Forum général.hors-sujets Freebox intégration d'une chaudière

Posté par  . Licence CC By‑SA.
Étiquettes :
1
24
oct.
2026

Bonjour,

j'ai besoin d'intégrer la télégestion d'une chaudière par le technicien. Pour cela, je dois l'intégrer dans le réseau de la maison.

Extrait du mode d'emploi

Autorisation des ports pour la connexion VPN :
le fournisseur internet doit ouvrir les ports 8882 et 8883 resp. il faut ouvrir le
modem ou routeur en « SORTIE ».

Sur l'interface de gestion de la Freebox (Freebos OS 4.12), je ne comprends pas où ça se passe.

Pouvez-vous m'aider ?
Merci.

  • # ouverture de ports

    Posté par  . Évalué à 3 (+2/-0).

    Salut.

    Tu vas sur l'interface de gestion de ta freebox, tu choisis le mode avancé, ensuite :

    1. tu double-cliques sur l’icône "gestion des ports".
    2. Tu cliques sur "ajouter une redirection".
    3. Dans IP de destination tu mets l'adresse IP du module de ta chaudière (tu dois l'avoir sur une notice/étiquette ou autre).
    4. Dans port de début tu mets 8882 et dans port de fin tu mets 8883.
    5. Pour le protocole, tu laisses TCP, je pense que ça doit être le bon, sinon y'a UDP mais c'est plus pour du temps réel (jeux, flux video, etc) à ma connaissance.

    Il faut bien sûr que dans "mode réseau" (autre icône, juste en dessous de l'icône "gestion des ports") la zone "mode réseau" soit "routeur" et pas "bridge".

    J'espère que ça t'oriente un peu mieux…

    • [^] # Re: ouverture de ports

      Posté par  . Évalué à 1 (+0/-0).

      Merci ! C'est la clé qui me manquait. Je ne comprenais pas ce que la notion de redirection venait faire ici.

      Je m'y remettrai demain, « à chaque jour suffit sa peine ».

      IA pas question

    • [^] # Re: ouverture de ports

      Posté par  . Évalué à 4 (+2/-0). Dernière modification le 24 octobre 2026 à 18:50.

      voir l'autre réponse, ci-dessous (ted) ; manifestement, il s'agit d'ouvrir un port ou plusieurs ports en sortie depuis le réseau local.

      Sur la Freebox, pas de filtrage par défaut, pour les accès Internet. Il n'y a donc rien a faire.

  • # Rien à faire?

    Posté par  (site web personnel) . Évalué à 7 (+5/-0).

    C'est assez rare d'avoir à ouvrir des ports en sortie, généralement les applications utilisent un port aléatoire et il n'y a rien qui les bloquent (contre-exemple: port 25/mail).

    Je pense que le serveur qui gère ta chaudière écoute sur les ports 8882 et 8883, ta chaudière pourra a priori s'y connecter ("connexion sortante") sans problème à moins que tu aies une configuration très particulière (genre bloquer tout ce qui n'est pas un port web, ce qu'on voit parfois sur des réseaux publics ou d'entreprise).

    Un LUG en Lorraine : https://enunclic-cappel.fr

    • [^] # Re: Rien à faire?

      Posté par  (site web personnel) . Évalué à 10 (+9/-0). Dernière modification le 24 octobre 2026 à 18:55.

      Une recherche rapide suggère que 8883 est classique pour faire du MQTT over TLS. Vu le cas d'usage, cela me semble effectivement très probable que la chaudière, comme le ferait un concentrateur de données pour des compteurs d'eau, de gaz, d'électricité (après avoir recueilli des télégrammes en RF à courte portée, typiquement), initie une connexion vers le serveur MQTT qui d'une part récupère des données (relevés de température, de compteur, télémétrie, logs, etc.) et d'autre part redescend des modifications de configuration, déclenche des mises à jour, etc. lorsque cela est pertinent.

      Cela ne me semblerait pas raisonnable du tout d'avoir un tel équipement accessible directement sur internet, attendant des connexions entrantes de… n'importe qui.

      Edit : c'est facile à vérifier de toute façon, sans avoir besoin de toucher à la configuration de la Freebox, via un nmap ou équivalent sur l'IP de la chaudière.

      Debian Consultant @ DEBAMAX

      • [^] # Raisonnable ?

        Posté par  . Évalué à 10 (+11/-0).

