sujet Re: Traitement du bug nat/pat dans Livebox

Traitement du bug nat/pat

plx1 — Wed, 26 Apr 2023 09:24:27 GMT

Bonjour,

Comme beaucoup je me trouve confronté au fameux bug de l'interface d'admin Livebox 4 qui fait disparaitre la liste les règles nat/pat sans pour autant les supprimer.

J'ai testé l'extinction du répéteur wifi, sans succès.

Savez vous si les règles réapparaissent quand on change de version de box, c'est a dire en chargeant la configuration livebox4 sur une livebox plus récente ?

Autre question, y a t-il un moyen de récupérer les règles existantes ? Car je ne me souviens plus de l'ensemble des règles, ce qui m'empêche de réinitialiser sans recharger la sauvegarde auto.

Un tech Orange a t'il accès au fichier de sauvegarde en ligne pour nous le renvoyer ?

Ou peut on accéder en local à ces règles directement sur la box en contournant l'interface admin ? (Via ssh par ex ?)

D'avance merci

Re: Traitement du bug nat/pat

Daniel35 — Wed, 26 Apr 2023 09:55:51 GMT

Bonjour @plx1

@plx1 a écrit :
Savez vous si les règles réapparaissent quand on change de version de box, c'est a dire en chargeant la configuration livebox4 sur une livebox plus récente.?
En principe oui : la sauvegarde-restauration auto par Orange reporte les règles persos en cas de changement de livebox, même si modèle différent.

Autre question, y a t-il un moyen de récupérer les règles existantes ? Car je ne me souviens plus de l'ensemble des règles, ce qui m'empêche de réinitialiser sans recharger la sauvegarde auto.
Orange a supprimé (hélas...) la sauvegarde locale des paramètres persos dans les livebox. Considérant sans doute que leur système auto est fiable. Mais si ça foire, c'est cuit.!

Un tech Orange a t'il accès au fichier de sauvegarde en ligne pour nous le renvoyer ?
Aucune idée. Et appeler l'assistance Orange à ce sujet, Bonjour.!!!.

Ou peut on accéder en local à ces règles directement sur la box en contournant l'interface admin ? (Via ssh par ex ?)
Si tu trouves la solution, tu vas faire des heureux.!

Cordialement
Daniel35
.

Re: Traitement du bug nat/pat

matrixbx — Sun, 30 Apr 2023 16:31:00 GMT

Salut @plx1

"Comme beaucoup je me trouve confronté au fameux bug de l'interface d'admin Livebox 4 qui fait disparaitre la liste les règles nat/pat sans pour autant les supprimer."

J'ai pas encore eu droit à celui-là.

"Autre question, y a t-il un moyen de récupérer les règles existantes ? Car je ne me souviens plus de l'ensemble des règles, ce qui m'empêche de réinitialiser sans recharger la sauvegarde auto."

Tant qu'elles sont présentes et visibles, tu peux faire une capture d'écran ou un copier coller, non ?

"Ou peut on accéder en local à ces règles directement sur la box en contournant l'interface admin ? (Via ssh par ex ?)"

En ssh, je crains que non, mais j'ai joué un peu avec la console (F12) du navigateur, le terminal, curl et jq.

PROTO="http" # "-k https" pour l'admin distante et pour accepter le certificat.
URL="192.168.1.1"
PORT="80"

USERNAME="admin"
PASSWORD="MonMotDePasseSuperSecret"

CONTEXTID=$(curl -m 3 -c .cookies-jar.txt -s $PROTO://$URL:$PORT/ws -H 'Authorization: X-Sah-Login' -H 'Content-Type: application/x-sah-ws-4-call+json' --data-raw $'{"service":"sah.Device.Information","method":"createContext","parameters":{"applicationName":"webui","username":"'$USERNAME'","password":"'$PASSWORD'"}}' 2>/dev/null | jq -r '.data.contextID')

