La Fibre
Fournisseurs d'accès à Internet mobile et 5G/4G fixe => 5G/4G Bouygues Telecom => 
5G/4G box Bouygues Telecom => Discussion démarrée par: fracturenumérique le 17 août 2017 à 11:31:07
-
Bonjour,
Le SC Bouygues m'a confirmé que l'accès distant n'était pas possible avec la 4GBox. :-\
Nombreuses sont les applications nécessitant cette fonction...
Existe-t-il une solution pour contourner le problème ?
-
même en passant par le mal nommé menu "applications spéciales" ?
-
Même en passant par ce menu, j'ai fait plusieurs essais de config de ports, sans résultat, mais je ne suis pas expert.
La config depuis la Freebox pour le même matériel (DVR surveillance vidéo) n'avait pas posé de soucis.
Essais réalisés également avec un ddns, mais sans résultat.
L'interface de la box est bien accessible depuis mon PC en local avec mon adresse IP, mais pas de l'extérieur...
-
Pour un kits de Vidéosurveillance, il faut ouvrir les ports vers la caméra, ce que permet la 4G box.
Pourquoi avoir besoin d’accès à l'interface à distance ?
-
Pourquoi avoir besoin d’accès à l'interface à distance ?
Par pour l'interface elle-même mais juste pour voir si l'accès distant était possible, avant de configurer mon DVR pour rien.
-
Tu peut configurer ta caméra, cela va fonctionner, a condition que tu trouve un moyen de connaitre ton IP car elle change : DyDNS, NoIP ou l'outil intégré dans ta caméra devrait permettre de le faire.
-
Merci Vivien,
L'IP est connue (s'il s'agit bien de l'IP WAN indiquée dans les paramètres de la box).
J'ai donc un ddns no-ip (bien reconnu par la box) pour palier à ça mais rien à faire.
J'ai pu avoir un conseiller (technique) BT tout à l'heure, qui n'a pas pu (ou pas voulu) m'indiquer si l'IP de la box était publique ou privée (j'ai lu que dans le cas d'une IP privée l'accès distant était impossible, ce qui semble être le cas des offres mobiles), et qui m'a simplement annoncé que le personnel n'était pas tenu (ou plutôt était tenu de ne pas) informer le grand public sur les possibilités d'utilisation autres que celles mentionnées au contrat, c'est à dire obtenir une connexion internet, point barre, tout en n'excluant pas d'autre fonctions "cachées", à la portée de quelques "initiés".
-
L'ip de la box est publique. Pour le savoir c'est pas très compliqué : si ça commence par 10.x.x.x/172.16.x.x/192.168.x.x c'est privé, sinon c'est public.
Par contre y'a quand même un piège : l'utilisation d'une adresse publique comme adresse privée, méthode prisée de SFR notamment (par exemple j'ai actuellement l'ip 100.94.250.197). Mais ces adresses ne sont pas allouées (d'après la base de hurricane electric) et donc non routées.
Pour l’accès à l'interface de l'extérieur c'est normal. Par contre on doit pouvoir rediriger n'importe quelle autre connexion, comme sur n'importe quelle box.
-
J'ai fais un test et mis un PC avec SSH derrière une 4G box : J'arrive bien a me connecter depuis Internet une fois configuré dans la 4G Box (redirection du port vers l'IP LAN du serveur)
Si tu n'arrives pas a te connecter, vérifie la redirection.
Si ce n'est pas ça, teste avec un autre port, si certains ports sont bloqués (c'est une hypothèse)
-
C'est normal, il y a une couche CG-NAT entre Internet et ton router, si je regarde sur mon router 4G avec une SIM BT "client normal" et pas une SIM de 4G box, j'ai ca:
Adresse IP WAN: 10.155.186.246
Adresse IP LAN: 192.168.1.1
Your ip address is currently:
80.214.146.98
Donc chez moi ca marche pas la redirection de port faite dans le router et dyndns non plus...
Mais Boris a donné qques que explications, j'ai pas pu voir si ca fonctionne ayant pas la bonne SIM
4G box => IPv4 publique dédiée pour chaque client avec les 65536 ports utilisables en entrée et sortie.
4G grand public => IPv4 partagée avec un CG-Nat qui ne permet pas d'ouvrir des ports entrant et qui limite le nombre de ports simultanés utilisable par un client
Alors voila, ma SIM BT en promo a 3€ avec 50 Gb de data déconne pour le VOIP, pour le reste ca fonctionne bien,
-
Merci pour la citation de Boris.
C'est donc bien un problème dans mon paramétrage (je préfère ça).
Mon adresse IP est en 176.164.xxx.xxx, donc bien une IP publique.
-
Attention, avec la 4GBox B528, il y a des ports qui ne peuvent pas être ouvert, c'est une limitation du routeur, pas du réseau :
Bonjour à tous,
j'ai ce weekend échangé mon ancienne 4G Box E5180 pour une nouvelle B528 (enfin échangé, j'ai résilié et ré ouvert une nouvelle ligne en fait).
J'héberge chez moi sur un raspberry un petit serveur web en HTTP 80 et HTTPS 443.
J'ai voulu faire de la redirection de ports (comme je l'avais fait sur le E5180 avec succès), mais visiblement, certains ports ne sont pas redirigeables coté WAN sur cette nouvelle box (ports 67,68,1701,514,546,546,80,443,10000,28090,50000-50020 (cf capture)
Au pire je ferai du 4343 WAN vers le 443 LAN et 8080 WAN vers le 80 LAN, mais est ce que quelqu'un a rencontré ce problème et y a trouvé une solution ?
