sujet Re : LIVEBOX PRO 3 SAGEM BLOCAGE PORTS dans ma connexion

LIVEBOX PRO 3 SAGEM BLOCAGE PORTS

sergio0613 — Sat, 05 Nov 2016 10:49:57 GMT

Bonjour

J'espère que vous pourrez m'orienter vers une solution a ce problème, il se peut que j'ai un problème d ouverture de port ?? sur une livebox pro 3 noir sagem.

J'ai des caméras qui jusqu'à récemment fonctionnaient parfaitement en local et en WAN

(je ne pense pas avoir crée alors de règles NAT ou alors celles-ci ont été supprimées car il a fallu que j'en recrée ??)

Très Récemment je ne peux plus me connecter en WAN (de mon telephone portable sur réseau cellulaire je précise et non wifi) tout fonctionne sur réseau local

(chaque camera à une ip fixe dans la plage de 10 à 50)

J'ai fait les tests suivants :

JE METS UNE DMZ SUR 192.168.1.40 (port 8000) : j'accède à la camera du WAN néanmoins port 80 fermé ?
1°Success! I can see your service on IP WAN on port (8000)
Your ISP/Router/Firewall is not blocking port 8000.
2°Problem! I could not see your service on IP WAN on port (80).
Reason: Connection refused.

J'ANNULE LA DMZ

JE METS LA REGLE PERSONNALISE pat nat
application / service : CAM TERRASSE
protocole : TCP
adresse IP externe : 192.168.1.1
masque réseau externe : 255.255.255.255 (fourni automatiquement)
port externe : 8000 Ou 80 TESTE LES DEUX
port interne : 8000
equipt/adresse ip : Terrasse (correspondant à 192.168.1.40)
1°Problem! I could not see your service on IP WAN on port (8000).
Reason: Connection timed out.
2°Problem! I could not see your service on IP WAN on port (80).
Reason: Connection refused.

JE METS LA REGLE PERSONNALISE suivante pat nat
application / service : HTTP
protocole :TCP
adresse IP externe : 192.168.1.1 ou 192.168.1.45 (ici pas de message d'avertissement)
masque réseau externe : 255.255.255.255
port externe : 80 (fourni automatiquement)
port interne : 8005
equipt/adresse ip : 192.168.1.45
1°Problem! I could not see your service on IP WAN on port (8005).
Reason: Connection timed out.
2°Problem! Problem! I could not see your service on IP WAN on port (80).
Reason: Connection timed out.

Dans tous les cas il m'indique que les ports ne sont pas ouverts impossible d'avoir les cameras en WAN

Tout semble ok
DHCP automatique
Adresses ip fixes
DYNDNS ok
Il semble que le blocage des ports viennent de la livebox 3

La seule modification si cela en est une est d'avoir connecté un décodeur TV sur la box mais tous les tests ont été fait décodeur TV éteint
J'aimerai avoir votre avis qu'en pensez vous ?

Merci de votre réponse

Serge

Re : LIVEBOX PRO 3 SAGEM BLOCAGE PORTS

mg36 — Sat, 05 Nov 2016 10:32:18 GMT

Bonjour,

Déjà, mettre une caméra Ip en DMZ est inutile, voire dangereux, la caméra n'étant pas protégée.

Puis, tu mets, je cite : "adresse IP externe : 192.168.1.1" ! Ce n'est pas une adresse externe, c'est l'adresse Ip de ta Livebox dans son réseau local !

L'adresse externe que tu dois donner est celle de ton Dyndns !

Re : LIVEBOX PRO 3 SAGEM BLOCAGE PORTS

PhilDur — Sat, 05 Nov 2016 11:05:24 GMT

Bonjour sergio

C'est étrange.

Tes caméras ne devraient pas être spontanément visibles.

Pour qu'elles aient été visibles depuis le net je ne connais que deux solutions (il y en a peut-être d'autres) :

l'utilisation d'UPnP
l'utilisation de règles NAT

UPnP est un protocole qui permet au périphérique (ici chaque caméra) de créer le routage entrant dans le routeur

Les règles NAT correspondent à la création manuelle du routage dans le routeur.

Il reste un problème, pour accéder aux équipements cachés derrière le routeur il faut connaitre l'adresse Internet du routeur. ~~As-tu un compte de type DNS dynamique ? Est-il déclaré dans la Livebox ?~~

En lisant ton post j'ai trouvé la réponse

Attention ne publie pas sur ce forum les données d'adressage de ta Livebox : ni son adresse IP internet , ni ton URL dans ton service DNS dynamique éventuel.

