La Fibre
Datacenter et équipements réseaux => Routeurs => 
DynDNS => Discussion démarrée par: Mr_Duck le 15 décembre 2014 à 23:06:36
-
Bonsoir,
J'ai une offre chez Orange en fibre avec la Livebox Play.
Je possède un NAS, et je cherche à avoir une IP Fixe pour permettre son accès quand je suis à l'extérieur.
J'aurais voulu utiliser les services de DuckDNS.org pour celà, mais au niveau de la configuration dans la livebox, je bloque totalement.
Dans les choix, on retrouve bien sur no-ip, DynDNS, et DDNS, mais je ne peux pas personnaliser mon choix.
Auriez vous une solution pour utiliser un autre fournisseur que ceux là ?
J'ai quand même tenter le coup avec la liste en mettant mes identifiants de DuckDNS, mais bien sur sans résultat positif.
Du coup, j'arrive à aller sur l'interface de la box via la redirection, mais je ne peux pas rediriger vers mon NAS - mis en ip fixe en local-.
Merci d'avance :)
-
Tu as bien redirigé les ports dans ta livebox vers ton NAS ? Et ton NAS ne peut pas s'occuper de DuckDNS.org plutôt que ta Livebox ?
-
Les Syno et Qnap gèrent le DynDNS effectivement.
-
C'est assez facile à condition de faire qq truc
- Attribuer une ip fixe au NAS (ex: 192.168.1.10)
- Mettre la LiveBox en DMZ sur cette ip fixe.
- Rentrer les paramètres de No-ip dans la LiveBox (ex ci-dessous).
Bon je n'ai pas la LiveBox Play, mais je suppose que c'est pareil.
Autrement No-ip DUC fonctionne très bien ;)
-
- Mettre la LiveBox en DMZ sur cette ip fixe.
Pourquoi donc ?
Il est plus judicieux (et sécurisé) de ne rediriger que les seuls ports nécessaires au bon fonctionnement des services souhaités.
-
Non. Rediriger des ports, c'est compliqué, c'est chiants, il faut les connaitre, etc.
-
De surcroît pour un NAS, j'éviterais de le mettre en DMZ.
-
De surcroît pour un NAS, j'éviterais de le mettre en DMZ.
Oui un port c'est mieux, mais je voulais faire au plus simple. Les réglages pourront êtres affinés par la suite.
Mais ce serait vraiment pas de bol si qq de malintentionné tombe la bonne IP Wan et là que ce soit un port ou une DMZ ça ne changera pas grand chose ;)
-
Il n'y a pas un contrôle d'accès correct sur ton NAS?
-
(tu peux aussi changer de FAI pour un autre qui te fournira un service digne de ce nom)
-
Effectivement, comme Bouygues Télécom.
-
Mais ce serait vraiment pas de bol si qq de malintentionné tombe la bonne IP Wan et là que ce soit un port ou une DMZ ça ne changera pas grand chose ;)
Détrompe-toi, un scan (ex : avec nmap) permet très rapidement de trouver des IP sur lesquelles un port donné est ouvert ;)
De plus, certains sites sont spécialisés dans la recherche d'équipements connectés (http://www.shodanhq.com/search?q=synology).
Moralité : moins on ouvre, mieux on se porte ;)
-
Je rappelle que en FTTH, SFR, Bouygues Telecom et Free ont des Ip fixes.
En ADSL, c'est Bouygues Telecom, Free, Alice et OVH qui ont des IP fixes.
En câble personne n'a d'IP fixe
-
Précisons que pour Free (et j'imagine Alice) en IPADSL, c'est ip fixe sur demande, mais par défaut elle est dynamique.
Je ne sais pas pour les autres FAI en IPADSL.
-
Détrompe-toi, un scan (ex : avec nmap) permet très rapidement de trouver des IP sur lesquelles un port donné est ouvert ;)
De plus, certains sites sont spécialisés dans la recherche d'équipements connectés (http://www.shodanhq.com/search?q=synology).
Moralité : moins on ouvre, mieux on se porte ;)
je confirme, J'ai un NAS synology, c'est donc facile de voir les tentatives d'intrusion : mettre un équipement en DMZ sur la livebox garantit les scans par des IP chinoises quasi immédiatement :-)
Le NAT est la seule solution. Ne pas utiliser le port 22 pour le SSH, là aussi , scan immédiat.
-
La seule solution à quel problème?
-
En ADSL, c'est Bouygues Telecom, Free, Alice et OVH qui ont des IP fixes.
Il y a aussi des IP fixes chez SFR ADSL, sur certaines configurations. Je suis depuis quelques mois sur un DSLAM Alcatel ISAM (compatible VDSL2) et j'ai bel et bien une IP fixe. Les personnes sur DSLAM Huawei 5600/5300 et Alcatel GELT sont, aux dernières nouvelles, toujours en IP dynamique (si quelqu'un peut reconfirmer...).