SESSIONID=$(awk /$URL/'{print $NF}' .cookies-jar.txt)
COOKIEID=$(awk /$URL/'{print $6}' .cookies-jar.txt | cut -d "/" -f1)

curl -m 3 -s $PROTO://$URL:$PORT/ws \
  -H 'Authorization: X-Sah '$CONTEXTID \
  -H 'Content-Type: application/x-sah-ws-4-call+json' \
  -H 'Cookie: '$COOKIEID'/sessid='$SESSIONID'; sah/contextId='$CONTEXTID \
  -H 'X-Context: '$CONTEXTID \
  --data-raw '{"service":"Firewall","method":"getPortForwarding","parameters":{"origin":"webui"}}' 2>/dev/null | jq -r '.' | tee $(date +%Y%m%d-%H%M)_LBFW.txt

rm .cookies-jar.txt

Testé sur LB4 (Sercomm v4.65) et LB5 (Sagem v4.66), c'est adaptable pour l'admin distante avec une légère modification.

Re: Traitement du bug nat/pat

plx1 — Thu, 27 Apr 2023 20:49:00 GMT

Salut matrixbx,

"Tant qu'elles sont présentes et visibles, tu peux faire une capture d'écran ou un copier coller, non ?"

J'aurais bien aimé, mais j'étais loin de me douter qu'elles disparaitraient de l'interface un jour, donc je n'ai pas pensé à faire une capture d'écran avant !

Je pense que ta solution avec la console correspond exactement à mon besoin, mais malheureusement quand j'entre ton code dans la console avec mon mdp j'obtiens une syntax error : "caught SyntaxError: missing ) after argument list"

Une idée d'où vient l'erreur ?

Re: Traitement du bug nat/pat

matrixbx — Fri, 28 Apr 2023 07:23:13 GMT

Salut @plx1

c'est du code à coller dans un terminal sous Linux (ou dans WSL sous Windows à la rigueur mais j'ai pas testé, ça doit également fonctionner sous MacOs, pareil pas testé).

Il faut installer curl et jq si pas déjà présents (sudo apt install curl jq)

Re: Traitement du bug nat/pat

plx1 — Fri, 28 Apr 2023 07:28:06 GMT

Ok j'ai une machine linux qui traine quelque part, je teste ce weekend ! Merci de ton aide !

Re: Traitement du bug nat/pat

Daniel35 — Sat, 29 Apr 2023 17:32:20 GMT

Bonjour @matrixbx

Merci pour le script

Il fonctionne bien (Linux Xubuntu) aussi pour une LB Play...

... à part qu'il a ressorti de vieilles règles NAT supprimées depuis un bon moment et restées sans doute en mémoire dans la bête pour d'obscures raisons que seul Orange connaît...

...et pas envie d'un reset LB pour ça.

Cordialement
Daniel35
.

Re: Traitement du bug nat/pat

plx1 — Sat, 29 Apr 2023 17:26:37 GMT

Je dois être spécifiquement nul, car ça ne marche pas pour moi ! (presque néophyte linux...)

Je vais détailler ce que j'ai fait, dites moi ce qui cloche, j'ai testé 2 méthodes :

1) copier/coller du code complet (avec mon bon mdp admin livebox) dans un terminal linux en root, avec curl et jq installés au préalable

=> ça me crée le fichier txt vide, et j'ai une erreur dans le terminal : "parse error : Invalid string: control characters from U+0000 through U+001F must be escaped at line 1, column 1646"

2) j'ai créé un fichier .sh avec en-tête bash avec copier/coller du code complet (avec mon mdp), que j'appelle dans mon terminal avec la commande shell

=> ça me remplit le fichier txt avec un "error 13 ; permission denied ; firewall"

Pour info :

Ma machine linux est bien sur mon reseau local connectée à ma livebox 4, et j'utilise une distrib debian en mode graphique, et j'ai essayé en ssh avec une deuxième machine sous raspbian avec les mêmes résultats.

Et j'ai abaissé pour voir dans l'interface d'admin de la livebox le firewall au mini, et ça ne change rien.

Que fais-je mal ?

Re: Traitement du bug nat/pat

matrixbx — Sat, 29 Apr 2023 17:33:38 GMT

Salut @plx1

1) pas besoin d'être en root !

2) je soupçonne la présence d'un caractère "spécial" dans ton mot de passe, si la commande "echo $PASSWORD" ne l'affiche pas correctement, c'est probablement ça, sinon "echo $CONTEXTID" donne quoi ?

