internet & fixe ma connexion Voir tous les sujets internet & fixe

[#1]

Bonjour,

j'ai récemment installé un serveur derrière ma Livebox 3 (noire avec un coin coupé). Ce serveur fournit un service web (Port 80, redirigé vers le 443 pour HTTPS) pour NextCloud, et une archive email par Dovecot+OfflineImap. J'ai forwardé les ports 80, 443, et 993 sur ma Livebox, avec une adresse IP fixe pour le serveur sur le LAN.

Tout marche bien depuis l'extérieur (par exemple: depuis mon mobile en 4G, ou depuis mon ordi portable raccordé à mon mobile par hotspot wifi portatif), j'ai accès à tous les services du serveur en tapant l'adresse IP publique de ma box.

Sauf que depuis l'intérieur du LAN (i.e. si j'essaie d'accéder au serveur depuis mon ordi portable connecté sur le wifi de la même Livebox à laquelle est relié mon serveur, en tapant l'adresse publique de ma box suivie d'un numéro de port), seul le port 80 fonctionne depuis un navigateur. Marquer directement [adresse IP]:443, ou essayer d'accéder au serveur IMAP sur le port 993 par mon client mail (Claws mail), donne forcément un timeout.

De ce que je comprends, il y a là des réglages additionnels de NAT à faire, avec des histoires de NAT interne/interne. Sauf que l'interface actuelle de la livebox ne semble pas prévoir de tels réglages.

Avez-vous une idée de comment faire pour pouvoir accéder à mon serveur même de l'intérieur, juste avec l'adresse IP publique de la box? Est-ce qu'une telle redirection reste possible? Ca m'éviterait de créer une 3e boite mail juste pour y mettre la version IP interne du serveur (et ainsi me retrouver avec un Go de plus sur le disque C parce que le cache de Claws mail est là)...

Merci beaucoup et bonne soirée!

[#2]

Bonsoir

---

@hireegy a écrit :

...J'ai forwardé les ports 80, 443, et 993 sur ma Livebox, avec une adresse IP fixe pour le serveur sur le LAN. ...

---

Il est possible que le problème vienne de l'IP fixe.

Il faudrait que tu essayes de mettre le serveur en DHCP et que tu affecte une iP fixe via le DHCP.

C'est équivalent, mais c'est une Livebox.

J'ai une LB3 aussi, et je ne suis toujours pas certain que les règles NAT s'appliquent aux requêtes émises par un host connecté au LAN.

Cordialement

PhilDur

[#3]

Bonsoir PhilDur,

Merci pour ta réponse!
Pardon, je n'avais pas précisé: il s'agit effectivement d'un bail DHCP fixe accordé à mon serveur, sur 192.168.1.10. Comme dit précédemment également, le port 80 est forwardé correctement, même de l'intérieur; les autres ports ne sont accessibles que de l'extérieur.

C'est vrai que c'est un drôle de problème, en regardant sur le net il n'y a pas non plus de topic vraiment dédié à ce problème sur des box standard (plein de résultats sur des configs bizarres cisco par contre)

Bonne soirée!

[#4 · Accepted solution]

Bonjour,

La livebox play ne gere pas le loopback. Pas possible d'interroger un serveur du lan depuis le lan avec l'ip public.

Solution la plus simple : demander à passer sur livebox 4 (cout 10euros) mais si vous avez un abonnement qui n'est plus commercialisé, il faudra passer sur une des nouvelles offres.

Sinon faut bidouiller un peu. Creation d'un nom de domaine (meme genre no-ip.com que vous utilisez peut etre vu que vous ne devez pas avoir une ip publique fixe), puis d'un serveur dns sur le lan (vous avez deja un serveur)

Ou voir si votre connexion beneficie de l'ipv6 et que les logiciels utilisés (client et serveur) sont compatible ipv6

[#5]

Bonjour Aerotech,

En effet, je me doutais que c'était quelque chose comme ça. Il est bon de savoir que la nouvelle Livebox n'a pas ce problème.

Pour le moment, je ferai avec le hotspot de mon téléphone, ou en changeant manuellement en IP interne dans Claws Mail, quand j'aurai besoin d'un "quick fix", sachant que ça n'arrivera que de chez moi. Ce sera aussi pour moi un test pour voir avec quelle fréquence changera mon IP publique dans la pratique; d'ici là, je verrai si j'ai envie d'étabir un dyndns ou noip; par contre, je vais tenter un script sur mon serveur qui m'envoie un mail à chaque changement d'IP publique (qu'il testera quand il récupère les mails pour l'archive)...on verra!

Merci et bonne soirée!