Port 25 SMTP entrant bloqué

Bonjour à tous,

Avant toute chose, je parle bien du port 25 *ENTRANT*, c'est à dire connexion depuis l'extérieur vers un serveur de mail hébergé en interne.

Depuis 20 ans et ma toute première Freebox, j'héberge mon propre serveur de mails. Depuis quelques années j'ai même 2 serveurs sur 2 sites différents, chacun derrière une Freebox, configurés en haute disponibilité.

Puis j'ai souscrit à la Freebox Pop à mon domicile. Au début, aucun soucis, mais après quelques mois plus aucun mail entrant. J'avais noté le problème mais comme le second serveur placé derrière une Freebox Revolution continuait à réceptionner les mails, j'ai reporté la résolution de ce problème aux calanques grecques, mais pour des raisons indépendantes de ma volonté, le second site et sa Freebox révolution sont privés d'alimentation électrique.

Je me retrouve donc à devoir régler mon problème chez moi, à savoir, débloquer le port 25.

Ma config :
Freebox Pop (192.168.1.254) <-> (192.168.1.1) Firewall OPNSense (10.10.10.254) <-> (10.10.10.x) Réseau local (Serveurs, clients etc.)
Il y a plusieurs serveurs hébergés en local (Web http et https, mail, svn, ftp, ...), seul le SMTP sur le port 25 ne passe pas.
Lorsque je place une machine du côté Freebox Pop, avec une IP 192.168.1.10, et que j'attaque l'IP d'OPNSense avec un telnet sur le port 25, j'obtiens bien une connexion à mon serveur de mails, donc il n'y a aucun problème de paramétrage d'OPNSense.

La Freebox est configurée en mode DMZ vers l'IP de mon firewall OPNSense.

Le bloquage SMTP "sortant" est désactivé via l'interface de gestion Free, et ça fonctionne car mon serveur parvient parfaitement à envoyer des mails vers l'extérieur via SMTP. C'est bien le sens "entrant" qui bloque, et visiblement le problème n'est pas chez moi.

Et qui plus est, ce n'est pas une politique universelle de Free, puisque sur le second site équipé d'une Freebox Revolution, le port 25 est bien ouvert.

Qui peut m'aider ? Merci !

Hello ! Voici déjà quelques pistes simples pour améliorer ton réseau sans prise de tête :

• Booster le Wi-Fi dans toute la maison : Si le signal peine à traverser les murs épais, l'ajout d'un répéteur récent règle le problème instantanément (ce répéteur Wi-Fi 7 est particulièrement efficace).

• Débrider ta connexion : La prise réseau d'un ordinateur limite souvent son débit. Un simple adaptateur sur port USB suffit pour doubler sa vitesse (en USB-C ou en USB classique). Sur la Delta, tu peux aussi associer un switch rapide à un câble SFP+.

• Résoudre les bugs de la TV (erreurs dash 😡) : Les coupures en Wi-Fi s'éliminent facilement avec un câble Ethernet (ce modèle plat se glisse sous les portes). Pour éviter de tirer un câble, la technologie CPL permet de passer directement par le réseau électrique (ce kit Plug&Play se branche en quelques secondes).

• Ajouter de l'espace de stockage : Un disque supplémentaire permet de transformer sa box en serveur. C'est le cas avec un SSD à clipser sous l'Ultra, ou jusqu'à 4 disques 2,5" (et de la mémoire RAM) dans la Delta.

• Choisir un ordi taillé pour la fibre : Si tu renouvelles ton matériel, vérifie qu'il possède une carte réseau moderne, à l'image des ordinateurs compacts récents (exemple avec ce mini-PC).

Pour les plus curieux, nous avons résumé toute la méthode avec Kokalight : Créer son réseau 10G chez soi.

Et toi, quelle est ta configuration actuelle ?