sujet Re : Ports bloqués dans ma connexion

Ports bloqiés

McGyver65 — Tue, 28 Jun 2016 19:02:40 GMT

Bonjour,

Je suis novice dans ce genre de configuration.

Je voudrais oouvrir l'accès de l'extérieur à ma Livebox V2.

J'ai bien suivi tous les conseils (IP statique, règle NAT/PAT) mais rien n'y fait. Impossibile d'accéder depuis un PC externe.

Quelqu'un a-t-il une idée?

Merci d'avance.

Re : Ports bloqiés

mg36 — Tue, 28 Jun 2016 19:45:22 GMT

Bonsoir,

Déjà Livebox 2 ou bien Livebox Pro V2 ?

Ensuite, explique nous ce que tu voudrais faire... Car, avec le peu de détails que tu fournis, il va être difficile de t'aider.

Veux-tu accéder à la Livebox ? Si oui, elle a déjà une Ip statique et pas besoin de règle Nta/Pat... Il suffit d'activer l'administration à distance !

Ou bien a une machine qui lui est connectée ? Quel type de machine et pour faire quoi ?

Re : Ports bloqiés

McGyver65 — Wed, 29 Jun 2016 05:53:12 GMT

Bonjour mg36

C'est vrai que je n'ai pas donné beaucoup d'infos.

C'est une Livebox V2, mais je n'ai vu nulle part que c'était une Pro.

L'adresse IP statique change à chaque fois qu'on redémarre la box. J'utilise cette adresse pour le moment.

Je cherche à accéder à distance à une caméra IP qui est connectée à la Livebox.

L'assistance d'Orange m'ayant renvoyé vers l'assistance du fournisseur de la caméra sans un seul autre conseil, j'ai appelé celui-ci qui me dit que, sur ce modèle de Livebox, il faut établir une règle NAT/PAT. Ce que j'ai fait.

Lors des tests ping.eu, le port de la caméra déclaré dans la règle NAT/PAT est toujours fermé.

Merci d'avance et bonne journée.

Re : Ports bloqiés

mg36 — Wed, 29 Jun 2016 08:52:27 GMT

Bonjour,

Puisque l'adresse Ip externe de la Livebox change à chaque redémarrage, tu devrais te créer un compte sur un Dns dynamique, comme chez http://www.no-ip.com, par exemple. Ainsi, ton réseau serait accessible sur un nom Dns qui ne bouge pas, quelle que soit l'adresse Ip qu'Orange attribue à ta Livebox.

Ensuite, il faut attribuer, dans ton réseau local, un bail Dhcp fixe à ta caméra Ip (depuis l'interface d'administration de la Livebox) et un port d'écoute à cette caméra depuis son interface d'administration (le port 8080 fonctionne bien et est accessible même derrière de nombreux proxies)

Ce paramétrage étant fait, sur ta livebox, tu créés une règle Nat pour indiquer à ta Livebox de "router " le port 8080 vers le serveur web de ta caméra :

Nom du serveur: indiquez dans ce champ un nom, Camera, par exemple.
Accès Activé : choisissez l’option « Oui ».
Protocole : En général TCP (dépend du type de caméra).
Du port : le numéro du premier port à router, 8080.
Au port : le numéro du dernier port à router, 8080 s'il n'y a qu'un seul port.
Adresse IP locale : dans ce champs, indiquer l’adresse IP locale de la caméra.

Valider tout ça.

La camera sera alors accessible (depuis l'extérieur) via l'Url : dyn_dynamique:8080 où dyn_dynamique est le nom que tu as choisi chez no-ip.

Et pour tester, bien prendre garde de le faire depuis une machine qui ne soit pas dans le réseau de la Livebox !

Depuis chez toi, elle est accessible via l'adresse : adresseIp:8080 où adresseIp est l'adresse Ip locale de la caméra.

Re : Ports bloqués

McGyver65 — Wed, 29 Jun 2016 18:17:59 GMT

Bonjour,

J'ai déjà fait tout ça et j'ai aussi pris un nom de domaine sur No-IP.

Seule différence avec ce que tu me conseilles: le port. J'ai pris le 10002 et pas le 8080 parce qu'Orange conseillait de prendre à partir de 10000.

Tu fais allusion aux proxies. Certains ports sont-ils bloqués par ceux-ci?

Merci d'avance

Re : Ports bloqués

mg36 — Thu, 30 Jun 2016 07:43:34 GMT

Bonjour,

A propos de proxy, je voulais juste dire que, en demandant une connexion à partir d'une entreprise protègeant son réseau par un proxy, il y a de forte chance que les ports "non classiques" du web soient bloqués.

Peux-tu donner le modèle de ta caméra ?

Re : Ports bloqués

McGyver65 — Thu, 30 Jun 2016 15:42:47 GMT

Bonjour,

c'est une TV-IP310Pi de TRENDnet

Le type de caméra change quelque chose? Je peux y mettre le port que je veux.

Le principal est de pouvoir avoir accès au bon port.