Je ne connais pas la "Livebox3 PRO". J'ai une "Livebox 3" et j'ai déjà utilisé des LB2 et LB4.

La notion de DMZ est une possibilité : la Livebox laisse passer tous les flux de et vers une seule adresse (j'ignorais qu'on pouvait effectuer une restriction à un port).

La notion de port ouvert ou fermé de canyouseeme, ne correspond pas nécessairement à ce dont tu as besoin.

Un port n'est vu ouvert que si une application répond à une requête de connexion vers lui.

Dans tes règles NAT/PAT apparaissent des adresses IP externes pourquoi avoir indiqué 192.168.1.1, c'est normalement l'adresse IP de la Livebox et je n'en vois pas l'intérêt, ça peut expliquer que ça ne marche pas.

La saisie de l'adresse IP externe est-elle obligatoire ?

Pour moi, elle pourrait être utilisée pour restreindre l'accès externe à une machine disposant d'une adresse IP internet fixe, ce n'est certainement pas le cas si tu utilise un accès depuis ton teléphone mobile.

Si l'adresse IP externe est variable il faudrait pouvoir ne pas la préciser.

Quand tu dis "

DHCP automatique
Adresses ip fixes"

Tu parles bien de l'adressage des caméras sur le LAN ?

Le décodeur TV créé des règles d'accès via l'UPnP, il faut juste éviter d'utiliser les mêmes ports que le décodeur

Chez moi il est visible de cette manière :

On voit qu'une machine de mon LAN utilise Skype et que Skype utilise l'UPnP.

On voit aussi que mon décodeur est en 192.168.1.10 et qu'il accepte des connexions depuis 81.253.207.124 qui est très probablement un des serveurs d'Orange pour la TV.

Mes règles NAT pourraient t'aider à configurer les tiennent

Je les utilises pour rendre mon disque NAS accessible depuis l'extérieur.

Il gère le HTTP, HTTPS et ftp

Elles n'ont rien de confidentiel, on n'y trouve que des adresses LAN qui ne sont pas accessibles depuis le net.

Seule l'adresse WAN de la Livebox est critique, c'est elle associée à un "port externe" qui donne accès au LAN.

Cordialement

PhilDur

Re : LIVEBOX PRO 3 SAGEM BLOCAGE PORTS

sergio0613 — Sat, 05 Nov 2016 11:27:33 GMT

Merci pour la réponse rapide

J'ai modifié dans la règle nat l'adresse ip externe attribuée par no-ip comme adresse de destination du type

8x.xxx.xxx.xxx

ca ne fonctionne toujours pas

J'ai également testé en remplissant la zone DNS de la camera dans le menu "mes équipement/équipement utilisateur" de la livebox (et dans la configuration des cameras)

1° avec l' ip du reseau local : 192.168.1.1 ce qui est conseillé ??

2° avec la zone à vide

3° avec la ip externe attribuer par no-ip 8x.xxx.xxx.xxx

Dans les 3 hypothèses ca ne fonctionne pas

La DMZ était pour tester l'ouverture correct du port

D'après ce que j'avais lu sur ce forum, il semblerait que la nat ne fait que router vers le port mais qu'elle n'ouvre pas les ports

Une autre idée ?

Sergio

Re : LIVEBOX PRO 3 SAGEM BLOCAGE PORTS

sergio0613 — Sat, 05 Nov 2016 12:02:59 GMT

Merci phil pour cette longue réponse :

C'est étrange.

Tes caméras ne devraient pas être spontanément visibles.

J'utilise actuellement UPnP et des règles NAT que j'ai crée car cela ne fonctionnait plus

"l'utilisation d'UPnP
"l'utilisation de règles NAT"

"La notion de DMZ est une possibilité : la Livebox laisse passer tous les flux de et vers une seule adresse (j'ignorais qu'on pouvait effectuer une restriction à un port)."

