aide pour connection a distance et ouverture de ports routeur

aide pour connection a distance et ouverture de ports routeur - Sécurité - Réseaux grand public / SoHo

Marsh Posté le 09-09-2016 à 18:56:56    

Bonjour a tous
j ai besoin d un coup de main sur l ouverture de ports sur mon routeur bbox,voila je m explique sur mon routeur j ai ouvert un port 80 et 443 pour mon alarme de maison.Possedant un aquarium recifal je viens d aquerir d un controler pour gerer celui-ci ce qui me permettra a distance en trottre de controler a distance mes parametres et de donner des ordres.
J essaie d ouvrir un port pour ce fameu controller mais je n y arrive pas,je peux l interoger en interne mais pas en externe  
pourriez vous svp me donner un petit coup de main
merci a vous

Reply

Marsh Posté le 09-09-2016 à 18:56:56   

Reply

Marsh Posté le 09-09-2016 à 18:59:18    

Tu essayes bien de l'interroger depuis l'extérieur ?
tu tapes pas l'ip public depuis ton poste en interne.
 
Poste les captures d'écran de ce que tu as fait.
Donne aussi les adresses IP locales.

Reply

Marsh Posté le 09-09-2016 à 19:09:53    

pour tester je coupe le wifi de mon tel puis je tape une adresse ip qui est 176..........
l aquatronica qui est mon controler a un autre ip en interne qui est 192........


Message édité par yan7 le 09-09-2016 à 19:29:07
Reply

Marsh Posté le 09-09-2016 à 19:11:22    

pour info j ai ouvert le port 80 pour mon controller et aussi le port 80 et 443 pour mon alarme

Reply

Marsh Posté le 09-09-2016 à 19:12:47    

et losque je fais l adresse interne sur mon tel sans le wifi je tombe sur l interface de mon alarme


Message édité par yan7 le 09-09-2016 à 19:28:30
Reply

Marsh Posté le 09-09-2016 à 19:15:35    

J'y accède bien depuis mon poste en http.
En https cela m'indique qu'il y a un problème de sécurité car la connexion utilise le protocole SSL v3 qui ne correspond plus aux critères de sécurité.
 
il faudra que tu édites ton post avec ton ip publique car ce n'est pas la peine de la laisser trainer sur le forum.

Reply

Marsh Posté le 09-09-2016 à 19:25:40    

http://img4.hostingpics.net/thumbs/mini_98221020160909191757.jpg
 
voici une photo des parametres de mon routeur bbox

Reply

Marsh Posté le 09-09-2016 à 19:30:21    

oui merci de m avoir conseiller de retirer les adresses
donc que dois je faire stp
que je fais http ou htpps je tombe sur mon alarme


Message édité par yan7 le 09-09-2016 à 19:33:05
Reply

Marsh Posté le 09-09-2016 à 19:53:31    

ca revient au même.
Le http fonctionnera du premier coup.
Le https est plus sécurisé mais il y a le problème de certificat.

Reply

Marsh Posté le 09-09-2016 à 19:55:32    

comment je dois faire pour ne pas tomber sur l interface de mon alarme
desole je suis nul

Reply

Marsh Posté le 09-09-2016 à 19:55:32   

Reply

Marsh Posté le 09-09-2016 à 19:56:09    

je peux t ecrire en mp

Reply

Marsh Posté le 09-09-2016 à 20:13:10    

tu peux mais c'est toujours plus pratique sur le forum, ca peut aider des gens qui ont le même problème que toi.
 
Comment ca ne pas tomber sur l'interface de l'alarme ?

Reply

Marsh Posté le 09-09-2016 à 20:17:03    

Oui je comprend je continue ici c est normal
Quand je fais l adresse ip commençant par 176.........Je tombe sur l interface de mon alarme en non celle de l aquarium

Reply

Marsh Posté le 09-09-2016 à 20:27:01    

quand tu tapes http://176, ta box regarde s'il y a une régle de NAT correspond.
Elle voit que le trafic qui vient sur http://176 doit être redirigé vers l'alarme, et elle le fait.
Si tu veux que cela aille vers l'aquarium, il faut changer dans la régle de NAT, la destination.
C'est à dire remplacer l'ip de l'alarme par celle de l'aquarium.
 
Mais je suppose que tu souhaite avoir l'alarme et l'aquarium.
Tu pourrais par exemple mettre la regle de NAT du port http(80) vers l'alarme.
Et mettre celle du https(443) vers l'aquarium.

Reply

Marsh Posté le 09-09-2016 à 20:29:41    

Ok merci beaucoup j essaie de suite

Reply

Marsh Posté le 09-09-2016 à 20:44:14    

j ai essaye et j arrive toujours sur l interface de l alarme,par contre je viens de retirer l alarme et metre l aquarium sur les ports 80 et  443 et la ca fonctionne mais biensure je ne plus aller sur l alarme

Reply

Marsh Posté le 09-09-2016 à 20:46:54    

quelles sont les ip locales des 2 équipements ?