(https://lafibre.info/images/4g/201708_4gbox_ports.jpg)
Merci par avance pour votre réponse et bonne journée à tous !
-
Bonjour,
J'ai une 4G box BT B528. J'ai fait le test d'ouverture du port 443 que tu évoques, et je n'ai pas de blocage...
Par contre, j'essaie d'utiliser les services de téléphonie OVH, et ai beau ouvrir les ports recommandés, rien n'y fait.
Si tu as une idée, voire une solution :D!
Cordialement
-
Bonjour,
La fonction "SIP ALG" est bien désactivée ? (paramètres -->sécurité -->paramètres SIP ALG)
-
oui oui, SIP du B528 bien désactivé.
j'ai ouvert les ports via le serveur virtuel et le menu d'applications spéciales (Cf images ci jointes), mais sans succès..
-
La config est faite depuis + de 24h ?
-
Je dois convenir qu'avec tous les essais faits, il est plausible que je ne l'aie jamais laissée en place 24h d'affilée...
Si c'est une condition à respecter, je vais m'y soumettre.
Au passage, si cela peut donner une indications complèmentaire quant à mon souci, je ne peux pas accéder au SPA112 par son IP locale, curieux, non ?
-
Si c'est une condition à respecter, je vais m'y soumettre.
Je ne sais pas si c'est à respecter systématiquement, mais dans mon cas, par 2 fois je me suis fait avoir (mise en service d'une ligne SIP + installation d'un DVR). Après plusieurs essais de config, j'ai fini par aller au lit, tard...Très tard. Et le lendemain tout fonctionnait comme par miracle !
-
Merci, ne me reste plus qu'à aller me coucher alors ;)
-
Étonnant, j'ai un peu de mal à comprendre l'originel de ce délais de 24h, sachant que tout est en local.
-
oui oui, SIP du B528 bien désactivé.
j'ai ouvert les ports via le serveur virtuel et le menu d'applications spéciales (Cf images ci jointes), mais sans succès..
De ce que je vois, les ports sont ouverts et redirigés vers l'IP 192.168.1.109 : Etes-vous certain que le boitier SPA112 a encore cette IP ?
Comme tout routeur (serveur DHCP pour être précis), la box donne des IP à partir de 192.168.1.100 en montant de 1 à chaque appareil mais c'est "premier vu, premier servi" donc risque de changement d'IP des appareils lors d'un redémarrage.
Pour ne pas risquer un changement d'IP du boitier (suite à redémarrage de Box ou changement dans le réseau), ce qui nécessiterai de re-paramétrer les ouvertures de ports, je vous recommanderai (si OVH et l'interface sur le SPA112 le permettent) plutôt de configurer une IP fixe sur le SPA112 en dehors de la plage des IP données par la BOX, mais dans le même réseau.
Par exemple, configurez comme IP fixe sur le boitier l'IP 192.168.1.90 (passerelle/gateway = 192.168.1.1, DNS = 192.168.1.1, masque/mask=255.255.255.0) et redirigez vos ports vers le 192.168.1.90 dans la box.
Bertrand
-
Merci Bertrand,
Coté IP du SPA 112 : pour une raison qui m'échappe, il conserve cet IP (192.168.1.109) depuis plusieurs jours (est ce le fait d'avoir déclaré un serveur virtuel sur cet IP tandis qu'il y était connecté ?)
Je peux controler cette adresse via le tel, également par WNetWatcher et enfin par la 4g box qui m'indique les IP de chaque équipement connecté. Tout converge.
De son coté, OVH recommande de laisser en DHCP.
Ceci dit, je tenterais volontiers de figer son IP locale, mais je ne sais pas le faire avec le B528 (faut il sortir du DHCP, figer l'IP du SPA, puis repasser en DHCP?)
Je vais essayer...
Reste encore un pb bizarre, qui est que dans aucun cas, je ne peux accéder au SPA par son IP locale...
Cordialement,
JClaude
-
Attention, avec la 4GBox B528, il y a des ports qui ne peuvent pas être ouvert, c'est une limitation du routeur, pas du réseau :
Salut Vivien,
Pour info, en faisant des recherches cet aprem sur la fibre.info, j'ai découvert qu'un firmware a corrigé le problème de redirections de ports de la B528 (que je ne possède pas, et j'avais moi aussi un vague souvenir de pbs de redirections) :
https://lafibre.info/bboost/redirection-de-ports-standards-impossible-huawei-b528/msg503407/#msg503407 (https://lafibre.info/bboost/redirection-de-ports-standards-impossible-huawei-b528/msg503407/#msg503407)
;)
-
mais je ne sais pas le faire avec le B528 (faut il sortir du DHCP, figer l'IP du SPA, puis repasser en DHCP?)
Reste encore un pb bizarre, qui est que dans aucun cas, je ne peux accéder au SPA par son IP locale...
Cordialement,
JClaude
Il faut le faire directement sur l'équipement (dans l'interface du boitier) car je ne crois pas que la 4GBox peut donner toujours la même adresse (static lease).
=>> ce serait pas mal de centraliser la discussion sur l'autre discussion VOIP B528 car là on s'éloigne de la "configuration accès distant" et on éparpille les informations si quelqu'un recherche des informations plus tard.
On se retrouve dans l'autre discussion !