sujet Re: Loopback ne fonctionne plus sur Livebox 4 firmware 3.103.16 dans ma connexion

Loopback ne fonctionne plus sur Livebox 4 firmware 3.103.16

Zobby31 — Wed, 09 Dec 2020 11:09:27 GMT

Bonjour,

Suite au changement de firmware (3.103.16) sur la livebox 4 cette nuit (redémarrage de la livebox vers 2h30 donc j'en conclue que c'est à ce moment que le changement a été opéré), la fonction loopback, qui permet d'accéder à un équipement interne (réseau local (LAN)) en utilisant le nom de domaine externe dudit équipement (avec un DynDNS et une configuration NAT), semble ne plus fonctionner correctement.

Aussi, lorsque je suis connecté en 4G (WAN) et que je tente de me connecter à un équipement interne (NAS Synology), sur lequel est installé un certificat Let's Encrypt, tout marche comme attendu que ce soit:

- https://domaine.com:port (avec le port)

- https://domaine.com (sans le port)

Le certificat utilisé est bien celui de LE.

Par contre, connecté au réseau local (LAN) c'est là que les ennuis commencent.

Si je tente de me connecter sans renseigner le port, j'ai une erreur de connexion (ERR_CERT_AUTHORITY_INVALID)

Le certificat présenté est visiblement un certificat orange "D8D775-Livebox 4-NQ1731744013459" émis par l'autorité de certification "Orange Devices Auth MIB4 RGW CA".

Avez-vous identifié ce problème?

Avant que vous ne me suggériez une solution farfelue sachez qu'il est complètement proscrit que je mette mon équipement en DMZ

Merci d'avance pour votre réponse.

Cordialement,

Re: Loopback ne fonctionne plus sur Livebox 4 firmware 3.103.16

Daniel35 — Wed, 09 Dec 2020 12:01:24 GMT

Bonjour @Zobby31

Le loopback ne fonctionne plus sur aucun modèle de livebox.

Avec les livebox 4, jusqu'ici, ça fonctionnait de façon lunatique. Mais c'est cuit aussi.

@Zobby31 a écrit :

il est complètement proscrit que je mette mon équipement en DMZ

avec raison.

Reste accès via une connexion tierce... ou 4G en partage de connexion pour essais, et via l'IP_wan:port ou un DNS Dynamique pour pallier au changement d'IP chez Orange (peu fréquent en VDSL et Fibre).

Cordialement
Daniel35
.

Re: Loopback ne fonctionne plus sur Livebox 4 firmware 3.103.16

Zobby31 — Wed, 09 Dec 2020 12:12:54 GMT

Bonjour @Daniel35

Merci d'avoir pris le temps de répondre.

Je ne sais pas ce qui a motivé ce choix de la part d'Orange mais c'est un complet non sens.

Je vais essayer de voir si je peux utiliser le paquet DNS Server de chez Synology pour contourner le problème...

Bonne journée à vous.

Cordialement,

Re: Loopback ne fonctionne plus sur Livebox 4 firmware 3.103.16

MacJL — Wed, 09 Dec 2020 16:03:58 GMT

Bonjour,

Je suis tombé dans exactement le même problème hier soir. La Loopback est KO. Quand j'appelle mes sites https de l'interne de mon réseau, je tombe sur un certificat interne à la Livebox. Donc la moitié des mes services sont KO depuis mon LAN (domotique, backup, S3 local, site web...)

J'y ai passé une bonne partie de la nuit :

- Changement des règles Firewall

- Désactivation de l'administration externe

- Suppression / re-création des règles NAT

- Restauration de la livebox avec le backup 'Cloud'

- Restauration de la livebox avec un backup local

- Restauration de la livebox, et re-création des règles à la main

... rien n'y a fait...

