NAT livebox pro v2 sagem

Fermé
akastrider Messages postés 84 Date d'inscription lundi 17 mai 2010 Statut Membre Dernière intervention 5 novembre 2013 - 19 sept. 2012 à 17:09
brupala Messages postés 109442 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 23 avril 2024 - 24 oct. 2012 à 09:39
Bonjour,

L'objectif est de rediriger les requêtes http port 80 vers un serveur en interne

ma règle étant la suivante :
service/Port externe/Port interne/protocole/adresse ip/Activer
http/80/80/les deux/adresseIPserveur/ouiactiver

Cela semble pas bien compliqué est pourtant je n'ai pas accès à mon serveur web lorsque j'essaye de l'exterieur, pas de translation?!

Quelqu'un à déjà rencontré ce problème?

Merci

A voir également:

6 réponses

akastrider Messages postés 84 Date d'inscription lundi 17 mai 2010 Statut Membre Dernière intervention 5 novembre 2013 3
20 sept. 2012 à 08:34
1 - Oui je peux me connecter au serveur en local
2 - J'ai bien une adresse IP publique fixe
1
brupala Messages postés 109442 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 23 avril 2024 13 619
20 sept. 2012 à 08:57
en local, mais d'une autre machine du lan , ou du serveur lui même (localhost) ?
0
akastrider Messages postés 84 Date d'inscription lundi 17 mai 2010 Statut Membre Dernière intervention 5 novembre 2013 3
20 sept. 2012 à 10:35
même venant d'autres machine du réseau lan cela fonctionne
0
brupala Messages postés 109442 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 23 avril 2024 13 619
19 sept. 2012 à 17:36
salut,
est ce que tu peux te connecter à ton serveur depuis un autre PC en local ?
0
totodunet Messages postés 1377 Date d'inscription mercredi 18 mars 2009 Statut Membre Dernière intervention 5 mars 2020 199
19 sept. 2012 à 17:53
le NAT est bien configuré pour le http
si ton adresse ip est dynamique il est normal que tu ne puisses pas te connecter à ton serveur web depuis l'extérieur. il faut la rendre statique :
https://www.noip.com
ou
https://account.dyn.com/

il faut aussi configurer le fichier apache de ton serveur web
0
kaumune Messages postés 22361 Date d'inscription lundi 26 novembre 2007 Statut Contributeur Dernière intervention 22 avril 2024 5 034
20 sept. 2012 à 08:53
slt

euh tu essaies vraiment de l'extérieur de ton LAN ou tu tapes l'adresse ip publique de ton serveur à partir d'un pc dans ton LAN ?

sinon, quel message d'erreur obtiens-tu ?
0
akastrider Messages postés 84 Date d'inscription lundi 17 mai 2010 Statut Membre Dernière intervention 5 novembre 2013 3
20 sept. 2012 à 10:37
non non bien sûr j'essaye de tapper sur l'@ ip publique de l'exterieur de mon LAN
Je n'ai pas d'erreur cela patine dans le vent
Pour info j'ai bien accès à ma livebox de l'extérieur (d'ailleurs orange voulait me faire facturer cela 79€...)
Dans les logs de la livebox j'ai ca : "No IP for NAT - connections may fail"
Alors que j'ai bien renseigner l'adresse ip pour ma redirection o.O

Merci
0
brupala Messages postés 109442 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 23 avril 2024 13 619
20 sept. 2012 à 11:06
tu as accès à ta livebox de l'extérieur ?
sur le port 80 ?
0
akastrider Messages postés 84 Date d'inscription lundi 17 mai 2010 Statut Membre Dernière intervention 5 novembre 2013 3
20 sept. 2012 à 11:33
non sur le port 10000 pour éviter les conflits avec le même port 80 :-)
0
brupala Messages postés 109442 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 23 avril 2024 13 619
20 sept. 2012 à 11:41
OK, c'est ce qui m'inquiétait un peu :-)
du coup, si tout est bien configuré, c'est lbx qui déconne, tu as essayé de la redémarrer ?
0
akastrider Messages postés 84 Date d'inscription lundi 17 mai 2010 Statut Membre Dernière intervention 5 novembre 2013 3
20 sept. 2012 à 13:23
oui je l'ai déjà redemarré, j'appelerais Orange pour préparer un échange
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
akastrider Messages postés 84 Date d'inscription lundi 17 mai 2010 Statut Membre Dernière intervention 5 novembre 2013 3
25 sept. 2012 à 16:55
Alors alors..... !
La redirection que je tentes de réaliser renvoi vers une application utilisant le port 80 (ce n'est pas basé sur du linux)

J'ai testé des routeurs différents, même problème

Du coup, j'ai testé la redirection vers une machine virtuelle linux de test avec une page web de base, "It works blabla..." et là miracle la redirection fonctionne

En quelques sortes je penses que les propositions concernant les fichiers de configuration du serveur que vous avez faites sont les bonnes

J'attends actuellement une réponse de l'installateur du logiciel

(Sujet en attente)
0
brupala Messages postés 109442 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 23 avril 2024 13 619
25 sept. 2012 à 17:06
Attends,
ton serveur fonctionne dans une VM (comment est le réseau de la VM ? bridge ?
tu peux détailler ton réseau local STP
ou ton serveur / firewall filtre les mac source ?
0
totodunet Messages postés 1377 Date d'inscription mercredi 18 mars 2009 Statut Membre Dernière intervention 5 mars 2020 199
Modifié par totodunet le 25/09/2012 à 18:39
donnes-nous plus de précisions sur le serveur que tu utilises... comment il s'appelle ? tu l'a téléchargé où ?
tu parles de quels propositions qu'on a faîtes ?
0
kaumune Messages postés 22361 Date d'inscription lundi 26 novembre 2007 Statut Contributeur Dernière intervention 22 avril 2024 5 034
25 sept. 2012 à 18:56
ca marche en VM et pas avec l'hote ?

