Ouvrir un port sur sa Livebox : le guide complet

Temps de lecture estimé : 9 minutes

Comprendre l’ouverture de port sur une Livebox

La première fois que j’ai voulu accéder à mon NAS depuis l’extérieur, je me suis pris un mur : ping qui passe, connexion qui ne passe pas. Le coupable, c’était le routeur, qui bloque par défaut tout ce qui arrive de l’extérieur vers le réseau local. Ouvrir port livebox revient à créer une exception ciblée à cette règle.

Techniquement, on parle de redirection NAT/PAT : la box reçoit une requête sur un port donné et la redirige vers un appareil précis du réseau local, sur un port interne. Sans cette règle, la Livebox ignore purement et simplement les paquets entrants.

Ouvrir un port n’est pas exposer un service

Ouvrir un port, c’est juste percer un trou dans le pare-feu. Exposer un service, c’est faire en sorte qu’une application tourne derrière ce port et réponde correctement aux requêtes. On peut ouvrir un port pour rien : si aucun programme n’écoute derrière, la connexion échoue quand même.

Concrètement, ça donne quoi ? Un serveur web qui tourne sur le port 80, une caméra de surveillance accessible à distance, un jeu qui héberge une partie en local. Dans les trois cas, la logique est identique : rediriger un port externe vers l’IP locale de l’appareil concerné.

Quand c’est utile

L’accès distant à un NAS ou une caméra, l’hébergement d’un jeu en ligne, ou un petit serveur local (Minecraft, Home Assistant, base de données) sont les trois cas d’usage qui reviennent le plus. Sur le papier c’est séduisant, mais ce n’est pas systématiquement nécessaire : beaucoup de services modernes passent par du cloud ou de l’UPnP automatique.

Vérifier les prérequis avant de commencer

Avant d’ouvrir quoi que ce soit, il faut connaître l’IP locale de l’appareil cible. Sur Windows, la commande ipconfig dans un terminal l’affiche directement ; sur macOS ou Linux, ifconfig ou les réglages réseau font le même travail.

Fixer l’IP locale

Le piège classique : configurer une règle sur une IP attribuée automatiquement par le DHCP, qui change au redémarrage de l’appareil. La règle pointe alors dans le vide quelques jours plus tard. Deux solutions : fixer une IP statique sur l’appareil, ou réserver l’adresse DHCP directement depuis l’interface de la Livebox.

Identifier le bon protocole

TCP et UDP ne se comportent pas de la même façon : TCP vérifie la bonne réception des paquets, UDP privilégie la vitesse sans garantie. Un serveur web ou un accès distant SSH utilise du TCP. Un jeu en ligne ou de la visioconférence mélange souvent les deux. La documentation du service concerné indique normalement le protocole exact. Mieux vaut vérifier que deviner.

Accéder à l’interface d’administration Livebox

L’interface de gestion se trouve à l’adresse 192.168.1.1, accessible depuis n’importe quel navigateur connecté au réseau de la box. Les identifiants par défaut figurent sous la box elle-même, sauf s’ils ont été modifiés.

Pour visualiser la procédure complète pas à pas, cette vidéo de NETWORKS TV détaille l’ouverture de ports sur une Livebox de bout en bout.

Retrouver la rubrique NAT/PAT

Selon les générations de Livebox, le menu se cache sous « Réseau » puis « NAT/PAT » ou « Redirection de ports ». L’interface a été retravaillée plusieurs fois ces dernières années : je l’ai testé, voilà ce que j’en pense, mieux vaut se fier aux libellés (« réseau », « ports ») qu’à un chemin de menu figé qui peut avoir changé.

La logique des règles personnalisées

Chaque règle personnalisée associe un nom, un port externe, un port interne, une IP locale et un protocole. La Livebox propose aussi des profils prédéfinis pour certains usages courants, mais ils ne couvrent pas toujours les besoins spécifiques d’un serveur maison.

Créer une règle de redirection de port

Une fois dans la rubrique NAT/PAT, il faut cliquer sur « Ajouter une règle ». Le formulaire demande un nom de service : autant choisir quelque chose de lisible (« NAS-acces-distant » plutôt que « regle1 »), ça évite de se perdre six mois plus tard.

Port externe et port interne

Le port externe est celui que le monde extérieur contacte. Le port interne est celui sur lequel l’application écoute sur l’appareil local. Les deux peuvent être identiques ou différents selon la configuration du service. Quelques exemples classiques : 80 pour un site web en HTTP, 443 en HTTPS, 21 pour du FTP, ou 3306 pour un serveur MySQL local.

Équipement cible et protocole

La Livebox liste généralement les appareils connectés par nom, ce qui évite de retaper l’IP à la main. Il reste à sélectionner le protocole identifié plus haut, TCP, UDP, ou les deux si le service l’exige, puis à valider.

Usage	Port	Protocole
Site web HTTP	80	TCP
Site web HTTPS	443	TCP
Serveur FTP	21	TCP
Base de données MySQL	3306	TCP
Home Assistant	8123	TCP

Cas particuliers selon l’usage

Un serveur maison (NAS, Home Assistant sur le port 8123, application de domotique) demande généralement une seule règle stable, avec une IP locale fixée une bonne fois pour toutes. C’est exactement le genre de configuration qu’on met en place une fois et qu’on oublie.