Le seul workaround que j'ai trouvé, c'est de passer par l'IPv6. En publiant l'adresse IPv6 de mes sites dans ma zone DNS, les appels qui font de l'IPv6 depuis le LAN ne passent pas par la Livebox, et donc re-fonctionnent. Malheureusement, les outils que j'utilise ne font pas tous de l'IPv6 par défaut, et donc j'ai encore quelques soucis.

Je sens que la seule vrai solution est de changer de crèmerie

Re: Loopback ne fonctionne plus sur Livebox 4 firmware 3.103.16

Reupi — Wed, 09 Dec 2020 16:27:03 GMT

Bonjour,

Je rencontre le même problème, mon nextcloud et mes autres services sont injoignables car le certificat renvoyé appartient à Orange et non à mon nom de domaine Dyndns ...

Cette régression du service est il un bug d'Orange ou une volonté de leur part (auquel cas, il aurait été correct de prévenir) ?

J'ose pas appeler le service client, il risque de ne rien comprendre non?

Re: Loopback ne fonctionne plus sur Livebox 4 firmware 3.103.16

JeremieDo — Wed, 09 Dec 2020 18:55:32 GMT

J'ai exactement le même souci depuis aujourd'hui...

Je ne comprends pas que ce soit désactivé alors que la configuration est toujours accessible depuis l'interface de la box.

Ma domotique est du coup inaccessible de l'extérieur et je ne reçois même mes events externes !

Orange, est-il possible de revenir à l'ancienne version ?

Re: Loopback ne fonctionne plus sur Livebox 4 firmware 3.103.16

zouloux — Thu, 10 Dec 2020 06:46:07 GMT

Hello tout le monde,

Je confirme, loopback désactivé à la sauvage de mon côté aussi, ma petite infra est donc toute pétée du jour au lendemain.

Re: Loopback ne fonctionne plus sur Livebox 4 firmware 3.103.16

GrandJu — Thu, 10 Dec 2020 07:12:32 GMT

Je confirme que j'ai aussi un souci, plus moyen d'accéder à mes serveurs depuis l'extérieur.

c'est peut-être lié au problème remonté ici

https://communaute.orange.fr/t5/les-offres-Internet-Orange-et/Probl%C3%A8me-redirections-ports-80-et-443-suite-mise-%C3%A0-jour-3-103-16/m-p/2388502

Orange, est-ce qu'il est possible de revenir en arrière ? Parce que là c'est un coup à devoir changer de crèmerie

Re: Loopback ne fonctionne plus sur Livebox 4 firmware 3.103.16

f6hic — Thu, 10 Dec 2020 07:43:37 GMT

Même probleme ici.

Plus aucun accès à mes sites locaux.

Orange n'est plus dans le coup

Habitant un petit village, je suis toujours en Adsl malgré que Orange claironne que la fibre arrive depuis des mois.

la 4G passe aussi tres mal. alors la 5G......

Bref le bonheur numérique.

Je pense que je vais changer de FAI.

ca sera peut etre pas mieux mais ca sera plus orange.

Re: Loopback ne fonctionne plus sur Livebox 4 firmware 3.103.16

Gadgetroch — Thu, 10 Dec 2020 08:00:56 GMT

Même problème ici, je trouve ça inacceptable de la part d'orange de n'avoir prévenu personne !

Re: Loopback ne fonctionne plus sur Livebox 4 firmware 3.103.16

JeanMary17 — Thu, 10 Dec 2020 11:14:22 GMT

meme situation ici...

pour moi, la mise a jour a du s'installer dans la nuit ...

le loopback qui fonctionne plus, c'est un peu le truc qui peut me rendre fou par rapport a differents services que j'ai chez moi que je souhaite acceder que ca soit de l'interieur ou l'exterieur

je pense que pour le moment sur le mac et le linux, je vais forcer le fichier /etc/hosts pour qu'il tape directement l'ip interne

Re: Loopback ne fonctionne plus sur Livebox 4 firmware 3.103.16

Eric_Le_Grompf — Thu, 10 Dec 2020 11:26:03 GMT

Bonjour,

La solution pour ce genre de problème est un "split horizons DNS" et comme visiblement vous ne voulez pas fournir le service DNS au web, vous fermez le "split horizon" exterieur.pour ne repondre que sur le LAN.

