sujet Re: Blocage des connexions entrantes TCP/IP dans ma connexion

Blocage des connexions entrantes TCP/IP

jackyjacques — Thu, 25 Jan 2018 17:00:37 GMT

Bonjour,

Depuis plusieurs jours je n'arrive pas à me connecter depuis l'internet à mes dispositifs internes (serveur WEB, relay VPN et SSH, caméras...) depuis l'étérieur. La connexion TCP est établie mais il n'y à pas de suite à la connexion. Le FW est configuré à "faible" et les port forwardinds sont toujours en place.

Pourriez-vous m'aider ?

Merci par avance,

Jacques

Re: Blocage des connexions entrantes TCP/IP

JuanLucas38 — Thu, 25 Jan 2018 17:42:01 GMT

Bonsoir @jackyjacques

IPWAN de la box n'aurais pas changé ?

Re: Blocage des connexions entrantes TCP/IP

cocobolo — Thu, 25 Jan 2018 22:48:07 GMT

pas mieux que @JuanLucas38 je crains que ton adresse publique ait changé.

Re: Blocage des connexions entrantes TCP/IP

jackyjacques1 — Fri, 26 Jan 2018 10:24:03 GMT

Bien évidamment, j'ai vérifié cela en premier lieu. Je me connecte sur la bonne adresse. J'ai aussi fait un essai avec mon adresse IP obtenue sur http://www.myipaddress.com/show-my-ip-address/ .

De plus, en me connectant avec un client SSH sur mon serveur SSH (Raspberry) j'obtiens "connexion établie" mais il n'y a pas de suite. Idem en HTTP. Le telnet sur le port 80 établie la connexion mais il n'y a aucun dialogue qui suit. Comme si la box bloquair le flux sortant vers l'extérieur.

Re: Blocage des connexions entrantes TCP/IP

cocobolo — Fri, 26 Jan 2018 10:46:19 GMT

Idéalement, il faudrait lancer un tcpdump sur le serveur alors que tu tentes la connexion depuis l'extérieur.

Si tu vois du trafic entrant sur le serveur, mais pas de trafic sortant, ça vient du côté serveur
Si tu vois du trafic entrant et sortant (ce qui à mon avis sera le cas) mais que ta machine extérieure ne reçoit pas de réponse, il y a alors de grandes chances que ça vienne de la box qui laisse passer le trafic entrant, mais bloque le sortant. Dans ce cas on investiguera dans ce sens.

Tente le coup et tiens-nous au courant.

Re: Blocage des connexions entrantes TCP/IP

jackyjacques1 — Fri, 26 Jan 2018 16:17:56 GMT

Voici ce que donne tcpdump quand je me connecte depuis l'extérieur en http sur mon serveur WEB interne.

monnom@ubuntu:~$ sudo tcpdump host ceciestmonhost.ddns.net
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on ens33, link-type EN10MB (Ethernet), capture size 262144 bytes
08:10:18.946381 IP ubuntu.44300 > xxxxx.abo.wanadoo.fr.http: Flags [S], seq 1803577308, win 29200, options [mss 1460,sackOK,TS val 491108408 ecr 0,nop,wscale 7], length 0
08:10:18.968230 IP xxxxx.abo.wanadoo.fr.http > ubuntu.44300: Flags [S.], seq 1495427782, ack 1803577309, win 64240, options [mss 1460], length 0
08:10:18.968255 IP ubuntu.44300 > xxxxx.abo.wanadoo.fr.http: Flags [.], ack 1, win 29200, length 0
08:10:18.968497 IP ubuntu.44300 > xxxxx.abo.wanadoo.fr.http: Flags [P.], seq 1:326, ack 1, win 29200, length 325: HTTP: GET / HTTP/1.1
08:10:18.969312 IP xxxxx.abo.wanadoo.fr.http > ubuntu.44300: Flags [.], ack 326, win 64240, length 0
08:10:29.065520 IP ubuntu.44300 > xxxxx.abo.wanadoo.fr.http: Flags [.], ack 1, win 29200, length 0
08:10:29.065654 IP xxxxx.abo.wanadoo.fr.http > ubuntu.44300: Flags [.], ack 326, win 64240, length 0
08:10:39.304749 IP ubuntu.44300 > xxxxx.abo.wanadoo.fr.http: Flags [.], ack 1, win 29200, length 0
08:10:39.305485 IP xxxxx.abo.wanadoo.fr.http > ubuntu.44300: Flags [.], ack 326, win 64240, length 0

Re: Blocage des connexions entrantes TCP/IP

jackyjacques1 — Fri, 26 Jan 2018 16:57:43 GMT

... ou encore une tentative de me connecter sur mon serveur SSH :

