Livebox Play un enfer

Post by Setup.exe
Bonsoir
trois jours que je suis dessus, pas moyen.
merci d'avance
julien

Je précise :

Internet est rempli d'explications pour ça, mais surtout de personnes
qui sont dans le même cas et ne comprennent pas.
Je veux juste ouvrir une plage de ports de 8000 à 8005 et pas moyen.
Mon ordi est en IP locale fixe, dans la bonne plage, avec les dns
fournis par orange. J'ai aussi testé en IP locale auto et ça ne change
rien. Les ports sont bien ouverts dans les règles NAT et aussi dans le
pare feu.

J'ai testé le pare feu dans différents modes et ça ne change rien.
J'ai essayé en ouvrant port par port, rien.
J'ai supprimé les règles et refait après redémarrages du PC et de la box
: rien.

J'ai mis l'ordi en zone DMZ, rien, sauf une flopée de virus qui m'ont
forcé à formater le DD (Windows définitivement abimé) ...

En faisant un test de ports, j'ai vu que le port 8001 était ouvert ..
Pourquoi le 8001 et pas les autres dans la plage que j'ai mise : mystère
total.

De plus, ce port servant au VNC, le VNC marche depuis l'extérieur mais
si je teste le VNC à partir du PC, aucune connexion (donc en lançant le
client avec l'ip publique, test que j'ai toujours fait pour savoir si
mon accès depuis l'extérieur était ok) : pourquoi ? Mystère encore pus
grand.

A noter enfin que j'ai un Dydns en No Ip, que j'ai réglé dans la box, le
service est donné comme opérationnel sauf que là encore, ça ne marche
pas, avec le port donné par défaut pour administrer la box depuis
l'extérieur ...

En gros rien ne fonctionne et tout est absurde.
Je deviens fou.

denis.paris

2019-01-12 15:02:04 UTC

Post by Setup.exe
Bonsoir
trois jours que je suis dessus, pas moyen.
merci d'avance
julien

Internet est rempli d'explications pour ça, mais surtout de personnes
qui sont dans le même cas et ne comprennent pas.
Je veux juste ouvrir une plage de ports de 8000 à 8005 et pas moyen.
Mon ordi est en IP locale fixe, dans la bonne plage, avec les dns
fournis par orange. J'ai aussi testé en IP locale auto et ça ne change
rien. Les ports sont bien ouverts dans les règles NAT et aussi dans le
pare feu.
J'ai testé le pare feu dans différents modes et ça ne change rien.
J'ai essayé en ouvrant port par port, rien.
J'ai supprimé les règles et refait après redémarrages du PC et de la box
: rien.
J'ai mis l'ordi en zone DMZ, rien, sauf une flopée de virus qui m'ont
forcé à formater le DD (Windows définitivement abimé) ...

Stop...

Quand on définit une IP comme étant en DMZ, TOUS les ports sont
redirigés vers cette adresse. Le fait que ton poste ait explosé prouve
au contraire que ça a marché!

Qu'est-ce que tu entends exactement par "juste ouvrir une plage de
ports"? Quel test tu fais pour par exemple tester qu'un port en
particulier est bien ouvert?

Setup.exe

2019-01-12 15:17:25 UTC

Le 12/01/2019 à 16:02, denis.paris a écrit :> Le 12/01/2019 à 14:34,

Post by Setup.exe
Bonsoir
trois jours que je suis dessus, pas moyen.
merci d'avance
julien

Internet est rempli d'explications pour ça, mais surtout de personnes
qui sont dans le même cas et ne comprennent pas.
Je veux juste ouvrir une plage de ports de 8000 à 8005 et pas moyen.
Mon ordi est en IP locale fixe, dans la bonne plage, avec les dns
fournis par orange. J'ai aussi testé en IP locale auto et ça ne change
rien. Les ports sont bien ouverts dans les règles NAT et aussi dans le
pare feu.
J'ai testé le pare feu dans différents modes et ça ne change rien.
J'ai essayé en ouvrant port par port, rien.
J'ai supprimé les règles et refait après redémarrages du PC et de la
box : rien.
J'ai mis l'ordi en zone DMZ, rien, sauf une flopée de virus qui m'ont
forcé à formater le DD (Windows définitivement abimé) ...

Stop...
Quand on définit une IP comme étant en DMZ, TOUS les ports sont
redirigés vers cette adresse. Le fait que ton poste ait explosé prouve
au contraire que ça a marché!

ça a marché pour se prendre des virus mais les ports n'étaient pas
ouverts pour autant,

Post by denis.paris
Qu'est-ce que tu entends exactement par "juste ouvrir une plage de
ports"? Quel test tu fais pour par exemple tester qu'un port en
particulier est bien ouvert?

Je veux accéder aux ports 8000, 8001, etc jusqu'à 8005
Pour accès VNC et streaming audio mp3 192 Kbps.

J'utilise des sites de scan de port en ligne, qui sont fiables
(vérifiés). Ou mieux, je lance le client VNC avec l'ip publique, et là
ça bloque, même si le port est bien ouvert !!!

En fait ça marche depuis l'extérieur mais pas depuis cet ordi lui même,
comme j'ai expliqué avant Ce qui fait que mes tests en usant de cette
méthode n'étaient pas fiables non plus.

Partout ailleurs ce type de test est bon : pour savoir si mon VNC
fonctionne, je rentre l'ip publique dans mon client VNC et la fenêtre du
mot de passe s'affiche. Ici : non.

A noter que j'ai besoin de l'accès extérieur, mais juste c'est pas
normal que ce test ne fonctionne pas.

Setup.exe

2019-01-12 15:28:48 UTC

Post by denis.paris
Quand on définit une IP comme étant en DMZ, TOUS les ports sont
redirigés vers cette adresse. Le fait que ton poste ait explosé prouve
au contraire que ça a marché!

ça a marché pour se prendre des virus mais les ports n'étaient pas
ouverts pour autant,

Post by denis.paris
Qu'est-ce que tu entends exactement par "juste ouvrir une plage de
ports"? Quel test tu fais pour par exemple tester qu'un port en
particulier est bien ouvert?

PS : je n'ai besoin que d'au moins 2 ports.
Les autres sont juste des ports à ouvrir si je veux rajouter un service
sans avoir à re paramétrer.

La question demeure : pourquoi un des 5 ports de cette plage s'est vu
ouvert et pas les autres ? Alors que j'ai ouvert à chaque fois des plages.

Le pire : j'ai un flux audio sur le 8001, mais pas moyen d'ouvrir un
second flux (d'écouter ce flux sur un second player comme Winamp par
exemple) quand il est déjà en lecture ailleurs ! Il me semble pourtant
bien que ma config de streaming autorise plus d'un seul auditeur (je
vais re vérifier ça cet aprèm)

Enfin, je lis partout que la Livebox Play ne voit pas les ordis du
réseau alors que si, qu'il ne faut pas se mettre en IP locale car le
DHCP attribue un bail permanent en fonction de l'adresse mac.

Je lis que les DNS orange sont "pourris", je ne sais pas si je dois les
rentrer à la main ou non, car si je laisse ma carte réseau en auto, je
vois dans les détails de connexion que les DNS orange ne sont pas
utilisé, mais seul le DNS primaire, qui est l'adresse de la passerelle ...

Enfin, c'est tellement compliqué et tordu que j'explique mal car il
faudrait faire un roman pour tout expliquer et je suis déjà sur les
genoux. J'ai déjà ouvert des ports sur des livebox ou d'autres Box
d'autres opérateurs, donc là je comprends pas.

Didier

2019-01-12 16:17:31 UTC

Post by Setup.exe
En fait ça marche depuis l'extérieur mais pas depuis cet ordi lui même,
comme j'ai expliqué avant Ce qui fait que mes tests en usant de cette
méthode n'étaient pas fiables non plus.
Partout ailleurs ce type de test est bon : pour savoir si mon VNC
fonctionne, je rentre l'ip publique dans mon client VNC et la fenêtre du
mot de passe s'affiche. Ici : non.

Bjr,
je crois (à confirmer) que ça ne marche jamais, de faire un accès par
l'IP publique à partir d'un PC du LAN. Tu dois faire le test à partir
d'internet, par l'accès WAN.
Didier.

Setup.exe

2019-01-12 16:56:19 UTC

Post by Setup.exe
En fait ça marche depuis l'extérieur mais pas depuis cet ordi lui
même, comme j'ai expliqué avant Ce qui fait que mes tests en usant de
cette méthode n'étaient pas fiables non plus.
Partout ailleurs ce type de test est bon : pour savoir si mon VNC
fonctionne, je rentre l'ip publique dans mon client VNC et la fenêtre
du mot de passe s'affiche. Ici : non.

Bjr,
je crois (à confirmer) que ça ne marche jamais, de faire un accès par
l'IP publique à partir d'un PC du LAN. Tu dois faire le test à partir
d'internet, par l'accès WAN.
Didier.

Je suis formel pour dire que ça marche toujours, puisque je fais comme
ça depuis des années, y compris avec des Livebox.

Je l'avais précisé dans mon explication précédente ici : "De plus, ce
port servant au VNC, le VNC marche depuis l'extérieur mais si je teste
le VNC à partir du PC, aucune connexion (donc en lançant le client avec
l'ip publique, test que j'ai toujours fait pour savoir si mon accès
depuis l'extérieur était ok) : pourquoi ? Mystère encore pus grand.
"

Pour savoir si un stream audio est en bien en accès depuis le net, à
partir du PC qui émet le signal (donc sur le réseau local), je rentre
l'adresse publique et ça marche (ou non selon l'état de la config
routeur). Pour VNC pareil. Pour un accès au routeur depuis l'extérieur,
pareil.

On a l'accès au même titre que n'importe quelle autre page ou service
internet.

denis.paris

2019-01-12 18:02:28 UTC

Post by Setup.exe
En fait ça marche depuis l'extérieur mais pas depuis cet ordi lui
même, comme j'ai expliqué avant Ce qui fait que mes tests en usant de
cette méthode n'étaient pas fiables non plus.
Partout ailleurs ce type de test est bon : pour savoir si mon VNC
fonctionne, je rentre l'ip publique dans mon client VNC et la fenêtre
du mot de passe s'affiche. Ici : non.

Bjr,
je crois (à confirmer) que ça ne marche jamais, de faire un accès par
l'IP publique à partir d'un PC du LAN. Tu dois faire le test à partir
d'internet, par l'accès WAN.
Didier.

Je suis formel pour dire que ça marche toujours, puisque je fais comme
ça depuis des années, y compris avec des Livebox.

Que ça "marche" ou non, le besoin que tu exprimes est atypique:

- si une machine de ton réseau offre un service sur un certain port, la
redirection depuis Internet fonctionne, comme tu as fini par l'admettre
ci-dessus.

- si tu veux utiliser ce service depuis ton réseau, par exemple d'une
autre machine, tu dois utiliser l'adresse locale (en 192.x.x.x)

=> le besoin d'utiliser une adresse publique en "sortant" puis en
"ré-entrant" sur ton même réseau local est juste une lubie, AMA, car il
faut nécessairement que la box procède à des substitutions d'adresses
dont tu ne connais le mécanisme exact, ça doit dépendre en effet du FAI
et de la table de routage qu'il décide de mettre en place.

Donc franchement, je ne vois pas pourquoi tu te prends la tête au point
d'en devenir fou. Exprime ton besoin *réel* et pas seulement un caprice,
et on pourra peut-être te conseiller.

Eric Masson

2019-01-12 18:21:53 UTC

"denis.paris" <***@free.invalid> writes:

'Lut,
Pas tant que cela, le nat loopback existe depuis des lustres sur Linux
et peut répondre au besoin légitime de paramétrer une machine pour
accéder à un service indépendamment de la localisation de celle-ci.

Orange en fait publicité sur certaines de ses LB :
https://assistance.orange.fr/livebox-modem/toutes-les-livebox-et-modems/installer-et-utiliser/piloter-et-parametrer-votre-materiel/le-parametrage-avance-reseau-nat-pat-ip/dns/livebox-4-le-loopback_243342-785338

Mais apparemment, la Play ne supporte pas la fonctionnalité.
https://communaute.orange.fr/t5/ma-connexion/NAT-loopback-sur-un-LiveBox-Play/td-p/1022666

Mais comme l'a rappelé Pascal, cela n'a pas grand chose à voir avec
Ethernet.

fu2: fr.comp.reseaux.ip

RM: Mauvaise reponse. Essaie encore une fois.