Suggestions :

nsd pour votre LAN
unbound pour le cache DNS natif ou en relais d'Orange et le "split horizon" interne qui vous renverra sur votre LAN.
et même un serveur dhcp calé sur votre unbound...

Opinion de moi : c'est usant de voir les gens vouloir dépendre de choix qu'ils ne maîtrisent pas et les voir de se plaindre après. Si on veut un wifi sur mesure, on a un AP chez soi. si on veut un réseau structuré on a un ou plusieurs switches manageables. si on veut gerer ses IP et ses services, on a son propre DNS, Si on veut des accès externes avec ou sans DMZ on a son ou ses firewalls. Et ainsi de suite... pour laisser la livebox faire son boulot basique de routeur Telecom.

C'est juste mon opinion et je la partage.

Hop!

Re: Loopback ne fonctionne plus sur Livebox 4 firmware 3.103.16

Reupi — Thu, 10 Dec 2020 12:56:37 GMT

@Eric_Le_Grompfpardon mais nous ne sommes pas tous experts réseau, tu sembles avoir beaucoup de maitrise dans ce domaine. Nous ne sommes pas tous dans ce cas là, personnellement je ne souhaite pas acheter du matériel pour les régressions dans les services proposés par ma box.

Ce que les utilisateurs reportent par ce ticket c'est bien un service qui existait avant une maj et qui a disparut. Merci pour tes suggestions (que je ne comprends pas d'ailleurs), mais ton jugement, tu peux le garder pour toi, ça n'avance à rien à part te faire percevoir comme une personne arrogante.

Ce message a pour but de recentrer le ticket sur le problème rencontré et d'avoir une réponse d'Orange.

Re: Loopback ne fonctionne plus sur Livebox 4 firmware 3.103.16

StefB78 — Thu, 10 Dec 2020 13:08:15 GMT

@Eric_Le_Grompf Même remarque que précédemment, ce n'est pas la peine de répondre avec un ton hautain sous prétexte que tu as des connaissances avancées en la matière et/ou merci de faire une traduction "grand public", autrement dit pour la majorité des personnes ici présentes.

Je n'ai rien compris non plus à tes explications(et pourtant je suis loin d'être inculte) quelques peu techniques; pour ne pas dire tordues.

Dans tous les cas, merci Orange (c'est ironique bien entendu !)

Re: Loopback ne fonctionne plus sur Livebox 4 firmware 3.103.16

Eric_Le_Grompf — Thu, 10 Dec 2020 13:28:03 GMT

@Reupi @StefB78 Reçu.

Re: Loopback ne fonctionne plus sur Livebox 4 firmware 3.103.16

MacJL — Thu, 10 Dec 2020 17:42:31 GMT

Bonjour,

La méthode suggérée, en plus d'être beaucoup plus complexe que la gestion d'un site interne qui reste le sujet ici, n'est pas applicable avec la LiveBox :

- Celle-ci ne permet pas de spécifier le serveur DNS à utiliser dans les paramètres DHCP. Donc il faut forcément monter en plus un serveur DHCP.

- Installer un serveur DHCP à la place de celui de la Livebox sera probablement bancal, car quand on désactive le DHCP interne de la LiveBox, on perd tout un tas de fonction. Et comme celle-ci ne permet toujours pas non plus le mode bridge, on se retrouve soit dans du double NAT, soit dans du bricolage sur la Livebox qui n'a pas prévu le cas. J'ai déjà essayé tout ça, et j'en suis revenu.

