sujet Re : Mise à jour de la Livebox dans ma connexion

Mise à jour de la Livebox

doubleau — Wed, 06 Aug 2014 12:43:01 GMT

Depuis une des dernières mises à jour de la Livebox fin juillet, il ne m'est plus possible de voir l'image de ma propre caméra depuis mon site internet alors que tous les visiteurs peuvent voir cette image. Que faut-il modifier ?

Re : Mise à jour de la Livebox

Daniel35 — Wed, 06 Aug 2014 13:22:13 GMT

Peut-être une explication:

je cite "jelbel61":

"Si vous testez depuis votre réseau local: la livebox ne pratique pas le loopback, c'est-à-dire qu'on ne peut utiliser ni le DDNS, ni l'IP WAN pour se connecter sur son réseau.

Les tests sont à faire de l'extérieur (voisin, ami,...), ou par 3G ou 4G."

Cordialement

Re : Mise à jour de la Livebox

doubleau — Wed, 06 Aug 2014 13:35:15 GMT

Effectivement, c'est ce que je suis obligé de faire depuis une dizaine de jour. Je précise que jusqu'à fin juillet, quand je me connectais sur mon site depuis internet en tapant son url, je pouvais voir l'image de ma caméra. Depuis une dernière mise à jour de la Livebox, c'est impossible. Il y a donc eu certainement une modif dans la mise à jour qui bloque l'accès à l'image ! Le problème est du côté d'Orange. A noter que j'ai un ami, également chez Orange, qui a le m^me souci depuis la même prériode. Curieux quand même ! Non ?

Re : Mise à jour de la Livebox

PhilDur — Wed, 06 Aug 2014 15:30:22 GMT

Bonjour,

Effectivement Daniel et Jlebel61 ont raison.

Le terme "loopback" n'est pas approprié, mais ce qu'ils disent est correct.

Le routage par les règles NAT/PAT ne s'applique qu'aux connexions venant de ton accès Wan.

Pour tout ce qui vient du LAN tu dois directement spécifier une adresse LAN.

Cette modification est due au changement de logiciel d'Orange et j'ai bien peur qu'il ne s'agisse pas d'un bug, mais d'une évolution fonctionnelle et donc que tout retour arrière soit impossible.

Depuis ton réseau local, tu vas devoir éviter d'utiiser ton site web et accéder à la caméra directement par son adresse IP.

Re : Mise à jour de la Livebox

doubleau — Wed, 06 Aug 2014 16:33:38 GMT

Je pense qu'il s'agit effectivement d'une modification provenant de Orange. Jusqu'à présent j'utilisais une adresse fixe par l'intermédiaire de no-ip.org ce qui me permettait de voir ma caméra quand je me connectais à mon site par internet où il y a un lien pour visualiser la caméra. Tout visiteur peut visualiser ma caméra en cliquant sur ce lien, mais si moi je clique sur ce même lien je ne peux pas visualiser ma caméra. Quelle est la solution à adopter car je ne peux pas croire que je suis "condamné" à ne pas pouvoir visualiser ma caméra depuis mon site par internet.

Si vous avez une solution, je suis preneur et vous en remercie à l'avance.

Re : Mise à jour de la Livebox

DidierAntoine — Thu, 07 Aug 2014 07:23:15 GMT

Bonjour,

Allez voir mon soucis depuis la mise à jour, tapez utilisateur DidierAntoine, j'attends mon retour en septembre pour entreprendre une action.

Cordialement

Re : Mise à jour de la Livebox

PhilDur — Thu, 07 Aug 2014 08:41:51 GMT

Bonjour Doubleau

Soyons précis, l'adresse de la box est variable

C'est l'URL (Universal Ressource Locator) (en français équivalent à "nom de site universel") qui est fixe.

Le service de No-IP fait correspondre un nom fixe avec une adresse qui change régulièrement.

