Auteur Sujet: Accès serveur distant en donnée mobile échoue sur sosh (Lu 582 fois)

Optrolight · « **le:** 05 novembre 2026 à 15:58:28 »

Bonjour,
je voulais vous faire part d'une problématique que je rencontre pour l'accès distant d'un serveur multimédia (Jellyfin) derrière une reverse proxy (caddy) en donnée mobile.
Voilà l'état des lieux:
- Accès sur réseau local! ok
- Accès exterieur via wifi sur pixel: ok
- Accès exterieur via vpn sur réseau mobile sosh: ok
- Accès via réseau mobile sosh: impossible
- Accès via partage de connexion du réseau sosh via pixel sur pc: ok
- Accès via autre smatphone sur réseau mobile orange: ok

Au finale cela ne bloque qu'en accès sur mon smartphone sur réseau sosh que ce soit via l'apps ou le navigateur chrome.

De mes différents essais j'en déduis que:
- le problème ne vient pas du réseau sosh car l'accès via partage de connexion ne marcherait pas
- Tout cela pointe vers une problématique de mon pixel;

Avez vous une idée? J'ai vu que cela pouvait provenir du HTTP/3 quick utilisé par caddy après jocker.

noks · « **Réponse #1 le:** 05 novembre 2026 à 16:46:13 »

Salut,

J'ai exactement le même setup que toi. Jellyfin derrière un caddy, je viens de tester à l'instant depuis mon iPhone sur 5G Sosh. Que ce soit via infuse ou le navigateur ça fonctionne. Je sais ça t'aide pas beaucoup ...

Ton caddy est en ipv4/v6 ? Y'aurais pas une histoire d'APN v4 ou v6 que le pixel utiliserait ?

hwti · « **Réponse #2 le:** 05 novembre 2026 à 19:11:31 »

Pour faire du HTTP/3, il faut normalement soit avoir eu une réponse avec Alt-Svc, soit que ce soit renseigné via le DNS (enregistrement HTTPS).
Sinon ce sera du HTTP/2 (si l'accès est en https).

Optrolight · « **Réponse #3 le:** 09 novembre 2026 à 14:53:10 »

J'ai testé sur connexion sosh avec le pixel 8 de ma femme et même problématique.

acut3 · « **Réponse #4 le:** 09 novembre 2026 à 15:51:09 »

Est-ce que tu as "Advanced Protection/Device Protection" activé sur tes Pixels ?

Tu peux aussi d'essayer de voir avec les dev tools (en remote depuis un PC) à quel niveau ça bloque.

Optrolight · « **Réponse #5 le:** 10 novembre 2026 à 17:20:05 »

J'ai fait un test avec firefox sur mon tel et cela marche.
le problème est donc avec chrome. Par contre concernant l'appli je ne comprends pas.
En testant un curl -v vers mon adresse distante. Il y a un effet un problème.
TLS connect error: error:00000000:lib(0)::reason(0)
* OpenSSL SSL_connect: Connection reset by peer in connection to media.optroastro.com:443
* closing connection #0
curl: (35) Recv failure: Connection reset by peer

Fyr · « **Réponse #6 le:** 10 novembre 2026 à 23:37:02 »

Autant depuis Safari ça va relativement vite que la commande

Code: [Sélectionner]

 openssl s_client -connect  media.optroastro.com:https -debug

prend un sacrée paquet de temps... avant d'avoir la connexion. Le pixel part ptete en timeout en fait. Essaye de checker chez https://www.ssllabs.com/ssltest/index.html (c'est correct, grade A, ça met 70 secondes pour tester)

Essayes de mettre un reverse depuis ton espace client Free

acut3 · « **Réponse #7 le:** 10 novembre 2026 à 23:58:07 »

Ton serveur n'a pas l'air de répondre en IPv6.

Donc, en tout cas avec openssl s_client, on envoie 11 SYN en IPv6 sans réponse, avant d'en tenter un 12ème en IPv4, qui fonctionne.

Sur PC, Chromium comme Firefox tentent à la fois une connexion en IPv6 et une en IPv4, et utilisent celle qui marche (donc aucun délai).

J'imagine que quelque chose sur ton Pixel avec Chrome chez Sosh fait qu'il n'essaie jamais IPv4.

Fyr · « **Réponse #8 le:** **Hier** à 12:26:35 »

Le check de Qualys non plus ne le voyait pas en ipv6 mais j'ai checké un des miens qui a ipv6 et le test couine du coup j'ai rien dit ça pouvait être Qualys sans ipv6 sur le test.

le curl -v (ipv4) est immédiat. Le test curl en v6 plante avec cette erreur en 47 secondes...

Code: [Sélectionner]

*   Trying [2a01:e0a:f6d:XXXXXX]:443...
* connect to 2a01:e0a:f6d:XXXXX port 443 from 2a01:e0a:XXXXXXX port 53684 failed: Operation timed out
* Failed to connect to media.optroastro.com:443 after 47253 ms: Could not connect to server
* closing connection #0
curl: (28) Failed to connect to media.optroastro.com:443 after 47253 ms: Could not connect to server

SOLUTION 1 proposée : enlève le AAAA de ton domaine pour media.optroastro.com ou corrige le DNS pour mettre l'IPv6 qui est à utiliser.
SOLUTION 2 proposée : bind ton apache/whatever sur l'IPv6 que tu as mis dans le DNS