Ajout d'un routeur sur bbox.

[Wolfen38]

Salut tout le monde,

Pour le moment j’ai une bbox avec mon raspberry en ethernet et ma passerelle xiaomi en wifi (et autre pc, smartphone...).

Je viens de m’équiper d’un routeur xiaomi, car la stabilité du wifi de la bbox est pas terrible.

Pour le moment, je compte laisser le raspberry sur la bbox en ethernet, car j’avais bien galérer au départ avec les ports.

Par contre niveau wifi, si je coupe celui de la bbox, et que celui du routeur je lui donne le même ssid et même mot de passe, ca va tout suivre ou faudra que je reparametre tous mes appareils connectés en wifi ?

Merci.

[Wolfen38]

Voila où j'en suis pour le moment.

Sur ma bbox, j'ai coupé le wifi et tiré un ethernet jusqu'au routeur. Sur le routeur, j'ai mon raspberry.

Je me retrouve avec 2 réseau, celui de la bbox en 192.168.1.... et celui du routeur en 192.168.31....

Pour avoir accès à domoticz de l'extérieur, la seule chose que j'ai trouvé sur le net c'est de faire sur la bbox une dmz vers l'ip de mon routeur.

Le bon coté, tout fonctionne, mais apparemment niveau sécurité, c'est vraiment nul....

Je voulais garder le principe des 2 réseaux car comme ça le jour où je change de box fournisseurs, je n'aurais pas besoin de tout reparamétrer ma domoticque...

Des idées ?

Merci.

[foudepc83]

Tu a la possibilité de tous refaire la conf du réseau sur le routeur Xiaomi et mettre la box en mode bridge ?

C'est que j'ai fais avec labox SFR pourrie et mon routeur Edgerouter

[Wolfen38]

je vais regarder plus en détails, mais je viens d'aller faire un tour sur le forum de bouygues et apparemment la bbox ne gère pas le mode bridge....

[Wolfen38]

Et un truc que je ne comprends pas, c'est en quoi une dmz est dangereuse.

Je mets ma bbox en dmz sur l'ip de mon routeur, donc ca ouvre les port de la bbox, mais apres mes equipements sont sur le routeur (wifi et ethernet), donc ils sont protégés par le routeur ?

Ou est le danger ?

[tekkharibo]

Salut,

La DMZ a un coté sécurité qui permet de dissocier plusieurs réseaux, ceux accessible depuis l’extérieur comme serveur web, messagerie, et domotique.
D'un autre coté, si je ne me trompe pas, par défaut la DMZ ouvre tout les ports sur ce réseau. Ce qui veut dire que par défaut le port 22 (SSH) est accessible depuis l'extérieur mais aussi ton routeur et si tu as des espeasy ils peuvent aussi être accessible depuis l'extérieur. Donc contrôlable depuis l'extérieur. De plus si c'est le routeur Xiaomi qui est sur la DMZ et que ton portable se connecte sur le routeur Xiaomi, bah il est aussi accessible

Il vaux mieux que tu mettes ton routeur xiaomi en mode bridge (genre un switch wifi) puis que tu n'ouvres que le port 443 (par exemple) sur l'IP du raspberry pour accéder à Domoticz.

Je ne sais pas si ça t'aide plus

[Wolfen38]

Si je mets mon routeur en bridge, ca veut dire que le reseau 192.168.31... du routeur va disparaitre, qu'il ne me restera plus que le reseau en 192.168.1... de la box ? donc je vais devoir tout réappairer mes capteurs xiaomi ?

Et l'ouverture du port 443 dont tu parles, c'est sur le routeur ou sur la box que je dois le faire ? sachant que le raspberry est en ethernet sur le routeur ?

Merci.

[tekkharibo]

Oui tu auras le r'eseau 31 qui va sauté
Pour les truc Xiaomi, si c'est lié à la Gateway tu as juste la gateway a reconnecter.

Pour ce qui est de l'ouverture des ports, tout ce passe sur la bbox

[Wolfen38]

Bon voila, j'ai suivi tes conseils, j'ai viré le réseau du routeur et tout remis sur la box en supprimant la dmz.

J'ai réinstallé mon gateway et toutes mes ampoules qui ne fonctionnaient plus, maintenant ca roule tout.

Mais c'est quand même les boules de savoir que le jour où je vais changer de box faudra tout reparamétrer, remettre tous les dispositifs, refaire tous les scénarios, les événements..... ca aurait été tellement plus simple si ca avait pu rester sur le routeur...

Merci beaucoup en tout cas pour ton aide.

Maintenant je vais essayer de comprendre pourquoi ce capteur de présence ne veut pas allumer mon plafonnier !

Bonne soirée.

[thier]

Je suis dans la même config. Tu laisse la bbox en mode normale (pas de bridge, dmz, etc...).
Imaginons que tu cherches à te connecter par internet sur domoticz avec le port 5555. Il faut faire dans les règles UpnP & NAT/PAT une redirection du protocole tcp du port externe 5555 vers ton routeur xiaomi du port d'accès configurer dans domoticz (généralement 443 pour le https).
A ce moment ta box comprends que quand une connexion arrive sur ton adresseIpPublique:5555, elle doit faire suivre la connexion sur le routeur en basculant sur le port 443.
Maintenant il reste à dire à ton routeur ce qu'il doit faire. Tu vas dans sa configuration de routage des ports et tu mets que ce qui arrive sur le port 443 est dirigé vers ton adresse IP de ton raspberry:443.
Comme ça si tu changes de box tu n'a rien n'a faire d'autre que de paramétrer dans la nouvelle box le routage du port 5555. Et si tu changes de routeur, tu donnes la même Ip au nouveau, le même ssid et ça roule tout seul.