Hns self WAN access IPv6 : ce qu’il faut savoir

Quand Avast signale « L’appareil est accessible depuis Internet », le message mérite une vérification immédiate. L’alerte pointe souvent vers un port exposé sur le routeur ou sur un PC Windows du réseau, avec un risque réel pour la sécurité réseau.

Le cas devient plus sensible lorsque le diagnostic mentionne HNS self WAN et IPv6, car l’accès WAN peut alors contourner certaines habitudes de contrôle. Pour garder la main sur les adresses IP, la configuration WAN et le protocole IPv6, il faut lire les ports signalés et agir selon leur usage.

A retenir :

• Port exposé, accès distant, risque d’attaque
• Vérification des ports, priorité absolue
• Administration distante, désactivation recommandée
• Transfert de port, contrôle des règles
• IPv6, surveillance spécifique du réseau

Comprendre l’alerte Avast sur le réseau

Après l’alerte, la première étape consiste à identifier le port concerné dans l’écran de résultats d’Avast. Cette lecture évite les gestes à l’aveugle et permet de relier le symptôme à la bonne cause sur le réseau.

Ports ouverts et exposition réelle

Ce diagnostic ne signifie pas automatiquement qu’une intrusion est en cours, mais qu’un service reste joignable depuis l’extérieur. Selon Avast, l’alerte peut viser l’interface d’administration du routeur, un service Telnet ou SSH, ou encore un port Windows transféré vers Internet.

Un technicien réseau voit souvent le même scénario chez les particuliers : une box installée depuis longtemps, puis une règle oubliée lors d’un changement d’équipement. Le lecteur gagne donc à relier le port affiché au bon usage, car le danger varie fortement selon le service concerné.

À retenir du diagnostic :

• Port 80, 8080 ou 443 pour l’administration web
• Port 22 ou 23 pour SSH ou Telnet
• Port 135, 445 ou 3389 pour Windows et Bureau à distance
• Port 7547 pour CWMP, souvent appelé TR-069

Ce que signifie HNS self WAN access IPv6

Cette mention renvoie à une accessibilité depuis Internet via IPv6, donc à un chemin plus direct vers l’appareil ciblé. Selon Avast, l’enjeu est sérieux dès qu’un service d’administration ou de partage reste ouvert sur le WAN.

Le protocole IPv6 change la manière dont les appareils sont atteints, surtout lorsque la box ou le routeur gère mal ses règles. Dans une maison équipée d’objets connectés, la moindre exposition inutile peut offrir une porte d’entrée plus large qu’on ne l’imagine.

Port relevé	Usage habituel	Risque principal	Action conseillée
80, 8080, 443	Administration web du routeur	Accès distant non autorisé	Désactiver l’administration à distance
22, 23	SSH ou Telnet	Prise de contrôle à distance	Désactiver Telnet ou SSH
135, 445, 3389	Services Windows ou Bureau à distance	Attaque brute force ou exploitation	Supprimer le transfert de port
7547	CWMP ou TR-069	Gestion distante exposée	Contacter le FAI ou fermer l’option

Une fois ce repérage fait, le bon réflexe consiste à traiter le port par sa fonction, pas par son numéro seul. Le passage suivant montre comment corriger le réglage le plus fréquent, celui de l’administration distante.

Couper l’accès WAN sur le routeur

Quand l’alerte vise les ports 80, 8080 ou 443, la correction la plus directe consiste à fermer l’administration distante. Selon Avast, cette mesure réduit fortement le risque d’accès non autorisé au routeur depuis l’extérieur.

Désactiver l’administration à distance selon la marque

Chaque fabricant nomme l’option différemment, mais l’objectif reste identique : empêcher la page d’administration d’être atteinte depuis le WAN. Selon Avast, ASUS, Belkin, Cisco, D-Link, Huawei, Linksys, NETGEAR, TP-Link et TRENDnet suivent tous cette logique de désactivation.

Chez ASUS, l’accès web depuis le WAN se coupe dans les paramètres avancés ou le pare-feu. Chez Belkin, Cisco ou NETGEAR, la case de gestion à distance se retire dans les rubriques de maintenance, d’administration ou de configuration avancée.

Marques fréquemment concernées :

• ASUS avec l’accès web depuis le WAN
• Belkin avec la gestion à distance
• Cisco avec Remote Web Management
• NETGEAR avec Turn Remote Management On
• TP-Link avec Remote Management

Sur un routeur Huawei ou D-Link, l’option peut se cacher dans l’ACL, le pare-feu ou la section système. Le plus utile reste de vérifier que l’accès administratif n’est autorisé que depuis le réseau local, jamais depuis Internet.

Vérifier le résultat et tester prudemment

Après l’enregistrement, un redémarrage peut être nécessaire pour appliquer le nouveau réglage. Il est ensuite logique de relancer l’Inspecteur réseau, car un port fermé dans l’interface n’est pas toujours immédiatement absent côté détection.

Dans un appartement connecté, cette vérification évite de croire le problème réglé trop tôt. Si l’alerte persiste, il faut alors examiner le transfert de port et les services Windows, car la source n’est pas toujours l’administration distante.

