configuration firewall

[Mister_fox]

Bonsoir la communauté,

J'en appelle à votre sagesse, car je tourne en rond depuis quelques jours. Mon problème est le suivant : je souhaite faire de l'auto hébergement sur mon NAS pour diverses raisons: réappropriation de mes données mais aussi le plaisir de comprendre comment tout ça fonctionne (je ne suis pas du métier mais intéressé par le sujet). Ma configuration est la suivante : 

- Ip publique statique 

- box chez FREE qui n'est pas en bridge ni dmz (mode DHCP avec uniquement 1 routeur ubiquiti connecté dessus)

- routeur ubiquiti en DHCP

- divers VLAN dont un, sur lequel j'ai mon NAS

- nom  de domaine propre 

- revsere proxy sur le NAS pour ne pas exposer tous les ports des différents services, uniquement le 80 et 443 dans un premier temps (j'y vais pas étape)

J'ai fait une redirection des ports depuis la box jusqu'au NAS. Lorsque je n'active pas le firewall sur le NAS, je teste depuis l'extérieur et les ports sont bien ouverts. Donc mes redirections de ports sont correctement configurées depuis l'extérieur jusqu'à mon NAS (à priori).

En local, firewall activé ou pas, j'arrive bien à accéder à mes services depuis le port 443. Donc mon reverse proxy est bien configuré (à priori)  

Lorsque j'active le firewall, les ports sont fermés...

Pour le firewall, après plusieurs tests, j'en suis au point suivants (et désespoir de cause) :

j'ouvre tous les ports sur l'IP publique, la gateway de la box, la gateway du VLAN sur le quel j'ai le routeur et la gateway du VLAN sur lequel j'ai le NAS ! même en faisait cela, les ports 80 et 443 sont toujours fermés... je ne vois pas quel  port d'une autre adresse ip j'aurai oublié d'ouvrir dans mon cheminement de redirection...

Dernières précisions, j'ai bien respecté l'ordre de propriété des règles sur le firewall et au niveau de ces dernières, je les ai configuré sur "toutes les interfaces" et ensuite sur chaque interface, refusé les accès si aucune règle n'est remplie.

Désolé pour ce message très long mais j'ai atteint les limites de ma logique (et de mon auto-apprentissage...).      

[Mic13710]

Une copie de vos règles de parefeu serait la bienvenue.