J'ai envie de te canceller la gueule. C'est normal ?
-+- C in GNU - Ta mère en charte sur les news -+-

Setup.exe

2019-01-12 18:30:41 UTC

Post by Setup.exe
En fait ça marche depuis l'extérieur mais pas depuis cet ordi lui
même, comme j'ai expliqué avant Ce qui fait que mes tests en usant
de cette méthode n'étaient pas fiables non plus.
Partout ailleurs ce type de test est bon : pour savoir si mon VNC
fonctionne, je rentre l'ip publique dans mon client VNC et la
fenêtre du mot de passe s'affiche. Ici : non.

Bjr,
je crois (à confirmer) que ça ne marche jamais, de faire un accès par
l'IP publique à partir d'un PC du LAN. Tu dois faire le test à partir
d'internet, par l'accès WAN.
Didier.

Je suis formel pour dire que ça marche toujours, puisque je fais comme
ça depuis des années, y compris avec des Livebox.

- si une machine de ton réseau offre un service sur un certain port, la
redirection depuis Internet fonctionne, comme tu as fini par l'admettre
ci-dessus.
- si tu veux utiliser ce service depuis ton réseau, par exemple d'une
autre machine, tu dois utiliser l'adresse locale (en 192.x.x.x)
=> le besoin d'utiliser une adresse publique en "sortant" puis en
"ré-entrant" sur ton même réseau local est juste une lubie, AMA, car il
faut nécessairement que la box procède à des substitutions d'adresses
dont tu ne connais le mécanisme exact, ça doit dépendre en effet du FAI
et de la table de routage qu'il décide de mettre en place.
Donc franchement, je ne vois pas pourquoi tu te prends la tête au point
d'en devenir fou. Exprime ton besoin *réel* et pas seulement un caprice,
et on pourra peut-être te conseiller.

Le besoin réel est au départ ouvrir une plage de ports sur la Livebox
Play, tout simplement (de 8000 à 8005)

Quant à mon besoin étrange, c'était au départ juste une remarque, pas
une nécessité. Quand on monte un stream audio (un VNC c'est pareil), le
tester en local ne prouve pas que l'acc!s est bon depuis internet.

Il est donc plus pratique de demander d'ouvrir à son player ce genre
d'adresse : http://90.49.213.254:8001/maradio.mp3 (depuis le PC où l'on
travaille, donc celui même qui envoie le flux) et si ça marche on sait
que ça marche sur le net. La box ne va pas convertir en local, ce flux.
Elle va prendre le flux en passant par l'internet. Et donc on sait que
ça fonctionne. J'ai fait beaucoup d'install de ce type et ça a toujours
fonctionné.

pehache

2019-01-13 08:30:03 UTC

Post by Setup.exe
En fait ça marche depuis l'extérieur mais pas depuis cet ordi lui
même, comme j'ai expliqué avant Ce qui fait que mes tests en usant
de cette méthode n'étaient pas fiables non plus.
Partout ailleurs ce type de test est bon : pour savoir si mon VNC
fonctionne, je rentre l'ip publique dans mon client VNC et la
fenêtre du mot de passe s'affiche. Ici : non.

Bjr,
je crois (à confirmer) que ça ne marche jamais, de faire un accès par
l'IP publique à partir d'un PC du LAN. Tu dois faire le test à partir
d'internet, par l'accès WAN.
Didier.

Je suis formel pour dire que ça marche toujours, puisque je fais comme
ça depuis des années, y compris avec des Livebox.

Le besoin réel est au départ ouvrir une plage de ports sur la Livebox
Play, tout simplement (de 8000 à 8005)
Quant à mon besoin étrange, c'était au départ juste une remarque, pas
une nécessité. Quand on monte un stream audio (un VNC c'est pareil), le
tester en local ne prouve pas que l'acc!s est bon depuis internet.
Il est donc plus pratique de demander d'ouvrir à son player ce genre
d'adresse : http://90.49.213.254:8001/maradio.mp3 (depuis le PC où l'on
travaille, donc celui même qui envoie le flux) et si ça marche on sait
que ça marche sur le net. La box ne va pas convertir en local, ce flux.
Elle va prendre le flux en passant par l'internet. Et donc on sait que
ça fonctionne. J'ai fait beaucoup d'install de ce type et ça a toujours
fonctionné.