En fait il ne demande pas le port mais sur le controle d'ouverture il doit etre associé à l'adresse ip

La saisie de l'adresse IP externe est-elle obligatoire ? OUI

"Voir aussi ci dessus ma réponse sur les modifications et tests faits"

"Quand tu dis "

DHCP automatique
Adresses ip fixes"

Tu parles bien de l'adressage des caméras sur le LAN ?" OUI

"Le décodeur TV créé des règles d'accès via l'UPnP, il faut juste éviter d'utiliser les mêmes ports que le décodeur"

les ports utilisés vont de 8000 à 8005 et le décodeur n'est pas branché lors des tests

"Un port n'est vu ouvert que si une application répond à une requête de connexion vers lui."

Lors des tests les cameras étaient on et l'application sur mon smartphone également donc les requetes devaient existées ???

Merci pour d'autres idées

Sergio

Re : LIVEBOX PRO 3 SAGEM BLOCAGE PORTS

mg36 — Sat, 05 Nov 2016 12:33:40 GMT

Re bonjour @sergio0613, Salut à @PhilDur,

La dernière caméra que j'ai installé chez moi n'a nécessité aucune redirection de port pour être accessible de l'extérieur. Il a juste fallu créer un compte sur le site du constructeur et, en fait la caméra renvoie ses infos sur ce site. Il me suffit de m'y connecter et avec mon identifiant, je visualise ma caméra. Les caméras Ip récentes fonctionnent ainsi, les tiennent utilisent peut-être aussi ce type de connexion ?

Peux-tu donner les références de ces caméras ?

Re : LIVEBOX PRO 3 SAGEM BLOCAGE PORTS

PhilDur — Sat, 05 Nov 2016 12:45:04 GMT

Salut @mg36

Oui je connais.Le mode de fonctionnement est basé par l'utilisation d'un site intermédiaire.

Tu as le modèle typ avec TeamViewer.

C'est le site tiers qui reçoit les connexions, les équipements utilisent UPnP ce qui permet de gérer des numéros de port aléatoire et de permettre d'avoir plusieurs équipements identiques sur le même LAN sans confilt de routage.

Le périphérique (la caméra, le NAS, le PC ....) se signalent au serveur

Le client se connecte au serveur et si les identifications coincident le serveur donne à chacun les moyens d'accéder à l'autre.

Mais ça doit fonctionner aussi en mode 100% autonome, tu y gagne en pérénité.

Je ne suis pas certain que des sites comme Foscam aient une durée de vie garantie.

Cordialement

PhilDur

Re : LIVEBOX PRO 3 SAGEM BLOCAGE PORTS

mg36 — Sat, 05 Nov 2016 13:34:10 GMT

Re bonjour @PhilDur et @sergio0613,

@PhilDur a écrit :

Je ne suis pas certain que des sites comme Foscam aient une durée de vie garantie.

Ouais, mon non plus, mais pas certain que ce matériel "Made in PRC" ait une durée de vie plus longue non plus !

C'est sans doute ce type de connexion sur un serveur qui a fait que @sergio0613 a pu visualiser ses caméras pendant quelques temps sans créer de règles de routage.

Maintenant qu'il veut les créer, je pense qu'il y a beaucoup de confusions dans son paramétrage, qu'il confond DNS et adresse Ip, adresse iP locale et adresse Ip externe...

Dans sa création de règle Nat :

Comme il possède une Livebox Pro, normalement son adresse Ip externe est fixe (un compte DynDns ou No-ip est inutile pour un compte pro), il doit la saisir dans la case adresse Ip externe suivie du masque de sous réseau, mais à quelle valeur 24 ou 32 ?

Les ports externe et interne peuvent être 80 pour l'une des caméras et 81 pour l'autre.

Et dans la case equipement /adresse Ip, il met l'adresse Ip locale de sa caméra en 192.168.1.40 (ou 45)

@PhilDur, qu'en penses-tu ?

Re : LIVEBOX PRO 3 SAGEM BLOCAGE PORTS

PhilDur — Sat, 05 Nov 2016 16:41:50 GMT

Merci pour ta copie d'écran, elle méclaire un peu.

Aurait tu le texte d'aides issu de cette pase ? Y pinaille grave, le PhilDur !

Adresse externe

Je ne vois pas pourquoi on utiliserait l'adresse externe de la box, .... car ... la box la connait déjà !

Mais vu que je n'ai jamais vu une box PRO en détail, si tu en es certain alors pourquoi pas

Pour moi ça permettrait d'autoriser une ou plusieurs machines.

Cette adresse peut-elle rester vide ?

