domoticz derriere 2 routeurs

Posez ici vos questions d'utilisation, de configuration de DomoticZ, de bugs, de conseils sur le logiciel lui même dans son utilisation et son paramétrage.
Des forums spécifiques sont ouverts ci-dessous pour regrouper les différents sujets.
patrice
Messages : 1720
Inscription : 22 sept. 2014, 21:51

Re: domoticz derriere 2 routeurs

Message par patrice »

Bonsoir
Bon ok ca échoue , mais si tu traverses les 2 box, il faut peut etre penser à renvoyer le port entrant vers la 2 box (NAT)

En plus ça pas être super clair
Tu dis
livebox==> 2 eme routeur wifi alfa r36==> raspberry domoticz

192.168.1.1 192.168.2.1 192.168.2.105
et puis plus bas il y a des ip comme
ouverture du port 8080 sur box pour 192.168.1.10 ( la box tv)
ouverture du port 8080 sur la box pour l'ip 192.168.1.12
Du coup comment on sait quelle est l'ip Domoticz la dedans ? 1.12 ou 2.105 ??

Cherche vraiment le renvoi de ports d'une machine à l'autre plutot que la simple ouverture et fais donc les tests dont on te parlais plus bas
Raspberry pi 3, Dongle RfxCom et Zigate +, plugin de pipiche, Volets Roulants profalux, contrôle d'éclairage, détecteurs de présence, alarme incendie, pilotage livebox ...
Objectif : WAF > 1
pwerrick
Messages : 7
Inscription : 09 déc. 2016, 11:56

Re: domoticz derriere 2 routeurs

Message par pwerrick »

Pyrrhus a écrit :Salut, la livebox est tellement pourrave qu'il vaut mieux l'utiliser comme simple modem. Essaye ça:
- ne rien brancher sur la livebox a part le deuxième router
- désactiver son wifi
- désactiver l'upnp (par sécurité)
- désactiver le DHCP si tu n'utilise pas la TV d'orange, sinon réduit la plage d'adresse à ton décodeur TV et ton deuxième routeur. Dans tous les cas déclare une IP statique 192.168.1.12 pour ton deuxième router
- mettre le pare-feu de la livebox sur faible
- déclarer une dmz vers 192.168.1.12 (port internet WAN de ton routeur) en précisant bien l'adresse mac du port WAN (internet) de ton deuxième router
- ACTIVER LE PARE FEU sur ton deuxième routeur, PAS DE DMZ: comme ça ton réseau local en 192.168.2.xx est isolé des attaques du net
- Déclarer une redirection de port (règle NAT) sur ton deuxième routeur en précisant l'IP et le port de domoticz: Domoticz sera ouvert depuis l'extèrieur, blinde bien avec un très fort mot de passe. Le mieux serait que tu mette en place un VPN au lieu de rendre domoticz accessible, mais c'est une autre histoire
- abonne toi à un DNS dynamique (NO-IP ou dyndns par exemple) si ton ip externe est changeante et renseigne ça dans ta livebox (rubrique DDNS ou kkchose comme ça) Tu auras un nom de domaine fixe au lieu d'une IP qui change à chaque connexion.
- Redemarre tout ce joyeux monde (très important, sinon tu te demanderas pourquoi ça marche pas !!!): raspberry, livebox, routeur et les autres.
-Si tout se passe bien tu peux te connecter de l'extérieur a domoticz par https://nom.de.domaine ou http://nom.de.domaine:8080

Voili voilou: si ton deuxième routeur est moyen voire bon ou très bon, ça sera déjà bien mieux que la livebox. Laisse-le tout gérer.
Pour les puristes: dans cette configuration, la livebox n'est pas vraiment absolument un modem. Pour que le téléphone et /ou la TV fonctionne, elle doit router un peu...

j'ai suivie t'es instruction mais ca plante encore
nat 8080-8081 sur r36
test avec http://www.canyouseeme.org/
Success: I can see your service on 8x.xx.0x.5x on port (8089)
Your ISP is not blocking port 8089
mais
http://8x.xx.0x.5x:8089/
La connexion a échoué
Pyrrhus
Messages : 130
Inscription : 11 juin 2015, 14:57

Re: domoticz derriere 2 routeurs

Message par Pyrrhus »

Pourquoi 8081 ? pour moi le NAT c'est IP raspberry 192.168.2.105 - port interne 8080 - port externe 8080 - protocole TCP
Dernière modification par Pyrrhus le 12 déc. 2016, 19:09, modifié 1 fois.
pwerrick
Messages : 7
Inscription : 09 déc. 2016, 11:56

Re: domoticz derriere 2 routeurs

Message par pwerrick »

domoticz 192.168.2.105 pour l'autre adresse c'etait un test

car le r36 ne veut pas de 8080 8080
Pyrrhus
Messages : 130
Inscription : 11 juin 2015, 14:57

Re: domoticz derriere 2 routeurs

Message par Pyrrhus »

pwerrick a écrit :domoticz 192.168.2.105 pour l'autre adresse c'etait un test

car le r36 ne veut pas de 8080 8080
Elle est bien bonne celle la ! de quel droit il refuse ?? Essaye un NAT avec le port 443 alors et connecte toi avec domoticz https://ip_externe
Ou change le port de domoticz par un autre de ton choix et accepté par ton routeur
Tu as bien tout redémarré ? c'est très important
pwerrick
Messages : 7
Inscription : 09 déc. 2016, 11:56

Re: domoticz derriere 2 routeurs

Message par pwerrick »

Pyrrhus a écrit :
pwerrick a écrit :domoticz 192.168.2.105 pour l'autre adresse c'etait un test

car le r36 ne veut pas de 8080 8080
Elle est bien bonne celle la ! de quel droit il refuse ?? Essaye un NAT avec le port 443 alors et connecte toi avec domoticz https://ip_externe
Ou change le port de domoticz par un autre de ton choix et accepté par ton routeur
Tu as bien tout redémarré ? c'est très important

peut on rediriger le port 8081 vert le port 8080?
et quand je fait 192.168.2.105:443 dans mon resaux local ==> domoticz offline
Pyrrhus
Messages : 130
Inscription : 11 juin 2015, 14:57

Re: domoticz derriere 2 routeurs

Message par Pyrrhus »

il y a peut-etre un autre service sur ton raspberry qui utilise le port 443.
En effet tu peux essayer un NAT 192.168.2.105 port externe 8081 port interne 8080 protocole TCP
L'adresse sera http://ip_externe:8081 ou http://nom_de_domaine:8081
Tu peux aussi changer le port de domoticz: ya des tutos très simples. Les 2 solutions sont possibles.
Répondre