sujet Re: bail statique non mémorisé dans WiFi / connexion filaire et débit

bail statique non mémorisé

moreje — Wed, 06 May 2020 06:18:39 GMT

Bonjour,

j'ai un problème récurrent sur ma Box 4K THD.

Je configure un bail DHCP statique pour mon NAS.

le problème est que ma Box perd régulièrement (plusieurs fois par semaine) cette reservation (la liste se vide), et du coup, mon NAS prend une autre IP, ce qui le rend innaccessible .

Je ne souhaite pas configurer d'IP fixe directement sur la NAS, car comme il est headless/ éloigné, si jamais il y a un soucis, je me rtrouve sans moyen d'y acceder.

La box est redemarée tous les jours (je suis obligé car sinon mon débit chute progressivement de 200M à 20k!, mais ça c'est un autre problème)

Déjà que l'interface de réservation DHCP est archaîque, si en plus elle n'est pas fiable, ça devient pénible!

Avez vous déjà encontré ce problème?

Re: bail statique non mémorisé

Yann — Thu, 07 May 2020 09:28:13 GMT

Bonjour @moreje,

Navré d'entendre que vous rencontrez un souci d'accessibilité à votre NAS et ce sur une connexion Box 4K THD.
Sur votre problématique, je me permets de taguer deux experts @Ryry et @Ricouz avez-vous une piste à proposer à @moreje ?

En vous remerciant par avance.

Je vous souhaite une bonne journée.

Re: bail statique non mémorisé

Ricouz — Thu, 07 May 2020 10:16:06 GMT

Bonjour

Si le bug est avéré, je ne vois pas d'autre moyen que de configurer le NAS en ip fixe, c'est en général ce que l'on fait.

Je ne vois pas ce que change le fait qu'il soit éloigné par rapport à l'ip statique, au contraire, au moins on sait qu'il a toujours cette ip lan. (il y a peut-être une finesse que je ne vois pas)

Re: bail statique non mémorisé

Ryry — Thu, 07 May 2020 19:01:36 GMT

Hello @moreje

> Je configure un bail DHCP statique pour mon NAS.

Je suis d'accord avec @Ricouz

Si ce bug est avéré, il semble possible pour toi de le contourner en :

prenant connaissance de la plage d'adresse IP distribuée par le DHCP de ta BOX THD 4K (déjà elle évite les 10 premiers de 192.168.0.1 à 10... Tu n'as qu'à modifier cette plage (l'aide sur cette page de config de ta BOX THD 4K stipule que la plage par défaut va de 192.168.0.10 à 192.168.0.50)
puis en définissant manuellement une adresse IP statique sur ton NAS, en dehors de cette plage : par exemple 192.168.0.51 (avec les valeurs du point précédent).

=> ça ne devrait plus jamais bouger, malgré le reboot de ta box.

À+

Re: bail statique non mémorisé

Yann — Mon, 11 May 2020 09:55:07 GMT

Bonjour @moreje,
Si les réponses de @Ryry et @Ricouz vous solutionnent, je vous invite à les approuver en cliquant sur "J'approuve cette réponse" directement dans leur message.

En vous souhaitant une excellente journée.

Re: bail statique non mémorisé

xpech — Mon, 04 Jan 2021 09:34:43 GMT

Bonjour,

je constate la même chose avec une BOX 8(GR120DG). Les baux statiques DHCP ne sont pas enregistrés. C'est un bug ahurissant sur un routeur. Après avoir saisie, la ligne apparait bien, ce qui laisse penser au bon fonctionnement, puis elle disparait si on revient sur la page et effectivement cela ne fonctionne pas.

Re: bail statique non mémorisé

xpech — Mon, 04 Jan 2021 09:40:02 GMT

Erreur dans la console, apparement une URL dans l'interface est mal configurée et ne permet pas l'enregistrement du bail statique. pfff.

Re: bail statique non mémorisé

xpech — Mon, 04 Jan 2021 09:45:41 GMT

Ok pour controuner le probleme il faut appeler directement l'adresse :

http://[IP_BOX]/dhcpdstaticlease.cmd?action=add&mac=[ADRESSE_MAC]&static_ip=[IP STATIQUE]&groupName=brlan0

Avec l'adresse mac sous la forme XX:XX:XX:XX (avec des ":") et l'ip statique doit être dans dans la page du DNS (par défaut pas de soucis).