Je reste convaincu qu'il s'agit de l'adresse externe du client.

Sinon s'il s'agit d'autoriser une seule machine, ou d'une Livebox on y met l'adresse unique et un masque sur 32 bits 255.255.255.255 (Merci @mg36 bien vu l'erreur

Il pourrait aussi être possible d'autoriser toutes les méchines d'un réseau, par exemple si on veut autoriser toutes les machines dont l'adresse commence par 83.217 on met 83.217.0.0 et un masque sur 16 bits soit 255.255.0.0

Livebox Pro ou pas, IP Wan fixe ou pas
l'adresse mg36.box.no-ip.org est plus facile à retenir et à lire que 87.142.12.457 (@IP volontairement impossible).Mais ce n'est qu'une opinion.

Ports pour périphériques multiples

Pour ne pas toucher aux périphériques (ici les caméras) il suffit de leur conserver la configuration unique.

Adresse DHCP et ports d'écoute par défaut.

Dans ce cas il faut utiliser un port externe arbitraire qui soit facile à mémoriser et si possible dans les ports privés.

On peut prendre par exemple 50001 à 50005 pour 5 caméras. On supposera que le port par défaut est 80. Le paramètre x serait le numéro de caméra.

Et les règles nat ressembleraient alors à :

port externe : 5000x
port interne : 80
adresse interne : cam0x

Tu obtiendrais alors mg36.box.no-ip.org:5000x comme URL pour atteindre la caméra x.

Cordialement

PhilDur

Re : LIVEBOX PRO 3 SAGEM BLOCAGE PORTS

mg36 — Sat, 05 Nov 2016 17:20:23 GMT

Merci @PhilDur,

Attendons des nouvelles de @sergio0613...

Juste un détail dans ta réponse, un masque sur 24 bits correspond à 255.255.255.0. Y pinaille aussi le mg36 !

Bon weekend,

Re : LIVEBOX PRO 3 SAGEM BLOCAGE PORTS

sergio0613 — Mon, 07 Nov 2016 14:19:02 GMT

Bonjour à tous.

Merci de vos remarques @PhilDur @mg36afin de clarifier je résume la situation updatée comme suit :

PREALABLE
Après tests j'ai des retours de connection refusée time out sur test no-ip
idem sur statut configuration camera DLINK message : UPnP PORT de réseau de la passerelle déconnectés
sur test des ports 8000 à 8005 y compris autres de plages PORTS différent testées 5000, 10000, 30000

RESUMU DU PROBLEME
J'ai des caméras qui jusqu'à récemment fonctionnaient parfaitement en local et en WAN MODE UPnp
Je confirme que je n'avais pas besoin de faire de règles nat pour les visualiser en WAN
Depuis peu de temps je ne peux plus visualiser mes cameras sur WAN (elles fonctionnent parfaitement sur LAN)
Tous les controles ont été effectués
1°Sur la live box pro

DHCP auto avec attribution d'IP fixe
IP fixes par camera sur les cameras et sur la livebox
Attribution des ports aux cameras (8000 à 8005
DNS (fournit par orange)
fonctionnement DDNS (no-ip)
Parefeu de livebox
etc...

En DMZ la camera est visible sur WAN donc il semblerait qu'il y a bien un problème de blocage de PORT ??

2°sur chaque camera

DNS

DYNDNS

J'ai essayé de mettre des règles NAT et notamment ( sans succès)
Protocole http ou tcp
adresse externe : Nombreux test dont notamment avec : (DNS primaire fourni par orange du type : 80.10.XXX.X) adresse sur laquelle doit pointer xxxxxx.no-ip.ddns.net) car je n'ai pas de définition de ce qu'ils entendent par adresse externe ? et la zone est obligatoire
Port interne (dans le range 8000 exemple 8002)
Port externe 80
IP camera du type 192.168.42:8002 par exemple ou selection directe dans la liste

POSSIBILITE
La seule modification faite récemment est d'avoir connecté un décodeur TV sur la box
celui-ci n'est par ailleurs pas connectée en permanence sur la box et jamais lorsque j'interroge les caméras à distance

SOLUTION POSSIBLE ,

Créer une règle nat (cela ne posait pas de problème sous livebox2 car simple) ici il y a un doute sur

1° le masque réseau (il prend par défaut 255.255.255.255, alors que le masque est configuré dans les cams à 255.255.255.0

2° sur l'adresse ip externe

cependant je ne suis pas spécialiste mais j'ai lu dans un forum que la règle nat reroutait simplement les ports mais ne les ouvraient pas qu'en est il ?

