sujet Re: Ouverture port et redirection port impossible hors DMZ dans Maison Connectee

Ouverture port et redirection port impossible hors DMZ

Al_1 — Wed, 22 Dec 2021 18:33:57 GMT

Bonjour,

J’essaie d'ouvrir les ports de la livebox 4 afin de permettre une connexion à distance vers un serveur HomeAssistant hébergé chez moi.

Pour cela, j'ai un nom domaine et j'ai créé une règle de redirection NAT/PAT sur le port 8123.

Lorsque je met mon serveur dans la DMZ pour tester, cela fonctionne, il est accessible, mais dès qu'il n'est plus dans la DMZ il n'est plus accessible.

J'ai essayé d'ouvir le port 8123 sur le pare feu, mais cela ne change rien.

Avez vous une idée ?

Merci d'avance

Re: Ouverture port et redirection port impossible hors DMZ

PhilDur — Fri, 24 Dec 2021 13:46:29 GMT

Bonjour @Al_1

Tu n'as pas de problème de pare feu : laisser passer ou pas une demande de connexion

Tu as un problème de routage : à quelle machine repasser une demande de connexion entrante

Ne touche pas au pare-feu de la box si tu n'es pas un professionnel du réseau (si tu en étais un tu n'aurais pas posé ta question de cette manière).

Laisse le pare feu de la box sur moyen.

Ça se gère avec une règle Nat/Pat

Et c'est très bien de l'avoir fait.

C'est très bien d'avoir ton nom de domaine dynamique (Chez no-IP ?)

Pour que ta box puisse gérer ta règle Nat/Pat, elle doit maîtriser l'adressage de la destination.

Donc :

Ton serveur doit être en adressage par DHCP, c'est la box qui doit lui fournir son IP

Je suis presque certain que tu lui a donné une IP fixe dans sa configuration.

Tu dois lui affecter un Bail DHCP fixe respectant ces deux conditions

l'adresse IP doit être dans la plage DHCP 192.168.1. (10 à 150)
tu dois lui affecter la première IP libre en partant du "haut" : 150, 149, 148, ....

L'adressage sera alors : "ton nom de domaine":port externe de ta règle nat/pat

Attention au loopback :

Les règles NAT/PAT ne s'appliquent qu'aux connexions entrantes du Net, pas du réseau local.

Tout test fait depuis ton réseau local te fera croire que ça ne fonctionne pas.

Pour tester tu dois le faire depuis Internet :

Depuis une autre box située ailleurs
Depuis un PC connecté à un téléphone connecté en 4G et en mode de partage de connexion
Depuis un PC connecté à une Airbox (quasiment la même soluce qu'au dessus)

Cordialement

PhilDur

Re: Ouverture port et redirection port impossible hors DMZ

Al_1 — Thu, 30 Dec 2021 12:50:57 GMT

Bonjour PhilDur,

Merci pour les réponses, c'est plus clair.

Le problème est résolu. J'avais bien assigné un bail DHCP fixe à mon serveur dans la plage DHCP, mais j'avais choisi une valeur au hasard (192.168.1.23). Je ne savais pas que c'était important de commencer par la valeur la plus haute.

En changeant le bail DHCP à 192.168.1.150 et en corrigeant la règle NAT/PAT devenue obsolète, j'ai pu corriger le problème, merci.

J'ai cependant deux questions :

- La première, simple curiosité : Pourquoi est il important d'affecter la première IP libre en commençant par le haut et pas n'importe quelle IP libre de la plage ?

- La seconde : Comment faire pour que mon IP externe (chez DuckDNS) et donc mon nom de domaine soit accessible depuis le réseau local et non uniquement depuis internet ? J'aimerai pouvoir utiliser la même URL indifféremment que je soit à la maison ou non.

Pour info, j'ai la livebox 4 et selon Orange, si j'ai bien compris, elle autorise le loopback :

https://assistance.orange.fr/livebox-modem/toutes-les-livebox-et-modems/installer-et-utiliser/piloter-et-parametrer-votre-materiel/le-parametrage-avance-reseau-nat-pat-ip/dns/livebox-4-le-loopback_243342-785338

Or, j'ai pu constater qu'en effet mon URL n'est accessible que depuis un réseau extérieur.

Merci à vous

Re: Ouverture port et redirection port impossible hors DMZ

PhilDur — Thu, 30 Dec 2021 15:11:30 GMT

Bonjour @Al_1

@Al_1 a écrit :

Pourquoi est il important d'affecter la première IP libre en commençant par le haut et pas n'importe quelle IP libre de la plage ?

Merci à vous

Bonne question ! je me la suis posé en arrivant chez Orange.

C'est purement expérimental, cette préconisation tient au comportement des Livebox.

En d'autre termes : une Livebox est un routeur du commerce modifié et adapté pour Orange.

Ca a été fait à cout minimum, avec des contraintes d'exploitation dans un réseau de FAI et avec un logiciel maitre unique au départ et d'où sont dérivées les versions spécifiques à chaque modèle et sous modèle de Livebox.

