Il existe exactement 65 536 ports disponibles sur n’importe quelle machine connectée à Internet, numérotés de 0 à 65 535 et codés sur 16 bits. Pourtant, la plupart des joueurs ignorent totalement ce mécanisme… jusqu’au jour où leur partie en réseau local refuse obstinément de fonctionner depuis l’extérieur. Configurer la redirection de ports sur sa box est souvent la seule solution pour ouvrir son gaming local au monde, ou simplement pour accéder à sa console depuis une autre adresse IP. Voici comment procéder proprement, sans sacrifier la sécurité.
Sommaire
Comprendre la redirection de ports avant de toucher à quoi que ce soit
Un port, c’est une porte numérique. Chaque service réseau utilise un numéro de port précis pour communiquer : le port 80 pour le web en HTTP, le port 443 pour HTTPS, le port 25 pour l’envoi de mails via SMTP. Ces ports dits “connus” (de 0 à 1 023) sont réservés aux processus système. Viennent ensuite les ports enregistrés, de 1 024 à 49 151, puis les ports dynamiques ou privés, de 49 152 à 65 535, souvent utilisés par les jeux en ligne.
Par défaut, votre box agit comme un bouclier : son pare-feu bloque toute connexion initiée depuis l’extérieur. C’est précisément le principe du NAT (Network Address Translation), qui masque vos appareils derrière une seule adresse IP publique. La redirection de port, aussi appelée port forwarding, consiste à créer une règle indiquant à la box : “tout trafic arrivant sur le port X depuis Internet doit être redirigé vers tel appareil interne à telle adresse IP locale.”
Deux protocoles coexistent : TCP, qui établit une connexion bidirectionnelle avec accusé de réception (comparable à un appel téléphonique), et UDP, un flux unidirectionnel sans confirmation de réception (comme envoyer une lettre). Les jeux utilisent souvent UDP pour sa rapidité, parfois TCP pour la fiabilité. En cas de doute sur le protocole à choisir lors de la configuration, sélectionner “TOUS” reste la solution la plus pragmatique.
Avant toute manipulation, deux prérequis sont non négociables. D’abord, attribuer une adresse IP fixe (bail statique) à chaque appareil concerné, directement dans l’interface DHCP de votre box. Sans ça, l’IP interne de votre console ou de votre PC peut changer à chaque redémarrage, et votre règle ne pointera plus nulle part. Ensuite, vérifier que votre box dispose d’une adresse IP publique, et non d’une IP privée, ce qui indiquerait la présence d’un double NAT.
Configurer le port forwarding sur sa box, étape par étape
L’accès à l’interface de configuration varie selon le matériel. Sur la plupart des box des FAI français, on saisit 192.168.1.1 (ou 192.168.0.1) dans un navigateur pour accéder au panneau d’administration. Les routeurs tiers ont leurs propres chemins de navigation. Sur certains modèles, la section s’appelle “Transfert > Serveurs virtuels”, sur d’autres “Avancé > Transfert NAT > Serveurs virtuels” ou encore “Avancé > Redirection NAT > Redirection de ports”.
Trois informations sont indispensables pour créer une règle valide :
- L’adresse IP locale de l’appareil cible (ex. 192.168.10.200)
- Le numéro de port requis par le jeu ou le service
- Le protocole (TCP, UDP ou les deux)
Prenons un exemple concret. Votre routeur reçoit l’IP publique 63.116.231.25 et votre PC gaming possède l’IP locale 192.168.10.200 sur le port 82. Depuis l’extérieur, vous accédez à votre machine via http://63.116.231.25:82. Si vous avez un second appareil à 192.168.10.202, il utilisera un port externe différent (83), mais peut partager le même port interne. La règle est simple : chaque appareil doit avoir son propre port externe unique.
Le tableau ci-dessous récapitule quelques ports standards utiles à connaître :
| Port | Service | Protocole |
|---|---|---|
| 80 | HTTP (web) | TCP |
| 443 | HTTPS | TCP |
| 25 | SMTP (envoi mail) | TCP |
| 110 | POP3 (réception courrier) | TCP |
| 143 | IMAP | TCP |
| 20/21 | FTP | TCP |
J’ai eu le cas d’un ami dont le PC reconditionné pour le gaming ne répondait jamais en dehors du réseau local. Le problème venait d’une IP DHCP non fixée : à chaque reboot, la règle de forwarding pointait dans le vide. Cinq minutes dans l’interface DHCP de sa box, et c’était réglé.
Risques de sécurité et alternatives pour un gaming local sûr
Ouvrir un port, c’est aussi créer une surface d’attaque. Les risques sont réels : accès non autorisé par force brute si vos mots de passe sont faibles, exposition aux failles non corrigées de vos applications, attaques DDoS, ou même infiltration par botnet si un appareil vulnérable est accessible depuis l’extérieur. Les données transitant sans chiffrement peuvent aussi être interceptées par reniflage de paquets.
Quelques bonnes pratiques réduisent drastiquement ces risques. Utilisez des ports externes non standards (évitez le 80 ou le 443, trop scannés), activez un pare-feu applicatif sur l’appareil cible, et maintenez vos firmwares à jour. Pour les usages sensibles, un tunnel VPN avec chiffrement AES 256 bits reste bien plus robuste qu’une simple règle NAT exposée.
Un point fréquemment ignoré concerne le CG-NAT. Si l’adresse IP affichée dans votre box est une IP privée (type 10.x.x.x ou 100.64.x.x), votre FAI utilise probablement le CG-NAT, et votre redirection de ports ne fonctionnera pas vers Internet. La solution : contacter votre opérateur pour demander une IP publique “full stack”. Free, par exemple, attribue une IP fixe à chaque abonné, mais partage les ports TCP/UDP entre plusieurs clients à cause de la pénurie d’adresses IPv4, rendant certains ports inaccessibles sans demande explicite d’IP full stack.
Pour les configurations complexes sur Linux, l’IP forwarding combiné à des règles iptables permet de faire transiter les paquets via un tunnel VPN (interface tun0) sans exposer de ports publics. C’est la méthode que je recommande dès que la sécurité prime sur la simplicité. Optimiser son réseau pour le gaming local, c’est aussi penser à la qualité globale de sa configuration : au même titre que de choisir entre un écran 144 Hz et 165 Hz ou de bien choisir son clavier gamer, la configuration réseau fait partie des fondations d’une bonne expérience de jeu. Un port mal configuré peut ruiner une session entière, là où un matériel bien choisi ne sert à rien sans une connectivité fiable derrière.