        Cela ne me semblerait pas raisonnable du tout d'avoir un tel équipement accessible directement sur internet, attendant des connexions entrantes de… n'importe qui.

        De grandes chaînes de supermarchés ont trouvé ça raisonnable pour leurs frigos.
        Elles ont eu des problèmes.

        « Le fascisme c’est la gangrène, à Washington comme en Russie. » — adapté de Renaud, Hexagone

      • [^] # Re: Rien à faire?

        Posté par  . Évalué à 3 (+2/-0).

        @cyrilbrulebois

        c'est facile à vérifier de toute façon, sans avoir besoin de toucher à la configuration de la Freebox, via un nmap ou équivalent sur l'IP de la chaudière.

        Vos propos sont tout à fait de bon sens, je n'en doute pas un instant. Hélas, ils passent 30000 pieds au-dessus de ma tête.

        Si je parviens à connecter cette machine au réseau, elle ne sera accessible que sur rendez-vous avec le technicien.

        Inutile de fermer sa porte si on accroche ses clés à un clou en façade.

        IA pas question

  • # Chaudière Froling?

    Posté par  . Évalué à 4 (+3/-0).

    Est-ce que c'est une chaudière Froling? J'ai trouvé une discussion qui se rapproche ici:
    https://communaute.orange.fr/t5/Ma-connexion/Parametrer-port-en-sortie-pour-connexion-chaudiere-FROLING-pour/td-p/2654353/page/3

    La documentation est très bizarre. Ce n'est pas ouvrir "en SORTIE" qu'il faut, mais en ENTRÉE.
    Comme les autres intervenants, je déconseille de laisser la chaudière accessible sur Internet, surtout de nos jours où l'IA va multiplier les attaques. Diminuer la surface attaquable est une des mesures les plus importantes. Si tu n'as pas d'autre choix, regarde au moins si tu peux limiter les IP qui y ont accès. Tu devras malheureusement tatonner pour les trouver et il faudra les modifier à l'occasion, à moins que le constructeur n'accepte de les donner.

    • [^] # Re: Chaudière Froling?

      Posté par  . Évalué à 3 (+2/-0).

      Bonjour,

      Est-ce que c'est une chaudière Froling?

      Oui.
      Merci pour le lien, je vais éplucher ce qui s'y raconte.

      Comme les autres intervenants, je déconseille de laisser la chaudière accessible sur Internet

      J'en connais suffisamment pour m'être fait cette réflexion. D'ailleurs, ça me tracasse depuis que l'installateur me l'a proposé ; il est à plus d'une heure de route et très souvent indisponible.

      IA pas question

      • [^] # Re: Chaudière Froling?

        Posté par  (Mastodon) . Évalué à 6 (+3/-0).

        J'en connais suffisamment pour m'être fait cette réflexion. D'ailleurs, ça me tracasse depuis que l'installateur me l'a proposé ; il est à plus d'une heure de route et très souvent indisponible.

        Dans ce cas tu peux toujours vérifier que tu sais faire l'ouverture (et le forward) des ports mais ne l'activer concrètement que en cas de besoin.

        Mais en effet, laisser la chaudière accessible sur Internet comme ça, c'est vraiment donner le bâton pour se faire battre !

        En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

        • [^] # Re: Chaudière Froling?

          Posté par  . Évalué à 5 (+4/-0).

          Bonjour,

          tu peux toujours vérifier que tu sais faire l'ouverture (et le forward) des ports mais ne l'activer concrètement que en cas de besoin.

          J'envisage de débrancher le câble et de le remettre que pour les interventions planifiées. C'est toujours moi qui l'appelle en cas de panne. Il ne prendrait pas le temps de faire une visite de routine, tous les chauffagistes du coin ont la tête sous l'eau.

          IA pas question

          • [^] # Re: Chaudière Froling?

            Posté par  . Évalué à 1 (+0/-0). Dernière modification le 26 octobre 2026 à 22:31.

            En fait en lisant un peu sur le lien posté plus haut on apprend qu'il n'y a pas besoin d'ouvrir de port en entrée.

            Le port 8883 c'est presque à coup sûr du mqtts, la chaudière doit envoyer des messages à un serveur mqtt chez Fröling. Ce n'est probablement pas un serveur en local.
            Peut-être une confusion dans le manuel ? le port 8883 doit plus certainement être ouvert en destination (sur la sortie), pour des clients qui auraient justement un firewall plutôt restrictif, comme des entreprises.
            La débrancher n'est peut-être pas si urgent.

