Accès vers serveur depuis internet uniquement par smartphone

[boy30]

Bonjour, depuis quelques temps, j'ai un gros souci pour atteindre mes équipements depuis internet.

J'utilise noip et le logiciel DUC (pour mettre à jour mon ip publique qui change souvent) et je peux alors atteindre

nomperso.no-ip.org:5000 // pour un système

nomperso.no-ip.org:4200 // pour un autre système

nomperso.no-ip.org:5000 // pour ma caméra

J'ai tout rediriger dans NAT/PAT de ma livebox pro V2 et autorisé le pare-feu en conséquence

Seulement, je ne peux me connecter qu'avec mon smartphone en 4G et impossible depuis un ordinateur en adsl !!!
Je ne comprends pas du tout pourquoi, une idée ?
-----

[Patrick_91]

Hello ,

Si cela fonctionne en 4g c'est que c'est tout bon ....
Comme tu as une livebox V2 , cette daube ne pratique pas le le fall back donc tu te fais jetter en adsl sur le reseau ou se trouve tes serveurs.
Orange a fini par comprendre cela fonctionne avec la livebox 4. Pour le moment il te faut bidouiller ton fichier hosts et mettre une ligne :
nomperso.no-ip.org 192.168.1.10 (adresse locale non routable)
Pour connecter ton serveur tu fais :
nomperso.no-ip.org:5000 et les autres ports pour les autres serveurs ...
C'est pas sympa je sais ..
A plus

[boy30]

J'm'étais trompé, la caméra est en nomperso.no-ip.org:8080

C'est vrai quelle est un peu obsolète cette livebox pro V2

Comme tu as une livebox V2 , cette daube ne pratique pas le le fall back donc tu te fais jetter en adsl sur le reseau ou se trouve tes serveurs.
Orange a fini par comprendre cela fonctionne avec la livebox 4. Pour le moment il te faut bidouiller ton fichier hosts et mettre une ligne :
nomperso.no-ip.org 192.168.1.10 (adresse locale non routable)

Ok merci mais où est ce fichier, c'est un *.conf ? connais pas.

Et là, pareil; comprends pas !

Pour connecter ton serveur tu fais :
nomperso.no-ip.org:5000 et les autres ports pour les autres serveurs ...

Possible plus de précisions ?

[Patrick_91]

OK, oui Windows a fait des progres en réseau ...
le fichier hosts est le premier fichier consulté pour atteindre un serveur, s'il n'y a rien dans hosts , ce sont les DNS qui indiquent l'ip a connecter..
(norme tcpip ..)..
Le fichier hosts se trouve dans :

c:\windows\system32\drivers\etc\hosts

exemple de contenu :

#debut de fichier
127.0.0.1 localhost
# Les lignes suivantes servent pour les machines pouvant utiliser IPv6
::1 ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
ff02::3 ip6-allhosts
###
### Serveurs
# en ipv4
192.168.1.10 serveur_1
192.168.1.15 serveur_2
etc etc .....


#fin de fichier

je crois comprendre qu'il y a plusieurs serveurs , donc il faut leur donner un nom et pour les connecter en local il faut faire
si ce sont des serveur web par exemple :
http://serveur_1ort_interne (80) par exemple ..
etc etc

Pour ne pas s'embetter avec pat/nat vous pouvez passer par les adresses ipv6 attribuée a chaque serveir et les mettre dans le fichier hosts ...
Pat/nat c'est le passé ...
A plus

[A voir en vidéo sur Futura]

[boy30]

ça marche pas !

Re, j'ai effectué les modifications que vous m'avez conseillé et je n'arrive toujours pas à me connecter depuis l'extérieur avec un ordinateur alors même que je le peux avec mon smartphone.
D'ailleurs, je ne comprends pas trop qui consulte le fichier hosts et dans quel ordinateur faut-il que je le modifie vu qu'il y en moultes de connecter sur ma box.

J'ai peut-être aussi mal modifié ce fichier:

# Copyright (c) 1993-1999 Microsoft Corp.
#
# Ceci est un exemple de fichier HOSTS utilisé par Microsoft TCP/IP
# pour Windows.
#
# Ce fichier contient les correspondances des adresses IP aux noms d'hôtes.
# Chaque entrée doit être sur une ligne propre. L'adresse IP doit être placée
# dans la première colonne, suivie par le nom d'hôte correspondant. L'adresse
# IP et le nom d'hôte doivent être séparés par au moins un espace.
#
# De plus, des commentaires (tels que celui-ci) peuvent être insérés sur des
# lignes propres ou après le nom d'ordinateur. Ils sont indiqué par le
# symbole '#'.
#
# Par exemple :
#
#      102.54.94.97     rhino.acme.com          # serveur source
#       38.25.63.10     x.acme.com              # hôte client x

127.0.0.1       localhost

192.168.1.15	ipcam
192.168.1.149	arduino
192.168.1.100	jeedom

par rapport aux noms qu'ils ont sur mon réseau:

[Patrick_91]

Bonjour,

Oubliez pour le moment la couche reseau microsoft elle ne sert a rien pour ce que vous cherchez faire ... tant que la connexion ip ne se fait pas , aucune chance ...