Jeux et consoles

Pour un jeu en ligne ou une console, les éditeurs publient souvent une liste de ports précis à ouvrir. Un serveur Minecraft, par exemple, utilise par défaut le port 25565 en TCP.

Cette vidéo de Gaming And Tuto TV illustre justement l’ouverture de ports pour un serveur Minecraft sur Livebox Orange, avec les mêmes réglages NAT/PAT que ceux décrits plus haut.

Plusieurs ports ou une plage

Certaines Livebox permettent de définir une plage de ports en une seule règle plutôt que de multiplier les entrées une par une. Pratique pour les jeux qui utilisent plusieurs ports simultanément, moins pratique pour garder une vue claire de ce qui est ouvert.

Sécuriser la configuration

Chaque port ouvert est une porte d’entrée potentielle. Mieux vaut en avoir trois utiles et surveillées que dix oubliées depuis un an.

Le premier réflexe, c’est de limiter l’ouverture au strict nécessaire : un port par service, pas de plage large « au cas où ». On va pas se mentir, la tentation d’ouvrir large pour éviter de revenir dessus est réelle, mais elle coûte cher en surface d’exposition.

IP fixe obligatoire

Ouvrir un port sans avoir fixé l’IP locale de l’appareil est une erreur fréquente. Dès que le DHCP réattribue une autre adresse, la règle redirige vers un appareil différent, parfois sans que personne ne s’en rende compte.

Désactiver ce qui ne sert plus

Une règle créée pour un test ponctuel, un ancien serveur de jeu, une application désinstallée : ces ports oubliés restent ouverts tant que personne ne va les désactiver manuellement. Un petit ménage trimestriel dans la liste des règles NAT/PAT évite l’accumulation silencieuse.

Dépanner si le port ne répond pas

Le port ne répond pas ? Trois vérifications dans l’ordre : l’IP locale de l’appareil a-t-elle changé, la règle NAT/PAT est-elle toujours active avec les bons ports, et le pare-feu de l’appareil lui-même bloque-t-il la connexion entrante.

Le pare-feu local, souvent oublié

La règle sur la Livebox peut être parfaite et le port rester fermé si le pare-feu Windows, macOS ou Linux bloque le trafic entrant sur l’appareil cible. C’est exactement le genre de truc qu’on n’apprend pas en école de commerce, et qui fait perdre une heure à chercher ailleurs.

Tester depuis l’extérieur

Tester en local ne prouve rien : la connexion passe par le réseau interne, pas par la redirection NAT. Il faut tester depuis l’extérieur, depuis une connexion 4G par exemple, ou via un outil de scan de port en ligne, pour valider que la règle fonctionne de bout en bout.

Alternatives et limites à connaître

La vraie question c’est : est-ce que ça scale, et pour un usage ponctuel, le NAT/PAT n’est pas toujours la meilleure option. L’IPv6, quand la Livebox et le fournisseur d’accès le supportent, donne à chaque appareil une adresse publique directe : plus besoin de redirection classique, avec un pare-feu à gérer différemment.

VPN et accès distant sécurisé

Pour un accès distant ponctuel sans exposer durablement un port, un VPN personnel (WireGuard, souvent intégré aux NAS récents) reste plus sûr qu’une règle NAT ouverte en permanence. J’aurais aimé avoir cette info quand je démarrais : ouvrir un port n’est pas toujours la solution la plus simple, juste la plus connue.

Limites selon l’offre

Certaines offres ou générations de Livebox limitent le nombre de règles NAT/PAT actives, ou restreignent l’accès à certains ports réservés en dessous de 1024, historiquement associés à des services système. Avant de bloquer sur un cas particulier, mieux vaut vérifier les conditions propres à son offre Orange.

Questions fréquentes

Quelle différence entre ouvrir un port et réserver une IP locale ?

Réserver une IP locale fixe l’adresse d’un appareil sur le réseau, pour qu’elle ne change jamais. Ouvrir un port crée la redirection proprement dite. Les deux sont complémentaires : sans IP fixe, la règle de redirection finit par pointer vers le mauvais appareil.

Faut-il ouvrir TCP, UDP ou les deux pour mon usage ?

Ça dépend du service. Un accès web ou un serveur de fichiers utilise du TCP. Un jeu en ligne ou de la visioconférence combine souvent TCP et UDP. La documentation de l’application concernée précise généralement le protocole exact à utiliser.

Pourquoi mon port reste inaccessible après la redirection ?

Trois causes reviennent le plus souvent : une IP locale qui a changé, un pare-feu local qui bloque encore la connexion, ou un test réalisé depuis le réseau interne au lieu de l’extérieur. Il faut éliminer les trois avant de recommencer la configuration.

Peut-on ouvrir un port sur une Livebox sans risque ?

Le risque existe mais reste maîtrisable : limiter l’ouverture au strict nécessaire, fixer une IP locale, désactiver les règles inutilisées et surveiller les applications exposées suffit dans la grande majorité des cas d’usage domestiques.