C'est sur ce n'est pas du Cisco pur sucre.

Il faut faire "avec".

@Al_1 a écrit :

- La seconde : Comment faire pour que mon IP externe (chez DuckDNS) et donc mon nom de domaine soit accessible depuis le réseau local et non uniquement depuis internet ?

On ne fait pas.

Les Architectes réseau d'Orange on décidé que le loopback ne leur convenait pas ; ils ont surement justifié ce choix, une fois j'ai lu une justification générale de "sécurité", sans aucun détail technique.

C'est comme quand il y a des travaux sur une ligne de trai, TGV, tram ou Métro, on donne une explications aux utilisateurs et ça ressemble à : "Pour votre sécurité et votre confort, bla bla, pendant deux ans vous mettrez 45mn à 2h de plus pour aller au boulot ".

Mais les utilisateurs sont trop nuls pour qu'on leur explique quel élément du confort ou de la sécurité allait être amélioré.

Ta LB4 sait-elle mettre à jour DuckDNS ? Combien tu payes chez eux ?

Sur ma LB3 j'utilise No-Ip, gratuit, ça marche, mais faut revalider son inscription 1 fois par mois ; c'est tolérable.

J'ai regardé l'article dont tu donnes le lien (Merci), il ne traite pas du tout du loopback. J'ai lu trop vite ?

Il explique comment intégrer un compte de type DNS dynamique dans la box.

Il faudrait rechercher, mais le loopback, qui donne la possibilité d'utiliser la même URL pour un accès local ou distant, a été supprimé peu après la sortie de la LB4. Ils l'ont d'abord supprimé sur les "vieilles" Livebox LB2 et LB3, et finalement les LB4 y sont passées.

Quand la LB5 est sortie, elle n'a pas eu droit au loopback.

Cordialement

PhilDur

Re: Ouverture port et redirection port impossible hors DMZ

Al_1 — Fri, 31 Dec 2021 16:11:13 GMT

Bonjour Phildur,

Merci pour tes réponses à la première question. C'est plus clair en effet.

@PhilDur a écrit :
J'ai regardé l'article dont tu donnes le lien (Merci), il ne traite pas du tout du loopback. J'ai lu trop vite ?

Alors, sauf erreur, de ma part, il en parle dans la toute première phrase juste dessous le titre : "Le loopback c'est la possibilité, depuis son réseau interne, d'accéder à une ressource du LAN en utilisant l'IP WAN externe du routeur ou son DNS associé, de chez soi comme à l'extérieur."

Concernant la loopback et la LB 4, es-u sûr que c'est bien une volonté d'Orange de ne pas le supporter ?

Dans ce message, un conseiller Orange s'excuse pour un bug concernant le loopback sur LB 4 :

https://communaute.orange.fr/t5/ma-connexion/Loopback-ne-fonctionne-plus-sur-Livebox-4-firmware-3-103-16/m-p/2396137#M290069

Et deux mois plus tard, un autre conseiller informe du rétablissement du Loopback :

https://communaute.orange.fr/t5/ma-connexion/Loopback-ne-fonctionne-plus-sur-Livebox-4-firmware-3-103-16/m-p/2443611#M296683

Est ce vraiment une volonté d'Orange de le supprimer ou ma box qui souffrirait de ce bug ? J'ai pourtant un firmware plus récent : 4.32.12.

En supposant que ce ne soit pas possible (par bug ou volonté), qu'ai-je comme solution ? Mettre le NAS dans la DMZ avec les risques associés ? Ou plutôt mettre un routeur dans la DMZ et mes serveurs derrière (j'ai deux serveurs avec le même problème et on ne peut mettre qu'un équipement en DMZ).

@PhilDur a écrit :
Ta LB4 sait-elle mettre à jour DuckDNS ? Combien tu payes chez eux ?
Sur ma LB3 j'utilise No-Ip, gratuit, ça marche, mais faut revalider son inscription 1 fois par mois ; c'est tolérable.

C'est mon NAS qui met à jour de DuckDNS. Pour le moment, cela semble marcher et c'est gratuit.

Je connait aussi no-ip, pour le second serveur et c'est très bien en effet.

Merci pour les informations !

Al_1

Re: Ouverture port et redirection port impossible hors DMZ

PhilDur — Fri, 31 Dec 2021 16:46:08 GMT

Bonsoir Al_1 t'es rieur ?

@Al_1 a écrit :

...Concernant la loopback et la LB 4, es-tu sûr que c'est bien une volonté d'Orange de ne pas le supporter... ?

J'en étais sur quand je t'ai répondu.

J'avoue que là, .... je n'en suis plus très certain

Avec a LB3, j'ai peur de ne pas avoir de qui te répondre.

Attends que @fredolerouge @Daniel35 ou @JuanLucas38 qui ont des LB4 ou LB5 te donnent une autre info.