McGyver65

Re : Ports bloqués

mg36 — Thu, 30 Jun 2016 17:06:44 GMT

Re bonjour,

@McGyver65 a écrit :
Bonjour,

c'est une TV-IP310Pi de TRENDnet

Le type de caméra change quelque chose? Je peux y mettre le port que je veux.
Le principal est de pouvoir avoir accès au bon port.

McGyver65

Non, le type de caméra ne change rien, c'est simplement pour pouvoir t'aider en fonction du matériel...

Non, tu ne peux pas mettre le port que tu veux, certains, notamment de 1 à 1024 étant réservés à des applications précises...

Est-ce qu'en local, via son adresse Ip, cette caméra affiche ses images dans un navigateur ?

Re : Ports bloqués

McGyver65 — Thu, 30 Jun 2016 18:20:35 GMT

En local, elle affiche ses images dans le logiciel constructeur fourni avec. Pas de problème particulier.

Je ne suis pas sur place aujourd'hui. Cela arrive de temps en temps et c'est pourquoi je veux me connecter à distence. Je vais devoir attendre demain pour suivre tes conseils et choisir un port au-dessus de 1024.

Y a-t-il d'autres numéros de ports à éviter?

Re : Ports bloqués

McGyver65 — Thu, 30 Jun 2016 18:22:26 GMT

Piour rappel, j'avais configuré le port 10002, donc bien au-dessus de 1024, et il est aussi toujours bloqué.

Bonne soirée

Re : Ports bloqiés

mg36 — Fri, 01 Jul 2016 06:41:51 GMT

Bonjour.
Comment est réglé le pare-feu de la livebox ? En principe il n'y a pas à le toucher et le laisser en réglage moyen suffit.

Re : Ports bloqués

McGyver65 — Fri, 01 Jul 2016 09:38:59 GMT

Bonjour,

Je lai laissé sur faible le temps de résoudre mon problème. Je comptais le remettre sur moyen ensuite.

Re : Ports bloqués

mg36 — Fri, 01 Jul 2016 10:27:26 GMT

Donc ce n'est pas le parefeu qui bloque le port...

On va chercher à cerner le problème.

D'abord, sur ce site : recherche Ip, en entrant le nom Dns enregistré chez no-ip, est-ce qu'il renvoie bien l'adresse Ip externe de la LIvebox ?

Si non, c'est que l'adresse chez no-ip n'est pas correcte ou pas enregistrée,

Si oui, il faudra résoudre le problème de redirection.

On en reparle ?

Re : Ports bloqués

McGyver65 — Sat, 02 Jul 2016 08:17:17 GMT

Bonjour,

En utilisant le nom Dns enregistré chez NoIP, il renvoie bien la bonne adresse, même après un reboot de la Livebox, et donc un changement d'adresse IP.

Pour l'intant, un seul port (parmi ceux testés) est ouvert: le 10000.

Par contre, impossible d'attribuer ce port à la caméra, La règle NAT/PAT ne se crée pas.

Si je prend un autre N° de port (j'ai pris 10002), la règle se crée bien mais le port est toujours signalé bloqué par un ping.eu, même après un reboot.

Au-dessus du tableau des règles NAT/PAT, j'ai toujours une alerte qui dit: "assurez-vous de ne pas avoir filtré ces ports dans le pare-feu". Le pare-feu est toujours sur niveau faible.

Autre point: j'ai tenté un nouvel appel sur le 3900 - Assistance Technique - et cette fois-ci on me répond que ce genre d'intervention est fait par un informaticien et que ce n'est pas gratuit (29€) mais je ne sais pas ce que vaut cette réponse car elle a été différente à chaque appel ("il faut voir avec la hotligne du fournisseur de la caméra", "ce n'est pas possible car réservé aux abonnements professionnels", etc...).

La hotline de Trendnet a fait son possible mais me demande de régler ce problème de port avec mon opérateur. Il pourront m'aider ensuite si nécessaire pour la config de la caméra quand l'accès sera ouvert.

Existe-t-il un moyen de savoir quels sont les ports ouverts, plutôt que de tâtonner?

Suis-je le seul à avoir ce genre de problème?

Merci d'avance.

Re : Ports bloqués

mg36 — Sat, 02 Jul 2016 08:37:01 GMT

Bonjour,

Comment sais-tu qu'un seul port est ouvert, le 10000 ? Et ouvert sur quoi, sur la Livebox, ou plutôt sur le PC car Windows intègre un parefeu ?

Si le Parefeu de la Livebox est réglé en mode "Faible" : il ne bloque aucune connexion entrante ! Ce n'est donc pas un bloquage de port par la Livebox.

La caméra a-t-elle été paramétrée pour répondre sur le port choisi ?
Et il faut créer la règle Nat qui redirigera la demande vers la caméra via ce port.

Ton problème se situe sur l'un (ou les 2) de ces 2 points.

A la question : "Suis-je le seul à avoir ce genre de problème?". Non, mais c'est toujours un mauvais paramétrage de la caméra et/ou de la Livebox.

Ici, j'ai 2 caméras qui ont été connectées derrière 3 ou 4 livebox différentes et même derrière une box SFR. J'ai toujours pu voir leurs images à distance...