Au plaisir de vous lire à très bientot

Sergio0613

PS j'avais oublié j'ai aussi réinitialiser la livebox pro 3 (réinitialisation simple)

Re : LIVEBOX PRO 3 SAGEM BLOCAGE PORTS

sergio0613 — Mon, 07 Nov 2016 14:11:28 GMT

Message Supprimé doublon.

Re : LIVEBOX PRO 3 SAGEM BLOCAGE PORTS

mg36 — Mon, 07 Nov 2016 18:12:49 GMT

Bonsoir,

Comme tu n'y a toujours pas répondu, je repose ma question :

Peux-tu donner les références de ces caméras ?

Pour que je trouve leur notice afin de pouvoir t'aider. Ce que tu as fait n'est pas clair du tout...

Re : LIVEBOX PRO 3 SAGEM BLOCAGE PORTS

mg36 — Tue, 08 Nov 2016 10:29:08 GMT

Bonjour,

Mes précisions sont en rouge, ci-dessous :

@sergio0613 a écrit :

Tous les controles ont été effectués
1°Sur la live box pro Je ne connais pas l'interface d'une Livebox pro !
DHCP auto avec attribution d'IP fixe Cela veut dire que dans l'interface de la Livebox tu as attribué un bail Dhcp statique ?
IP fixes par camera sur les cameras laisser la configuration des caméras en adressage Ip automatique et sur la livebox La Livebox a une adresse Ip locale fixe, c'est 192.168.1.1
Attribution des ports aux cameras (8000 à 8005 Règles Nat ?
DNS (fournit par orange)
fonctionnement DDNS (no-ip) Etant un client Pro, bénéficies-tu d'une adresse Ip fixe ?
Parefeu de livebox Inutile de toucher à ses réglages, laisser ceux par défaut : moyen
etc...

En DMZ la camera est visible sur WAN donc il semblerait qu'il y a bien un problème de blocage de PORT ??
Non, pas un bloquage, mais un problème de routage...
2°sur chaque camera
DNS Que mets- tu comme serveur DNS ? Ce devrait être 192.168.1.1 (la Livebox)
DYNDNS pas forcément utile si adresse Ip fixe donnée par Orange

J'ai essayé de mettre des règles NAT et notamment ( sans succès)
Protocole http ou tcp Ce n'est pas du http mais du TCP
adresse externe : Nombreux test dont notamment avec : (DNS primaire fourni par orange du type : 80.10.XXX.X) adresse sur laquelle doit pointer xxxxxx.no-ip.ddns.net) car je n'ai pas de définition de ce qu'ils entendent par adresse externe ? et la zone est obligatoire
L'adresse externe, c'est celle que Orange attribue à ta Livebox
Port interne (dans le range 8000 exemple 8002)
Port externe 80
IP camera du type 192.168.42:8002 par exemple ou selection directe dans la liste
192.168.42:8002 : ce n'est pas une adresse Ip, il manque un octet et le port n'a rien à faire ici ! Tu dois mettre l'adresse Ip que la Liveox a attribué à cette caméra soit 192.168.1.42 sans le n° du port

POSSIBILITE
La seule modification faite récemment est d'avoir connecté un décodeur TV sur la box
celui-ci n'est par ailleurs pas connectée en permanence sur la box et jamais lorsque j'interroge les caméras à distance Adressage Ip automatique pour ce décodeur TV ?

SOLUTION POSSIBLE ,
Créer une règle nat (cela ne posait pas de problème sous livebox2 car simple) ici il y a un doute sur
1° le masque réseau (il prend par défaut 255.255.255.255, alors que le masque est configuré dans les cams à 255.255.255.0 Utiliser 255.255.255.255 (pour ne s'adresser qu'à une seule machine)
2° sur l'adresse ip externe
cependant je ne suis pas spécialiste mais j'ai lu dans un forum que la règle nat reroutait simplement les ports mais ne les ouvraient pas qu'en est il ? Pour accéder à une machine depuis l'extérieur, on n'ouvre pas un port, on le route..., c'est un très mauvais usage du mot ouvrir !
Au plaisir de vous lire à très bientot

Sergio0613

PS j'avais oublié j'ai aussi réinitialiser la livebox pro 3 (réinitialisation simple) Compte tenu des erreurs précédentes, une réinitialisation "Usine" serait sans doute à faire pour repartir sur une configuration propre... et laisser chaque machine du réseau local recevoir son adresse Ip depuis le Dhcp de la Livebox !

