Acces adresses ip locales de l'extérieur

[math-82]

Bonjour, j'ai plusieurs modules de domotique connectés à un routeur, lui même connecté à ma box (via ethernet) ; comment configurer mon réseau afin de pouvoir commander mes modules de n'importe où?

Merci pour votre aide
-----

[umfred]

En général, ça peut passer par l'utilisation d'un service type DynDSN par exemple chez no-ip (https://www.pcastuces.com/pratique/i...aine/page2.htm )

[math-82]

C'est ce que j'ai fais mais impossible de trouver comment configurer les dns mobiles sur ma box...

[pm42]

Et le routeur ?

[A voir en vidéo sur Futura]

[math-82]

Sur le routeur oui c'est OK! Je peux rediriger les ports ect mais impossible d'accéder aux modules malgré ça ; j'ai du mal configurer quelque chose

[math-82]

J'ai également configurer le routeur en mode répéteur pour l'intégrer au même réseau que la box mais à ce moment là, je n'est plus possibilité de modifier les paramètres dans l'interface du routeur ; je tombe direct sur celui de la box

[umfred]

le dyndns se configure sur la box, vu que c'est la box qui est en liaison vers l'extérieur, tes modules devraient être configurés en IP fixe pour plus de simplicité pour les redirections de ports ensuite.

[pm42]

le dyndns se configure sur la box, vu que c'est la box qui est en liaison vers l'extérieur

On peut très bien le configurer depuis le routeur ou même depuis une machine toujours allumé sur le réseau. Je fait ça depuis des années.
Cela dépend aussi de la configuration de la box : certaines peuvent être en mode "transparent" et dans ce cas, c'est le routeur qui reçoit directement l'adresse IP publique.

tes modules devraient être configurés en IP fixe pour plus de simplicité pour les redirections de ports ensuite.

Oui. Mais il faudrait aussi savoir à quoi sert le routeur, où sont fait les forward de ports, s'il y a des firewalls, etc.
Et on sait pas ça ni le modèle du routeur, de la box, etc.

[math-82]

Alors la box c'est sfr (red) modèle NB6VAC-MAIN-R4.0.45d et le route un xiaomi miwifi. Visiblement je ne peux pas configurer les dyndns sur la box à moins qu'il y est un mode avancé ou administrateur que je n'ai pas trouvé

[math-82]

Le routeur sert à la base de répéteur wifi pour les modules

[pm42]

Visiblement je ne peux pas configurer les dyndns sur la box

Non mais d'après la doc tu peux le faire sur le xiaomi miwifi via l'onglet DDNS.

[math-82]

J'ai essayé déjà mais je ne sais pas comment rediriger les infos sur le net via la box... voilà ce que j'ai tenté pour l'instant :
-création d'un nom d'hôte sur Noip
-téléchargement et installation de noip DUC
-j'ai défini des ports pour chaque ip de module dans le routeur
-j'ai rediriger une ip local vers mon nom d'hôte sur l'interface de ma box dans les paramètres DNS : je peux y accéder en local mais pas en externe

[Forhorse]

le dyndns c'est pas ça qui te permettra d’accéder à tes périphériques depuis l’extérieur. C'est juste un moyen plus simple que de retenir ton adresse IP, et d'avoir un nom fixe dans le cas d'une adresse IP qui en soit pas fixe.

Pour l’accès depuis l’extérieur c'est le rôles de règles NAT/PAT : le but c'est de faire pointer un port externe de ton adresse IP externe (ou ton nom de domaine) vers une adresse IP/port interne

par exemple tu as un module dont l'adresse interne est 192.168.1.26 qui est accessible habituellement par un navigateur web classique sans chiffrement SSL donc sur le port 80

Dans ta box/routeur il faut que tu définisse une règle qui fait pointer le port externe de ton choix (le 888 par exemple) vers l'adresse ip interne 192.168.1.26 port 80
ainsi de l’extérieur tu y accédera avec http://tonnomdedomainedyndns:888 si tu as un nom de domaine dynamique ou http://ton.adresse.ip.externe:888

si tu as un second module, par exemple 192.168.1.28 dont l’accès se fait aussi par un navigateur web sur le port 80 dont tu veux pouvoir acceder depuis l'exterieur, il faut definir une autre règle qui fait pointer un autre port externe différent de ceux déjà utilisé (par exemple 889) vers 192.168.1.28 port 80
tu y accéderas depuis l’extérieur avec http://tonnomdedomainedyndns:889

A noter que si tu fais une redirection du port 80 externe, c'est inutile de le préciser dans l'adresse puisque c'est le port par défaut pour une requête web non SSL

Pour du SSL, sur le port 443, c'est le même principe.