Re : Ports bloqués

McGyver65 — Sat, 02 Jul 2016 19:21:45 GMT

Bonsoir,

J'utilise l'application ping.eu, conseillée par Trendnet. La commande "port check" qui me donne mon adresse IP et contrôle le port demandé. Il n'y a qu'avec le port 10000 que l'appli répond "open". Avec tous les autres, elle répond "closed".

Quand le PC est éteint, ce n'est pas le pare-feu de Windoxs qui bloque,. Et c'est bien entre la Livebox et la caméra que ça se passe.

Effectivement, si le pare-feu de la Livebox est sur faible, ce n'est pas lui qui bloque non plus.

La règle NATPAT a été créée avec l'assistance de Trendnet, qui m'a aussi aidé sur le menu de la caméra.

Tu as sans doute raison, on a dû oublier quelque chose entre la paramétrage de la Livebox et celui de la caméra.

Peux-tu me dire quels sont les paramètres à régler dans le menu de la caméra?

Même chose pour la Livebox. au cas où on aurait oublié quelque chose.

Merci d'avance.

Re : Ports bloqués

mg36 — Sun, 03 Jul 2016 09:16:59 GMT

Bonjour,

Sur la Livebox 2, le port 10000 est déjà utilisé pour l'accès à distance utilisateur...

Il est donc normal que le port check le trouve "ouvert" et il est normal que la règle Nat ne se créé pas avec lui...

Il faut en choisir un autre. Je t'avais proposé 8080, mais tu ne sembles pas vouloir l'utiliser...

As-tu essayé d'accéder à ta caméra depuis un simple navigateur et non pas depuis le logiciel de Trendnet (page 12 du manuel) ? En local d'abord, via son adresse Ip (fixée, bien évidemment).

Ensuite, pour tester l'accès distant, il faut impérativement le faire depuis un autre réseau que celui de ta Livebox (la Livebox 2 n'acceptant pas de router vers une machine de son propre réseau local...).

Et remets le parefeu sur "Moyen", la règle Nat suffira à laisser passer vers le port choisi. Le mode "Faible" est une passoire !

Pour la caméra, les réglages de port et Ddns sont à faire comme expliqué en page 32 du manuel.

Si cela ne fonctionne toujours pas, me communiquer une copie d'écran de la règle Nat.

Bon dimanche,

Re : Ports bloqués

McGyver65 — Sun, 03 Jul 2016 15:23:58 GMT

Bonjour et merci pour ces indications.

Pour ce qui est du port 8080, je l'ai bien essayé quand tu me l'as conseillé mais il cela ne change rien.

Accéder via un navigateur: ça marche, il me demande immédiatement le user et le pwd de la caméra.

Tester depuis l'extérieur: je suis au courant mais je ne peux rien faire car je suis dans une région montagneuse où je n'ai pas de 3G sur le portable. En semaine, je ne suis pas sur place et je ne peux pas faire de manips tant que cela ne marche pas. Je n'avance donc pas vite!

Pare-feu sur "Moyen": c'est fait.

Page 32 du manuel: c'est déjà fait mais tu peux me permettre de lever des doutes de débutant:

- Server address: j'ai mais la même adresse IP que celle qui est dans basic => système => Network Information => serveur DNS privilégié. Mon doute: je ne retrouve pas cette adresse IP dans les différents menus de la Livebox, en particulier les adresses "DNS primaire IPV4" et "DNS secondaire IPV4" qui sont dans le menu DNS. Est-ce bien la bonne adresse ou laquelle dois-je préciser?

- User Name et Passwd: j'ai mis ceux de la caméra. Est-ce exact ou dois-je y mettre ceux de la connexion sur niop.com?

Merci d'avance et bonne soirée.

Re : Ports bloqués

mg36 — Sun, 03 Jul 2016 17:32:20 GMT

Alors,

pour les paramétrages correspondant à page 32,

côté gauche, tu mets le n° de port http choisi
coté droit, à la ligne Server Adress, tu entres ton adresse de Dns Dynamique chez No-ip
Dans Domain, tu entres le nom que tu t'es attribué chez No-ip
Dans User Name, le nom de connexion chez No-ip
Dans Password, le mot de passe que tu t'es attribué chez No-ip
Que tu répètes ligne suivante.

En aucun cas ici il ne faut mettre ceux de la caméra...

Enfin, dans Basic Systeme Information, tu devrais trouver

L'adresse Ip de ta caméra en : 192.168.1.z

Le masque à : 255.255.255.0

Le Default Gateway à : 192.168.1.1

Le Primary DNS à : 192.168.1.1

Essaie et dis moi... Bonne soirée

Re : Ports bloqués

McGyver65 — Mon, 04 Jul 2016 20:18:57 GMT

Bonjour,

Cette fois-ci, ça marche!

Je ne sais pas exactement quel paramètre était incorrect car j'ai modifié plusiseurs choses suite à tes conseils. Je n'ai pas pu tester sur place car dans nos montagnes la 3G ne passe pas. Testé à distance ce soir, j'ai eu l'image sur un PC distant.

Prochaine étape, faire enregistrer les vidéos sur un serveur NAS, peut-être sur base de Raspberry.

Merci pour tout et peut-être à bientôt.

McGyver65