Redirection de ports sur un routeur 4G

La redirection de ports (NAT/PAT) est la méthode habituelle pour joindre depuis l’extérieur un équipement placé derrière un routeur : une caméra, un enregistreur, un automate. Sur un routeur 4G, elle semble souvent bien configurée et ne fait pourtant rien. Ce n’est pas une panne du routeur : c’est la connexion mobile.

Pourquoi elle ne fonctionne pas par défaut

La redirection de ports dit au routeur : quand une connexion arrive sur ce port, transmets-la à tel équipement. Elle ne sert que si des connexions peuvent atteindre le routeur. Sur les données mobiles, chaque carte ThingSIM a une adresse IP privée, et une adresse privée ne peut pas recevoir de connexions depuis Internet. Le routeur ne voit jamais la connexion entrante, donc sa règle de redirection ne se déclenche jamais.

Ce qu’il lui faut

Pour utiliser la redirection de ports, le routeur a besoin d’une adresse joignable depuis Internet. Chez ThingSIM, c’est une IP fixe publique : une adresse publique fixe pour la carte SIM, à 9,49 € HT par mois, ajoutée depuis le portail. Elle est joignable directement depuis Internet, et une fois la carte SIM dotée de cette adresse, la redirection de ports fonctionne comme sur une ligne fixe.

Si vous voulez seulement voir une caméra, vérifiez d’abord si l’application du fabricant fonctionne déjà sans tout cela ; beaucoup passent par la connexion sortante de la caméra. Voir accéder à distance à une caméra 4G.

La configuration, étape par étape

1. Ajoutez l’IP fixe publique à la carte SIM dans le portail et notez l’adresse.
2. Donnez à l’équipement une adresse locale fixe sur le réseau du routeur, réglée sur l’équipement ou réservée dans les réglages DHCP du routeur, pour que la règle de redirection pointe toujours au même endroit.
3. Créez la règle de redirection dans le routeur : le port externe, l’adresse locale de l’équipement et le port de l’équipement. Utilisez si possible un port externe peu courant plutôt que le port par défaut de l’équipement.
4. Limitez qui peut se connecter. Si le routeur permet de restreindre une règle à certaines adresses sources, comme celle de vos bureaux, faites-le.
5. Testez depuis l’extérieur, avec un téléphone sur un autre réseau, en vous connectant à l’adresse fixe et au port externe.
6. Sécurisez l’équipement avant de le laisser exposé : voir la liste ci-dessous.

Redirigez le moins possible

Chaque port redirigé est une porte vers votre réseau ouverte à tout Internet. Ne redirigez que les ports nécessaires, jamais la page d’administration du routeur, et supprimez les règles inutilisées. Changez les mots de passe par défaut et tenez à jour le firmware de l’équipement et du routeur. Le guide pour sécuriser un équipement sur une IP publique détaille tout cela.

Quand un VPN est préférable

Si vous gérez plusieurs équipements, ou préférez que rien ne soit exposé, un VPN est la meilleure solution : vos systèmes joignent les équipements en privé et aucun port n’est ouvert sur Internet. Voir IP fixe publique, APN privé ou VPN. Pour les routeurs qui servent de secours à la ligne fixe, la page routeur 4G de secours couvre l’ensemble de l’installation.

Questions fréquentes

Pourquoi la redirection de ports ne fonctionne-t-elle pas sur mon routeur 4G ?

Parce que les cartes SIM mobiles ont des adresses IP privées qui ne peuvent pas recevoir de connexions depuis Internet : le trafic entrant n’atteint jamais le routeur. Une IP fixe publique sur la carte SIM règle le problème.

Est-il risqué d’ouvrir des ports sur un routeur 4G ?

C’est aussi sûr que l’équipement que vous exposez. Ne redirigez que le nécessaire, limitez les adresses sources quand le routeur le permet, changez les mots de passe par défaut et tenez le firmware à jour.

Combien coûte une IP fixe publique ?

9,49 € HT par mois et par carte SIM, ajoutée depuis le portail.