SFR BOX 7 + routeur TP Link + HACS

[stephanopico64]

Hello,

J'ai une box SFR 7 + routeur TP LINK branché dessus.

J'ai mis le routeur pour alléger le travail de la box et un meilleur WIFI

Le routeur est configuré avec une IP statique.

Et j'ai aussi activé le DMZ dans la box lié à l'IP du routeur.

Enfin j'ai demandé l'activation de l'IP V4 pour permettre un accès externe.

J'ai mon Rasp avec Home assistant branché sur le routeur configuré avec Duck DNS

Mais je n'arrive pas à me connecter de l'extérieur. Ok en local.

J'ai pourtant mis une redirection de ports dans le routeur.

J'ai l'impression que le DMZ de la box n'en est pas vraiment un et qu'il filtre des choses.

- Est ce que je dois aussi faire une redirection de port aussi sur la box ?

- Est ce que c'est possible avec le DMZ activé ?

- Est ce que je dois laisser le DHCP activé ?

- Est ce que je dois brancher le serveur HACS sur la box ?

De plus j'ai l'impression que je perds pas mal de débit à cause du routeur + une latence x3...

Merci pour vos retours.

[Eyeid]

Bonjour @stephanopico64, bon retour parmi nous ! 👋

Avant d’aller plus loin, j’ai quelques questions pour mieux comprendre la situation et identifier ce qui bloque votre accès depuis l’extérieur :

• L’IP WAN de votre routeur est-elle bien identique à votre IP publique ? Sinon, vous êtes peut-être derrière un CG-NAT, ce qui empêcherait l’accès externe.

• Avez-vous essayé sans DMZ, juste avec une redirection de port sur la box vers votre routeur ?

• Votre routeur est en IP statique: pouvez-vous confirmer qu’elle est dans la plage de la box SFR et que le DMZ/la redirection pointe bien vers cette IP ?

• Avez-vous testé un appareil directement branché sur la box, avec une redirection de port simple, pour voir si l’accès externe fonctionne sans le TP-Link ?

• Quelle est votre offre SFR actuelle ?

• Pouvez-vous préciser s’il s’agit de la Box 7 F ou de la Box Plus NB6 Vac ? (Vous pouvez consulter le visuel des box sur le site SFR pour identifier le modèle.)

Pour le souci de latence:

• Avez-vous testé un appareil branché directement sur la box, puis via le routeur, pour comparer les performances ?

• Le port WAN du routeur négocie-t-il bien en 1 Gb/s et non en 100 Mb/s ?

• Le câble Ethernet utilisé est-il au moins de la Cat 5e ou plus, pour supporter le 1 Gb/s ?

Dans l’attente de votre retour, je me permets également de solliciter @TagadaTsoinTsoin et @Ryry (un grand merci à eux 🙏), qui auront sûrement des pistes à vous suggérer.

Agréable journée à vous ! 🌟

[stephanopico64]

Merci votre réponse.

J'ai moi même avancé sur le sujet.

Je suis bien en IP V4 Full stack.

Justement pour l'accès extérieur.

J'ai arrêté le DMZ du modem.

J'ai fait une redirection de port à la fois sur le modem et sur le routeur.

J'accède bien au serveur home assistant de l'extérieur avec l'adresse IP WAN (via un navigateur web).

Mais pas avec l'app home assistant du téléphone..... Etrange.

Je m'oriente donc vers un problème de certificat SSL ou de DNS.

Pourtant duckdns semble bien configuré et l'adresse IP sur le site est bien mon WAN.

Il faut que j'essaie avec DYNU DNS.

[Eyeid · Accepted solution]

Bonjour @stephanopico64, 👋

Merci pour votre retour détaillé, et bravo pour les avancées déjà réalisées. 👍

L’accès à votre serveur Home Assistant via l’IP WAN depuis un navigateur externe confirme que la redirection de ports est opérationnelle et qu’il n’y a pas de blocage côté réseau SFR.

Le blocage survenant uniquement via l’application Home Assistant laisse davantage penser à un souci de certificat SSL, de DNS ou de configuration interne de l’application.

La Communauté reste bien entendu à vos côtés. Votre retour sur les tests effectués et votre partage d’expérience, une fois la situation résolue, seront également utiles à d’autres membres confrontés à la même situation.

Bonne journée à vous. 😊