sujet Re: Mon Raspberry de l'extérieur dans Installation et paramétrage

Mon Raspberry de l'extérieur

fcBourgogne — Sat, 18 Mar 2023 17:36:47 GMT

Bonjour, nouvellement connecté par la fibre, les déboires commencent! je n'ai plus accès à ma domotique via mon smartphone. Qui était configuré en accès ipv4 au paravent. Maintenant, progrès oblige l'accès à mon ip locale ne se fait plus qu'en ipv6. Seulement malgré la configuration faite par mes soins de mon système dans la box SFR, routage vers mon système domotique, ça ne fonctionne pas et le service technique est absent à ce jour. Quelqu'un a t'il rencontré le même souci?

Re: Mon Raspberry de l'extérieur

fcBourgogne — Sat, 18 Mar 2023 17:40:16 GMT

Désolé, je réécris "auparavant" c'est mieux comme cà!

Re: Mon Raspberry de l'extérieur

Ryry — Tue, 02 Apr 2024 06:38:45 GMT

Bonjour @fcBourgogne

Maintenant, progrès oblige l'accès à mon ip locale ne se fait plus qu'en ipv6.

Non, en vérité, ça ça n'existe pas encore chez SFR.

Il y a des "anciens" qui sont en IPv4 seulement (comme moi)
Et il y en a de plus en plus qui passent en IPv6, mais il y a toujours de l'IPv4 en parallèle.

(et d'ailleurs, du coup selon que tu accéderas à ton Raspberry depuis un point d'internet où tu es raccordé en IPv4 ou en IPv6, il te faudra prévoir les 2 configurations à ton domicile pour traiter les connexions entrants en IPv4 et en IPv6).

Cela étant, le problème que tu décris ressemble énormément à celui classiquement rencontré par les clients qui sont dans le 2e cas (IPv4 & IPv6 simultanée) auxquels maintenant SFR attribue de plus en plus souvent le mode "CGNAT" sur l'IPv4 (c'est un partage d'IPv4 entre plusieurs clients pour pallier le manque d'adresses IPv4°. Cela a alors des conséquences fâcheuses sur la possibilité d'ouvrir manuellement des ports spécifiques et des redirections sur sa box pour accéder à de la domotique perso.

Tout est détaillé dans cette discussion (ICI) : je te conseille de ne lire que le tout début pour comprendre ce qui y est très bien résumé.

Seulement malgré la configuration faite par mes soins de mon système dans la box SFR, routage vers mon système domotique, ça ne fonctionne pas

POur de l'IPv6 c'est normal que cela ne fonctionne pas dans la mesure où, en IPv6, la tendance est prise de ne plus utiliser la redirection vers les appareils, mais tout simplement contacter chacun de ces appareils directement sur leur propre IPv6 (car en IPv6 chacun de tes appareil a bien sa propre adresses, pas besoin d'aiguiller forcément depuis la box). Je pense donc que tu as fait une configuration en pensant plutôt à de l'IPv4.

Pour de l'IPv4, si tu es en CGNAT, ce n'est pas réalisable comme tu as pu le découvrir dans le lien que je t'ai donné.

Si tu veux retrouver la redirection de ports IPv4, comme expliqué dans la même discussion, il faut le demander au service clients (parfois avec beaucoup d'insistance car certains ne comprennent pas alors que d'autres réagissent du tac au tac) avec le jargon technique consacré pour demander à quitter ce système d'IPv4 partagé entre clients : "je souhaite un rollback en IPv4 fullstack" 😉

Bonne chance.

À+

Re: Mon Raspberry de l'extérieur

fcBourgogne — Sun, 19 Mar 2023 18:29:51 GMT

Bonsoir Ryry,

Désolé mais je n'ai pas été alerté de ta réponse.

Alors, depuis j'ai pu me connecter à mon raspberry depuis l'extérieur avec mon smartphone.