            Et puis j'ai eu une chaudière Fröling, et la chauffe au bois ça tombe facilement en panne. J'aurais rêvé il y a 15 ans d'avoir une télésurveillance de la chaudière !

            • [^] # Re: Chaudière Froling?

              Posté par  (Mastodon) . Évalué à 3 (+0/-0).

              Non mais la télésurveillance c'est bien, mais t'as pas besoin d'ouvrir un port en entrée pour ça.

              Le design de la solution est catastrophique.

              En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

              • [^] # Re: Chaudière Froling?

                Posté par  . Évalué à 1 (+0/-0). Dernière modification le 27 octobre 2026 à 16:07.

                Si tu me lis bien je précise qu'il n'est pas nécessaire d'ouvrir de port en entrée (ce qui est dit sur le forum cité), la chaudière reste cliente.

                Je précise juste que le port 8883 doit être accessible en "destination" en sortie (l'entrée sur le serveur).

                • [^] # Re: Chaudière Froling?

                  Posté par  (Mastodon) . Évalué à 3 (+0/-0).

                  Si tu me lis bien je précise qu'il n'est pas nécessaire

                  Oui j'ai lu assez vite, à commencer par le post original sur ce forum :

                  le fournisseur internet doit ouvrir les ports 8882 et 8883 resp. il faut ouvrir le modem ou routeur en « SORTIE ».

                  Bref il n'y a rien à faire :)

                  En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.

            • [^] # Re: Chaudière Froling?

              Posté par  . Évalué à 1 (+0/-0). Dernière modification le 28 octobre 2026 à 11:00.

              Bonjour,

              la chauffe au bois ça tombe facilement en panne

              J'y suis justement depuis plusieurs jours. Le chauffagiste a réparé un truc, mais ça continue…

              Je tente d'assimiler vos réponses, enfin tant qu'elles sont accessibles à un béotien.

              Merci encore.

              IA pas question

              • [^] # Re: Chaudière Froling?

                Posté par  . Évalué à 3 (+2/-0). Dernière modification le 28 octobre 2026 à 14:53.

                Pour simplifier si ce n'était pas clair, a priori tu as juste besoin de connecter la chaudière à la box, pas de port à ouvrir. Elle devrait se connecter au serveur de chez Fröling.

                Il y a presque 20 ans j'avais acheté, avec mes associés copropriétaires, une de leurs chaudières, parmis les premières à granulés. Une belle usine à gaz, ingénierie sérieuse, mais de la mécanique partout. Et la mécanique ça tombe en panne, il y a de la casse, il fallait parfois attendre plusieurs semaines des pièces faites en Autriche sur mesure. Des heures de dépannage, pas de chauffage pendant des jours (et à l'époque je vivais dans une région plutôt froide). Heureusement le ballon d'eau chaude disposait d'une résistance électrique (pour l'été).
                Petit à petit les associés sont partis vers d'autres horizons, mettant en location leur appartement, et les locataires sont moins patients que des proprios. Ça nous coûtait nos membres et nos organes en pièces et en main d'oeuvre, malgré quelques gestes commerciaux. À la dernière grosse panne sérieuse (changement de carte mère) nous avons jeté l'éponge et fait remettre le gaz.

                Je te souhaite meilleure chance que nous. La technologie a progressé, mais ça ne va pas être un long fleuve tranquille. Déjà si tu as un chauffagiste pas trop loin (nous ils étaient à plus de 2h de route, notre installateur s'était déclaré incompétent) et si la télésurveillance fonctionne, tu es bien mieux loti que nous l'étions.

                • [^] # Re: Chaudière Froling?

                  Posté par  . Évalué à 1 (+0/-0).

                  Merci. La connexion au réseau devrait donc bien se dérouler, mais on n'est pas sortis de l'auberge pour la panne…

                  Je ne développerai pas ici.

                  IA pas question

  • # CGNAT ?

    Posté par  . Évalué à 3 (+2/-0). Dernière modification le 26 octobre 2026 à 17:42.

    Chez free, comme chez Red, par défaut il me semble que tu n'as pas d'adresse IP "complète" mais une IP partagée avec d'autres abonnés et donc tu ne disposes pas de tous les ports. Ça s'appelle le CGNAT

    Il faut alors demander au service client une IP "full stack".

Envoyer un commentaire

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.