Bonne soirée et bon passage en 22

Avec Maude et Ration ! 😜

Re: Ouverture port et redirection port impossible hors DMZ

JuanLucas38 — Fri, 31 Dec 2021 17:09:54 GMT

Bonsoir @Al_1

@PhilDur

Alors pour le loopback sur la LB5 il a l'air de fonctionner.

J'arrive effectivement à pointer sur mon NAS (dans le réseau de la box en 192.168.1.65) en passant par mon domaine (dyndns) depuis mon smartphone connecté au WIFI de la LB en SFTP sur le port 11022

Mais de toute façon j'ai résolu de façon définitive le problème de loopback (qui à l'air de refonctionner) en rajoutant un routeur Archer C7 derrière la Box. Tous les appareils de la maison sont connectés dessus : domotique, smartphones, PC etc...

Seul le NAS est connecté sur le réseau de la Box pour des raisons de distance avec le Routeur et il me sert également de support pour les vidéos a visionner avec le décodeur (MEDIA CENTER) quand ça veut bien fonctionner.

Le routeur générant un réseau du type 192.168.2.xx les appareils ne sont plus dans celui de a Box donc au revoir les problèmes de loopback .

Re: Ouverture port et redirection port impossible hors DMZ

fredolerouge — Fri, 31 Dec 2021 17:21:42 GMT

salut @PhilDur

@Al_1 @JuanLucas38

je n'utilise pas le loopback chez moi, je n'ai qu'un usage relativement "basique" de mon réseau, même si j'ai un routeur archer configuré en point d'accès

Re: Ouverture port et redirection port impossible hors DMZ

Daniel35 — Mon, 03 Jan 2022 09:46:42 GMT

Salut @PhilDur

@Al_1 @JuanLucas38 @fredolerouge

Livebox 3 play pour moi aussi, et sans loopback.!

Je m'en affranchis pour essais en local via smartphone 4g: direct ou partage de connexion.

Cordialement
Daniel35
.

Re: Ouverture port et redirection port impossible hors DMZ

Al_1 — Mon, 03 Jan 2022 13:28:37 GMT

Bonjour,

Merci beaucoup à @PhilDur, @JuanLucas38, @fredolerouge, @Daniel35 pour vos aides respectives.

C'est plus clair et j'ai de bonne pistes pour avancer désormais !

Bonne année à vous !

Re: Ouverture port et redirection port impossible hors DMZ

Al_1 — Sat, 08 Jan 2022 15:00:50 GMT

Bonjour,

Je donne quelques nouvelles des avancées.

Pour rétablir le loopback, j'ai suivi les divers conseils donnés ici :

https://communaute.orange.fr/t5/ma-connexion/Loopback-ne-fonctionne-plus-sur-Livebox-4-firmware-3-103-16/td-p/2387863/page/30

La procédure consistait à réinitialiser complètement la Livebox sans restaurer la configuration automatique :

https://assistance.orange.fr/livebox-modem/toutes-les-livebox-et-modems/depanner/un-probleme-de-materiel/la-livebox-affiche-un-message-d-erreur/livebox-4-reinitialiser-aux-parametres-usine_210054-753402

Puis de rétablir manuellement les baux statiques et règles NAT/PAT, voir méthode proposé par @PhilDur.

Tout est opérationnel et le Loopback fonctionne désormais pour mes deux serveurs.

Bonne journée à vous et merci encore.

Al_1

Re: Ouverture port et redirection port impossible hors DMZ

PhilDur — Sat, 08 Jan 2022 15:20:26 GMT

Merci

Est-ce que ça aurait une toute petite chance de fonctionner avec une LB3 ?

Re: Ouverture port et redirection port impossible hors DMZ

Al_1 — Thu, 13 Jan 2022 20:20:59 GMT

Je pense que le meilleur moyen d'avoir la réponse est d'essayer.

Al_1

Re: Ouverture port et redirection port impossible hors DMZ

PhilDur — Fri, 14 Jan 2022 09:46:41 GMT

Quand je rentrerai chez moi, ça fait déjà partie de ma todo-list

Re: Ouverture port et redirection port impossible hors DMZ

Daniel35 — Fri, 14 Jan 2022 10:02:59 GMT

Bonjour @Al_1 @PhilDur

En tout cas avec ma livebox play, le loopback c'est pas l'amour fou. Divorce établi.🤣

Cordialement
Daniel35
.

Re: Ouverture port et redirection port impossible hors DMZ

PhilDur — Fri, 14 Jan 2022 10:09:45 GMT

Au moins "à distance" ça remarche !

C'est déjà ça.

Re: Ouverture port et redirection port impossible hors DMZ

Daniel35 — Fri, 14 Jan 2022 15:45:49 GMT

Re @PhilDur

@PhilDur a écrit :

Au moins "à distance" ça (re)marche !

C'est déjà ça.

Avec ma LB play de ce côté là les relations ont toujours été au beau fixe.😎