Forum Domoticz en français

Bonjour,

Depuis quelques jours les commandes passées par Alexa (Alhau) ne passent plus alors que je n'ai rien changé sur mon installation.
Le site Alhau confirme que le lien vers ma Raspberry est KO et les tentatives pour me connecter via internet n'aboutissent plus même en saisissant l'adresse IP de ma boxe.

L'accès et le fonctionnement en local (wifi) fonctionnement parfaitement.

Sur le forum Orange un thread indique qu'une mise à jour aurait provoqué une régression qui perturbe l'accès et le loopback.
Orange reconnait le souci en précisant que le retour arrière est impossible, que la correction sera faite dans la prochaine mise à jour pour un correction mais qu'il n'est pas possible d'indiquer une date ...
Ils préconise de paramétrer une DMZ. Cette solution est jugée non satisfaisante par de nombreux plaignant. De plus je ne me sent pas capable de mettre ça en place.

Avez-vous constaté le même souci (toutes les live box ne sont pas affectées) ?

Avez-vous trouvé une solution de contournement ?

Merci pour votre aide.

Thierry

DomoTiBI a écrit : 19 déc. 2020, 16:30 Orange préconise de paramétrer une DMZ.

Alors d'un point de vu purement sécurité informatique, je peux concevoir que de bloquer ou limiter la redirection des ports soit pas trop déconnant et que passer par une DMZ serait bien mieux,

Maintenant monter une DMZ nécessite un serveur spécifique, une gestion particulière au niveau de la box, etc ... Bref des connaissances d'informaticien réseau. Et demander ça, pour du grand publique, c'est vraiement limite

Il y aurait une solution de contournement qui consiterait à rediriger tout le traffic vers le Pi. Mais faire ça reveint à mettre le Pi dans la DMZ et là, ça craint niveau sécurité Je ne recommande pas du tout cette idée.

Bonjour Thierry,

Vous parlez de ce thread là: https://communaute.orange.fr/t5/Livebox ... -p/2202621

Si oui, ce n'est pas à priori un problème d'accès impossible aux éléments de son réseau local depuis internet. Si c'était le cas, je m'en serai rendu compte depuis longtemps. Je peux vous affirmer qu'équipé d'une Livebox, j'accède toujours à mon Domoticz depuis Internet, ceci sans avoir rien fait de particulier.

J'ai parcouru en diagonal le thread mais à priori le problème décrit par ce thread, c'est un problème de loopback. C'est autre chose. C'est le fait de ne pas pouvoir utiliser les mêmes adresses IP en interne que lorsqu'on est à l'extérieur sur Internet. Un problème de loopback pour un serveur connecté sur Internet (par exemple Domoticz) demande selon que l'on est à l'intérieur ou à l'extérieur d'entrer son adresse local ou l'adresse WAN de la box. Je ne savais même pas que le loopback avait un jour fonctionné sur Livebox. De mon expérience Freebox V5 ou Livebox, le loopback ne marche pas. En ce qui me concerne, j'ai résolu ce problème en utilisant le dynDns de Synology qui permet d'enregistrer deux adresses dans le DNS global pour le même nom symbolique type dupont.synology.me, une en ip V6 qui pointe sur le Synology avec Domoticz et une en IP V4 qui pointe sur la Livebox en mode WAN. A l'intérieur ou à l'extérieur, j'entre toujours dupont.synology.me. A l'intérieur, le loopback IPV4 ne fonctionne pas, mais la résolution IPV6 fait que je suis dirigé sur Domoticz. A l'extérieur, le firewall de la Livebox bloque une connexion IPV6 mais par contre la résolution IPV4 puis le NAT de la Livebox fait que j'accède à Domoticz.

Exemple ici qui confirme mon expérience sur la Freebox, au moins en V5. Pas de loopback !
https://www.aduf.org/viewtopic.php?t=171965

Merci Keros et Antori91 pour vos retours.

En définitive mon problème venait de la gestion du DynDNS par changeip. Donc rien a voir avec le souci évoqué dans le thread.

Est-ce que l'utilisation d'IPv6 je pourrais faire l'économie de ce type de service et donc fiabiliser mon accès ?

Actuellement l'accès en IPv4 fonctionne avec une adresse genre https://IPv4deLivebox:port/

Sur la box IPv6 est activé.
Mais l'accès avec l'adresse https://[IPv6deLivebox]:port/ ne passe pas.

Y a-t-il un truc ?

Thierry

Là, je dirais que ça devrait être au niveau du réglage de la Livebox. Tu as fait la redirection de port pour ce qui arrive en IPV6. Je ne pense pas que la config le IPV4 soit valable pour l'IPV6

EDIT : j'ai écrit une bétises. Voir message ci-dessous

DomoTiBI a écrit : 20 déc. 2020, 21:31 Merci Keros et Antori91 pour vos retours.

En définitive mon problème venait de la gestion du DynDNS par changeip. Donc rien a voir avec le souci évoqué dans le thread.

Est-ce que l'utilisation d'IPv6 je pourrais faire l'économie de ce type de service et donc fiabiliser mon accès ?

Actuellement l'accès en IPv4 fonctionne avec une adresse genre https://IPv4deLivebox:port/

Sur la box IPv6 est activé.
Mais l'accès avec l'adresse https://[IPv6deLivebox]:port/ ne passe pas.

Y a-t-il un truc ?

Thierry

Bonjour,
Oui, l'utilisation de IP V6 permet à priori de se passer des DynDns car chaque machine dans le monde a désormais un identifiant unique et FIXE en IPV6. Maintenant, si tu veux utiliser cela, ce n'est pas https://[IPv6deLivebox]:port mais https://[IPV6 de ton serveur Domoticz:PortDomoticz]. En IPV6, on n'utilise plus le forward de port (c'est du IPV4 !). Pas testé de mon côté mais j'avais regardé l'administration correspondante sur la Livebox. De mémoire, il faut déclarer les IPV6 que tu es d'accord d'accepter en connexion entrante, ici IPV6 de ton serveur Domoticz.

Le fonctionnement IPV6 est donc différent de l'IPV4.
Merci pour ces explications Antori91 : j'ai édité mon post précédent

Merci pour ces éclairages rapides et clairs.

Je vais approfondir et tester avant de vous faire un retour.
A+

Thierry

Après test je confirme :

Il faut bien paramétrer le firewall de la Livebox pour chaque appareil à connecter en IPv6.
J'ai donc sélectionné la Raspberry (le serveur Domoticz) dans un combo, précisé les protocoles autorisés, le port utilisé en interne et l'adresse IPv6 de la Raspberry.

Depuis je peux joindre mon Domoticz à l'adresse : https://[AdresseIPv6Raspberry]:N°PortDz.
Les crochets sont indispensables pour que le navigateur reconnaisse que c'est une adresse.

Merci pour votre aide efficace.

Thierry