A chaque changement de l'adresse WAN, la box se connecte à no-ip et lui communique sa nouvelle adresse IP, c'est pour cela que tu dois donner à la box ton identifiant et ton mot de passe chez no-ip ; ça revient à déléguer à ta box le droit d'accès à ton compte pour le tenir à jour.

Tout utilisateur qui cherchera à atteindre DoubleauXxxx.no-ip.org (ton nom supposé déposé chez no_ip) verra la recherche de translation URL-@IP traitée par no-ip et la bonne adresse sera utilisée.

Maintenant comment fonctionne le routage dans la box

La box comporte deux accès

un accès côté WAN (Wide Area Network) concrétisé par la prise téléphonique ou ton boitier ONT si tu as la fibre
un accès LAN (Local Area Network) concrétisé par les 4 prises des Livebox 2 ou 3 ; ces prises sont vues comme une seule au niveau logiciel. La multiplication des prises n'est due qu'à un switch intégré dans la box, pour simplifier tu peux voir ce switch comme une "multiprise réseau".

Les adresses sur le WAN sont régies par les fournisseurs d'accès et sont issues de partages mondiaux du plan d'adressage IP. Chaque opérateur ne dispose que d'un nombre limité d'adresses et ces adresses correspondent au point de connexion de la box au WAN.

Les adresses sur les LAN sont toutes (à 99.9% près) des adresses qualifiées de "privées" ; les normes internationales désignent ces adresses comme "non routables". En clair : demander à un routeur du WAN d'atteindre une adresse non routable ne produira rigoureusement rien. C'est un des éléments qui protègent les PC connectés "derrière" une box. Ils sont injoignables directement depuis l'extérieur. La box du fait du plan d'adressage de son réseau local isole et protège les PC qui lui sont connectés. C'est un effet par-feu très efficace.

Quand un utilisateur du LAN (derrière la box) se connecte à un site web la box fait une traduction d'adresse, l'adresse du PC (192.168.1.xx) n'est pas utilisée dans la demande de consultation, elle est remplacée par l'adresse de la box elle-même. La réponse (qui contient l'identification de la question) est alors reconnue par la box qui la renvoie à l'utilisateur qui avait émis la demande de lecture.

Pour toutes les connexions sortantes de tous les PC du réseau local, c'est l'adresse WAN unique de la box qui est vue par les serveurs. Les PC individuels sont indifférenciés.

Le sens "entrant" est bien plus délicat :

Pour pouvoir atteindre un PC derrière la box il faut pouvoir connaitre l'adresse de la box, on a vu qu'avec des sites comme No-IP on y arrive au prix d'une petite procédure pas trop compliquée et il faut prévoir une information spécifique que la box devra gérer pour transférer la demande vers telle ou telle machine.

C'est l'objet des règles NAT-PAT

La box est gérée par un processeur et tout un tas de programmes ; le système d'exploitation est Unix dans une version spécifique dénommée Linux (noyau sous licence de Linus Torvald).

Ce système intègre des règles qui permettent depuis une entrée d'atteindre différents ordinateurs. Le choix de l'ordinateur se fait en précisant un numéro de port (point d'entrée, numéro d'application...) dans l'ordinateur visé.

Le routage par port (nattage) est basé sur la connaissance de la liaison utilisée pour rentrer dans la box et ce numéro de port.

Il est ainsi possible d'avoir des règles spécifiques pour chaque ligne entrante. Dans les gros sites informatiques un serveur peut être raccordé à un grand nombre de réseaux différents avec des droits spécifiques pour chacun. Ici nous n'avons que deux réseaux : l'extérieur ou WAN et l'intérieur ou LAN.

Pour chaque routage la box mémorise pour une ligne et un port spécifié : vers quel ordinateur transférer la demande et vers quel port. On trouve ces données dans la page NAT-PAT des Livebox : port extérieur, port intérieur et Ordinateur.

Dans les anciennes LB2 le soft installé appliquait les mêmes règles de routageaux demandes "entrantes" (émises depuis le Wan) qu'aux demandes "locales" émises depuisle LAN.