Sans l'aide de SFR, qui??? Oui pas de nouvelle de leur part.

L'ipv6 est donc l'avenir la nouvelle norme des connections, c'est sûr et indéniable.

Seulement, cela ne doit pas être du ressort des experts quand ces connections sont possibles et disponibles pour les lambdas (non professionnel).

Alors, après beaucoup de déboires, j'ai pu me connecter en ipv6 à mon raspberry cet après midi, et seul à la force de mes ... convictions de plus de 59 ans.

Si je peux aider, n'hésitez pas, je le ferai dans la limite de mes connaissances.

A+

Re: Mon Raspberry de l'extérieur

Ryry — Sun, 19 Mar 2023 19:35:50 GMT

Bonjour @fcBourgogne

L'ipv6 est donc l'avenir la nouvelle norme des connections, c'est sûr et indéniable.

Je répète : aujourd'hui tu n'es qu'en "période de transition" càd que oui, l'IPv6 montre franchement le bout de son nez mais en même temps il reste IPV4 et encore pour de longues années

=> les 2 sont actuellement à considérer sur internet car les 2 types de connexions peuvent arriver chez toi (vu que tu as les 2, à la fois IPv6 et IPv4 dans ta box).
=> donc pour l'instant si tu veux un fonctionnement 100% accessible pour ton Raspberry perso (depuis n'importe quel endroit d'internet : mobile dans tel ville, wifi dans tel endroit, box dans telle maison, etc. etc., il te faut réussir à configurer l'accès à ton Rapsberry aussi en IPv4 (or là à ce que tu nous décris tu n'as défriché que l'accès en IPv6)

Seulement, cela ne doit pas être du ressort des experts quand ces connections sont possibles et disponibles pour les lambdas (non professionnel).

Alors ça, vraiment, c'est un vœu pieux : ça sera comme ça sera et sans spécialement prendre ta remarque d'usager lambda en considération.

IPv6 est déjà normalisé depuis longtemps.
Et "l'inutilité" de la redirection de ports en IPv6 est connue depuis longtemps aussi

=> du coup, que ce soit compliqué ou non pour les non-spécialistes ne sera sans doute pas du tout pris en compte, ce n'était pas du tout dans les objectifs d'IPv6 et aujourd'hui on applique des choses déjà actées technologiquement, qui n'évolueront donc pas.

Et j'irai jusqu'à dire que ce sont la plupart des appareils de domotique qui sont insuffisants : la plupart ont fait des choix techniques simplistes (beaucoup vont même jusqu'à dire que les objets domotiques sont une vraie plaie en puissance tellement ils sont mal ficelés sécuritairement), nécessitant souvent d'ouvrir des ports manuellement, etc. etc. Ce qui était faisable "à l'ancienne" sur de l'IPv4, ce qui devient très problématique voire impossible sur de l'IPv4 + CGNAT et devient complètement inutile/obsolète sur de l'IPv6

=> la logique voudrai donc plutôt que de vouloir qu'IPv6 "s'adapte et se simplifie" qu'au contraire ces appareils adaptent leur(s) logiciel(s) pour prendre en compte l'évolution du monde internet autour d'eux (l'arrivée d'IPv6 par exemple) et préférer fonctionner autrement
=> par exemple sans nécessiter de redirection manuelle de ports par l'utilisateur mais des choses "plus propres" comme d'ouverture et redirection automatique de port par UPnP (ça fait quand même pas mal d'années que les "bons" logiciels font comme ça même en IPv4, aujourd'hui à l'heure du CGNAT, les logiciels qui ne le font pas montrent tout leur archaïsme hélas).

En tous cas content que tu aies retrouvé le service que tu souhaites.

Mais, une fois encore j'insiste, je crois que tu n'as résolu que la moitié du problème mais que (hélas) depuis un autre point d'internet qui serait en IPv4 (certaines box, certains abonnés, etc.) alors ton raspberry ne sera pas accessible puisque tu semble en CGNAT et donc sans redirection de port (tant que tu ne l'auras pas fait réactiver par SFR).