Si le serveur repond {}, c'est bon, sinon il affiche une erreur.

Re: bail statique non mémorisé

Ryry — Mon, 04 Jan 2021 11:10:13 GMT

Hello @xpech

je constate la même chose avec une BOX 8(GR120DG).

[...] Avec l'adresse mac sous la forme XX:XX:XX:XX (avec des ":") et l'ip statique doit être dans dans la page du DNS (par défaut pas de soucis). [...]

Bravo pour l'astuce de contournement.

À propos, peux-tu préciser (pour les futurs lecteurs) si tu as une Box 8 : ADSL ? Fibre ? Coaxiale ?

Car l'interface de la première est très différente de celles des 2 dernières.

à+

Re: bail statique non mémorisé

xpech — Mon, 04 Jan 2021 13:07:51 GMT

C'est une SFR Box 8 / Fibre

Il y a d'autres petits problèmes comme l'impossibilité de modifier une règle de redirection de port, l'accès externe que je n'ai pas trouvé encore, et la manque de serveur VPN. C'est dommage en 2020.

Re: bail statique non mémorisé

Ricouz — Mon, 04 Jan 2021 13:52:51 GMT

Bonjour

Quel est le lien entre la box 8 et le manque de serveur VPN ?

Re: bail statique non mémorisé

xpech — Mon, 04 Jan 2021 13:59:38 GMT

Il est dommage en 2020 de ne pas pouvoir activer un serveur VPN sur la box et donc de ne pas pouvoir se connecter à son réseau local depuis l'extérieur.

Cela fait parti des usages que la fibre doit permettre. Certaines box le font depuis longtemps, est c'est très pratique. Franchement je suis tombé des nues quand j'ai constaté que la dernière box de SFR ne le faisait pas.

Re: bail statique non mémorisé

Ricouz — Mon, 04 Jan 2021 14:19:05 GMT

VPN et connexion externe sont 2 problèmes différents et qui ne sont pas liés entre eux.

Déjà rien n'empêche d'avoir un VPN même avec la box 8, cela ne tourne pas sur la box, il y a même des navigateurs qui le propose gratuitement.

Pour ma part, tant qu'à utiliser un VPN autant qu'il soit complètement étranger à mon fournisseur, c'est d'ailleurs le cas.

Cela n'a également aucun lien avec les possibilités apportées par la fibre, on peut très bien utiliser un VPN en ADSL ou en FTTH et FTTB.

Re: bail statique non mémorisé

xpech — Mon, 04 Jan 2021 17:01:14 GMT

Manifestement vous ne comprenez pas bien ce qu'est un VPN. Bien avant d'être un outils d’anonymisation sur internet pour pirate en herbe, c'est d'abord un moyen d'accès à un réseaux interne très utilisé par les pro et les entreprises. Pour cela il faut serveur VPN sur le réseau local, ce que tout routeur correct permet de faire, une F.Revolution (sortie 2010) permet de faire ça par exemple. Une fois que l'on est connecté au VPN de l'exterieur, la couche réseaux se comporte comme si cous étiez sur le réseaux local du VPN et suivant les réglage, vous prouvez passer par se réseau pour ressortir sur internet via le routeur du réseaux local. C'est ce fonctionnement que vous utilisez avec votre service VPN d'anonymat - Mais il s'agit la qu'une petite parti du fonctionnement d'un VPN.

Avec un serveur VPN sur votre réseau local, vous avez accès de n'importe ou dans le monde, et de maniè!re sécurisé, à votre NAS, votre imprimante réseau, virtuellement tout les péripheriques de votre réseaux puisque vous êtes virtuellement (le Virtual de VPN) déporté sur votre réseau privé (PN private network).

https://fr.wikipedia.org/wiki/R%C3%A9seau_priv%C3%A9_virtuel

On évite ainsi de configurer 50 redirections de port si on a des nas ou des machine avec des access ftp/ssh ... sur le réseau local.