Le nouveau logiciel mis en place par Orange ne le fait plus.

Les règles de routage ne s'appliquent qu'aux demandes émises depuis l'extérieur.

Dans le cas d'un site web sur le LAN et de caméras sur le LAN

L'accès au site web que tu fais est probablement fait en utilisant le nom d'hote du site web et cet accès ne nécessite aucun nattage, sauf ... si tu passes sur la page qui te montre les images d'une caméra.

Car ta page web va transmettre l'adresse du demandeur (ton PC sur le LAN, ou ton tel connecté en Wifi sur la box) à l'url No-IP de la caméra et ce routage là a été supprimé.

Ce n'est pas à moi de défendre ou d'attaquer ce choix, j'aimerais bien comprendre pourquoi Orange a choisi ce mode de fonctionnement, y at-il une faille de sécurité qu'ils auraient identifiée et dont ils ne trouvent pas la parade ? est-ce que ça leur coûte moins cher de faire comme ça ? ....

J'aimerais bien que ce soit un oubli et qu'ils finissent par revenir en arrière !

Mais alors qu'ils le disent et qu'ils le fassent rapidement.

Tout ce qu'on peut dire c'est que les règles de filtrage-nattage ne s'appliquent que de l'extérieur sur les LB2 et LB3.

Cette modification a été introduite avec les LB3 et nos contacts pendant la phase de test des LB3 ne nous ont jamais expliqué le pourquoi de ce choix. Nombreux ont regretté ce choix et Orange est, alors, resté inflexoble. J'ai bien peur que ce choix soit délibéré. Les clients devraient en être averti et une explication me semble nécessaire.

Il y a peut être une solution, j'en ai lu la proposition sur ce site (par toi ?), connecter un routeur administré entre les équipements à ouvrir à l'extérieur (caméra, NAS, site web, ...) et la box. Placer ce routeur en DMZ (toute connexion entrante est routée par la box vers la DMZ) et implanter les règles de nattage sur ce routeur.

Je l'aurais déjà testé, si j'avais eu le matériel.

Il me semble que ça devrait pouvoir fonctionner

Désolé d'avoir été un peu long, mais j'espère avoir apporté un peu de clarté sur ce sujet très obscur.

Re : Mise à jour de la Livebox

DidierAntoine — Thu, 07 Aug 2014 08:35:30 GMT

Merci d'avoir consacré du temps à répondre. Je vais me renseigner chez les concurrents, voir pour acheter un routeur, dans tous les cas, espérons que je ne sois pas cambriolé. Je doute aussi que Casto, Leroy Merlin etc....connaissent ce probléme car beaucoup de Pub pour leurs caméras IP.

Cordialement et encore merci.

Re : Mise à jour de la Livebox

Daniel35 — Thu, 07 Aug 2014 10:22:03 GMT

Bonjour Phildur,

Merci beaucoup pour ces explications WAN/LAN fort utiles...

Je me permets de solliciter tes connaissances:

... quand tu dis

"A chaque changement de l'adresse WAN, la box se connecte à no-ip et lui communique sa nouvelle adresse IP, c'est pour cela que tu dois donner à la box ton identifiant et ton mot de passe chez no-ip ; ça revient à déléguer à ta box le droit d'accès à ton compte pour le tenir à jour."...

... est-ce immédiat ou y'a-t-il un délai?

J'ai consataté de matin (suite ma camera ip non accessible via 3G), que mon adresse ip orange de la livebox avait changé (comme souvent - normal), mais ça n'a pas suivi chez no-ip. Dans mon compte chez no-ip il y avait toujours l'IP box d'hier. Donc échec sur mon url dxxxx.no-ip.org. J'ai pourtant re-vérifié les paramètres DynDNS de la box. Ou j'ai raté quelques chose?

Petite précision : dans la config DynDNS de la box, il est indiqué dans la ligne paramètres de ma règle No-IP: "Dernière mise à jour : 07/08/14 08:38:07" or à 10h30 l'adresse IP chez no-ip était toujours celle d'hier!