à+

Re: Mon Raspberry de l'extérieur

fcBourgogne — Sun, 19 Mar 2023 19:48:51 GMT

Bonsoir Ryry,

tu dis:

En tous cas content que tu aies retrouvé le service que tu souhaites.

Mais, une fois encore j'insiste, je crois que tu n'as résolu que la moitié du problème mais que (hélas) depuis un autre point d'internet qui serait en IPv4 (certaines box, certains abonnés, etc.) alors ton raspberry ne sera pas accessible puisque tu semble en CGNAT et donc sans redirection de port (tant que tu ne l'auras pas fait réactiver par SFR).

à+

qu'entends tu par là?

Mon accès ne serait que éphémère? Oui je suis en CGNAT mais je ne l'utilise pas avec ipv6.

On est dimanche et qui aurait activé la redirection de port comme tu le suggères? alors que je n'ai pas de réponse de SFR.

A+

Re: Mon Raspberry de l'extérieur

fcBourgogne — Sun, 19 Mar 2023 20:03:03 GMT

En plus de ma réponse à Ryry,

Je ne voulais que des réponses constructives.

J'attendais de la communauté, une aide!

Si le fait d'avoir trouvé une solution choc, je sors.

Pas de souci.

A+

Re: Mon Raspberry de l'extérieur

Ricouz — Sun, 19 Mar 2023 20:15:06 GMT

Bonsoir

SI tu as réussi à te connecter sur ta machine, c'est en IPv6 pas en IPv4 CGNAT puisqu'en CGNAT les redirections ne sont pas possibles (partage de l'ip entre plusieurs abonnés donc pas de redirection possible).

Par contre en IPv6 chaque périphérique à son adresse IP WAN, donc les redirections ne sont plus nécessaires, puisque les adresses sont uniques et non partagées..

Par contre cela sous-entend que quelqu'un qui n'a pas accès à l'IPv6 depuis son périphérique ne pourra pas atteindre une machine de ton réseau.

Mais ce n'est peut-être pas ce que tu veux.

Re: Mon Raspberry de l'extérieur

fcBourgogne — Sun, 19 Mar 2023 20:38:26 GMT

Bonsoir Ricouz,

Permettez moi, je suis étonné d'avoir autant de discutions sans aucune aide à la base de ma demande!

Je suis un simple utilisateur avec comme fournisseur SFR.

Aucun routage ipv4 n'est configurée dans la box fibre enfin box fibre avec un ont sfu v3 en amont.

Mon accès au raspberry est bien en ipv6, si je modifie un seul élément comme le port ou l'ipv6 dans le pare-feu ,je n'ai plus de connection.

A+

Re: Mon Raspberry de l'extérieur

fcBourgogne — Sun, 19 Mar 2023 21:05:48 GMT

La suite,

Par contre cela sous-entend que quelqu'un qui n'a pas accès à l'IPv6 depuis son périphérique ne pourra pas atteindre une machine de ton réseau.

Mais ce n'est peut-être pas ce que tu veux.

Si si, c'est ce que je veux, puisque le raspberry est utilisé pour la gestion de la domotique.

Dites moi, vous avez de l'expérience dans le domaine de l'ipv6, orienté matériel?

A+

Re: Mon Raspberry de l'extérieur

Ryry — Mon, 20 Mar 2023 01:03:04 GMT

Bonjour @fcBourgogne

Si le fait d'avoir trouvé une solution choc, je sors.

Ce n'est pas le but que tu t'en ailles 😉 (quoique maintenant tu as toutes les cartes en mains pour une solution complète).

