sujet Re : Configuration livebox pro v3 NAT dans ma connexion

Configuration livebox pro v3 NAT

Lightbulb-crew — Tue, 27 Aug 2013 13:38:23 GMT

Bonjour,

Nous utilisons une livebox pro v3 dans notre entreprise. J'essaie d'ouvrir des ports pour pouvoir recevoir des connexions sur le port 7100. J'ai beau ajouter une règle NAT ( ce que j'ai déjà fait maintes fois sur d'autres routeurs avec succès ), redémarrer la box, rien n'y fait, le port reste bloqué.

Après un coup de fil a l'assistance technique ils me proposent une presta d'assistance à 30€, ce que je trouve un peu abusif.

Voici la définition de la règle NAT :

Application/Service : ALL

Port externe : 7100

Port interne : 7100

Protocole : Tous

Equipement/PC : le mien, qui a une IP statique ( via l'interface livebox ) : 192.168.1.4

Est ce que j'ai omis de configurer quelque chose, ou une autre option de configuration pourrait-elle bloquer les connexions ?

Merci d'avance.

Cordialement,

Colin

Re : Configuration livebox pro v3 NAT

jlebel61 — Tue, 27 Aug 2013 13:50:46 GMT

Bonjour

Essayez ceci:

Rendez fixe l'IP de votre PC dans la config réseau de votre PC, et non dans la livebox, car celle-ci rend fixes les adresses de la plage DHCP (192.168.1.10-192.168.1.150), mais pas forcément les autres.

IP : 192.168.1.4

masque : 255.255.255.0

passerelle : 192.168.1.1

DNS : 192.168.1.1

Rendez fixe l'adresse du PC dans la livebox en lui donnant une IP dans la plage DHCP.

Bonne journée

JLB

Re : Configuration livebox pro v3 NAT

Lightbulb-crew — Tue, 27 Aug 2013 14:15:29 GMT

Bonjour,

Merci pour cette réponse rapide.

J'ai essayé les deux solutions ( fixer l'ip via les propriétés de la connexion de mon ordinateur et donner une ip dans la plage DHCP via la livebox ), rien n'y fait.

Histoire de valider le process, pour tester si le port est ouvert j'essaie :

-de connecter un programme via l'IP locale de la box sur le port redirigé ( ce qui devrait rediriger la connexion sur mon PC).

-avec le programme nmap ( en testant l'ip locale de la box )

-via le site http://www.frameip.com/scan/

Question relative : Pour que le port soit détecté comme ouvert il faut qu'un programme écoute ledit port sur la machine cible de la redirection ou ce n'est pas forcément nécéssaire ?

ps : Je n'ai pas redémarré la box pour ne pas déranger d'avantage mes collègues. Est-ce nécéssaire pour appliquer ces changements ?

Re : Configuration livebox pro v3 NAT

jlebel61 — Tue, 27 Aug 2013 17:36:12 GMT

Bonsoir

J'ai testé une plage de ports via http://www.frameip.com/scan/. On me les a tous trouvés fermés, alors que l'un d'entre eux était ouvert par NAT/PAT avec l'appareil en marche . Peut-être faut-il que le port soit aussi ouvert dans le pare-feu ?

Question : Comment testez-vous votre règle NAT/PAT ? Si vous essayez de votre réseau local ça risque de ne pas marcher (Ca ne fonctionnait pas avec ma livebox 2, ni maintenant avec ma livebox 3).

A mon avis il faut tester de l'extérieur, ou avec un smartphone fonctionnant en 3G.

Bonne soirée

JLB

Re : Configuration livebox pro v3 NAT

Lightbulb-crew — Wed, 28 Aug 2013 10:33:12 GMT

Bonjour,

Je teste actuellement depuis un ordinateur externe au réseau, avec netcat et un autre programme que nous développons.

J'ai réussi a me connecter en paramétrant mon PC en DMZ. Si je l'enlève, cela ne fonctionne plus.