J'ai bien sur mon PC fixe un outil no-ip (DUC v4.1.0) qui fait le rafraichissement périodique (et quand je l'ai lancé la mise à jour a suivi chez no-ip et la camera est "repartie" en accès via 3G), mais quand je suis absent de chez moi je ne vais pas laisser mon PC allumé rien que pour ça.

Merci d'avance.

Cordialement.

Re : Mise à jour de la Livebox

PhilDur — Thu, 07 Aug 2014 11:34:00 GMT

Bonjour @Daniel35

:smileyembarrassed:

Est-ce immédiat ... délai ?

L'opération faite sur no-ip est traitée de la même manière que tu la commandes à la main par l'interface web, que ta box le fasse ou que tu utilises le programme fourni par no-ip.

Donc c'est immédiat. Pour les pinailleurs : le délais se mesure en ms.

Pour le décalage entre l'IP d'hier et la nouvelle IP, je n'ai aucun a priori.

Alors plusieurs axes à regarder

vérifie que le mot de passe donné à la box est correct, qu'il ne contient aucun caractère spécifique aux claviers français.
je dispose d'un compte no-ip et d'un compte dtdns, je vais faire quelques tests pour tenter de voir si l'un des deux serait plus indolent
dans l'ancien soft des LB2, il y avait un bouton "raffraichir", on va peut-être amené à le redemander, ainsi que l'affichage du retour bon ou mauvais du serveur lors de la mise à jour.
ne t'amuse pas à rebooter ta box pour changer d'adresse ip trop souvent, ça titille le DLM qui ne ratera pas l'occasion de limiter ton débit

A plus

Re : Mise à jour de la Livebox

chris05 — Thu, 07 Aug 2014 12:07:57 GMT

Bonjour,

ne t'amuse pas à rebooter ta box pour changer d'adresse ip trop souvent, ça titille le DLM qui ne ratera pas l'occasion de limiter ton débit

Une déconnection PPP doit pouvoir changer d'adresse ip aussi souvent que possible sans titiller le DLM , non ?

A l'inverse des coupures électriques rapprochées qui elles peuvent être assimilées à des désynchros ?

Re : Mise à jour de la Livebox

doubleau — Thu, 07 Aug 2014 12:16:10 GMT

Un très grand merci à PhilDur pour avoir eu l'amabilité de donner toutes ces explications techniques. En ce qui me concerne, je ne connais pas grand chose au focntionnement de la Livebox mais je retiendrai qu'Orange a supprimé une fonction qu'il devrait remplacer par son équivalent. N'ayant plus accès à l'image de ma caméra depuis mon site par internet, c'est gênant d'aller régulièrement demander à mon voisin si ma caméra est toujours visible par mon site internet.

Monsieur Orange, réparez-nous ça, SVP

Re : Mise à jour de la Livebox

DidierAntoine — Thu, 07 Aug 2014 12:27:02 GMT

Ce qui est grave et étonnant c'est qu'Orange ne se manifeste pas sur le Forum??????

Re : Mise à jour de la Livebox

PhilDur — Thu, 07 Aug 2014 12:29:10 GMT

Rebonjour

@DidierAntoine a écrit :
Merci d'avoir consacré du temps à répondre. Je vais me renseigner chez les concurrents, voir pour acheter un routeur, dans tous les cas, espérons que je ne sois pas cambriolé. Je doute aussi que Casto, Leroy Merlin etc....connaissent ce probléme car beaucoup de Pub pour leurs caméras IP.
Cordialement et encore merci.

Attention

Sur ce sujet il te faut quelqu'un avec des compétences d'architecte réseau.

Tu risques trop facilement de tomber sur un vendeur de matériel.

Ce dont tu as besoin c'est d'une solution "clef en main" qui associe logiciel et matériel.

N'achète rien à personne qui ne s'engagera pas à prendre en charge l'installation et la configuration du système.

Dernier détail, paiement du solde quand ça marche.

