mobile Orange airbox et tablette Voir tous les sujets mobile Orange

[#1]

Bonjour,

J'essaie de rendre accessible mon Raspberry Pi (connecté à ma Flybox 5G+) depuis l'extérieur (via Internet).

J'ai bien configuré une règle de redirection pour le port 80 vers l'IP locale de mon Pi (dans le menu de configuration: "Paramètre avancés" > "Transfert de port") et j'ai désactivé le pare-feu de la Flybox. En local (connecté au Wi-Fi de la box), le service répond parfaitement en IPv6, mais dès que j'essaie depuis l'extérieur (en 4G/5G mobile), impossible d'y accéder, que ce soit en IPv4 ou en IPv6.

Merci pour votre aide.

[#2]

Bonjour @Program132 

Les flybox fonctionne le plus souvent en CG-NAT  rendant les redirections de ports inopérantes.

Si c'est le cas pour ta flybox (as-tu vérifié.?) il faut passer par des solutions palliatives comme Ngrok ou tunnels SSH.

[#3]

Comment je vérifie si c'est en CG-NAT? J'avais lu que ça n'impacté pas quand on voulait se connecter en IPv6.

D'ailleurs si c'est le cas, il y a moyen de le retirer?

[#4 · Accepted solution]

Re @Program132 

A priori toutes les connexions gsm Orange  sont en CG-NAT  et tu ne peux rien y changer.

C'est désactivable uniquement pour les livebox sur certains modèles .

Par ailleurs les adresses Ipv4 et ipv6 ne sont pas fixes avec les connexions gsm dont la flybox.

Et tu ne peux pas connaître à  distance l'IP courante à ma connaissance (alors qu'avec les livebox on peut, via l'application Orange et moi).

---

@Program132  a écrit :

...J'avais lu que ça n'impactait  é  pas quand on voulait se connecter en IPv6.

---

Oui. Pas de nat en ipv6. Mais:

- pas fixe non plus comme dit plus haut 

- et surtout l'ipv6 de la flybox a des restrictions pour les connexions  entrantes. Voir ce fil:

https://lafibre.info/box-4g-orange/pare-feu-ipv6-5g-home

Solution : tunnel SSH.!

[#5]

Tunnel SSH ok mais comment?

[#6]

J'ai trouvé un moyen sans frais, je sais pas si c'est ce que vous recommendez ou s'il y a mieux :  

ssh -o ServerAliveInterval=30 -o ServerAliveCountMax=3 -R 80:localhost:80 [email protected]

[#7]

Re @Program132 

Ça sort du cadre "Orange".

Voir par exemple :

https://verycloud.fr/docs/article/ssh-tunnel

[#8]

Bonjour,

J'avais pondu ça il y a quelque temps :

https://reseauxmobiles.info/article13/le-tunnel-ssh-la-solution-pour-acceder-a-vos-equipements-derri...

[#9]

Bonjour,

tuto très bien expliqué..

Bravo