Je t'ai juste fait remarquer que, malgré ma première réponse qui te donnait les éléments dans cette voie, tu n'as en fait pas résolu le problème d'accéder à ton raspberry depuis un point d'internet qui serait en IPv4 (cf. compléments de @Ricouz )
Tu n'as en réalité résolu que l'autre cas, y accéder depuis un point qui serait en IPv6.

C'est pour cela que j'écrivais dans mon message précédent "je crois que tu n'as résolu que la moitié du problème"

(ce que finalement tu attestes implicitement en confirmant à @Ricouz que tu es intéressé AUSSI par un accès possible un IPv4)

qu'entends tu par là?
Mon accès ne serait que éphémère? Oui je suis en CGNAT mais je ne l'utilise pas avec ipv6.

N.B. Le CGNAT n'existe qu'en IPv4, pas en IPv6.

@Ricouz entendait par là ce que moi aussi j'avais essayé de te faire comprendre :

l'accès que tu as réussi à établir n'est pas "éphémère", mais limitatif
il ne fonctionne que pour quelqu'un qui est connecté à internet en IPv6
mais il ne fonctionne pas pour quelqu'un qui est connecté à internet en IPv4

=> et les 2 cas peuvent survenir suivant le point où est connecté ce "quelqu'un", donc ta solution actuelle ne couvre pas tous les cas.

Permettez moi, je suis étonné d'avoir autant de discutions sans aucune aide à la base de ma demande!

Peut-être ne t'en rends-tu pas compte, mais les messages précédents (moi + @Ricouz ) t'expliquent pourquoi tu as déjà toute la solution via nos réponses et donc qui te fournissent normalement 100% de l'aide pour ta question initiale. Il faut juste les mettre en pratique :

pour qu'un internaute qui est connecté en IPv6 puisse atteindre ton raspberry : tu as trouvé comment faire toi-même (c'est d'ailleurs le seul des 2 cas qui dépend de toi)
pour qu'un internaute qui est connecté en IPv4 puisse atteindre ton raspberry : depuis le début je t'ai indiqué (notamment en te recommandant la lecture du tout début d'une discussion sur la fibre.info) que ton absence de redirection de port résultait probablement de ta connexion SFR affectée du mode CGNAT pour l'IPV4 (qui en effet désactive toute possibilité de redirection de port)
- et que dans ce 2e cas, pour retrouver la possibilité d'établir des redirections de port, il fallait contacter le service technique pour retirer ce CGNAT de SFR (avec les "bons mots" du jargon donné plus haut, et parfois insister insister pour se faire comprendre).

Toute l'aide est là pour atteindre les 2 moitiés du problème : IPv6 & IPv4.

Aucun routage ipv4 n'est configurée dans la box fibre enfin box fibre avec un ont sfu v3 en amont.

Si si. Que tu aies configuré quelque chose de perso ou non, n'oublie pas que actuellement (et à tous moments) :

ta box fait office de routeur (c'est un modem-routeur)
et que de ce fait elle fait tout le temps du routage IPv4 et aussi du routage IPv6 de internet vers les éléments de ton réseau local.

À+

Re: Mon Raspberry de l'extérieur

Ricouz — Mon, 20 Mar 2023 08:32:36 GMT

Que veux tu que l'on te donne de plus comme aide, on t'a donné toutes les explications de ces limitations.

La solution, elle t'a été donnée par @Ryry dès son premier post il faut demander à repasser en "ipV4 fullstack" en passant de préférence par le tchat technique lorsqu'il est ouvert.

Concernant le pare-feu, c'est tout à fait logique, il fait son travail.

Re: Mon Raspberry de l'extérieur

fcBourgogne — Mon, 20 Mar 2023 15:02:05 GMT

Bonjour vous deux,

Je comprends maintenant où vous voulez en venir avec l'ipv4 qui serait peut être nécessaire en cas d'appareils non IPV6 qui voudraient se connecter.

Donc j'ai de la chance car tous mes appareils sont IPV6.

Merci à vous pour ces explications, j'en prends bonnes notes.