Re : Mise à jour de la Livebox

PhilDur — Fri, 08 Aug 2014 06:57:03 GMT

Bonjour

@DidierAntoine a écrit :
Ce qui est grave et étonnant c'est qu'Orange ne se manifeste pas sur le Forum??????

Oui et non

Oui, parce qu'on aimerait bien savoir ce qui s'est vraiment passé et comment ils vont réagir

Non, parce ceux qui comme moi passent du temps à répondre ici, ne veulent pas être confondus avec l'Entreprise et sa communication institutionnelle. Bref, ce forum doit rester celui des utilisateur ; le concours des webconseillers est une bonne idée et n'en fait pas pour autant un SAV stricto sensu.

Sur ces problèmes graves, les incidents qui impactent des communautés entières, des versions de produits, on peut regretter qu'Orange ne communique pas assez. Je pense au NRA de Montjavou (60), je pense à la mise à jour "sans sommation" des LB2. Il y a des raisons que le client ignore, pourquoi ?

Nous vivons au XXIième siècle, et l'ère de l'instruction comme privilège est révolue depuis la fin du XIXième, ils devraient être capable de nous expliquer clairement les problèmes. Nous ne sommes plus des gamins.

Mais j'aimerais bien qu'ils utilisent d'autres lieu que ce forum d'entraide, c'est à eux, certes, mais ce sont des bénévoles indépendants qui l'animent.

Re : Mise à jour de la Livebox

PhilDur — Fri, 08 Aug 2014 08:16:57 GMT

Bonjour @doubleau

@doubleau a écrit :
...N'ayant plus accès à l'image de ma caméra depuis mon site par internet, c'est gênant d'aller régulièrement demander à mon voisin si ma caméra est toujours visible par mon site internet.
Monsieur Orange, réparez-nous ça, SVP

Monsieur Orange le fera peut être un jour.... Mais je n'y crois guère

Cependant il y a un truc que je n'ai jamais tenté mais que tu peux tenter.

Ca s'appelle les proxy.

Il faudra que tu cherches sur internet.

Le principe, au lieu d'envoyer ta requete directement tu l'envoies à un serveur intermédiaire et ce serveur transmet la demande au serveur cible en se faisant passer pour une adresse IP qui lui est propre.

Cette technologie a plein d'usages envoici deux :

L'optimisation des flux et des coûts dans les entreprises

Dans les entreprises avec un très grand nombre de postes de travail (une banque peut avoir 20000 PC qui utilisent tous le même accès Internet sortant), les requêtes transitent par un proxy (généralement constitué de 20 ou 30 serveurs en parallèle) et ça permet d'extraire de la mémoire de ce proxy les pages récemment consultées, d'où une diminution du flux sortant sur internet et une accélération de la réponse sur le poste de travail, le proxy permet aussi de tracer les consultations, il permet d'optimiser les coûts d'accès à des pages payantes, ...

La protection des dissidents :

Un peu partout dans le monde des pouvoir en place essaient de connaitre qui va consulter les sites de leur dissidence locale ... Les disidents locaux, ne sont pas tombés de la dernière pluie, ils passent par des proxy situés dans des pyas qui ne les menacent pas et leur consultation des sites interdits ne trahit plus leur anonymat.

Dans ton cas,

tu devrais pouvoir trouver un proxy, si c'est gratuit tu devras supporter des bandeaux de pub, par lequel émettre tes consultations de caméra. L'adresse du "voyeur" étant celle du proxy, le routage fonctionnera.

J'ai commencé de taper "p r o x y ..." dans la barre de recherche de Google et immédiatement il m'a proposé proxy gratuit.

Je n'ai rien testé, je ne connais pas le niveau de sécurité de ces sites.

Mais ça devrait t'éviter d'appeler le voisin pour savoir si ça marche.

Re : Mise à jour de la Livebox

doubleau — Fri, 08 Aug 2014 08:44:24 GMT

Merci beaucoup pour tout le mal que tu te donnes et pour toutes tes explications claires et très techniques.

