sujet Re: Ouverture port et redirection port impossible hors DMZ dans ma connexion

Redirection port impossible

loco28 — Fri, 21 Apr 2023 15:19:16 GMT

Bonsoir,

J'ai le même problème.

J'ai créé un serveur avec un ESP32 qui envoi une page web pour piloter à distance un objet.

En local c'est OK avec l'IP de l'ESP.

J'ai fait un reroutage du port 600 vers l'ESP et là je n'ai pas de réponse quand je tape "adresse public box: 600."

Si j'ai bien compris, pour être sûr que cela ne fonctionne pas il faut que j'aille sur un autre réseau?

Et si c'est (sûrement) la cas, il faut que je me débrouille pour fixer l'IP de mon ESP à 192.168.1.150? et là c'est une autre histoire

Re: Ouverture port et redirection port impossible hors DMZ

Daniel35 — Sun, 16 Apr 2023 20:32:37 GMT

Bonjour . @loco28

@loco28 a écrit :
....Si j'ai bien compris, pour être sûr que cela ne fonctionne pas il faut que j'aille sur un autre réseau?

Oui.! Le loopback et les livebox c'est pas toujours l'amour fou.

Réseau wifi externe, ou smartphone 4g, ou PC partage de connexion 4g par exemple.

@loco28 a écrit :
...Et si c'est (sûrement) le cas, il faut que je me débrouille pour fixer l'IP de mon ESP à 192.168.1.150? et là c'est une autre histoire

.?????

Ça n'a rien à voir.

Déjà pour pouvoir fixer un port externe de redirection vers un terminal via une règle NAT, il faut impérativement que le terminal ait une IP Lan fixe via Baux DHCP statiques dans la livebox (*). Ensuite on peut fixer le port externe via une règle NAT.

Et ensuite le terminal est accessible de "l'extérieur" via http://IPV4_Wan:port_externe

.... en principe.!

(*) Et tu peux choisir l'IP Lan que tu veux : 192.168.1.x avec x>10 et x < à l'adresse de fin du plan d'adressage DHCP.

Cordialement
Daniel35
.

Re: Ouverture port et redirection port impossible hors DMZ

loco28 — Sun, 16 Apr 2023 20:45:58 GMT

Je ne sais pas si j'ai tout compris mais

maintenant la règle NAT se présente ainsi:

Application Port interne Port externe protocole appareil

ESP32 80 600 TCP esp32-F8404C

et l'onglet DHCP

esp32-F8404C IPv4 192.168.1.150 ac:67:b2:f8:40:4c

Donc, si depuis un réseau extérieur, je tape xx.xxx.xx.xx:600 je dois arriver sur mon ESP?

Re: Ouverture port et redirection port impossible hors DMZ

Daniel35 — Sun, 16 Apr 2023 20:59:48 GMT

Re . @loco28

Si xx.xxx.xx.xx est l'IPV4 Wan de ta livebox, oui:

http:/xx.xxx.xx.xx:600 devrait aboutir depuis l'extérieur.

@loco28 a écrit :
et l'onglet DHCP
esp32-F8404C IPv4 192.168.1.150
ac:67:b2:f8:40:4c

Qu'est ce que "IPv4" vient faire là.???

Et désactive l'IPV6 provisoirement dans ta livebox.

Re: Ouverture port et redirection port impossible hors DMZ

PhilDur — Mon, 17 Apr 2023 08:59:47 GMT

Bonjour @loco28

@loco28 a écrit :

.... maintenant la règle NAT se présente ainsi:

Application Port interne Port externe protocole appareil

ESP32 80 600 TCP esp32-F8404C

et l'onglet DHCP

esp32-F8404C IPv4 192.168.1.150 ac:67:b2:f8:40:4c

Donc, si depuis un réseau extérieur, je tape xx.xxx.xx.xx:600 je dois arriver sur mon ESP?

Pas évident du tout, rien ne te le garantit !

Il y a un détail que tu as oublié, le choix du port externe.

Pourquoi 600 et pas 1515 ou 1789 ? ....

Le port 600 n'est pas libre !

si tu veux que ça marche prend un port laissé libre pour les utilisations privées.

Je te conseille de prendre dans la plage 49152 à 65535 qui est faite pour ça.

Pour que tu t'y retrouves et vu que tu semble tenir à ton port "Sissan" 🤪 , tu pourrais utiliser 50600 comme port externe que tu pourrais router vers le port 80 de ton serveur.

Et dans ce cas ta commande deviendrais xx.xxx.xx.xx:50600

Là encore il y a une légère modification qui me semblerait pas mal.

Remplace l'utilisation de l'adresse IP en dur, tu dois la connaitre, or elle change pas souvent mais elle change.

Utilise la fonction DynDNS de la box elle te permet d'utiliser un nom de machine à la place d'une adresse IP.