Re : LIVEBOX PRO 3 SAGEM BLOCAGE PORTS

sergio0613 — Tue, 08 Nov 2016 11:25:17 GMT

Merci pour les remarques , mes réponses en bleu @PhilDur

Tous les controles ont été effectués
1°Sur la live box pro Je ne connais pas l'interface d'une Livebox pro !
DHCP auto avec attribution d'IP fixe Cela veut dire que dans l'interface de la Livebox tu as attribué un bail Dhcp statique ? OUI
IP fixes par camera sur les cameras laisser la configuration des caméras en adressage Ip automatique ??? et sur la livebox La Livebox a une adresse Ip locale fixe, c'est 192.168.1.1 OUI
Attribution des ports aux cameras (8000 à 8005 Règles Nat ? NON dans la configuration des cameras
DNS (fournit par orange)
fonctionnement DDNS (no-ip) Etant un client Pro, bénéficies-tu d'une adresse Ip fixe ? NON sinon je n'aurais de DDNS no-ip
Parefeu de livebox Inutile de toucher à ses réglages, laisser ceux par défaut : moyen OUI
etc...

En DMZ la camera est visible sur WAN donc il semblerait qu'il y a bien un problème de blocage de PORT ??
Non, pas un bloquage, mais un problème de routage...
2°sur chaque camera
DNS Que mets- tu comme serveur DNS ? Ce devrait être 192.168.1.1 (la Livebox) j'ai testé avec le DNS primaire (comme précisé dans un type de camera foscam) et avec l'adresse ip 192.168.1.1? Ca marche dans les 2 cas en local. et ca marchait avant aussi en WAN.
DYNDNS pas forcément utile si adresse Ip fixe donnée par Orange voir ci-dessus

J'ai essayé de mettre des règles NAT et notamment ( sans succès)
Protocole http ou tcp Ce n'est pas du http mais du TCP le protocole pour http est bien TCP sur la règle créee.
adresse externe : Nombreux test dont notamment avec : (DNS primaire fourni par orange du type : 80.10.XXX.X) adresse sur laquelle doit pointer xxxxxx.no-ip.ddns.net) car je n'ai pas de définition de ce qu'ils entendent par adresse externe ? et la zone est obligatoire
L'adresse externe, c'est celle que Orange attribue à ta Livebox Peux tu me donner un exemple s'agit il du DNS primaire ou secondaire ou de l'ip WAN, celle ci change regulièrement d'où le passage par no-ip dans ce cas quoi prendre ? (j'ai testé avec l'IP des serveur de No-ip ca ne fonctionne pas.
Port interne (dans le range 8000 exemple 8002)
Port externe 80
IP camera du type 192.168.42:8002 par exemple ou selection directe dans la liste
192.168.42:8002 : ce n'est pas une adresse Ip, il manque un octet et le port n'a rien à faire ici ! Tu dois mettre l'adresse Ip que la Liveox a attribué à cette caméra soit 192.168.1.42 OUI c'est ok erreur de frappe

POSSIBILITE
La seule modification faite récemment est d'avoir connecté un décodeur TV sur la box
celui-ci n'est par ailleurs pas connectée en permanence sur la box et jamais lorsque j'interroge les caméras à distance Adressage Ip automatique pour ce décodeur TV ? OUI je ne gère pas. En vérifiant dans upnp les ports attribués ne sont pas dans la plage 8000 8005

SOLUTION POSSIBLE ,
Créer une règle nat (cela ne posait pas de problème sous livebox2 car simple) ici il y a un doute sur
1° le masque réseau (il prend par défaut 255.255.255.255, alors que le masque est configuré dans les cams à 255.255.255.0 Utiliser 255.255.255.255 (pour ne s'adresser qu'à une seule machine) Je vais tester
puis refaire un règle nat mais avant pas de besoin de règle nat .....)
2° sur l'adresse ip externe
cependant je ne suis pas spécialiste mais j'ai lu dans un forum que la règle nat reroutait simplement les ports mais ne les ouvraient pas qu'en est il ? Pour accéder à une machine depuis l'extérieur, on n'ouvre pas un port, on le route..., c'est un très mauvais usage du mot ouvrir !
Au plaisir de vous lire à très bientot