J'essaierai ce que tu viens de m'expliquer. En attendant, je viens de tester un VPN (Security Kiss Tunnel) qui me permet de voir l'image de ma caméra tout en passant par internet (comme auparavant), ce qui me permet donc de vérifier si ma caméra est bien active sur internet. Ce n'est pas aussi fluide qu'avant la mise à jour de la Livebox mais je m'en contenterai pour la vérification de l'image.

Mais je garde l'espoir qu'Orange se rende compte de ce problème car je suppose que cela doit gêner pas mal d'internautes et y remédie. L'espoir fait vivre...

Re : Mise à jour de la Livebox

PhilDur — Fri, 08 Aug 2014 12:30:22 GMT

Bonjour à toutes et tous

Je viens de tenter d'alerter Orange en créant un fil spécifique sur la disparition du loopback

Merci de le lire et de le "Toper" et d'apporter vos avis.

Re : Mise à jour de la Livebox

chris05 — Fri, 08 Aug 2014 13:24:51 GMT

Bonjour,

PhilDur

je ne sais pas si j'ai bien assimilé tes explications sur les effets du retrait loopback vis à vis des appareils connectés au LAN mais ce qui est vrai pour les caméras doit l'être aussi par exemple pour des démodulateurs partageant des droits d'accés en local par un port déterminé ?

Je ne vais pas m'étendre à ce sujet :smileywink: , mais pour avoir trainé sur les forums dédiés au satellite , je sais que ça existe (et pas qu'en local).

A distance ça ne doit pas changer grand chose mais restons en local :

si le démo 192.168.1.2 va faire une requête au démo 192.168.1.3 , il y a des chances qu'il ne reçoive pas le résultat escompté , tout comme doubleau ne recoit pas l'information de sa caméra?

Si ce que je dis est vrai , peut être que c'est une des réponses à la question que tu te posais à propos du choix d'orange pour ce mode de fonctionnement ?

Re : Mise à jour de la Livebox

PhilDur — Sun, 10 Aug 2014 07:35:46 GMT

Resalut Chris

En local les trames échangées portent directement l'adressage de la cible

Une machine A cherche à atteindre une machine B

La résolution d'adresse (fichier host, puis requete DNS, ...) peut indiquer une adresse IP dans le même réseau ou dans un réseau différent

Si B est dans le même réseau

(les N premiers bits de l'adresse son identiques - N est le nombre de bits à 1 consécutifs en partant de la gauche dans le masque - pour nos Livebox le masque 255.255.255.0 donne un masque sur 24 bits) alors A va adresser directement B

Si B est dans un réseau différent alors la requête de A va être envoyée à la "passerelle par défaut", celle-ci doit donc être une machine du même réseau 192.168.1.0/24 (/24 pour dire qu'on ne prend que les 24 bits de gauche) et disposer d'une patte vers le monde extérieur.

Maintenant pour tes décodeurs Sattellite et autres Canal-+

Je pense que si la requête est purement locale sur le LAN ça devrait marcher, parceque les machines peuvent se parler sans faire appel aux ressources de la box.

Si le composant demandeur doit émettre sa requette à son "Maitre" quelque part sur le web (pour contrôler la validité de l'abonnement, ou pour toute autre raison administrative) et que le Maitre propage la demande vers la cible, là encore ça devrait marcher, la box verra arriver une demande qui pourrait être routée si l'UpNP est activé ou si une règle NAT correcte a été crée.

Là où ça coïncerait : c'est le cas où le client aurait à configurer l'accès à l'autre boitier via sont adresse No-IP, car la box verrait une requête locale et ne chercherait pas à la router, elle ne saurait pas la traiter et donc ne répondrait pas.

Je vois 2 possibilités pour que ça fonctionne correctement et une pour que ça mair-douille.

Si des utilisateurs concernés lisent ce sujet, merci de nous donner le résultat des courses.

:smiley-parapluie: