[RESOLU] Accès Domoticz depuis le web avec une Box NB4 SFR

[kerboluc]

Bonjour,
Je débute avec Domoticz qui est destiné à assurer la domotique de notre maison en cours de construction.
Depuis plusieurs semaines, je tente d’accéder à Domoticz depuis le web : Firefox ne peut trouver le serveur à l'adresse http://www.xxxxxxxx.ddns.net.
En mettant l'adresse IP de la box, même résultat.
Bien sur les tests sont effectués avec mon PC connecté au web via le smartphone. J'ai l'application Domoticz pour winphone, j'ai la aussi en permanence une erreur de connexion.
Configuration : Domoticz V2.3530; Raspberry pi 2; Linux 4.1.18-v7 connexion à la box en wifi port 8080.
Neufbox version NB4 Version : NB4-MAIN-R3.2.12
Configuration de la box : DHCP pour le Raspberry 192.168.1.38 avec adresse MAC, NAT des port 8084 et 443 sur 192.168.1.38 8084 et 443, table de routage : 192.168.1.1 255.255.255.0 192.168.1.38, DMZ activer sur 192.168.1.38, Dydns en service avec no-ip.com -> mise à jour réussie
Ping xxxxxxx.ddns.net sans perte de données, port 8084 et 443 ouvert (vérifiés sur http://www.portchecktool.com)
Bien sur les tests sont effectués avec mon PC connecté au web via le smartphone.
Dans le Raspberry, en vérifiant les ports utilisés, j’obtiens :
tcp 0 400 192.168.1.38:22 192.168.1.37:3612 ESTABLISHED 1449/sshd: pi [priv
tcp6 0 0 :::8084 :::* LISTEN 590/domoticz
tcp6 0 0 :::22 :::* LISTEN 525/sshd
tcp6 0 0 :::443 :::* LISTEN 590/domoticz
tcp6 0 0 :::6144 :::* LISTEN 590/domoticz
L'IP 192.168.1.37 est celle de mon PC qui sous w7. Je suis connecté sur l'interface web via Firefox v 44.0.2
Merci de m'aider à poursuivre mes recherches : côté box ou côté Raspberry ou ailleurs?
Kerboluc

[ganq]

Bonjour,
j'avais un NB4 il y a quelques temps. J'ai installé duckdns sur le raspberry
transferer le port 6144 sur le 8080 du PI et ca fonctionnait très bien.

As-tu essayé avec duckdns ?

sinon, il y a aussi un mot de passe avec domoticz dans les options. Pour les tests, je te propose de les enlever...

[vil1driver]

salut,

si le pc qui fait tourner domoticz est dans la DMZ, en principe aucune ouverture de port n'est nécessaire.

mais cela n'est pas conseillé, ton pc est complètement vulnérable,
tu nous à montré que tu savais faire les ouvertures de port, donc je te conseil de supprimer ta DMZ, ce sera plus sûre.

tu tapes bien la bonne adresse pour te connecter ?

soit http://www.xxxxxxxx.ddns.net:8084
soit https://www.xxxxxxxx.ddns.net

??

[rimram31]

table de routage et DMZ me gênent dans ton explication, je n'ai pas de box SFR mais je ne vois pas d'intérêt de les définir. Une DMZ c'est pour laisser passer tout le trafic (ports 0 a 65535!!!) vers un équipement/un sous réseau et pas besoin de route, ta box va faire du NAT.

A priori, pas plus compliqué de faire cette conf qu'une configuration type hébergement d'un serveur web http://assistance.sfr.fr/runtime/intern ... e-box.html

[kerboluc]

Merci de vos réponses.
Pour le DMZ, je ne l'ai mis qu'en dernier ressort, ayant épuisé les solutions "normales"! C'est le raspberry qui était derrière.
Je viens donc de le retirer.
Rimram31 : le lien pointe sur un tuto pour NB6 mais tout semble identique à la NB4
J'ai retiré le mot de passe de Domoticz.
Pour l'adresse, c'est bien la bonne, je l'ai vérifié plutôt dix fois qu'une.
Pas de connexion!
Je vous met les configs de la box :
NAT
# Nom Protocole Type Ports externes Adresse IP de destination Ports de destination Activation
1 kerboluc-1 TCP Port 443 192.168.1.38 443

2 kerboluc-1 TCP Port 8084 192.168.1.38 8084

3
ROUTE
# Destination Masque de sous-réseau Passerelle
1 192.168.1.1 255.255.255.0 192.168.1.38

gang : je ne comprend pas la redirection du port 6144, j'avais compris qu'il n'est utilisé que lorsque plusieurs Domoticz sont sur le même réseau :http://easydomoticz.com/domoticz-et-les ... -domicile/

Pour duckdns, je ne le connais pas. Je vais donc le chercher et essayer.
merci de votre aide
Bonne soirée

[vil1driver]

Et moi pas de com pour moi ?

[ganq]

Et moi pas de com pour moi ?

Ca ne devait pas être très intérressant

Euh oui, le 6144, c'est une vieille config mais ca fonctionne chez moi encore aujourd'hui, alors je l'ai laissé.

Pourquoi 8084 et pas 8080 ?

Sinon, pourquoi uniquement TCP et pas les deux (UDP/TCP)

Good luck !

[deennoo]

Oui pareil 8084 c'est le port domoticz sur syno, bizarre

[rimram31]

Le port 6144 est un autre port ouvert par domoticz pour les échanges master/slave, défini par défaut a 6144. Pour un NAS, je suppose que le "par défaut" 8080 de l'interface web a été changé dans les distribs parce que ce 8080 est très courant pour les interfaces web "locales" (et 8443 pour la partie https) qui sont souvent l'interface d'admin des équipements mais je n'ai pas de syno

@kerboluc, a priori je dirais enlève cette route si tu l'as ajouté pour cette configuration. Je ne comprends pas a quoi elle sert, rerouter le trafic 192.168.1.1/24 via 192.168.1.38 elle même dans ce réseau ???? Une route sert a dire quel equipement contacter dans un réseau pour joindre un autre réseau (ex: 10.x ou 192.168.2.x ...) là tout se passe dans ton réseau local 192.168.1.x

Si tu veux parler d'envoyer le trafic du net vers ton 192.168.1.38 interne, c'est le boulot des règles de NAT pas besoin de routage.

duckdns, no-ip c'est le même type de service pour avoir un dns "dynamique", tu nous dit plus haut que de ce coté ça marche bien, tu arrives a joindre ta box en xxx.ddns.net du net + ports ouverts. Je pense que ton problème est plutôt coté conf. de la box.

[jackslayter]

je suis en NB4 et no-ip (avec compte hostname) redirigé le port pi Domoticz dans le NAT et ça marche

fgh.png (56.44 Kio) Consulté 11020 fois