Reply

Marsh Posté le 09-09-2016 à 21:07:34    

a present l aquarium fonctionne mais que sans le wifi c est un vrai casse tete
 
les ip  192.168.1.60 pour l alarme
         192.168.1.59 pour l aquarium

Reply

Marsh Posté le 09-09-2016 à 21:11:57    

Si tu mets :
Alarme : NAT du 80 vers 192.168.1.60
aquarium : NAT du 443 vers 192.168.1.59
 
ou
 
Alarme : NAT du 443 vers 192.168.1.60
aquarium : NAT du 80 vers 192.168.1.59

Reply

Marsh Posté le 09-09-2016 à 21:14:01    

la j ai mis l aquarium 192.168.1.59 sur les ports 80 et 443 pour voir si ca fonctionnait et oui ca fonctionne

Reply

Marsh Posté le 09-09-2016 à 21:42:16    

Pour le moment on a :
Le NAT pour l'aquarium en http qui fonctionne
Le NAT pour l'alarme en https qui ne fonctionne pas.
 
il faut que tu sois sur que les 2 fonctionnent bien en http en https.
il est possible que l'un ou l'autre ne fonctionne que sur l'un et pas sur l'autre.

Reply

Marsh Posté le 09-09-2016 à 22:12:30    

et je fais comment pour vérifier ça stp

Reply

Marsh Posté le 09-09-2016 à 22:19:38    

tu tapes l'adresses locale dans ton navigateur 192.168.1.60 et 192.168.1.59  en http et https

Reply

Marsh Posté le 09-09-2016 à 22:20:16    

Avec les ports 80 et 443 l aquarium ne fonctionne pas en wifi
Et avec les ports 80 et 443 l alarme ne fonctionne pas avec le wifi

Reply

Marsh Posté le 09-09-2016 à 22:20:52    

Ok j essaie http et https mais avec le wifi c est ca


Message édité par yan7 le 09-09-2016 à 22:22:16
Reply

Marsh Posté le 09-09-2016 à 22:26:30    

oui

Reply

Marsh Posté le 09-09-2016 à 22:29:20    

192.168.1.60 c est à dire l alarme fonctionne pas en https  
192.168.1.59 c est à dire l aquarium fonctionne pas en https

Reply

Marsh Posté le 09-09-2016 à 22:30:08    

Et j avais mis pour claques les deus ports pour voir

Reply

Marsh Posté le 09-09-2016 à 22:57:02    

Nous avons les 2 systèmes qui fonctionnent en http sur le port 80.
On ne peut pas rediriger le port à 2 endroits en même temps.
 
Ce que l'on va faire:
On laisse par défaut l'alarme sur le port 80.
On va accéder à l'aquarium sur le port 81 de l’extérieur et on va demander à la box de rediriger cette demande vers le port 80
 
Tu vas créer une règle de NAT
port source 81
port destination 80
ip de destination 192.168.1.59
 
maintenant tu tapes http://176.x.x.x:81 (pas en wifi) et tu arriveras sur l'interface web.

Reply

Marsh Posté le 09-09-2016 à 23:05:34    

d accord et en 443 je met quoi l alarme ou l aquarium

Reply

Marsh Posté le 09-09-2016 à 23:08:51    

Tu viens de dire que rien ne fonctionne sur le https 443

Reply

Marsh Posté le 09-09-2016 à 23:12:47    

oui desole je ne savais pas que le 443 correspondait a https je te l ai dis je suis nul dans cette partie lol
donc je ne m occupe pas du port 443

Reply

Marsh Posté le 09-09-2016 à 23:15:52    

voilà

Reply

Marsh Posté le 09-09-2016 à 23:28:46    

les 2 ne fonctionnent pas  
 
http://img4.hostingpics.net/thumbs/mini_99142520160909232341.jpg

Reply

Marsh Posté le 09-09-2016 à 23:30:33    

on ne voit rien.

Reply

Marsh Posté le 09-09-2016 à 23:33:17    

http://img4.hostingpics.net/thumbs/mini_73371820160909232341.jpg

Reply

Marsh Posté le 09-09-2016 à 23:40:46    

La stratégie pour la translation de port de 81>80 fonctionne pour l'aquarium.
Par contre je n'accède pas à l'alarme.

Reply

Marsh Posté le 09-09-2016 à 23:41:24    

veux tu prendre la main

Reply

Marsh Posté le 09-09-2016 à 23:44:27    

non, cela n'aidera pas, tes règles de nat semblent correctes.
il faut que tu vérifies si l'alarme est toujours bien accessible en local (wifi)
Ensuite essaye d'inverser les règles ou de changer les ports d'entrée 82, ou 83....
Tu ne dois plus être très loin du but.

Reply

Marsh Posté le 09-09-2016 à 23:47:27    

oui l alarme fonctionne en local

Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed