domoticz derriere 2 routeurs

[pwerrick]

bonjour, mon problème:

livebox==> 2 eme routeur wifi alfa r36==> raspberry domoticz

192.168.1.1 192.168.2.1 192.168.2.105

creation dmz sur la live box sur le 2 eme routeur 192.168.1.12(adresse du r36 sur la live box) et un dmz sur le r36 sur 192.168.2.105

Il m'est possible de de me connecter sur domoticz avec 192.168.2.105:8080 sur le resaux local

mais impossible de me connecter avec l'adresse ip wan 90.x.80.xx:8080 de la livebox a l’extérieur .

[frenchyyii]

des DMZ ...humm pas bien ça.
Après tout dépend comment tu as configurer tes passerelles, c'est dur de t'aider comme ça.
Tu ne veux pas appliquer de règles NAT ?

[patrice]

Bonjour.
Oui difficile comme ça
Fais des test en séparant tout et en supprimant des points de blocage. Ex sans dmz, avec 1 seule box,depuis l extérieur ss tt ça ....investiguer petit à petit et complexifie ensuite plutôt que le contraire

Envoyé de mon PULP 4G en utilisant Tapatalk

[PeM]

Salut
je dirais tout bêtement :
ouvrir le port 8080 sur ta box pour l'ip 192.168.1.12
puis ouvrir le port 8080 sur ton routeur pour l'adresse du pi 192.168.2.105

[pwerrick]

merci, pour vos réponses mais j 'ai limpression que ca bloque au niveau de l'alfa r36 ( 2 routeur)
ouverture du port 8080 sur la box pour l'ip 192.168.1.12 et suppression dmz mais rien derrier????
je pense que j'aurai le meme problème avec une cam ip.

[PeM]

Salut t'as mal lu : ouvrir le port 8080 sur ta livebox et ouvrir le port 8080 sur ton routeur.. après je suis de l'avis de patrice, commence sans ton routeur a ouvrir le port 8080 sur ta box, vois si ca marche depuis l'exterieur, puis ouvre le port 8080 sur ton routeur, vois si ca marche avec un périf connecté a ta box et enfin vois si ca marche depuis l'exterieur

[vil1driver]

salut,

Au passage, tu es bien conscient que l'ip wan est changeante ?

[baddwarf]

Bonjour,

Quelques questions bêtes:

- Ton second routeur est il bien nécessaire?
- Tu ne le précises pas mais je suppose que le second routeur fait du NAT? Si ce n'est pas le cas, il faut que tu pense à rajouter sur ta livebox une route vers le réseau 192.168.2.0/255.255.255.0 avec comme gateway 192.168.1.12.
- Pour avancer dans le débug, essaye de te palcer dans le réseau 192.168.1.x avec ton pc et de joindre domoticz à partir de là (avec l'IP 192.168.1.12:8080 du coup si je comprends bien)

Autre chose également, le port 8080 en interne, pourquoi pas. Par contre, je te conseille très fortement de passer en https (port 443 pour domoticz). Un minimum de sécurité est nécessaire dès lors qu'on passe par Internet (surtout lorsqu'il s'agit de domotique).

[Pyrrhus]

Salut, la livebox est tellement pourrave qu'il vaut mieux l'utiliser comme simple modem. Essaye ça:
- ne rien brancher sur la livebox a part le deuxième router
- désactiver son wifi
- désactiver l'upnp (par sécurité)
- désactiver le DHCP si tu n'utilise pas la TV d'orange, sinon réduit la plage d'adresse à ton décodeur TV et ton deuxième routeur. Dans tous les cas déclare une IP statique 192.168.1.12 pour ton deuxième router
- mettre le pare-feu de la livebox sur faible
- déclarer une dmz vers 192.168.1.12 (port internet WAN de ton routeur) en précisant bien l'adresse mac du port WAN (internet) de ton deuxième router
- ACTIVER LE PARE FEU sur ton deuxième routeur, PAS DE DMZ: comme ça ton réseau local en 192.168.2.xx est isolé des attaques du net
- Déclarer une redirection de port (règle NAT) sur ton deuxième routeur en précisant l'IP et le port de domoticz: Domoticz sera ouvert depuis l'extèrieur, blinde bien avec un très fort mot de passe. Le mieux serait que tu mette en place un VPN au lieu de rendre domoticz accessible, mais c'est une autre histoire
- abonne toi à un DNS dynamique (NO-IP ou dyndns par exemple) si ton ip externe est changeante et renseigne ça dans ta livebox (rubrique DDNS ou kkchose comme ça) Tu auras un nom de domaine fixe au lieu d'une IP qui change à chaque connexion.
- Redemarre tout ce joyeux monde (très important, sinon tu te demanderas pourquoi ça marche pas !!!): raspberry, livebox, routeur et les autres.
-Si tout se passe bien tu peux te connecter de l'extérieur a domoticz par https://nom.de.domaine ou http://nom.de.domaine:8080

Voili voilou: si ton deuxième routeur est moyen voire bon ou très bon, ça sera déjà bien mieux que la livebox. Laisse-le tout gérer.
Pour les puristes: dans cette configuration, la livebox n'est pas vraiment absolument un modem. Pour que le téléphone et /ou la TV fonctionne, elle doit router un peu...

[pwerrick]

bonjour, mon problème:

livebox==> 2 eme routeur wifi alfa r36==> raspberry domoticz

192.168.1.1 192.168.2.1 192.168.2.105

ouverture du port 8080 sur le r36
ouverture du port 8080 sur box pour 192.168.1.10 ( la box tv)
test avec http://www.canyouseeme.org/
==>Success: I can see your service on 90x.xx.x.5x on port (8080)
Your ISP is not blocking port 8080

ouverture du port 8080 sur la box pour l'ip 192.168.1.12
test avec http://www.canyouseeme.org/
==>Error: I could not see your service on 90x.xx.x.5x on port (8080)
Reason: Connection timed out
ouverture du port 8080 sur le r36

test : 90x.xx.x.5x:8080 ==> connexion échouée