Je suis très content d'avoir la Fibre grâce à SFR, mais leur box V8 est franchement très limite. Buggée et peu fonctionnelle.

Cordialement.

Re: bail statique non mémorisé

Ricouz — Mon, 04 Jan 2021 18:27:01 GMT

Bien qu'à la retraite, j'ai un petit bagage coté informatique derrière moi (plus particulièrement dans le développement) , mais je te remercie pour la leçon, c'est toujours amusant ce genre de remarque lorsque l'on ne connait pas la personne que l'on a en face de soi.

Je persiste quand-même dans mon "erreur", ce n'est pas parce que je n'avais pas envisagé l'utilisation d'un VPN sur le LAN (il est vrai que je ne l'avais pas envisagé sous cet angle) que ce que je disais quant à sa mise en œuvre était erroné, d'ailleurs il y a ici pas mal d'abonnés qui utilisent un VPN d'entreprise sans problème mais sans aller jusqu'à leur LAN je te l'accorde.

ça c'est pour éviter d'avoir justement ce genre de question (utilisation d'un VPN d'entreprise)

J'utilise moi-même un VPN sur un serveur perso et honnêtement je préfère cela à un serveur tournant sur une box d'un fournisseur, après effectivement cela oblige à quelques "manipulations".

Une question, pourquoi cela évite les redirections de ports ?

Qu'est-ce que cela change depuis l'extérieur, par exemple lorsque tu veux attaquer ton serveur FTP, il va bien te falloir quelque part une table de routage, donc cela revient au même non ?

Après en dehors des box free, je ne suis pas sûr qu'il y ait beaucoup d'autres box chez les FAI qui permettent cela.

En tout cas sur le fond, il n'est pas impossible d'utiliser un VPN avec la box 8 même si ce n'est pas dans le cadre de ton utilisation.

Qu'il reste des bugs sur la box 8, ça on est d'accord et merci pour l'adresse de la page ça pourra servir à d'autres.

Je pense que certains tests, ne serait-ce qu'unitaires manquent, mais je ne jetterai pas la pierre aux développeurs, je sais trop comment cela se passe. 😅

Re: bail statique non mémorisé

xpech — Mon, 04 Jan 2021 19:56:20 GMT

Désolé pour le ton si j'ai froissé, mais votre réponse semblait indiquer peu à propos.

Une question, pourquoi cela évite les redirections de ports ?

Car une fois que l'on est connecté à son réseau local via le VPN on a un accès direct à toutes les machines de ce réseaux comme si on y était branché directement. Normalement le serveur gère correctement les tables de routages, le cas le plus qui pose problème généralement est un conflit de sous-reseaux, c'est pour ça que l'on change généralement le sous réseaux local en 192.168.[X != 1].0. L'autre point qui peut poser un problème c'est justement de restreindre le VPN au routage du réseau privé pour éviter de passer l'accès internet dessus (inversement du vpn d'anonymisation). Mais généralement tout se passe bien, les serveurs récents proposant les options.

par exemple lorsque tu veux attaquer ton serveur FTP, il va bien te falloir quelque part une table de routage

Non justement le serveur client VPN de ton ordi crée un interface réseau virtuelle avec une IP sur ton réseau local distant comme si vous y était branché directement (il faut imaginer comme un si on se branché avec un cable éthernet sur le routeur) et donc la route pour ce sous réseaux. On peut donc accéder directement au serveur FTP avec son ip locale. Les données passent pas le tunnel crypté, c'est transparent pour les applications.

Justement, on a accès a toute les machines via les partages réseaux des OS comme SMB par exemple.

Bonne

Le gros intérêt de la fibre est d'avoir un débit montant qui permet enfin de se connecter chez soi de manière efficace. On se rapproche de l'internet original décentralisé. C'est dommage de ne pas offrir des services modernes que tous les systèmes libres de routage fournissent (OpenWrt ..).

C'est justement impossible d'utiliser un VPN sur la box V8. elle ne comporte ni serveur, ni client (contrairement a la precédente d'ailleurs si j'en crois la doc de SFR https://la-communaute.sfr.fr/t5/installation-et-param%C3%A9trage/vpn/td-p/2220321).