A noter que pour de la domotique, tu aurais plutôt intérêt à installer une box domotique (Jeedom, Home Assistant,...) qui via une seule interface et un seul accès, tu permettra de regrouper tous tes modules, plutôt que des les interroger individuellement.

[Forhorse]

Impossible d'éditer donc j'ajoute :
Une rapide recherche sur le net dit que la NB6 SFR prend en charge les services DynDNS (le contraire aurait été étonnant...même orange et sa box pourrie le fait)
Le site d’assistance SFR dit que c'est dans le menu "réseau v4"

[math-82]

Merci pour toutes ces précisions! J'ai un jeedom seulement je n'ai pas encore réussi à intégrer tous les modules et appareils (par encore trouvé les plugins) ; dans les paramètres de la box J'ai accès à "DNS" dans les paramètres réseaux V4 avec comme seule configuration "adresse ip" et "nom d'hôte"

Comme j'ai dis précédemment, j'ai rentré l'ip de mon jeedom (connecté à la box) et le nom d'hôte créé sur no-ip : j'ai la connexion en local mais pas externe

[math-82]

Je n'ai pas non plus trouvé de réglages NAT dans l'interface

[math-82]

Suite et fin...alors après pas mal de recherche, il semblerait que je ne peux pas avoir accès au NAT dans les paramètres de ma box (trop d'ip V4 en attribution) donc impossible d'avoir une ip publique perso sur laquelle je peux ouvrir mes ports...seule solution c'est de passer par un serveur externe. Merci pour vos aides

[umfred]

c'est le rôle du dynDNS de traduire l'adresse ip public de ta box en nom de domaine et donc de l'extérieur tu passes par le nom de domaine sans avoir besoin de connaitre l'adresse de la box attribuer par ton FAI. Au niveau des réglages, comme indiqué par Forhorse en #13, tu donnes le port de communication externe et l'adresse IP + port local pour accéder au module.
On parle de combien de module au fait ?

[math-82]

C'est bien la le problème, je ne peux pas parametrer mes ports depuis l'interface de la box (pas de NAT)

[math-82]

J'ai 6 modules ; je vois 2 solutions : changer de FAI ou alors passer par un jeedom et leur service DNS intégré

[umfred]

a priori il faut insister auprès de leur support technique, il doivent pouvoir réactiver le menu NAT > https://communaute.red-by-sfr.fr/t5/...ur/td-p/507179

[math-82]

Oui, si on en croit ce poste, c'est pas gagné...merci pour ton aide

[Forhorse]

Sinon, comme dit un peu plus bas en suivant ce même liens, passer en IPv6

[math-82]

Même chose sur ip V6, je n'ai accès à aucun réglage au niveau des ports.

[Forhorse]

J'ai jamais utilisé d'IPv6, mais si ce que j'en crois ce que j'ai lu dans le liens donné en #21 il n'y a pas d'histoire de règle de translation de port en IPv6, l'adresse ipv6 des appareil connectés est "mondiale", il faut juste ouvrir le firewall pour l'adresse en question et celle-ci est accessible depuis n'importe où. Donc hormis le firewall il n'y a aucun réglage à faire, n'importe quel périphérique connecté à internet en IPv6 est de facto accessible depuis l’extérieur. La contrainte étant, a priori, qu'il faut une connexion IPv6 de bout en bout (le client qui veut accéder au périphérique doit aussi être connecté en IPv6)
Enfin c'est ce que je crois avoir compris.

[math-82]

Je vais me renseigner mais que ce soit les ports ou le firewall, je n'ai la main sur rien avec cette box...

[math-82]

Et comme tu le dis, pour fonctionner, la connexion via ip v6 doit se faire de bout en bout. Donc quid d'une connexion effectuée de l'extérieur avec une ip v4? Je n'ai pas la main sur le protocole ip qu'utilise mon téléphone par exemple donc la connexion se fera (ou pas) en fonction du bon vouloir des opérateurs ; un beau bordel tout ça ��

[Forhorse]

Mais est-ce qu'elle est configurée en mode routeur ou en mode bridge (modem quoi...) et dans ce cas c'est le routeur derrière (xiaomi ?) qu'il faut configurer puisque dans ce cas, la box n'a effectivement la main sur rien...

[math-82]

La box est configurée de base en routeur (je ne peux pas la configurer autrement), j'ai configuré le xiaomi en répéteur donc il se contente de relayer les ip attribuées par la box

[Forhorse]

Et l'adresse IP interne ? et la plage DHCP ? tu peux les configurer ?