sujet Problème configuration NAT / SSH dans Livebox

Problème configuration NAT / SSH

Romuald28 — Thu, 30 Jul 2026 10:56:57 GMT

Bonjour à tous !

Je cherche désespérément à accéder à mon Raspberry PI depuis l'extérieur de ma maison mais quelque chose bloque ...

J'utilise une Livebox 7.

Mon Raspberry PI est configuré en IP fixe sur l'interface de gestion de la livebox. Vérification faite sur le Pi, il prend bien son IP fixe.

J'ai fait une règle de NAT pour rediriger le port 2122 vers mon Raspberry PI en TCP/UDP. A noter que j'ai changé le port SSH par défaut de mon pi. Vérification faite mon Raspberry est bien en écoute sur le port 2122.

Le pare-feu est réglé sur faible.

J'ai configuré un DNS dynamique via No-ip sui fonctionne (contrôle fait via résolutions DNS).

Depuis mon réseau interne, je peux parfaitement adressé mon PI via son adresse IP locale et le port SSH 2122. En externe il n'est pas accessible ...

Cela donne l'impression que ma box bloque les flux SSH ...

A noter que j'ai fait un test pour accéder à un PC distant via RDP. Ici tout fonctionne : je peux me connecter à mon PC à l'extérieur grâce à mon DNS et la redirection du port 3389 vers celui-ci. Etrange ....

Re: Problème configuration NAT / SSH

Luskell29 — Thu, 30 Jul 2026 11:33:43 GMT

Bonjour @Romuald28

@Romuald28 a écrit :
...A noter que j'ai fait un test pour accéder à un PC distant via RDP. Ici tout fonctionne : je peux me connecter à mon PC à l'extérieur grâce à mon DNS et la redirection du port 3389 vers celui-ci. Etrange ....

Si tu accèdes bien à ton PC via

http://host_no-ip:3389

...alors ça devrait fonctionner aussi pour ton raspberry pi avec le port 2122 (et même avec le pare-feu LB en moyen).

Essaie à tout hasard via l'IPV4 wan de ta box sans passer par ton DNS dynamique

http://IPV4wan:2122

@Romuald28 a écrit :
...Depuis mon réseau interne, je peux parfaitement adressé mon PI via son adresse IP locale et le port SSH 2122.

Ca veut dire que pour ton raspberry tu as mis 2122 pour le port interne et dans la règle NAT .

Ça doit être idem pour le port externe (raspberry et règle NAT).

Fais-nous une copie d'écran de ta règle NAT juste pour vérifier.

Re: Problème configuration NAT / SSH

Romuald28 — Thu, 30 Jul 2026 11:51:09 GMT

Bonjour,

voici ma règle NAT :

Pour le reste oui cela fonctionne, sauf la connexion http://IPv4_WAN:2122 ...

C'est à s'arracher les cheveux !

Re: Problème configuration NAT / SSH

Luskell29 — Thu, 30 Jul 2026 12:07:20 GMT

Re @Romuald28

Règles NAT OK .😄

Essaie avec le port 22 par défaut.

Re: Problème configuration NAT / SSH

Romuald28 — Thu, 30 Jul 2026 12:09:20 GMT

Cela ne fonctionne pas avec le port 22. C'était mes essais de départ, j'ai changé le port pour m'assurer qu'il ne soit pas utilisé par une autre machine qui pourrait être en conflit ...

Re: Problème configuration NAT / SSH

Luskell29 — Fri, 31 Jul 2026 09:37:15 GMT

Re @Romuald28

@Romuald28 a écrit :
Cela ne fonctionne pas avec le port 22.

Je n'ai pas d'explication.

Au cas où essaie ça:

- passe ton raspberry en DMZ provisoirement (le temps de faire l'essai) dans la livebox.

Et ré-essaie (avec le port 22 ou 2122 suivant le cas).

Ça pourra écarter ou pas un problème de port ou NAT...

Re: Problème configuration NAT / SSH

Romuald28 — Fri, 31 Jul 2026 11:09:16 GMT

Merci. Je viens de faire l'essai et j'ai le même comportement.

J'ai l'impression que la livebox 7 bloque les flux SSH car mes règles de routage fonctionnent pour mes autres équipements ... Je me demande si la solution n'est pas de faire du reverse SSH

Re: Problème configuration NAT / SSH

Luskell29 — Fri, 31 Jul 2026 11:34:02 GMT

Re @Romuald28

@Romuald28 a écrit :
...J'ai l'impression que la livebox 7 bloque les flux SSH

Aucune raison que la livebox fasse ça.

Quel est le message d'erreur quand l'essai de connexion externe échoue.?

Sinon... Orange semble déployer le CG-NAT pour les ipv4 avec ses livebox. Pas de Com sur le sujet (comme souvent chez Orange.☹️). Seules les livebox 5 ont a priori une option pour désactiver le CG-NAT.

Ça peut mettre le souk dans les routages NAT.

Dans ce cas un tunnel reverse SSH peut être une solution en effet.

Mais... si la raison était là, ça affecterait les accès aux autres terminaux aussi. Or ça fonctionne comme avec ton PC port 3389.

AMHA creuser côté raspberry pi.

Pare-feu dans icelui par exemple...?.🤔