sujet Re : Comment tester l'accès distant à sa propre box dans ma connexion

Comment tester l'accès distant à sa propre box

PhilDur — Fri, 08 Aug 2014 12:23:13 GMT

Bonjour

Orange a commencé à changer les règles de gestion des routages dans ses box avec l'apparition de la LB3

La mise à jour récente (probablement encore en cours de déploiment sur les LB2 Sagem) reprend cette modification.

Nous, les clients, avons besoin de pouvoir controler ces routages entrants.

Je ne rappellerai que quelques applications : l'accès aux NAS, l'accès aux caméra IP , l'accès aux systèmes domotiques, .... J'en passe et probablement des meilleurs.

Ce fil a pour buts

de faire part de nos expériences afin de pouvoir tester le fonctionnement de ces routages
de tenter de sensibiliser les différents services Orange, quant à l'utilité de cette fonction

Les box prévoient 3 type d'accès à distance :

le routage NAT/PAT
l'accès administrateur à distance
l'accès à distance du support client (ce point ne nous concerne pas, il concerne les télédépanneurs Orange et ça, je serais bien étonné, si ça ne fonctionnait plus)

Alors si vous avez un problème précis, faites comme avant : ouvrez un fil spécifique et ajoutez les balises NAT-PAT et loopback

Dans ce fil, je souhaiterais qu'on se limite

à approuver cette demande, si elle vous plait, même partiellement, s'il vous plait, mettez un top à ce post. Le nombre de top devrait nous donner du poids vis à vis des décideurs Orange.
à indiquer des solutions que vous utilisez pour pouvoir vérifier que ça marchera quand vous serez loin
à insérer des liens vers des sujets qui traitent de cas précis.

Continuons à traiter des cas particuliers dans des sujets spécifiques

Tout ce qui peut concerner l'administration à distance et surtout comment vérifier les règles de nattage, c'est ici qu'il faut poster et c'est ici qu'il faut toper.

Exemple de sujets :

http://communaute.orange.fr/t5/ma-connexion/Probleme-NAT-PAT-sur-Livebox-sagem2/m-p/138473#M11701

Je ne le retrouve pas, mais un client habitant dans le nord de la France, se plaignait d'avoir perdu tout controle sur son alarme et ses caméras dans sa résidence secondaire, apparemment au bord de la méditerrannée.

Sur ce fil tachons de rester courtois, même si nous en avons souvent "gros sur la patate"

Préférons les faits aux invectives, nous n'en serons que plus crédibles.

Merci à toutes et tous de votre soutien

Re : Comment tester l'accès distant à sa propre box

Daniel35 — Fri, 08 Aug 2014 14:32:13 GMT

Bonjour,

Je soutiens cette démarche de PhilDur auprès de Orange.

Depuis mon changement programmé de Livebox en mai dernier et la mise à jour de celle-ci, je ne peux plus contrôler en local ma cam IP via son url no-ip et trouve celà pénalisant.

Une explication de Orange à ses clients serait déjà la moindre des choses.

Cordialement

Re : Comment tester l'accès distant à sa propre box

jlebel61 — Fri, 08 Aug 2014 15:23:41 GMT

Bonsoir

Je soutiens itou ! Il est inadmissible que l'on change un firmware perturbant l'accès externe à son réseau local sans en avertir le client.

De plus, il semble que les problèmes rencontrés sur la LB3 à ses débuts, et partiellement corrigés (administration à distance par exemple) réapparaissent sur les LB2 avec ce nouveau firmware.

Les responsables des firmwares ne doivent pas consulter ce forum, puisque ça fait longtemps que les divers problèmes sont évoqués (loopback en particulier, qui n'a fonctionné que sur la livebox 2 ZTE, port 1701 inutilisable,...).

La livebox grand public permet un accès à distance à son réseau local. Utiliser cette fonctionnalité me permet naturel, corriger les problèmes liés me parait la moindre des choses, il n'y a pas que la télé et internet!

A moins que...on oblige les abonnés à aller vers le contrat pro pour l'utilisation à distance, ça coûte plus cher évidemment!

Bonne soirée

JLB

Re : Comment tester l'accès distant à sa propre box

DidierAntoine — Fri, 08 Aug 2014 16:24:39 GMT

Bonjour,

La personne qui a son domicile principal dans le Nord, c'est moi même, je suis pendant plusieurs mois dans ma résidence secondaire dans le Sud, depuis la mise à jour de ma LiveBox en début Juillet je n'ai plus accés à mes 5 caméras dans le Nord, plus d'alarme sur celles-ci. J'ai contacté Orange durant des heures, ils ne peuvent rien faire à distance. Conséquences: je dois attendre que je revienne dans quelques mois pour remédier au probléme.Espérons que je ne sois pas cambriolé. ......Bravo Orange car même vos techniciens sur vos plateformes ne connaissent pas le probléme.

Cordialement

Re : Comment tester l'accès distant à sa propre box

PhilDur — Sat, 09 Aug 2014 07:49:25 GMT

Merci DidierAntoine

je n'avais pas voulu te citer directement.