Re: Traitement du bug nat/pat

plx1 — Sat, 29 Apr 2023 20:13:53 GMT

Merci de ton aide, le password est ok, le echo me le renvoie bien.

Par contre le echo $CONTEXTID ne me renvoie rien du tout.

Peut être un paramètre de la box qui interdit le log via curl ?

Re: Traitement du bug nat/pat

matrixbx — Sat, 29 Apr 2023 21:08:03 GMT

@plx1

ça ne devrait pas être vide, quand l'authentification échoue, ça doit contenir "null".

Tu n’essaierais pas en admin distante par hasard, si c'est le cas, il faut mettre PROTO="-k https" sinon le certificat n'est pas accepté par curl et c'est effectivement vide.

Re: Traitement du bug nat/pat

matrixbx — Sun, 30 Apr 2023 06:07:26 GMT

Bonjour @plx1

Après avoir renseigné les variables PROTO, URL, PORT, USERNAME et PASSWORD, voici ce que donne la commande d'ouverture de session avec un mauvais mot de passe (sans le | jq '.' et en ajoutant un saut de ligne) :

$ curl -c cookies-jar.txt -s $PROTO://$URL:$PORT/ws -H 'Authorization: X-Sah-Login' -H 'Content-Type: application/x-sah-ws-4-call+json' --data-raw $'{"service":"sah.Device.Information","method":"createContext","parameters":{"applicationName":"webui","username":"'$USERNAME'","password":"'$PASSWORD'"}}' ; echo ""
{"status":1,"data":{}}
$

Après avoir corrigé avec le bon password :

{"status":0,"data":{"contextID":"y3jYzET012tlKf0sPuBbSCB4qwV8diP7zHYeUfp/KtGJSTkj9D8aj9ujohnBt+SV","username":"admin","groups":"http,admin"}}

J'aime pas bien ton message d'erreur, l'erreur vient probablement de là.

"parse error : Invalid string: control characters from U+0000 through U+001F must be escaped at line 1, column 1646"

J'ai allégé la requête en virant certaines entêtes qui n'étaient pas indispensables.

Re: Traitement du bug nat/pat

plx1 — Sun, 30 Apr 2023 15:56:59 GMT

Bonjour, voila les news après quelques tests :

La commande d'ouverture de session renvoie bien la bonne chaine, le password est bien valide.

J'ai mis des echo un peu partout dans le code, tout se déroule bien et les variables remontent bien CONTEXTID, SESSIONID, COOKIEID sont OK.

Seule la commande curl finale coince, avec toujours le même message "parse error: Invalid string: control characters from U+0000 through U+001F must be escaped at line 1, column 1646"

Le fichier ...LBFW.txt est bien créé mais vide, et le fichier cookies-jar.txt est complété avec la ligne suivante : "HttpOnly_192.168.1.1 FALSE / FALSE 0 cdda1e19/sessid o760XDNQWpTvOSkWBeF3oDM/"

Je ne vois pas ce qui cloche...

Re: Traitement du bug nat/pat

matrixbx — Sun, 30 Apr 2023 16:10:10 GMT

C'est "curieux" ...

Essais pour voir sans le "| jq '.'" (et en sautant une ligne à la fin).

curl -s $PROTO://$URL:$PORT/ws \
  -H 'Authorization: X-Sah '$CONTEXTID \
  -H 'Content-Type: application/x-sah-ws-4-call+json' \
  -H 'Cookie: '$COOKIEID'/sessid='$SESSIONID'; sah/contextId='$CONTEXTID \
  -H 'X-Context: '$CONTEXTID \
  --data-raw '{"service":"Firewall","method":"getPortForwarding","parameters":{"origin":"webui"}}' ; echo ""

Re: Traitement du bug nat/pat

plx1 — Sun, 30 Apr 2023 16:20:28 GMT

Et bien le curl fonctionne bien et m'affiche la liste de mes règles de forwarding dans le shell !

Moyennant un peu de mise en forme ça correspond exactement à mon besoin !

Merci à toi pour le temps passé, je vais pouvoir retrouver l'ensemble des règles pour réinitialiser la LB.

Re: Traitement du bug nat/pat

matrixbx — Sun, 30 Apr 2023 16:29:09 GMT

donc c'est jq qui couine parce qu'il est "pas content", le json doit donc contenir un/des caractères "exotiques", possiblement la raison de la "disparition" de la/les règles de l'interface de la box.