Sergio0613

PS j'avais oublié j'ai aussi réinitialiser la livebox pro 3 (réinitialisation simple) Compte tenu des erreurs précédentes, une réinitialisation "Usine" serait sans doute à faire pour repartir sur une configuration propre... et laisser chaque machine du réseau local recevoir son adresse Ip depuis le Dhcp de la Livebox !
Solution ultime envisageable ... avant je vais essayer de contacter orange :smileymad:

mg36

Re : LIVEBOX PRO 3 SAGEM BLOCAGE PORTS

sergio0613 — Tue, 08 Nov 2016 12:51:13 GMT

suite à la remarque de @mg36

@PhilDur

SOLUTION POSSIBLE ,

Créer une règle nat (cela ne posait pas de problème sous livebox2 car simple) ici il y a un doute sur

1° le masque réseau (il prend par défaut 255.255.255.255, alors que le masque est configuré dans les cams à 255.255.255.0 Utiliser 255.255.255.255 (pour ne s'adresser qu'à une seule machine) Je vais tester

puis refaire un règle nat mais avant pas de besoin de règle nat .....) Apres test la camera foscam FI8916W, n'accepte pas 255.255.255.255 message d'erreur : "illegal paramater"

Re : LIVEBOX PRO 3 SAGEM BLOCAGE PORTS

mg36 — Tue, 08 Nov 2016 13:32:27 GMT

Pour le masque oui, c'est normal qu'il ne soit pas accepte6 dans les paramétrages de la caméra ! Mais toi, tu parlais de la règle Nat qui se crée dans la Livebox et non pas dans l'interface de la caméra... Il est de plus en plus difficile de te suivre...

Autre chose, dans ta règle Nat, l'adresse Ip externe est celle de ton nom chez no-ip. Tu la fais suivre de /32 ou de /24 ce qui indique la le nombre de "bits à 1" du masque...

Re : LIVEBOX PRO 3 SAGEM BLOCAGE PORTS

sergio0613 — Tue, 08 Nov 2016 14:09:16 GMT

@mg36 @PhilDur

J'ai trouvé ca sur le support d'internet d'un installateur de camera foscam

1- Désactivez le DHCP sur la box
2- Dans les régles NAT/PAT, choisissez le protocole TCP.
3- Laissez adresse IP externe d'origine : 0.0.0.0/0.
4- Entrez les ports et l'IP de la caméra puis appuyez sur enregistrer( sauvegarder).
5- réactivez le DHCP (De la box).
6- testez l'ouverture de port depuis le site canyouseeme.org.

Re : LIVEBOX PRO 3 SAGEM BLOCAGE PORTS

mg36 — Tue, 08 Nov 2016 20:43:45 GMT

Bonsoir @sergio0613, salut @PhilDur,

As-tu testé ce que tu donnes ? Et plutôt que te tester canyouseeme.org, pourquoi pas directement tester l'accès à la caméra ?

Sinon, je viens de parcourir quelques forums, ce que j'en ai retenu :

la Livebox 3 pro serait une m...de truffée de bugs, qu'il serait préférable de changer pour une version 2 !
Et le routage ne fonctionne que quand il veut !
Il semble qu'il faille, pour adresse externe, laisser 0.0.0./0 encore une bizarrerie !

Tes caméras donc une Foscam et une D-Link ?

Pour la Foscam, as-tu suivi le Quick Install (Quick%20installation%20guide-FI8916W.pdf) solution du 1) en bas de la page 12 ? Si ça a déjà marché, ce devait être par ce biais là qui ne demande pas de règle de routage...

Pour une D-link, tu n'a pas donnée sa référence...

Re : LIVEBOX PRO 3 SAGEM BLOCAGE PORTS

sergio0613 — Wed, 09 Nov 2016 07:43:15 GMT

OUPS !!!

J'ai essayé d'atteindre la live box en WAN avec l'adresse XXXXXXX.ddns.net:30000 et avec IP WAN Parefeu sur moyen ou sur faible, dans les 2 cas, j'ai le message suivant :

Le certificat de sécurité de ce site web présente un problème. Le certificat de sécurité et l'url du site ne correspondent pas ???? @mg36 @PhilDur