internet & fixe Livebox Voir tous les sujets internet & fixe

[#1]

Bonjour à tous !

Je cherche désespérément à accéder à mon Raspberry PI depuis l'extérieur de ma maison mais quelque chose bloque ...

J'utilise une Livebox 7.

Mon Raspberry PI est configuré en IP fixe sur l'interface de gestion de la livebox. Vérification faite sur le Pi, il prend bien son IP fixe.

J'ai fait une règle de NAT pour rediriger le port 2122 vers mon Raspberry PI en TCP/UDP. A noter que j'ai changé le port SSH par défaut de mon pi. Vérification faite mon Raspberry est bien en écoute sur le port 2122.

Le pare-feu est réglé sur faible.

J'ai configuré un DNS dynamique via No-ip sui fonctionne (contrôle fait via résolutions DNS).

Depuis mon réseau interne, je peux parfaitement adressé mon PI via son adresse IP locale et le port SSH 2122. En externe il n'est pas accessible ...

Cela donne l'impression que ma box bloque les flux SSH ...

 A noter que j'ai fait un test pour accéder à un PC distant via RDP. Ici tout fonctionne : je peux me connecter à mon PC à l'extérieur grâce à mon DNS et la redirection du port 3389 vers celui-ci. Etrange ....

[#2]

Bonjour @Romuald28 

---

@Romuald28  a écrit :

 ...A noter que j'ai fait un test pour accéder à un PC distant via RDP. Ici tout fonctionne : je peux me connecter à mon PC à l'extérieur grâce à mon DNS et la redirection du port 3389 vers celui-ci. Etrange ....

---

Si tu accèdes  bien à ton PC  via 

http://host_no-ip:3389

...alors ça devrait fonctionner aussi pour ton raspberry pi avec le port 2122 (et même avec le pare-feu LB en moyen).

Essaie à tout hasard via l'IPV4 wan de ta box sans passer par ton DNS dynamique 

http://IPV4wan:2122

---

@Romuald28  a écrit :

...Depuis mon réseau interne, je peux parfaitement adressé mon PI via son adresse IP locale et le port SSH 2122.  

---

Ca veut dire que pour ton raspberry tu as mis 2122 pour le port interne et dans la règle NAT .

Ça doit être idem pour le port externe (raspberry et règle NAT).

Fais-nous une copie d'écran de ta règle NAT juste pour vérifier.

[#3]

Bonjour, 

   voici ma règle NAT :

Pour le reste oui cela fonctionne, sauf la connexion http://IPv4_WAN:2122 ...

C'est à s'arracher les cheveux !

[#4]

Re @Romuald28 

Règles NAT OK .😄

Essaie avec le port 22 par défaut.

[#5]

Cela ne fonctionne pas avec le port 22. C'était mes essais de départ, j'ai changé le port pour m'assurer qu'il ne soit pas utilisé par une autre machine qui pourrait être en conflit ...

[#6]

Re @Romuald28 

---

@Romuald28  a écrit :

Cela ne fonctionne pas avec le port 22. 

---

Je n'ai pas d'explication.

Au cas où essaie ça: 

- passe ton raspberry en DMZ provisoirement (le temps de faire l'essai) dans la livebox.

Et ré-essaie (avec le port 22 ou 2122 suivant le cas).

Ça pourra écarter ou pas un problème de port ou NAT...

[#7]

Merci. Je viens de faire l'essai et j'ai le même comportement.

J'ai l'impression que la livebox 7 bloque les flux SSH car mes règles de routage fonctionnent pour mes autres équipements ... Je me demande si la solution n'est pas de faire du reverse SSH

[#8]

Re @Romuald28 

---

@Romuald28  a écrit :

...J'ai l'impression que la livebox 7 bloque les flux SSH  

---

Aucune raison que la livebox fasse ça.

Quel est le message d'erreur quand l'essai de connexion externe échoue.?

Sinon... Orange semble déployer le CG-NAT pour les ipv4 avec ses livebox. Pas de Com sur le sujet (comme souvent chez Orange.☹️). Seules les livebox 5 ont a priori une option pour désactiver le CG-NAT.

Ça peut mettre le souk dans les routages NAT.

Dans ce cas un tunnel reverse SSH peut être une solution en effet.

Mais... si la raison était là, ça  affecterait les accès aux autres terminaux aussi. Or ça  fonctionne comme avec ton PC port 3389.

AMHA creuser côté raspberry pi.

Pare-feu dans icelui par exemple...?.🤔

[#9]

Bonjour @Romuald28,

Je viens de prendre connaissance de vos messages 🙂.

Avez-vous réussi à accéder à votre Rasberry à distance ?

Si vous le souhaitez, nous pouvons vérifier de notre côté s'il n'y a pas d'anomalie avec votre ligne. Pour cela, je vous invite à me communiquer vos coordonnées (nom, prénom, adresse postale complète, numéro de la ligne fixe et mobile) par message privé, en cliquant sur le bouton ci-dessous.

Dans l'attente de vous lire, je vous souhaite une bonne journée.

Valentin

[#10]

Bonjour @Romuald28,

Nous n'avons pas votre retour suite à mon message de lundi.
N'hésitez surtout pas à revenir nous solliciter si besoin, nous serons toujours là pour vous aider 🫱🏻‍🫲🏻.

Je vous souhaite une bonne journée.

Valentin