Port TCP 8883 bloqué vers Amazon AWS sur ma connexion internet – client hey!

Bonjour,

Je suis client hey!, abonnement internet câble sur le réseau Orange Belgium.

Sur ma connexion, les connexions sortantes TCP vers le port 8883 des serveurs Amazon AWS ne reçoivent jamais de réponse. Ce port est celui du protocole MQTT sécurisé, utilisé par les objets connectés. Le port 443 vers ces mêmes serveurs fonctionne normalement.

Conséquence : mes objets connectés Tuya / Smart Life ne peuvent pas se connecter au cloud. C'est le cas notamment de mon chauffage Eurom, que je n'arrive pas à ajouter : l'application bloque à l'étape « Appareil en ligne ». Le serveur MQTT de Tuya Europe (m1.tuyaeu.com, hébergé chez AWS) n'est joignable que sur le port 8883.

Ma connexion

• Adresse IP publique : 91.86.92.45 (/23), passerelle 91.86.92.1
• Modem en mode bridge, relié directement à mon routeur
• Modem redémarré le 24/10/2026 : aucun changement

Tests effectués le 24/10/2026 (entre 19h00 et 22h00)

1) Depuis ma connexion hey! (IP 91.86.92.45)

Le port 8883 fonctionne vers OVH et Azure, mais pas vers AWS. Vers portquiz.net (AWS), qui répond sur tous les ports, les autres ports testés (1883, 8080, 8443, 9000…) restent aussi sans réponse, alors que le port 80 répond.

2) Capture réseau sur l'interface physique de mon équipement, juste avant le modem

Les paquets SYN vers 18.196.142.136:8883 partent bien vers votre passerelle (MAC 00:fe:c8:5f:bc:19). Ils sont retransmis plusieurs fois, sans aucune réponse (ni SYN-ACK, ni RST, ni ICMP). Au même moment, vers la même adresse en port 443, la réponse arrive en 20 à 25 ms :

91.86.92.45.6633   > 18.196.142.136.8883 : Flags [S]   (répété, aucune réponse)91.86.92.45.18327  > 18.196.142.136.443  : Flags [S]18.196.142.136.443 > 91.86.92.45.18327   : Flags [S.]  (réponse en 24 ms)

3) Test depuis Internet, hors de votre réseau

Le site check-host.net a testé 18.196.142.136:8883 depuis plusieurs pays (Espagne, Pays-Bas, Allemagne, Inde, Royaume-Uni…). Le port répond normalement partout : le serveur Tuya fonctionne.

4) Test comparatif via un autre opérateur

J'ai refait les mêmes tests depuis le même équipement, à 22h00, via une connexion 4G Proximus (IP 109.139.168.20). Tout réussit :

5) Vérification de mon côté

Mon routeur et l'hyperviseur qui l'héberge n'ont aucune règle de pare-feu sur ce trafic. Les paquets quittent mon installation intacts.

Conclusion

Le trafic sortant TCP 8883 vers les adresses Amazon AWS est filtré entre mon modem et Internet, c'est-à-dire sur le modem ou sur le réseau hey! / Orange Belgium. Le problème n'existe pas via un autre opérateur.

Ma demande

Pouvez-vous transmettre ce ticket au support technique réseau d'Orange Belgium afin d'identifier et de supprimer ce filtrage pour mon adresse 91.86.92.45 ? Il concerne au minimum le port TCP 8883 vers AWS, et idéalement aussi 1883 et les autres ports non standards.

Je reste disponible pour tout test complémentaire, et je peux fournir les captures réseau complètes.

Merci de me communiquer un numéro de ticket.

Cordialement,