J'ai donc contourné le problème en définissant le routeur de l'entreprise en DMZ, et en effectuant les redirections de ports depuis ce routeur ( NETGEAR ) selon mes besoins.

Le parefeu de la livebox est paramétré en faible,et j'ai retiré toutes les règles NAT de la livebox.

Je ne comprends pas ce qui bloque les connexions lorsqu'une règle NAT/PAT est précisée. J'aimerais tout de même trouver une solution plus propre que de définir le routeur en DMZ.

La question reste donc ouverte...

ps : J'ai également ouvert les ports sur le firewall de windows, mais je pense que cela ne change pas grand chose...

Re : Configuration livebox pro v3 NAT

jlebel61 — Thu, 29 Aug 2013 16:43:05 GMT

Bonsoir

Avez-vous essayé la règle NAT en choisissant le PC dans la liste déroulante, et non pas en tapant son IP (fixe bien entendu ?

Bonne soiré

JLB

Re : Configuration livebox pro v3 NAT

jlebel61 — Thu, 29 Aug 2013 16:44:05 GMT

Euh ...Bonne soirée

Re : Configuration livebox pro v3 NAT

Nexus6 — Fri, 30 Aug 2013 01:35:32 GMT

@Lightbulb-crew a écrit :

Question relative : Pour que le port soit détecté comme ouvert il faut qu'un programme écoute ledit port sur la machine cible de la redirection ou ce n'est pas forcément nécéssaire ?

ps : Je n'ai pas redémarré la box pour ne pas déranger d'avantage mes collègues. Est-ce nécéssaire pour appliquer ces changements ?

Salut,

@Pour que le port soit détecté comme ouvert, il n'est pas nécessaire qu'un service réseau soit activé dessus. Cependant avec nmap, même si cela est paramètrable (mais c'est assez complexe à mettre en oeuvre sans d'autres outils), tu ne peux tester que depuis le LAN car les pare-feux de bases rejettent les @IP extérieures qui ne sont pas encapsulées. Sur le LAN, le pare-feu de la LB configuré par défaut ne devrait pas rejeter les requêtes si elles ne sont pas agressives.

Après, je ne sais pas si ton serveur est censé être sollicité depuis Internet (OpenVPN peut-être également un solution, mais tout dépend des clients).

*Et sinon, tant que la box ne te sollicite pas un reboot, il n'est donc pas nécessaire de rebooter.

Je suppose qu'en local tu peux atteindre sans difficulté le serveur ? je ne sais pas à quoi est dédié ce port, mais si tu as deux réseaux (donc deux routeurs) et que sur l'un d'eux il y a un serveur VAX/VMS (OpenVMS) sous CDE, il faudrait vérifier dans ce cas que celui-ci n'interfère pas sur la route lié aux deux routeurs.

Le cas échéant (inetd lance le démon xfsd sur le port 7100/tcp par défaut) :

/usr/openwin/bin/xfs -config location-of-configuration-file/fontserver.cfg \
-port port-number

Re : Configuration livebox pro v3 NAT

Nexus6 — Fri, 30 Aug 2013 01:47:46 GMT

@Lightbulb-crew a écrit :

J'ai réussi a me connecter en paramétrant mon PC en DMZ. Si je l'enlève, cela ne fonctionne plus.

J'ai donc contourné le problème en définissant le routeur de l'entreprise en DMZ, et en effectuant les redirections de ports depuis ce routeur ( NETGEAR ) selon mes besoins.

Le parefeu de la livebox est paramétré en faible,et j'ai retiré toutes les règles NAT de la livebox.

Je ne comprends pas ce qui bloque les connexions lorsqu'une règle NAT/PAT est précisée. J'aimerais tout de même trouver une solution plus propre que de définir le routeur en DMZ.

La question reste donc ouverte...

ps : J'ai également ouvert les ports sur le firewall de windows, mais je pense que cela ne change pas grand chose...

Donc tu as bien deux réseaux LAN distincts, et je présume un WAN également.

