez une première règle avec le protocole TCP et enregistrez. Ajoutez dans la foulée une seconde règle identique en choisissant cette fois le protocole UDP.
Rendre son NAS accessible depuis l'extérieur
Vous possédez un équipement Synology ou QNAP. Accéder à vos fichiers personnels depuis l'autre bout du monde obéit strictement aux standards du trafic web.
Vous devez rediriger le port externe 80 (HTTP) ou le port 443 (HTTPS sécurisé) vers le port interne identique de votre NAS. Sélectionnez exclusivement le protocole TCP. Ce choix garantit la parfaite intégrité de vos transferts de fichiers.
Optimiser le NAT pour les consoles PS5 et Xbox
Le fameux « NAT Strict » vous empêche de rejoindre un groupe vocal ou provoque des déconnexions aléatoires insupportables. Pour obtenir enfin un « NAT Ouvert », la console doit communiquer librement.
Voici les ports standards à rediriger vers l'IP statique de votre machine de jeu :
| Appareil / Service | Protocole | Port(s) |
|---|---|---|
| PS5 / Xbox (Web & Sécurité) | TCP | 80, 443 |
| PS5 / Xbox (Services de Jeu) | TCP | 3478 à 3480 |
| PS5 / Xbox (Chat vocal & Matchmaking) | UDP | 3478 à 3479 |
Le port Freebox reste fermé, que faire ?
Vous avez appliqué ma méthode à la lettre, l'accès vous est pourtant toujours refusé. Pas de panique, le diable se cache dans les détails. Vérifiez systématiquement ces quelques pistes :
- Le pare-feu de votre ordinateur représente la cause numéro un des échecs côté PC. Le pare-feu de Windows ou votre antivirus bloque naturellement toute connexion entrante inconnue. Créez simplement une règle d'exception dans votre système pour autoriser le port en question.
- Méfiez-vous du test faussé depuis le réseau local. Ne testez jamais l'ouverture d'un port externe en restant connecté au Wi-Fi de votre Freebox. Prenez votre smartphone et utilisez la connexion 4G ou 5G pour simuler une vraie requête externe.
- Vérifiez l'absence de service inactif. Un testeur de port en ligne comme l'outil « CanYouSeeMe » affichera toujours un port fermé si l'application ou le serveur ciblé ne tourne pas sur votre machine à l'instant T.
- Pensez au redémarrage matériel. Les règles s'appliquent souvent en temps réel, mais un simple redémarrage de la Freebox force efficacement la mise à jour complète des tables de routage.
Maîtriser ces paramètres vous redonne le contrôle absolu sur votre réseau domestique. En sécurisant vos baux statiques et en réclamant cette fameuse IP full stack, vous posez des bases très saines pour tous vos hébergements. Maintenant que la porte est ouverte, qu'allez-vous héberger en premier ? Un serveur domotique maison ou un cloud familial 100 % privé ?
FAQ
Quelle est la différence entre TCP et UDP ?
Le protocole TCP vérifie minutieusement l'arrivée de chaque paquet de données à destination. Cette vérification sans faille le rend parfait pour l'accès web ou un NAS. L'UDP envoie de son côté les données en continu, sans vérifier leur bonne réception. Sa rapidité brute correspond exactement aux besoins du jeu vidéo en réseau ou du chat vocal.
Comment vérifier si un port est bien ouvert sur ma Freebox ?
La méthode la plus fiable consiste à utiliser un testeur de port en ligne depuis une connexion totalement externe. Basculez votre téléphone en 4G, chargez un site dédié à ce type de test, entrez votre adresse IP publique et le numéro du port récemment configuré. Le testeur renvoie un succès, votre routage fonctionne parfaitement.
Ouvrir un port sur sa box internet représente-t-il un danger ?
Oui, car chaque ouverture crée une porte d'entrée directe depuis Internet vers votre machine locale. Je vous conseille fermement de ne rediriger que les ports strictement nécessaires à votre usage quotidien. Sécurisez toujours vos interfaces exposées par des mots de passe blindés et mettez vos logiciels à jour pour corriger les failles éventuelles.