Merci à toi et à @jlebel61 de cliquer sur le bouton "+1" à côté du bouton top,

Ces fonctionnalités faisaient partie de l'offre quand on a souscrit et ça serait bien qu'elles y restent ou qu'on nous montre que ce n'est plus possible et pour quelles raisons.

Les clients qui les utilisent sont nécessairement capable de comprendre. Leur mise en oeuvre est tellement "hine", qu'ils sont par construction à même de suivre une explication un tantinet techniques.

Re : Comment tester l'accès distant à sa propre box

wtf — Sun, 10 Aug 2014 14:07:40 GMT

bonjour a tous,

acceder a ses cameras a distance pourquoi pas neanmoins il convient quand meme de rtester prudent

pour information:

http://www.nikopik.com/2011/08/le-piratage-domotique-existe-2.html

http://tinyurl.com/mbopmmc

bien sur chez les autres F.A.I il en va de meme

A+

Re : Comment tester l'accès distant à sa propre box

PhilDur — Sun, 10 Aug 2014 14:32:27 GMT

Bonjour @wtf

Les deux cas exposés parlent de propgation CPL hors des habitations et du mot de passe admin des box qui n'a pas été changé. La plupart des attaques de masse nécéssitent une faiblesse ou un début de connaissance de données confidentielles.

Le sujet ici est d'essayer de savoir pourquoi les règles de nattages ne fonctionnent plus en local, donc on ne peut plus les tester. Les règles de nattage restent disponibles dans toutes les Livebox 2 et 3.

J'ai vu que tu étais d'accord avec ma demande de clarification et je te remercie pour avoir "topé" le sujet.

:smileyhappy:

Re : Comment tester l'accès distant à sa propre box

tomzb — Thu, 28 Aug 2014 20:22:23 GMT

Ce problème est effectivement très embêtant pour ceux qui veulent, via un Dyndns, accéder depuis l'extérieur et de chez eux via le même nom, à un NAS, webcam, ou un quelconque serveur... !!!!

J'ai analysé avec une capture de paquet ce qui se passe précisément et qui fait qu'une règle de NAT permettant d'accéder à un serveur sur le LAN via l'IP publique Internet, ne marche pas quand on essaye d'accéder à cette IP depuis une autre machine sur le LAN.

Ce que ma capture m'a montré c'est que, pour les premiers paquets d'une connection TCP, le NAT est appliqué correctement, mais que à partir du 5ème paquet, le NAT se fait mal (l'IP destination n'est plus changée en publique _> LAN).

Donc c'est manifestement un bug et pas une fonctionalité qui aurait été supprimée.

( Livebox 2 Sagem / firmware SG20_h323-fr-4.33.5.21.7 / step4-h323-fr )

Re : Comment tester l'accès distant à sa propre box

PhilDur — Fri, 29 Aug 2014 00:29:19 GMT

Bonsoir @tomzb

tomzb a écrit :Ce que ma capture m'a montré c'est que, pour les premiers paquets d'une connection TCP, le NAT est appliqué correctement, mais que à partir du 5ème paquet, le NAT se fait mal (l'IP destination n'est plus changée en publique _> LAN).

Donc c'est manifestement un bug et pas une fonctionalité qui aurait été supprimée.

( Livebox 2 Sagem / firmware SG20_h323-fr-4.33.5.21.7 / step4-h323-fr )

Le mieux serait que tu publies ta capture.

Il y a du monde qui n'attend que de la voir.

Cordialement

PhilDur

Re : Comment tester l'accès distant à sa propre box

lioleus — Fri, 29 Aug 2014 08:30:04 GMT

@tomzb

"accéder depuis l'extérieur et de chez eux via le même nom"

-----

non! à ma connaissance:

depuis le réseau local, une ressource locale doit être accédée via son adresse locale et non son adresse internet

Re : Comment tester l'accès distant à sa propre box

tomzb — Fri, 29 Aug 2014 08:45:33 GMT

@lioleus: si si, avec un NAT correctement effectué, il est possible (c'était le cas avant) d'accéder depuis le réseau local et via l'IP publique, à un service exposé via l'IP publique avec redirection de port vers un serveur du réseau local. Dans ce cas là, le NAT s'applique à la fois à la destination (IP publique -> IP du serveur sur le LAN) et à la source (IP du client sur le LAN -> IP de la livebox sur le LAN).

Ce type de NAT est toujours en place sur les firmware récents, mais il est buggué.

Je posterai une capture dès que je trouverai le temps de la nettoyer.

Re : Comment tester l'accès distant à sa propre box

lioleus — Fri, 29 Aug 2014 09:08:03 GMT

à ma connaissance,

la fonction loopback peut être un problème de sécurité,

si son absence vous gène, vous pouvez toujours résoudre votre adresse internet en ip locale

via le fichier "hosts", ou via un serveur DNS sur le LAN.