Les procédures de mise à jour de certains services D DNS ont été implémentées, ces services sont : DynDns, No-IP, ChangeIP, OVH-Dynhost et GnuDIP.

- Le nom de machine est géré par un DNS dynamique.

- Tu te crées un compte gratuit (ou payant) dans un DNS Dynamique.

- Avec ce compte tu peux te créer un nom de machine.

- Tu fournis à ta box, les moyens d'accès à ce compte et, la box ira régulièrement et
à chaque changement renseigner son adresse IP dans ton compte sur ce DNS Dynamique.

Ainsi tu pourra remplacer xx.xxx.xx.xx:50600 par ton-nom-dynamique:50600

Exemple de configuration de DNS Dynamique

Nouveauté

Daniel, je n'avais pas vu que les services supportés par les Livebox avaient été renouvelés. Je pense que OVH peut correspondre à un réel besoin en France et que Gnu DIP est à même de rassurer les tenants d'un Internet "Libre".

Cordialement

PhilDur

Re: Ouverture port et redirection port impossible hors DMZ

loco28 — Mon, 17 Apr 2023 10:12:57 GMT

Bonjour et merci à tous,

Je vais tester tout ça.

J'ai pris 600 au hasard (vu dans des tuto). J'avais consulté sur un site la liste des ports sans trop y comprendre quelque chose.

IPv4, que j'ai cité, apparait simplement dans le tableau sur l'onglet DHCP.

Quelle conséquence si je dévalide IPv6? (j'ai vu comment faire)

Jean-Michel

Re: Ouverture port et redirection port impossible hors DMZ

PhilDur — Mon, 17 Apr 2023 10:42:07 GMT

@loco28 a écrit :

IPv4, que j'ai cité, apparait simplement dans le tableau sur l'onglet DHCP.

Quelle conséquence si je dévalide IPv6? (j'ai vu comment faire)

Les règles Nat/Pat sont faites pour IPv4, tu n'as commis aucune erreur.

Avec IPv6 l'adressage est différent et tu ne devrais pas avoir besoin de ces règles NAT.

L'adresse IPv6 serait alors construite à partir du radical IPv6 de ta box et d'un complément spécifique de la machine cible dans ton réseau local.

Sans que ce soit exact : tu aurais IPv6 Box et IPv6 de la machine qui seraient combinées pour obtenir l'adresse Internet de la machine. Je ne sais pas le faire, en cherchant sur le net tu trouveras les règles de constitution des adresses IPv6.

Cordialement

PhilDur

Re: Ouverture port et redirection port impossible hors DMZ

loco28 — Mon, 17 Apr 2023 12:36:33 GMT

En restant en IPv4 et avec une redirection de port vers 50600, j'ai réussi à me connecter via la 4G (après avoir coupé le wifi du smartphone).

Donc cela semble tout bon.

Le temps de réaction (je fais un feedback de l'allumage de l'équipement) est un peu plus long mais ce n'est pas gênant.

Reste à faire le test depuis un autre réseau, mais pas de raison que cela ne fonctionne pas.

Jean-Michel

Re: Ouverture port et redirection port impossible hors DMZ

matrixbx — Mon, 17 Apr 2023 12:58:02 GMT

Bonjour,

"Le port 600 n'est pas libre ! "

Certes il est assigné par l'IANA mais ça veux juste dire que "par défaut" il est utilisé pour "ce service", mais ne veux absolument pas du tout dire qu'on ne peux pas s'en servir pour autre chose si on veux.

Personne n'est forcé de laisser son serveur SSH sur le port 22 (encore heureux).

Rien n'interdit de le faire écouter sur le 23 pour rire, ou le 443 pour passer un firewall un peu débile par exemple.

Si il était effectivement utilisé par la box, on ne pourrait tout simplement pas créer de règle NAT.

Même erreur avec le port utilisé pour l'admin distante si configurée ou une autre règle NAT existante.

Et le souci n'est pas la translation entre port interne et externe.

Bonne journée.

Re: Ouverture port et redirection port impossible hors DMZ

PhilDur — Mon, 17 Apr 2023 16:28:40 GMT

Bien sur @matrixbx et la marmotte ......

Ca fait plus de 10 ans que je bosse sur ce problème avec des Livebox.

Tu est gentil, mais là, tu es en train d'enfumer le sujet avec un épais brouillard.

S'il te plait arrête de jouer au Sahdok : "Pourquoi faire simple quand on peut tout compliquer ?"

Re: Ouverture port et redirection port impossible hors DMZ

matrixbx — Mon, 17 Apr 2023 16:50:01 GMT

LISTEN 0      4096         0.0.0.0:80         0.0.0.0:*

$ nmap -PN xxxxx.ddns.net -p600 | grep open
600/tcp open  ipcserver
$

La question n'est pas de savoir si "c'est compliqué" ou non, c'est de pouvoir faire ce que l'on a décidé et choisi de faire sans se faire enfumer par "Le port 600 n'est pas libre !", il l'est et on peut tout à fait s'en servir si on le souhaite.