8:54:34.525496 IP ubuntu.58154 > xxxxx.abo.wanadoo.fr.https: Flags [S], seq 1769607302, win 29200, options [mss 1460,sackOK,TS val 493764005 ecr 0,nop,wscale 7], length 0
08:54:34.815349 IP xxxxx.abo.wanadoo.fr.https > ubuntu.58154: Flags [S.], seq 1973372345, ack 1769607303, win 64240, options [mss 1460], length 0
08:54:34.815370 IP ubuntu.58154 > xxxxx.abo.wanadoo.fr.https: Flags [.], ack 1, win 29200, length 0
08:54:34.815779 IP ubuntu.58154 > xxxxx.abo.wanadoo.fr.https: Flags [P.], seq 1:43, ack 1, win 29200, length 42
08:54:34.816508 IP xxxxx.abo.wanadoo.fr.https > ubuntu.58154: Flags [.], ack 43, win 64240, length 0

Re: Blocage des connexions entrantes TCP/IP

cocobolo — Sat, 27 Jan 2018 13:42:02 GMT

OK, c'est un début.

Pourrais-tu s'il te plaît faire la même opération, mais en ajoutant cette fois l'option -v (verbose), et poster le fichier dans un espace partagé, afin que je puisse le passer au Wireshark ? Ce sera plus pratique pour l'analyse.

Comme ça au débotté, je serais tenté de dire qu'on est sur la seconde option, c'est à dire que tout fonctionne, mais que le trafic sortant ne passe pas la box.

Wireshark nous donnera confirmation, ou pas... :smileytongue:

Re: Blocage des connexions entrantes TCP/IP

jackyjacques1 — Sat, 27 Jan 2018 16:13:36 GMT

Volà ce que affiche tcpdump avec l'option -v quand je tente d'accéder à mon serveur ssh depuis l'extérieur :

monnom@ubuntu:~$ sudo tcpdump -v host monhost.ddns.net
[sudo] password for monnom:
tcpdump: listening on ens33, link-type EN10MB (Ethernet), capture size 262144 bytes
08:06:32.764148 IP (tos 0x0, ttl 64, id 1262, offset 0, flags [DF], proto TCP (6), length 60)
    ubuntu.58636 > livebox.abo.wanadoo.fr.https: Flags [S], cksum 0xe33f (incorrect -> 0xf665), seq 3020322397, win 29200, options [mss 1460,sackOK,TS val 577095911 ecr 0,nop,wscale 7], length 0
08:06:32.804462 IP (tos 0x0, ttl 128, id 1845, offset 0, flags [none], proto TCP (6), length 44)
    livebox.abo.wanadoo.fr.https > ubuntu.58636: Flags [S.], cksum 0x3ded (correct), seq 155083196, ack 3020322398, win 64240, options [mss 1460], length 0
08:06:32.805289 IP (tos 0x0, ttl 64, id 1263, offset 0, flags [DF], proto TCP (6), length 40)
    ubuntu.58636 > livebox.abo.wanadoo.fr.https: Flags [.], cksum 0xe32b (incorrect -> 0xde8a), ack 1, win 29200, length 0
08:06:32.806286 IP (tos 0x0, ttl 64, id 1264, offset 0, flags [DF], proto TCP (6), length 82)
    ubuntu.58636 > livebox.abo.wanadoo.fr.https: Flags [P.], cksum 0xe355 (incorrect -> 0xd3ea), seq 1:43, ack 1, win 29200, length 42
08:06:32.806531 IP (tos 0x0, ttl 128, id 1847, offset 0, flags [none], proto TCP (6), length 40)
    livebox.abo.wanadoo.fr.https > ubuntu.58636: Flags [.], cksum 0x5580 (correct), ack 43, win 64240, length 0

Re: Blocage des connexions entrantes TCP/IP

jackyjacques1 — Sat, 27 Jan 2018 19:22:18 GMT

A ce problème de connexions entrantes s'ajoute un nouveau i.e. l'impossibilité de reseter la box. L'appui long sur le bouton resset derière la box ne donne rien. La box revient à la configuration d'avant reset. Idem quand je réinitialise la box dans l'interface d'administration (assistance->ré-initialiser). La box garde toute ma personnalisation (m-d-p, NAT, DHCP...).

Merci aussi pour tout aide ou suggestion.