Ca ne colle pas avec tout ce que tu nous a dit jusqu'à présent
0
totodunet Messages postés 1377 Date d'inscription mercredi 18 mars 2009 Statut Membre Dernière intervention 5 mars 2020 199
Modifié par totodunet le 22/09/2012 à 16:16
mais est-ce que tu as bien configurer le fichier apache surtout ? si tu mets 80 en port interne, il faut régler ton serveur sur le port 80

pour tester si ton site marche de l'extérieur, je peux te conseiller ce site
http://iecapture.com/

tu dis avoir une adresse ip fixe et tu rends publique un site web qui redirige vers cette adresse ip ? mais tu es malade !!! en plus tu nous dévoiles qu'on peut accéder à ta box par le port 10000 !
-1
totodunet Messages postés 1377 Date d'inscription mercredi 18 mars 2009 Statut Membre Dernière intervention 5 mars 2020 199
22 sept. 2012 à 16:25
j'ai oublié de dire aussi, il est bien probable que c'est le pare feu de ton routeur qui gêne la connexion de l'extérieur. il faut mettre en sécurité "faible" qui autorise toutes les connexions entrantes seulement si les permissions NAT ont bien été défini
0
kaumune Messages postés 22361 Date d'inscription lundi 26 novembre 2007 Statut Contributeur Dernière intervention 22 avril 2024 5 034
Modifié par kaumune le 22/09/2012 à 17:26
tu dis avoir une adresse ip fixe et tu rends publique un site web qui redirige vers cette adresse ip


Non, c'est le contraire, il donne l'ip fixe de sa box qui rend public son site web

C'est strictement la même chose que s'il passait par un dyndns, s'il n'avait pas l'option ip publique fixe

en plus tu nous dévoiles qu'on peut accéder à ta box par le port 10000 !

ben oui, avec toutes les lbx on peut accèder à la gestion par un port xxxx, via un mot de passe que l'on définit, que l'on autorise quand on en a besoin

il faut mettre en sécurité "faible" qui autorise toutes les connexions entrantes

non, le parefeu de la lbx sur "moyen" ne gène en rien l'accès a un serveur Web si celui est en ecoute sur le port qui a été naté pour.
0
totodunet Messages postés 1377 Date d'inscription mercredi 18 mars 2009 Statut Membre Dernière intervention 5 mars 2020 199
22 sept. 2012 à 18:05
je ne sais pas si il peut mettre le pare feu sur moyen. sur "faible" les connexions entrantes ne sont pas filtrés et donc facilite l'accès. de toute façon une connexion entrante est rejetée si une règle NAT n'a pas été créé en conséquence.
par contre je lui conseille fortement de désactiver l'administration à distance, ça sert à pas grand chose.
ce que je voulais dire c'est, tu as raison, on peut remonter à son adresse ip depuis le site web. et le problème c'est que son adresse ip est statique et donc elle ne change pas. conséquence : risque plus important de se faire pirater si il a activé l'administration à distance. après il fait ce qu'il veut...

ce qui m'intéresse moi c'est ce qu'il y a dans son fichier apache
0
akastrider Messages postés 84 Date d'inscription lundi 17 mai 2010 Statut Membre Dernière intervention 5 novembre 2013 3
24 sept. 2012 à 08:49
Mon pare-feu est actuellement en faible pour réaliser les tests
Ce n'est pas un serveur linux apache... C'est une application tournant sur un windows accessible en web
Pour la box j'ai activé la prise à distance pour faciliter l'administration en attendant que la redirection fonctionne, j'ai désactivé le ping donc je penses que les risques de piratage sont tout de même limité sachant qu'il ne dispose pas de mon login + mot de passe assez hardcore pour y accéder.
J'ai contacté Orange qui me propose une intervention payant pour résoudre "peut-etre" le problème
J'attends de voir dans les jours à venir si j'arrive à m'en sortir
0
kaumune Messages postés 22361 Date d'inscription lundi 26 novembre 2007 Statut Contributeur Dernière intervention 22 avril 2024 5 034
Modifié par kaumune le 24/09/2012 à 09:05
si c'est une NAT qui ne marche pas, je ne vois pas ce que "l'expert" d'Orange (mdr) fera de mieux que toi

j'ai deja eu ce problème sur une vieille lbx dont Orange a flingué le firmware au niveau justement des NAT, ils n'ont jamais compris la question (lbx Inventel 1.1,passage du firmware de 5.10 à 5.11, en 5.10 on pouvait faire interne et externe différents, en 5.11 terminé)

tu as essayé le reset usine de la box comme indiqué le 21 ?

(il faudra réentrer tes identifiants Adsl ( fti/xxxx et mot de passe) et refaire ton paramèrage

(Meme si ta pro le permet n'utilise de sauvegarde/restauration de la config)
0