Quand la box gère le loopback, rien ne passe par internet à part
l'interrogation du DNS (si l'URL demandée est un domaine). Pour s'en
convaincre il suffit de faire un ping : le temps d'aller/retour est typique
du LAN.

Pascal Hambourg

2019-01-13 08:43:38 UTC

[Copie et suivi en charte dans fr.comp.reseaux.ip]

Post by pehache
Quand la box gère le loopback, rien ne passe par internet à part
l'interrogation du DNS (si l'URL demandée est un domaine). Pour s'en
convaincre il suffit de faire un ping : le temps d'aller/retour est typique
du LAN.

Ça existe sur les box, la redirection du ping (autrement que dans le cas
de mise en place d'une "DMZ" globale) ?
Le ping (ICMP) n'est pas pris en charge par une redirection de port TCP
ou UDP.

Setup.exe

2019-01-13 13:45:16 UTC

Post by pehache

Post by Setup.exe
En fait ça marche depuis l'extérieur mais pas depuis cet ordi lui
même, comme j'ai expliqué avant Ce qui fait que mes tests en usant
de cette méthode n'étaient pas fiables non plus.
Partout ailleurs ce type de test est bon : pour savoir si mon VNC
fonctionne, je rentre l'ip publique dans mon client VNC et la
fenêtre du mot de passe s'affiche. Ici : non.

Bjr,
je crois (à confirmer) que ça ne marche jamais, de faire un accès par
l'IP publique à partir d'un PC du LAN. Tu dois faire le test à partir
d'internet, par l'accès WAN.
Didier.

Je suis formel pour dire que ça marche toujours, puisque je fais comme
ça depuis des années, y compris avec des Livebox.

Le besoin réel est au départ ouvrir une plage de ports sur la Livebox
Play, tout simplement (de 8000 à 8005)
Quant à mon besoin étrange, c'était au départ juste une remarque, pas
une nécessité. Quand on monte un stream audio (un VNC c'est pareil), le
tester en local ne prouve pas que l'acc!s est bon depuis internet.
Il est donc plus pratique de demander d'ouvrir à son player ce genre
d'adresse : http://90.49.213.254:8001/maradio.mp3 (depuis le PC où l'on
travaille, donc celui même qui envoie le flux) et si ça marche on sait
que ça marche sur le net. La box ne va pas convertir en local, ce flux.
Elle va prendre le flux en passant par l'internet. Et donc on sait que
ça fonctionne. J'ai fait beaucoup d'install de ce type et ça a toujours
fonctionné.

Ok. Merci pour cette réponse simple et claire.

Pascal Hambourg

2019-01-13 08:38:06 UTC

[Copie et suivi en charte dans fr.comp.reseaux.ip]

Post by Didier
Bjr,
je crois (à confirmer) que ça ne marche jamais, de faire un accès
par l'IP publique à partir d'un PC du LAN. Tu dois faire le test à
partir d'internet, par l'accès WAN.

(...)
Je ne trouve pas.

Post by denis.paris
- si une machine de ton réseau offre un service sur un certain port,
la redirection depuis Internet fonctionne, comme tu as fini par
l'admettre ci-dessus.
- si tu veux utiliser ce service depuis ton réseau, par exemple d'une
autre machine, tu dois utiliser l'adresse locale (en 192.x.x.x)

Pas toujours applicable. Par exemple quand on accède au service via un
URL pointant vers l'adresse IP publique. Certes un contournement
consiste à faire une résolution de nom différenciée avec du split DNS ou
une inscription dans le fichier hosts local. Cela ne fonctionne que si
la redirection de port ne modifie pas aussi le port destination.