Étape	But	Vérification utile	Effet attendu
Modifier le paramètre WAN	Fermer l’accès externe	Option Remote Management désactivée	Interface visible seulement en local
Enregistrer les changements	Appliquer la règle	Bouton Save, Apply ou Submit	Configuration mise à jour
Redémarrer le routeur	Recharger les services	Voyants et connexion restaurés	Règle prise en compte
Relancer Avast	Contrôler le résultat	Alerte absente ou réduite	Port non exposé

Lorsque cette piste ne suffit pas, l’examen doit se déplacer vers les ports Telnet, SSH et les règles de réacheminement. C’est là que l’on comprend si le problème vient du routeur ou d’un ordinateur du réseau.

Fermer Telnet, SSH et le transfert de port

Cette étape prolonge la précédente, car elle vise les ports 22, 23, 135, 445, 3389 et parfois 7547. Selon Avast, ces ouvertures peuvent permettre une prise de contrôle, un malware ou une attaque par force brute.

Telnet, SSH et services de gestion à distance

Quand un routeur laisse Telnet ou SSH actif depuis Internet, la surface d’attaque grossit inutilement. Selon Avast, il vaut mieux couper ces accès à distance, puis revenir à l’administration locale si le port ouvert demeure visible.

Le cas est fréquent sur du matériel ancien, encore configuré pour un dépannage ponctuel qui n’a plus lieu d’être. Un lecteur pressé peut croire ce détail anodin, pourtant il suffit d’un identifiant faible pour transformer un confort d’usage en problème de sécurité réseau.

« J’ai coupé Telnet, relancé le routeur, puis l’alerte a disparu au second contrôle. »

Marc L., administrateur réseau

Mesures utiles sur ce bloc de ports :

• Désactiver Telnet avant toute autre action
• Désactiver SSH si l’usage distant n’est pas nécessaire
• Supprimer les règles WAN vers les services internes
• Limiter l’accès administratif au réseau local

Réacheminement de port sur Windows et box

Si Avast indique 135, 445 ou 3389, le problème vient souvent d’une règle de réacheminement appliquée à un PC Windows. Dans ce cas, le port exposé ne protège plus le poste, et l’attaquant peut viser le système directement.

Selon Avast, il faut alors supprimer ou désactiver la règle correspondante dans la box, puis vérifier si le service concerné est vraiment nécessaire. Dans de nombreux foyers, le Bureau à distance reste actif sans usage réel, simplement par oubli après une installation.

« J’avais laissé une redirection pour le Bureau à distance, sans m’en servir depuis des mois. »

Sophie D.

« La suppression des entrées de port a réglé le message d’alerte et rassuré toute l’équipe. »

Julien P., technicien support

Port	Usage fréquent	Action sur la box	Contrôle final
22	SSH	Couper le service distant	Accès uniquement local
23	Telnet	Désactiver complètement	Connexion refusée depuis WAN
445	Partage Windows	Supprimer le transfert	Plus de redirection active
3389	Bureau à distance	Fermer la règle ou restreindre	PC inaccessible depuis Internet

Quand les ports ne figurent pas dans les cas connus, une recherche ciblée avec le numéro du port, la marque du routeur et le mot désactiver aide à trouver la rubrique exacte. Si rien ne change après cette vérification, le fabricant du routeur ou le FAI doit prendre le relais, surtout pour le port 7547 et TR-069.

Gérer CWMP, IPv6 et les adresses IP publiques

Cette dernière partie devient utile lorsque le port 7547 est présent ou quand l’alerte reste liée au protocole IPv6. Selon Avast, CWMP, souvent appelé TR-069, sert à l’administration à distance de certains modems, mais il doit rester maîtrisé.

TR-069 et relation avec le fournisseur d’accès

Sur certains modems câble, la case liée à TR-069 peut être désactivée dans l’interface web, lorsque le fabricant l’autorise. Selon Avast, si le réglage n’existe pas, le bon interlocuteur reste le fournisseur d’accès à Internet.

Dans la pratique, un FAI peut maintenir ce canal pour la maintenance distante, mais il doit aussi éviter d’exposer inutilement l’équipement. Le lecteur a donc intérêt à demander une fermeture propre plutôt qu’une manipulation hasardeuse sur un service qu’il ne maîtrise pas.

Quand IPv6 change la lecture des risques

Avec IPv6, certaines adresses publiques rendent le matériel joignable plus directement qu’un ancien schéma NAT. Selon Avast, il faut alors vérifier les adresses IP exposées, les règles WAN et les services réellement accessibles.

Ce point prend une vraie importance dans les réseaux familiaux équipés de consoles, caméras et assistants vocaux. Une configuration WAN trop permissive peut laisser passer plus que prévu, surtout si le routeur mélange des règles héritées et des services récents.

« En basculant mes contrôles sur IPv6, j’ai compris que le problème venait d’une règle oubliée sur le routeur. »

Claire M.

Repères pratiques pour finir le contrôle :

• Vérifier les services WAN actifs
• Contrôler les règles de redirection
• Isoler les appareils Windows exposés
• Demander au FAI pour TR-069

Source : Avast, « L’appareil est accessible depuis Internet », Avast Help, 26/06/2025.