Re : Comment tester l'accès distant à sa propre box

tomzb — Fri, 29 Aug 2014 09:23:57 GMT

@lioleus: je ne crois pas que cela pose un pb de sécurité, pouvez-vous être plus précis ?

sur la solution hosts ou DNS: j'ai considéré cette option, mais elle est plus lourde à mettre en oeuvre, et quoiqu'il en soit, il demeure que c'est une régression par rapport au fw précédents - il est assez naturel de souhaiter que le bug puisse être résolu

Re : Comment tester l'accès distant à sa propre box

lioleus — Fri, 29 Aug 2014 09:58:52 GMT

une recherche sur google nat loopback securité ou security devrait vous donner des résultats

Re : Comment tester l'accès distant à sa propre box

tomzb — Fri, 29 Aug 2014 12:02:07 GMT

@lioleus: aucune réponse concrète donnée dans ces threads, par contre beaucoup de personnes qui remettent en cause cette idée que cela poserait un problème de sécurité. Je ne crois vraiment pas que ce type de NAT pose de réel problème de sécurité. Je suis preneur de toute illustration avec un exemple... En tout cas ce n'est pas pour cette "raison" que ça ne marche pas, car ce NAT n'est pas désactivé, il est en place mais buggué.

Re : Comment tester l'accès distant à sa propre box

Phil-78 — Tue, 14 Apr 2015 09:38:36 GMT

J'ai exactement le m^me problème que vous. J'ai l'impression que ce sont les règles NAT qui fonctionne de façon aleatoire car ma cam m'envoie toujours des mails lors d'un mouvement détecté mais il ne m'est plus possible d'accéder à la cam...

Re : Comment tester l'accès distant à sa propre box

PhilDur — Tue, 14 Apr 2015 11:36:04 GMT

Salut Phil-78

Avec quel modèle de box et avec quelle version de logiciel ?

Comment as-tu configuré l'UPnP et l'adresse de la caméra ?

Utilises tu un service de DNS dynamique externe ou celui du vendeur de la caméra ?

As-tu un boitier d'administration de caméra(s) entre la caméra et la box ?

Cordialement

PhilDur

Re : Comment tester l'accès distant à sa propre box

Phil-78 — Tue, 14 Apr 2015 12:20:45 GMT

pour ce qui est de la box, c'est une sagem mais je n'en connais pas le niveau de FW.. pour cela il faudrait que je descende dans le sud!

Oui j'utilise un service dns no-ip mais j'ai également essayé avec l'adresse IP (car dans les mails envoyés par la cam, il y a l'adresse IP de la box)

pas de boitier entre la box et la cam juste relié en rj45.

Mais ce qui est étrange dans cette affaire, c'est que cela marchait et un jour , je n'ai plus eu de contact possible.

j'ai 2 caméra, une en wifi et l'autre en RJ45 et il n'y a plus que la connection filaire qui fonctionne et encore que pour l'envoi de mails...

Cordialement

Philippe

Re : Comment tester l'accès distant à sa propre box

PhilDur — Wed, 29 Jul 2015 08:11:17 GMT

Bonjour Phil-78

Je réveille ce vieux fil, car ce problème est toujours d'actualité.

Et de plus en relisant le sujet, je m'aperçois qu nous avons oublié la possibilité d'administration à distance.

Lors de ton prochain passage sur sitepense à configurer ton accès d'administration à distance.

Vu que tu as déjà configuré ton compte no-ip dans la page DynDns, il ne te reste plus qu'à configurer ton accès à distance. Si tu venais de nouveau à perdre le controle de tes caméras tu aurais peut-être là un accès complémentaire pour te tirer d'affaire.

@Phil-78 a écrit :
Mais ce qui est étrange dans cette affaire, c'est que cela marchait et un jour , je n'ai plus eu de contact possible.

Il est probable que ce qui a arrêté le fonctionnement est la dernière mise à jour.

@tomzb

Je confirme qu'il s'agit bien là d'une restriction voulue par Orange.

Ils ont très probablement modifié les règles IPTABLE pour qu'elles ne s'appliquent pas aux requête venant du LAN.

Pour les utilisateurs il faut deux adresses différentes suivant qu'on est en LAN ou en WAN

PhilDur

Re : Comment tester l'accès distant à sa propre box

DidierAntoine — Wed, 29 Jul 2015 14:53:38 GMT

Bonjour,

Comme l'an dernier, je suis à 1100kms de chez moi et encore une fois je n'ai plus accés à mes cameras(Alarme).Avant de partir j'ai configuré ma Live Box pour un accés à distance pour reconfigurer mes caméras à distance et il ne reconnait pas mon mot de passe (port 10000 etc....), donc jusque fin sept ma maison n'est pas protégée!!!!!!!!

Orange veut peut être que l'on s'abonne à HommeLive?

Donc c'est décidé, en septembre je vais voir pour acheter un routeur que j'instalerai quand je partirai plusieurs mois et je vais voir avec d'autres fournisseurs d'Internet. De même pour ma ligne découverte qui me coute 45€ ici dans le sud par mois, j'irai chez un concurent qui aura plus de prestations pour 19.90€ par mois.

Désolé pour Orange qui ne sait jamais nous dépanner par téléphone et modifie sans cesse les config des LiveBoxe

Bonne soirée