Re: Traitement du bug nat/pat

matrixbx — Sun, 30 Apr 2023 16:57:49 GMT

En complément, il est aussi possible de (re) créer des règles avec curl.

Re: Traitement du bug nat/pat

plx1 — Mon, 01 May 2023 08:14:26 GMT

C'est intéressant ça, quelle serait la commande ?

Et il existe aussi une commande pour supprimer des règles existantes ?

Re: Traitement du bug nat/pat

matrixbx — Wed, 03 May 2023 12:12:27 GMT

Salut @plx1

À utiliser avec prudence, j'ai pas poussé les tests.

# Les variables utilisées.

Description="TestLesDeux" # Le nom de la règle.
ID=$Description # Après création, sera préfixé par "webui_" automatiquement, à noter pour les suppressions qui l'utilisent.
PortInterne="777" # Le port interne (pour une plage "777-780").
PortExterne="777" # Le port interne (pour une plage "777-780").
DestinationIPv4="192.168.1.100" # L'adresse LAN destination.
Protocole="6,17" # "6" pour TCP, "17" pour UDP, "6,17" pour les deux.

Pour créer (il faut évidement avoir ouvert une session avant).

curl -s $PROTO://$URL:$PORT/ws \
-H 'Authorization: X-Sah '$CONTEXTID \
-H 'Content-Type: application/x-sah-ws-4-call+json' \
-H 'X-Context: '$CONTEXTID \
-H 'Cookie: '$COOKIEID'/sessid='$SESSIONID'; sah/contextId='$CONTEXTID \
--data-raw '{"service":"Firewall","method":"setPortForwarding","parameters":{"id":"'$ID'","internalPort":"'$PortInterne'","externalPort":"'$PortExterne'","destinationIPAddress":"'$DestinationIPv4'","enable":true,"persistent":true,"protocol":"'$Protocole'","description":"'$Description'","sourceInterface":"data","origin":"webui","destinationMACAddress":""}}'


Pour supprimer (je remets pas le début de la commande).

--data-raw '{"service":"Firewall","method":"deletePortForwarding","parameters":{"id":"webui_'$Description'","destinationIPAddress":"'$DestinationIPv4'","origin":"webui"}}'

Pour appliquer.
--data-raw '{"service":"Firewall","method":"commit","parameters":{}}'

Tout ceci à été déterminé en observant la console du navigateur (F12).

Bonne journée.

Re: Traitement du bug nat/pat

Dralle — Sat, 27 May 2023 18:10:09 GMT

en résumé avec toutes les modif nécessaire, le code pour avoir toutes les règles :

PROTO="http" # "-k https" pour l'admin distante et pour accepter le certificat.

URL="192.168.1.1"

PORT="80"



USERNAME="admin"

PASSWORD="tonmdpici"



CONTEXTID=$(curl -m 3 -c .cookies-jar.txt -s $PROTO://$URL:$PORT/ws -H 'Authorization: X-Sah-Login' -H 'Content-Type: application/x-sah-ws-4-call+json' --data-raw $'{"service":"sah.Device.Information","method":"createContext","parameters":{"applicationName":"webui","username":"'$USERNAME'","password":"'$PASSWORD'"}}' 2>/dev/null | jq -r '.data.contextID')



SESSIONID=$(awk /$URL/'{print $NF}' .cookies-jar.txt)

COOKIEID=$(awk /$URL/'{print $6}' .cookies-jar.txt | cut -d "/" -f1)





curl -s $PROTO://$URL:$PORT/ws \

  -H 'Authorization: X-Sah '$CONTEXTID \

  -H 'Content-Type: application/x-sah-ws-4-call+json' \

  -H 'Cookie: '$COOKIEID'/sessid='$SESSIONID'; sah/contextId='$CONTEXTID \

  -H 'X-Context: '$CONTEXTID \

  --data-raw '{"service":"Firewall","method":"getPortForwarding","parameters":{"origin":"webui"}}' ; echo ""

 

rm .cookies-jar.txt

a rentrer sur un terminal LINUX et en ayant installer JQ et CURL avec

sudo apt install curl jq

Merci matrixbx pour ton aide