Re, j'ai effectué les modifications que vous m'avez conseillé et je n'arrive toujours pas à me connecter depuis l'extérieur avec un ordinateur alors même que je le peux avec mon smartphone.

Hello, il faut preciser les choses, quend vous dites cela fonctionne avec le smartphone que voulez vous dire :
smartphone connecté en 4g seulement (pas de wifi) on est bien daccord ??
Si cela fonctionne c'est que l'installation est OK (pat Nat fonctionnel)
Qulle ligne de connexion ? comment faites vous a partir du smartphone ?
nomperso.no-ip.org:5000 comme celà pour la camera ? on est bien daccord ?
A +

[boy30]

Oui biensûr, en 4G seulement; j'y accède de deux façons pour voir si noip nétait pas en cause:
- en rentrant dans mon smartphone ip publiqueort 666.666.666.666:5000 ===> ok
- et en rentrant nomperso.no-ip.org:5000 ===> ok aussi

Par contre depuis un PC, nada.
Seulement, quand je veux accéder à la caméra: nomperso.no-ip.org:8080, il arrive à se "connecter" au serveur de la caméra puisqu'il me demande les identifiants de connexion mais par la suite, impossible de charger l'image "We are apologize, we are unable to connect" ou un truc dans le genre

Et je précise aussi, très important, que tout cela fonctionnait avant depuis plus d'un an. C'est à la suite d'une annulation de mise à jour sur mes PC Windows XP que je ne peux plus me connecter.
Il n'y aurait pas une histoire de pare-feu:

[Patrick_91]

OK ,

On est bien daaccord aussi le PC est connecté au Net et se trouve sur le reseau local ?? sur l'adresse 192.168.1.xxx
Ah une info ce sont des pc XP (!!) pou il se peut que le pare feu interdise beaucoup de choses , faut le mettre off pour verifier ..
mais :

Seulement, quand je veux accéder à la caméra: nomperso.no-ip.org:8080, il arrive à se "connecter" au serveur de la caméra puisqu'il me demande les identifiants de connexion mais par la suite, impossible de charger l'image "We are apologize, we are unable to connect" ou un truc dans le genre

En local il ne faut pas utiliser le "nomperso.no-ip.org" je vous ai dit que chez Orange sur la livebox 2 cela ne pouvait pas fonctionner.
Non il faut vous connecter a la cam comme vous le faisiez auparavant , c'est a dire :
http://192.168.1.xxxort attention, sur quel port écoute la camera ?? vous faisiez comment pour la connecter au paravant ?
A plus

[boy30]

Je vais préciser: dans la maison 1 où est la livebox pro V2, c'est comme suit:
- livebox pro V2: 192.168.1.1
- DHCP de 198.168.1.150 à 192.168.1.200 => donc mes PC XP sont à partir de 192.168.1.150 et au delà
- la caméra IP est en fixe 192.168.1.15 et je peux biensûr la voir en local:



- arduino en IP fixe à 192.168.1.149
- rasberry Jeedom en IP fixe à 192.168.1.100

ET, dans la maison 2, là où je fais les essais avec une autre livebox dernière génération et un PC Windows 7, impossible de se connecter, enfin il se passe ce que j'ai décris plus haut.

[boy30]

ah j'oubliais: tout les pare-feu des PC sont désactivés:

[Patrick_91]

Hello,

Essayez de mettre les pare-feu off sur le pc on ne sait jamais ...
Mais !

la caméra IP est en fixe 192.168.1.15 et je peux biensûr la voir en local:

Donc tout est normal , comme j'ai dit on ne peut pas faire la connexion depuis un PC connecté au réseau local en utilisant le nom de domaine pour IP dynamique nomperso.no-ip.org:5000 , il faut utiliser l'ip de la camera .....
Ce qui m'interpelle c'est l'autre maison avec la livebox derniere génération (livebox 4 ?) la en principe cela doit fonctionner,
a partir de la 4g et du reseau local avec la meme commande ..
A plus

[boy30]

J'ai tout éteint les ordinateurs de la maison 1, seuls la livebox pro v2, mes deux "serveurs" et ma caméra ip sont restés allumés.