As-tu vérifier que la route statique sur le NETGEAR pointait bien sur la LB et vice-versa pour la LB (vu que tu as changé de box d'après ce que j'ai compris, les adresses IP ont pu être mises à jour sans que les routes soient modifiées) ?

Je ne connais pas bien NETGEAR, mais vérifie qu'il n'y a pas une sécurité de base sur les routes, genre avec les adressess MAC dans la table d'adressage définit en lecture-seule par défaut pour les routes statiques).

Sinon, plus de précisions seraient bienvenue.

Re : Configuration livebox pro v3 NAT

Nirvana — Sat, 28 Dec 2013 12:14:47 GMT

Bonjour,

Ne vous prenez plus la tête avec le NAT de la Livebox Pro V3... Le problème est bien connu chez Orange ( a condition de tomber sur la bonne personne...) c'est un problème de la V3... la solution et bien c'est tout simplement demander l'echange pour une pro V2.. moins jolie, sans ecran, mais très stable et qui se paramètre très bien.

En terme de caracteristiques la "seule" difference notable c'est qu'en WIFI n , elle ne travaille qu'en 2,4GHz au lieu d'avoir ausi la bande des 5GHz pour se coupler a une autre Livebox...

Bonne journée

Re : Configuration livebox pro v3 NAT

PhilDur — Sat, 28 Dec 2013 12:35:24 GMT

@jlebel61

Salut,

jeviens de tomber sur ce post

@jlebel61 a écrit :
Bonsoir

J'ai testé une plage de ports via http://www.frameip.com/scan/. On me les a tous trouvés fermés, alors que l'un d'entre eux était ouvert par NAT/PAT avec l'appareil en marche . Peut-être faut-il que le port soit aussi ouvert dans le pare-feu ?
...
Bonne soirée

JLB

J'ai utilisé ce site et il m'a aussi trouvé tous mes ports comme fermés

Si j'utilise canyouseeme.org, lui il trouve bien les ports que j'ai ouverts pour accéder à mon NAS.

Aurai-tu une idée de la différence entre les deux sites ?

Re : Configuration livebox pro v3 NAT

jlebel61 — Sat, 28 Dec 2013 16:05:46 GMT

Bosoir

Aucune idée!

Du coup je fais toujours les tests soit avec la 3G, soit avec un ordi connecté de l'extérieur.

Bonne soirée

JLB

Re : Configuration livebox pro v3 NAT

philelectrique — Sun, 02 Mar 2014 20:51:47 GMT

@Nirvana a écrit :
Bonjour,
Ne vous prenez plus la tête avec le NAT de la Livebox Pro V3... Le problème est bien connu chez Orange ( a condition de tomber sur la bonne personne...) c'est un problème de la V3... la solution et bien c'est tout simplement demander l'echange pour une pro V2.. moins jolie, sans ecran, mais très stable et qui se paramètre très bien.
En terme de caracteristiques la "seule" difference notable c'est qu'en WIFI n , elle ne travaille qu'en 2,4GHz au lieu d'avoir ausi la bande des 5GHz pour se coupler a une autre Livebox...

Bonne journée

Bonjour, pour ma part c'est ma 2 eme box prov3 avec dans les 2 cas l impossibilité de configurer le nat ça marche pas pas je vais donc demander a changer pour une v2 a moins qu'ils sortent une mise a jiour bientôt mais c'est vrai quelle prise de tête c'est minable de la part d'orange.

Re : Configuration livebox pro v3 NAT

atanar — Tue, 13 May 2014 11:47:45 GMT

j'ai le meme problème. j'ai essayé de rediriger le port 444 vers le port 22 sur une machine du lan

moralité le port 444 ne marche pas alors que le port 22 est accessible.

Apres on s'etonne qu'orange se fasse voler les données de leurs clients. Ne pas etre capable

d'avoir un NAT qui fonctionne c'est vraiment nul !