L'aide que j'attendais, était la marche à suivre pour cette novelle configuration de la box, à savoir que c'est l'adresse ipv6 du Raspberry qu'il faut mettre dans les appareils distants, qu'il ne faut pas oublier les [ ] pour l'adresse IP. qu'il faut renseigner le pare-feu IPV6 de la box SFR etc...

Bien cordialement.

Re: Mon Raspberry de l'extérieur

TagadaTsoinTsoin — Mon, 20 Mar 2023 15:12:10 GMT

Bonjour @fcBourgogne

@fcBourgogne a écrit :
Bonjour vous deux,
.
Donc j'ai de la chance car tous mes appareils sont IPV6.

Vous avez même beaucoup de chance.

En 2021 IPv6 était peu déployé chez SFR (pas trouvé de stats plus récentes)

Source: https://www.arcep.fr/cartes-et-donnees/nos-publications-chiffrees/transition-ipv6/barometre-annuel-de-la-transition-vers-ipv6-en-france.html

Re: Mon Raspberry de l'extérieur

Ryry — Mon, 20 Mar 2023 20:40:24 GMT

Bonjour @fcBourgogne

En complément de @Ricouz (bien d'accord avec lui : être en IPv6 chez SFR, c'est encore une sacré minorité) je te rappelle que si j'ai bien compris tu veux accéder à ton raspberry depuis l'extérieur de chez toi.

Donc, tu ne peux pas "savoir à l'avance" si là où tu seras ce jour-là est un point d'accès qui fournira à ton appareil (smartphone, ordinateur, etc.) une connexion IPv6 ou IPv4... Donc dit autrement "tous mes appareils sont en IPv6" est une situation du moment, qui ne sera peut-être pas vraie demain quand tu seras dans un autre endroit (vacances, hôtel, amis, famille...)

À+

Re: Mon Raspberry de l'extérieur

joelbo09 — Sat, 30 Mar 2024 17:04:37 GMT

Bonjour fcBourgogne,

je rebondis sur ta dernière phrase, "si je peux aider",

en effet j'ai des raspberry et depuis que j'ai ma box fibre SFR donc en IPV6 impossible de ma connecter par l'extérieur.

j'ai aussi un nas Synologie et là pareil !!!,

je serai vraiment preneur pour les modifications à effectuer, j'ai essayé de chercher des sites bien détaillés sur ce sujet

et pas facile !!!

Merci par avance,

Cordialement.

Re: Mon Raspberry de l'extérieur

Ryry — Sat, 30 Mar 2024 17:47:29 GMT

Bonjour @joelbo09

en effet j'ai des raspberry et depuis que j'ai ma box fibre SFR donc en IPV6 impossible de ma connecter par l'extérieur.

j'ai aussi un nas Synologie et là pareil !!!,

Tes symptômes sont ultra classiques des abonnés qui sont (comme beaucoup à présent chez SFR )

en IPv6
et simultanément en IPv4 + CGNAT

je serai vraiment preneur pour les modifications à effectuer, j'ai essayé de chercher des sites bien détaillés sur ce sujet et pas facile !!!

Alors tu n'as pas lu les bons 😉, ni cette discussion ici

en CGNAT, il n'y a pas de paramétrage ou modification de ta part qui résoudra ta situation
la "solution" est obligatoirement de demander à SFR de sortir du CGNAT (la fameuse demande de "rollback en IPv4 full stack" comme aiment dire les jargonneurs).

=< parfois le service client comprend du 1er coup et c'est vite réglé... parfois il faut s'armer de patience et redemander redemander redemander... Il semblerait que parler à la fois de cette phrase de jargon + expliquer qu'on n'a plus accès à ses serveurs perso permette de se faire mieux comprendre.

Tout ceci est largement détaillé dans cette discussion (ICI)

dont la première page te donne un résumé "technique"
et les dernières te montre que la solution est encore d'actualité.

À+