Et, depuis la maison 2, même problème de connexion avec Windows 7 et la dernière livebox d'orange.

ça doit être la livebox pro v2 de la maison 1 qui pose problème ?

[Patrick_91]

Hello,

Je me répète , non le comportement est normal.. la connexion locale fonctionne avec la camera , la connexion depuis le net aussi (liaison en 4g) ... la vieille livebox n'autorise pas le fallback en partant du nom de domaine pour IP dynamique ..
En dehors de passer sur les livebox 4 je ne vois pas de solution ..
A plus

[boy30]

De bon matin

Je me répète , non le comportement est normal.. la connexion locale fonctionne

Oui ce n'est pas ce que je disais, en local, tout fonctionne mais c'est depuis l'extérieur (la maison 2 à quelques kilomètres) que je ne peux me connecter qu'en 4G.
Changer de livebox sera la solution je pense alors même que tout mon installation fonctionnait avec celle-ci depuis plus d'un an !

Fichtre, diantre, etc...

[Patrick_91]

HEllo
Je dirai meme plus "bigre" ...
Oui donc le probleme vient de l'installation de

(la maison 2 à quelques kilomètres) que je ne peux me connecter qu'en 4G.

Il peut aussi y a voir un probleme de DNS , si c'est le cas , il ne resoud pas le nom de domaine , quel mesage d'erreur y a t il en retour ?
A plus

[boy30]

Il n'y a pas de message d'erreur, si ce n'est (au bout de quelques secondes): le serveur a mis trop de temps à répondre, vérifiez votre connexion, et si proxy etc...
De plus, j'utilise directement l'ip publique (109.218.27.xxx) de la maison 1 donc le DNS n'est pas en cause...

[Patrick_91]

OK

en effet si l'IP ne change pas, pas de problèm il ne reste que un probleme de pare feu sur l'installation 2 qui empecherai les conexions sur le port 5000 et les autres ..;
Si non c'est incompréhensible ..
A plus

[boy30]

Voici l'erreur que j'ai quand j'essaie de me connecter à la maison 1 depuis la maison 2:
(normalement je n'ai pas de dérogation valable aller pour faire ces tests)

erreur.jpg

Et celle que j'ai quand j'essaie de me connecter à la maison 2 depuis la maison 1:

erreur2.jpg

J'ai un Jeedom dans les deux maisons et je peux les atteindre depuis n'importe où en 4G bien entendu.

Tout détruire et reconstruite peut-être !?!

[Patrick_91]

Oui y a pas d'abonné ... tu mentionne bien le port :5000 (avec les bref comme sur le telephone en 4g !!
A plus

[boy30]

Re Bonjour, je ne voulais pas ouvrir un autre post car c'est le même sujet sauf qu'il y a du nouveau:

En ADSL ou en 4G, je ne peux plus accéder à mes équipements depuis l'extérieur de la livebox pro v2.
J'ai appelé un technicien Orange et il ne veux pas remplacer la box puisque pour lui elle fonctionne si je peux aller sur internet.

Or, j'ai remarqué quelque chose d'étrange dans le log de sécurité de la box;
Les trafics entrants sont acceptés alors que je ne peux pas me connecter:

Exemple, depuis l'extérieur à l'IP publique 77.XX.6.10, je tape ceci: 190.XX.190.55:4200 (190.xx.190.55 étant l'IP publique de la livebox pro V2)

serveur4200.jpg

et je n'arrive pas à me connecter alors même qu'en vérifiant le log de la live box pro V2, le trafic est accepté:

serveur4200_log.jpg

Et voici les configurations de la livebox pro V2 (NAT/PAT et firewall)

serveur4200_conf.jpg

Désespéré je suis, où est donc l'erreur ?
Se peut-il qu'il y aurait un virus ou autre chose qui pourrait empêcher le bon fonctionnement je cale là ?

[boy30]

J'ai trouvé l'erreur; peut-être ça servira à quelqu'un (à moi ça m'aurait servi), les redirections étaient mal configurées, il fallait mettre le port interne sur 80, j'avais du les changer sans faire exprès:

serveur4200_confok.JPG

Je peux maintenant, entre autre, accéder à mon petit serveur web arduino

4200_ok.jpg

Sujet résolu

[Patrick_91]

Hello,

Oui en efet cela ne pouvait pas fonctionner si les périphériques écoutaient le port 80 et que la connexion entrante ataquait le port 5000 ou autre en effet /
Donc réolu
Bonne soirée ..
PS au lieu de se farcir la tete avec l'ipv4 et ses limitations actuelles , un ptit coup de ipv6 et aurevoir le pat/nat et les redirections de ports.
C'est autrement confortable lorsque ipv6 est déployé (c'est le cas d'orange).
A plus