Re : Configuration livebox pro v3 NAT

JujuLand — Thu, 11 Dec 2014 12:37:37 GMT

Même problème avec cette p... de Livebox Pro v3.

J'ai réussi à passer quand j'ai activé le DMZ, ce qui est anormal et dangereux.

De plus, ayant 2 ordis, avec le DMZ, je ne peux accéder qu'à un seul.

Marche arrière toute ... une v2 fera totalement l'affaire, vu que le wifi, je m'en balance comme de l'an 40 ...

A+

Re : Configuration livebox pro v3 NAT

JujuLand — Sat, 27 Dec 2014 13:59:35 GMT

Vrai ... et faux

1) la V2 ne fonctionne pas en VDSL

2) D'après le 3901 :

a) Enlever la carte SIM

b) reset de la box

c) paramétrage du parefeu et des NAT/PAT sans la carte SIM

d) remettre la carte SIM

Cà semble un peu mieux, mais perso, j'ai encore des problèmes.

A+

Re : Configuration livebox pro v3 NAT

raoulAtur — Thu, 08 Jan 2015 13:35:19 GMT

Bonjour,
J'aimerai savoir comment tu configure ton routeur ...
1- tu branche la LiveBox sur un port WAN ? et dans les parametres de ton routeur tu renseigne les infos de connections de orange en PPPoE ou bien en direct en renseignant juste l' IP et son adresse MAC ?
ou bien tu la branche sur ton routeur comme un autre équipement ?

2- sur les ordis, (dhcp desactivé dans notre entreprise) tu renseigne quoi comme passerelles et comme DNS ? l'adresse du routeur ou celle de la live box ?

Ou parce que moi aussi j'ai des soucis, je n'accede pas à mon serveur depuis l'extérieur malgré des regles NAT/PAT fonctionnelles.
Nota, tout fonctionnait avant que j'installe cette satanée livebox en lieu et palce de mon systeme à 2 matos modem adsl branché sur port WAN de mon Routeur/firewall.

MErci de ton aide... si possible

Raoul

Re : Configuration livebox pro v3 NAT

kikisaitout — Fri, 17 Apr 2015 22:48:02 GMT

bonsoir,

je vois sur ce forum que les questions de reséau n'ont aucun secret pout toi

question simple : comment peut on basculer en adressage automatique et non statique ? j'ai un pb de connection sur mon second ordi relié par ethernet à ma LBox et le dhcp est inactivé mais je ne m'y connait pas assez pour trouver la manip?

Merci d'avance

Re : Configuration livebox pro v3 NAT

JujuLand — Sat, 18 Apr 2015 12:22:41 GMT

Bon, je ne pense pas que ton problème vienne du fait de l'adresse statique.

Je ne sais pas ce que tu utilises comme protocole, ni quel port, ni quelle livebox tu as.

Personnellement, en ssh, par principe, je n'utilise pas le port 22 pour les serveurs de mes ordis. Je prends le port 22xx1 pour le premier, 22xx2 pour le deuxième, etc ...

La logique voudrait que seul le port concerné soir ouvert dans le parefeu.

Avec la v1, j'ouvrais simplement les ports, et çà suffisait.

Avec la v2, il m'avait fallu ouvrir les ports et configurer les nat/pat

Avec la v3 play, le mode personnalisé ne semblait pas fonctionner

Donc pour conclure, je ne sais pas trop par quel bout prendre ses satanés Livebox, d'autant que le paramétrage a semble-t-il changé entre les versions, et que maintenant, avec la v3, au moins, la règle est automatiquement associée à un ordi ...

Je pense donc que les serveurs devraient lancer le ssh avec un port différent sur chaque ordi, ouvrir les ports 22xx1 et 22xx2 dans le parefeu, et associer le bon port au bon ordi avec les règles du nat/pat

Donc au niveau du nat/pat:

22xx1 22xx1 1er ordi

22xx2 22xx2 2eme ordi

Seul doute, le parefeu.

Je ne suis pas chez moi, je regarderai çà ce soir ...

A+