Concernant le bug, c'est mon métier, et non je ne suis pas vraiment concilient sur des trucs comme ça qui sont très gros, et pas corrigé depuis un an. Et à priori, on a aucun site pour faire du reporting, ce qui est plutôt grave en 2020 dans les pratiques d'améliorations continues nécessaires.

Re: bail statique non mémorisé

xpech — Mon, 04 Jan 2021 19:56:40 GMT

Bonne année !

Re: bail statique non mémorisé

Ricouz — Mon, 04 Jan 2021 20:42:41 GMT

@xpech a écrit :

C'est justement impossible d'utiliser un VPN sur la box V8. elle ne comporte ni serveur, ni client (contrairement a la precédente d'ailleurs si j'en crois la doc de SFR https://la-communaute.sfr.fr/t5/installation-et-param%C3%A9trage/vpn/td-p/2220321).

Ce n'est pas vraiment la précédente, c'est une box fibre à terminaison coaxiale.

On ne peut pas effectivement utiliser un VPN sur la box V8 mais rien n'empêche d'utiliser un VPN comme par exemple wireguard ou openvpn ou autres, le client tourne sur le poste qui doit utiliser le VPN et permet de sécuriser sa connexion.

Il y a des abonnés avec la box 8 qui utilisent des vpn mais pas dans le cadre de l'utilisation que tu veux en faire effectivement.

Re: bail statique non mémorisé

Ryry — Mon, 04 Jan 2021 23:13:27 GMT

Bonjour @xpech

Moi aussi l'informatique est mon métier.

Et j'utilise un VPN pour mon travail tous les jours (pour, comme tu le dis, faire passer mon poste perso de mon domicile comme un ordinateur branché sur le réseau interne de mon travail). Côté client, cela se passe via un client lourd (Cisco AnyConnect) et c'est la solution que je préfère (elle me permet d'ailleurs de faire passer dans le tunnel VPN tous les flux de tous les ports, y compris vers des sites du web, ou uniquement les flux vers des adresses IP de mon travail).
Par ailleurs mon autre travail me fournit un autre type de VPN pour à peu près les mêmes services (se connecter au ressources du réseau local de ce travail, comme des serveurs, des imprimantes, etc.) mais via un client léger dans une interface web et des sous-fenêtre shell engendrées que j'aime beaucoup moins que le client lourd Cisco

C'est justement impossible d'utiliser un VPN sur la box V8. elle ne comporte ni serveur, ni client (contrairement a la precédente d'ailleurs si j'en crois la doc de SFR https://la-communaute.sfr.fr/t5/installation-et-param%C3%A9trage/vpn/td-p/2220321).

Non la box précédente dont tu parles (BOX THD 4K), c'est celle que j'utilise et on ne peut pas non plus installer un VPN dessus.

D'ailleurs je crois qu'aucune box chez SFR ne le fait (en tous cas aucune de celles que j'ai vues : BOX THD V1, et BOX THD V1ac et BOX THD V2), je serais d'ailleurs curieux de lire la doc sur ce qui est possible en la matière sur la freebox (qui est largement au-dessus du lot en terme de fonctionnalités c'est indéniable, je l'apprécie beaucoup).

Sur la box SFR sur le lien que tu donnes, on voit bien que cela n'installe pas un VPN sur la box, mais que ça le laisse juste passer ("Pass through" clairement coché sur la capture d'écran) => tu peux juste faire en sorte que ta box ne bloque pas les flux de VPN qui transitent par elle entre un client VPN d'un côté (par exemple sur ton ordinateur) et un serveur VPN de l'autre (par exemple sur le point d'entrée de ton travail). On peut évidemment envisager le sens inverse (le client VPN sur un ordinateur sur l'internet externe) et un serveur VPN qui tourne sur une machine de ton réseau local à ton domicile (cela transitera donc via ta box, et il faudra configurer dessus le nécessaire pour rediriger le trafic réseau concerné par le VPN vers l'IP de ta machine VPN sur ton réseau local).

À+

Re: bail statique non mémorisé

karinena02 — Wed, 14 Apr 2021 18:44:39 GMT

Top ! Merci pour la solution de contournement. Je vais pouvoir configurer mon Jeedom.