La seule vrai solution est de se passer totalement de la LiveBox. Mais là encore, Orange ne le supporte pas, et ne fourni aucune explication pour se connecter à leur réseau avec un autre Modem. Même si des configurations semblent fonctionner avec OpenWrt ou autre, cela reste du bricolage, et de temps en temps Orange casse ces accès. Pareil, j'ai testé, j'en suis revenu.

Opinion de moi : c'est usant de voir les gens dicter des solutions qu'ils n'utilisent pas, avec un ton dédaigneux.

Re: Loopback ne fonctionne plus sur Livebox 4 firmware 3.103.16

Zobby31 — Fri, 11 Dec 2020 09:51:15 GMT

Bonjour à toutes et à tous,

Je vois que le sujet déchaine les foules (et a induit un peu d'animosité également...)

Etant son auteur je me permets de digresser un peu.

J'ai actuellement un routeur Netgear R7000 derrière ma LB configuré en mode routeur et qui gère tous mes appareils sur mon LAN (y compris celui que je cherche à accéder depuis l'extérieur (NAS Synology avec certificat LE) pour lequel la disparition de la fonctionnalité de loopback me chiffonne).

NB: Cette configuration est due à l'architecture même de mon logement et ne pourra pas être modifiée

Vous l'aurez compris, je fait actuellement du NAT en cascade pour atteindre mon équipement (ce qui est tout pourri j'en conviens).

Comme j'expliquais au départ (tout premier post), mettre l'équipement concerné en DMZ permettrait de contourner le problème de loopback.

Mettre mon NAS en DMZ n'étant pas une option envisageable, la question se pose néanmoins concernant mon routeur Netgear.

La question (finalement elle arrive ) est:

Le firewall intégré à ce type de routeur (si tant est qu'une telle chose existe), sera-t-il suffisant pour garantir la sécurité de mon réseau domestique?

@HiSpeed pardon de vous impliquer de la sorte dans un sujet sur lequel vous n'interveniez pas mais j'ai vu que vous aviez déjà évoqué le sujet sans rentrer dans les détails de la sécurisation.

Merci pour vos réponses.

Bonne journée à tous.

Cordialement,

Re: Loopback ne fonctionne plus sur Livebox 4 firmware 3.103.16

gdon — Fri, 11 Dec 2020 09:53:36 GMT

Bonjour idem pour moi...

1) Orange aurait pu prévenir.

2) On se demande quelle est la motivation de ce changement?

J'ai un abonnement pro adsl (car dans un trou numérique).

J'héberge un site web professionnel et un acces admin sécurisé par https pour gérer un agenda pro depuis 2 sites différents dont sur le réseau local. Je peux avoir accès au service en mode local IP exemple 192.168.1.67

J'avais un fichier .htacess qui redirigeait les url de type http vers https et qui rajoutait www devant l'URL pour els utilisateurs du site.

Comment faire pour que lorsque je suis en local (en mode 192.168.1.67) les règles de re-écriture d'URL ne soient pas prises en compte? car sinon il me transforme 192.168.1.67 en www.192.168.1.67 qui ne fonctionne pas et d'un autre coté j'ai besoin d'avoir ces régles de rédirection pour le public.

Orange: merci d'aider les utilisateurs au lieu de les emm... sournoisement avec des règles de soi-disant sécurité à la c... dont il faudra m'expliquer le bien fondé!!.

Re: Loopback ne fonctionne plus sur Livebox 4 firmware 3.103.16

JeanMary17 — Fri, 11 Dec 2020 10:00:30 GMT

modification de ton fichier host dans ce cas la

https://www.ionos.fr/digitalguide/serveur/configuration/fichier-host/

c pas la solution ideale mais ca permet d'eviter ce genre de galere

Re: Loopback ne fonctionne plus sur Livebox 4 firmware 3.103.16

gdon — Fri, 11 Dec 2020 10:03:43 GMT

Merci mais ca n'est pas un peu rétrograde d'utilser des fichiers host? J'utilisais ca au début d'internet...Je vasi regarder ca...