Re: Blocage des connexions entrantes TCP/IP

cocobolo — Sun, 28 Jan 2018 10:11:41 GMT

Je crois qu'il y avait un truc consistant à éteindre (ou carrément débrancher) la livebox, puis l'allumer en maintenant le bouton reset enfoncé pendant 5 secondes. Tente le coup, en ce qui me concerne, mes compétences LB s'arrêtent à peu près là...:smileyfrustrated:

Re: Blocage des connexions entrantes TCP/IP

Daniel35 — Sun, 28 Jan 2018 13:10:07 GMT

Bonjour @jackyjacques1

On peut désactiver la sauvegarde automatique de la Livebox par Orange.
Voir par sur ce fil:
https://communaute.orange.fr/t5/ma-connexion/Ma-Livebox-a-changé-de-nom-les-4-lettres-et-chiffres-inscrits-au/td-p/1485146/page/2

Cordialement
Daniel35

Re: Blocage des connexions entrantes TCP/IP

cocobolo — Sun, 28 Jan 2018 15:51:48 GMT

Merci @Daniel35 pour ta contribution, mais juste une question (comme je l'ai dit, je suis un peu juste sur la config LB) :

Normalement, si on fait un rest aux valeurs usine, la dernière sauvegarde n'est pas prise en compte, non ?

Ou alors, y'a un truc que j'ai pas bien pigé.

Re: Blocage des connexions entrantes TCP/IP

jackyjacques1 — Sun, 28 Jan 2018 18:43:15 GMT

Merci pour tes réponses cocobolo.

Oui, normalement c'est simple. On appuie sur le bouton cache derrière la box avec un crayon, on laisse appuyé pendant 5s avec ON/OFF de la box..... mais chez moi ça ne donne rien. La box redémarre avec le dernier paramétrage et non la config d'usine. Peut-être cette anomalie est aussi lié à mon problème de blocage du flux entrant à la box ?

Re: Blocage des connexions entrantes TCP/IP

Daniel35 — Sun, 28 Jan 2018 19:25:10 GMT

Bonjour @jackyjacques1

Ce n'est pas une anomalie. Comme l'a indiqué Phildur dans le lien que j'ai donné plus haut, Orange a mis en fonction depuis "un certain temps" la sauvegarde automatique et la restauration des paramètres perso (identifiants de connexion et règles...) même en cas de reset "usine" pour les Livebox play et 4.
On peut désactiver ça dans l'administration de la box, via Assistance/Sauvegarde...
Bien vérifier qu'on a ses identifiants connexion + MdP avant.! ;-)

Cordialement
Daniel35

Re: Blocage des connexions entrantes TCP/IP

cocobolo — Sun, 28 Jan 2018 21:14:10 GMT

Bon, ben on n'est pas tellement plus avancés... L'id'éal serait de savoir si on a le reboot aux valeurs usine ou pas... On n'est pas là pour polémiquer mais simplement pour savoir si ça passe ou pas.

Si ça passe pas, tu as toujours la solution de sauvegarder ou de mettre sur papier les paramètres que tu as mis en place, et ensuite de remettre à jour manuellement. Ca ne pourra pas faire de mal, et on verra si ça passe ou pas. Tu ouvres tout et on voit si ça passe.

Je reste persuadé que le problème vient de la box, mais au pire poste quand même ce que je t'ai demandé, on sera plusieurs à travailler dessus, ça peut pas faire de mal.

Re: Blocage des connexions entrantes TCP/IP

jackyjacques1 — Sun, 28 Jan 2018 22:41:48 GMT

Bonjour,

J'ai finalement réussi à remettre la box à la config d'usine mais après la restauration de ma configuration depuis un fichier .livebox , les connexions entrantes ne fonctionnent toujours pas.

Je vais refaire un hard reset à nouveau et créer à la main un port forwarding sans restaurer ma configuration complète.

Cldt,

Jacques

Re: Blocage des connexions entrantes TCP/IP

jackyjacques1 — Mon, 29 Jan 2018 08:49:34 GMT

Après n essais infructueux de reset et de restauration de ma dernière configuration, j'ai tenté une des sauvegardes précédentes. Et là, miracle, ça marche. Les appels entrants aboutissent. Je ne comprends pas où était le problème mais le principal est ce que ça marche. J'espère que ça va durer.

Je remercie tous ceux qui m'ont répondu et aidé à résoudre mon problème.

Cordialement,

Jacques

Re: Blocage des connexions entrantes TCP/IP

Daniel35 — Mon, 29 Jan 2018 09:49:30 GMT

Bonjour @jackyjacques1

Bizarre...
...mais l'important c'est que ça fonctionne, comme tu le dis.
Garde précieusement cette sauvegarde config.

Cordialement
Daniel35

Re: Blocage des connexions entrantes TCP/IP

Arnaud_V — Wed, 31 Jan 2018 16:40:21 GMT

Bonjour @jackyjacques1,

Merci pour votre retour.

Bonne journée

Arnaud