Re: Ouverture port et redirection port impossible hors DMZ

PhilDur — Tue, 18 Apr 2023 07:42:18 GMT

@matrixbx a écrit :
...La question n'est pas de savoir si "c'est compliqué" ou non, c'est de pouvoir faire ce que l'on a décidé et choisi de faire sans se faire enfumer par "Le port 600 n'est pas libre !", il l'est et on peut tout à fait s'en servir si on le souhaite.

Du grand n'importe quoi :

Il existe des plages de ports avec des rôles spécifiques et ces plages de ports ont été définies au niveau international.

Le port 600 fait partie de la première plage.

Oui, il n'est pas affecté, mais il n'est pas pour autant libre.

Les ports que l'on peut utiliser sont ceux au delà de 49152

Alors qui est l'enfumeur ?

Re: Ouverture port et redirection port impossible hors DMZ

matrixbx — Wed, 19 Apr 2023 14:54:28 GMT

Bonjour @PhilDur

"Il existe des plages de ports avec des rôles spécifiques et ces plages de ports ont été définies au niveau international."

Quitte à citer un article de Wikipedia, tu aurais pu mettre le lien.

"Le port 600 fait partie de la première plage.
Oui, il n'est pas affecté, mais il n'est pas pour autant libre."

Il est bien affecté par l'IANA pour :

ipcserver 600 tcp Sun IPC server
ipcserver 600 ucp Sun IPC server

J'ignore si tu as lu le paragraphe en question jusqu'au bout, ça t'aurait évité un post "rageux".

"Les ports que l'on peut utiliser sont ceux au delà de 49152"

Il faudrait ne pas mélanger un port utilisé par un serveur et un client, l'usage n'est pas tout à fait le même.

L'usage général pour un client est effectivement d'utiliser un port source "haut" pour ne pas risquer un conflit avec un autre truc.

matrix-bx@laptop:~$ netcat xxx.xxx.xxx.xxx yyyy
SSH-2.0-OpenSSH_8.4p1 Debian-5+deb11u1

ESTAB 0 0 192.168.1.10:33106 xxx.xxx.xxx.xxx:yyyy

Tu remarqueras que sans spécifier de port source à utiliser, netcat à utilisé un port < à 49152 quand même.

Mais c'est pas une obligation absolue, on peut tout à fait choisir d'utiliser un port "enregistré" du moment qu'il n'est pas déjà utilisé.

matrix-bx@laptop:~$ netcat -p 1024 xxx.xxx.xxx.xxx yyyy
SSH-2.0-OpenSSH_8.4p1 Debian-5+deb11u1

ESTAB 0 0 192.168.1.10:1024 xxx.xxx.xxx.xxx:yyyy

matrix-bx@laptop:~$ netcat -p 1025 xxx.xxx.xxx.xxx yyyy
netcat: bind failed: Address already in use
matrix-bx@laptop:~$

On peut aussi choisir d'utiliser un port "réservé" si on veut avec les droits appropriés et si il n'est pas déjà utilisé.

matrix-bx@laptop:~$ netcat -p 600 xxx.xxx.xxx.xxx yyyy
netcat: bind failed: Permission denied
matrix-bx@laptop:~$ sudo netcat -p 600 xxx.xxx.xxx.xxx yyyy
SSH-2.0-OpenSSH_8.4p1 Debian-5+deb11u1

ESTAB 0 0 192.168.1.10:600 xxx.xxx.xxx.xxx:yyyy

Mais il était question ici de l'usage pour un serveur, et là on fait bien comme on veut (sauf exception où l'usage restreint le choix comme le mail par exemple).

"Alors qui est l'enfumeur ?"

On est plus à l'école.

Bonne journée.

Re: Ouverture port et redirection port impossible hors DMZ

mg36 — Wed, 19 Apr 2023 10:14:03 GMT

Bonjour @matrixbx ,

@loco28 , @PhilDur , @Daniel35 ,

@matrixbx a écrit :

On est plus à l'école.

C'est dommage ! Tu devrais pourtant y retourner pour revoir les conjugaisons, certaines "piquent" un peu les yeux :

" ça t'aurais évité un post "rageux". ça t'aurait serait plus approprié !

"c'est pas une obligation absolue, on peux tout à fait choisir d'utiliser" on peut est la bonne écriture...

"On peux aussi choisir d'utiliser un port "réservé" si on veux "...

"on fait bien comme on veux" ...

Pour quelques rappels : https://www.bescherelle.com/

Sans rancune !

Re: Ouverture port et redirection port impossible hors DMZ

matrixbx — Wed, 19 Apr 2023 10:40:51 GMT

Bonjour @mg36

Effectivement, c'est bien moche, merci de l'avoir signalé, c'est corrigé.