Post by denis.paris
=> le besoin d'utiliser une adresse publique en "sortant" puis en
"ré-entrant" sur ton même réseau local est juste une lubie, AMA, car

Et si on a besoin d'accéder au service de façon indifférenciée depuis
une machine nomade qui est tantôt dans le réseau local, tantôt à
l'extérieur ? Il me semble que ce n'est pas une situation rare.

Le fichier hosts statique n'est pas applicable dans cette situation, et
le split DNS nécessite de mettre en place son propre serveur DNS sur le
réseau local *et de faire pointer les postes dessus* ce que le serveur
DHCP de la box ne permet pas toujours. Donc aussi mettre en place son
propre serveur DHCP et désactiver celui de la box. Lourd.

Post by denis.paris
il faut nécessairement que la box procède à des substitutions
d'adresses dont tu ne connais le mécanisme exact, ça doit dépendre en
effet du FAI et de la table de routage qu'il décide de mettre en place.

Non, il n'est nécessaire d'agir sur la table de routage. Pour que le NAT
loopback fonctionne, il faut simplement que la box applique à la fois
les règles de redirections aux flux provenant du réseau local comme à
ceux provenant de l'extérieur et le masquerading (NAT source) aux flux
rebouclés comme à ceux transmis vers l'extérieur.

Post by Setup.exe
Il est donc plus pratique de demander d'ouvrir à son player ce genre
d'adresse : http://90.49.213.254:8001/maradio.mp3 (depuis le PC où l'on
travaille, donc celui même qui envoie le flux) et si ça marche on sait
que ça marche sur le net.

Non, ce n'est pas une garantie.

Post by Setup.exe
La box ne va pas convertir en local, ce flux.

En fait si.

Post by Setup.exe
Elle va prendre le flux en passant par l'internet.

Non. Le rebouclage est fait dans la box.

pehache

2019-01-13 08:35:33 UTC

Post by Setup.exe
En fait ça marche depuis l'extérieur mais pas depuis cet ordi lui
même, comme j'ai expliqué avant Ce qui fait que mes tests en usant de
cette méthode n'étaient pas fiables non plus.
Partout ailleurs ce type de test est bon : pour savoir si mon VNC
fonctionne, je rentre l'ip publique dans mon client VNC et la fenêtre
du mot de passe s'affiche. Ici : non.

Bjr,
je crois (à confirmer) que ça ne marche jamais, de faire un accès par
l'IP publique à partir d'un PC du LAN. Tu dois faire le test à partir
d'internet, par l'accès WAN.
Didier.

Je suis formel pour dire que ça marche toujours, puisque je fais comme
ça depuis des années, y compris avec des Livebox.

Pas nécessairement. Outre que ça permet de tester facilement si la
configuration est OK vue d'internet, ça peut être utile quand on utilise
un laptop qui doit accéder à des ressources du LAN indifférement depuis
le LAN ou depuis internet, sans à avoir à reconfigurer le laptop à
chaque fois.

Post by denis.paris
car il
faut nécessairement que la box procède à des substitutions d'adresses
dont tu ne connais le mécanisme exact, ça doit dépendre en effet du FAI
et de la table de routage qu'il décide de mettre en place.
Donc franchement, je ne vois pas pourquoi tu te prends la tête au point
d'en devenir fou. Exprime ton besoin *réel* et pas seulement un caprice,
et on pourra peut-être te conseiller.

Pascal Hambourg

2019-01-12 16:57:38 UTC

Post by Setup.exe
En fait ça marche depuis l'extérieur mais pas depuis cet ordi lui
même, comme j'ai expliqué avant Ce qui fait que mes tests en usant de
cette méthode n'étaient pas fiables non plus.
Partout ailleurs ce type de test est bon : pour savoir si mon VNC
fonctionne, je rentre l'ip publique dans mon client VNC et la fenêtre
du mot de passe s'affiche. Ici : non.

Bjr,
je crois (à confirmer) que ça ne marche jamais, de faire un accès par
l'IP publique à partir d'un PC du LAN.

Ça dépend des box.

PS : ce sujet est hors charte ici, il n'a rien à voir avec ethernet.
La redirection de ports est en charte dans fr.comp.reseaux.ip.

Setup.exe

2019-01-12 23:02:38 UTC

Post by Pascal Hambourg