Il faut aussi nuancer sur le fait que tous les opérateurs que tu as cité n'offrent pas d'IP fixe en non-dégroupé.
-
bonjour à tous,
une petite astuce que j'ai découvert récemment alors qu'étant moi-même du métier, ovh propose un service type dyndns avec les domaines. Sachant qu'un domaine .ovh chez eux coute la modique somme de 2 euros par an, ca permet d'avoir un truc nickel et sans avoir à renouveller chaque mois comme les no-ip...
de mémoire je crois que beaucouop de matériels le gèrent (il faut pouvoir faire du dyndns avec serveur personnalisé) donc ce tuto devrait fonctionner. Je vais avoir une livebox à dispo bientôt (que je compte virer directement en gardant la télé, je suis ici pour ca ce matin :p) donc je testerai :)
a bientôt les amis !
-
Sachant qu'un domaine .ovh chez eux coute la modique somme de 2 euros par mois
J'espère que c'est le prix par an, car sinon ça fait cher le domaine publicitaire !
-
en effet nico, j'ai modifié :)
-
bonjour à tous,
de mémoire je crois que beaucouop de matériels le gèrent (il faut pouvoir faire du dyndns avec serveur personnalisé) donc ce tuto devrait fonctionner. Je vais avoir une livebox à dispo bientôt (que je compte virer directement en gardant la télé, je suis ici pour ca ce matin :p) donc je testerai :)
a bientôt les amis !
Ce n'est pas inclus par défaut chez tout le monde. Par exemple synology, il faut modifier via SSH un fichier de config. (ce n'est pas insurmontable mais syno ayant ajouté Hubic comme service de stockage, ils auraient pu ajouter ovh.fr pour les DDNS).
c'est inclus depuis DSM 5.1
C'est par contre inclus sans "astuce" dans la Box de SFR. :) Mais je ne l'ai pas testé encore.
-
Ce n'est pas inclus par défaut chez tout le monde. Par exemple synology, il faut modifier via SSH un fichier de config. (ce n'est pas insurmontable mais syno ayant ajouté Hubic comme service de stockage, ils auraient pu ajouter ovh.fr pour les DDNS).
C'est par contre inclus sans "astuce" dans la Box de SFR. :) Mais je ne l'ai pas testé encore.
ton synology est peut être en DSM 4, mais avec DSM 5 c'est totalement intégré : testé hier sur le synology d'un ami, aller dans panneau de config > accès externe, ajouter un ddns, et sélectionner OVH tout en bas de la liste. Ca fonctionne direct :) aucun sh à lancer !
-
ton synology est peut être en DSM 4, mais avec DSM 5 c'est totalement intégré : testé hier sur le synology d'un ami, aller dans panneau de config > accès externe, ajouter un ddns, et sélectionner OVH tout en bas de la liste. Ca fonctionne direct :) aucun sh à lancer !
Le Nas est à jour (DSM 5.1 + mise à jour automatiques)
Tu es sur que ce n'est pas ton ami qui l'a ajouté ?
J'ai du l'ajouter il y a quelques jours et il est bien "en bas" de la liste mais c'est moi qui l'ai ajouté.
http://geoffrey-bertuzzi.fr/synology-ajouter-ovh-dans-la-liste-des-fournisseurs-de-dns-dynamique/
et/ou
http://antoine.dalmieres.fr/index.php?post/2014/02/05/DynHost-Ovh-sur-Synology
Il est bien "tout seul" dans DSM 5.1
-
affirmatif, il n'était même pas au courant que ca existait :) et moi en 5.1 je l'ai et je n'ai absolument rien rajouté :)
-
Ha oui ... Je suis vraiment bête ...
C'était en 5.0 qu'il n'y était pas et j'étais persuadé qu'il n'y était pas non plus en 5.1 (je ne l'ai pas vu l'autre jour ..) Du coup je l'ai re ajouté ... No comment...
J'édite.
-
en 5.0 aussi, mon ami l'a fait en 5.0-4493 Update 1
-
bonjour à tous,
une petite astuce que j'ai découvert récemment alors qu'étant moi-même du métier, ovh propose un service type dyndns avec les domaines. Sachant qu'un domaine .ovh chez eux coute la modique somme de 2 euros par an, ca permet d'avoir un truc nickel et sans avoir à renouveller chaque mois comme les no-ip...
Bonjour a tous,
Il y a bien cette option dans certains serveur dont le mien mais le problème est que la Livebox ne prend pas en charge ce service d'OVH
Donc obliger de passer par un truc perso :'(
-
Bonjour :)
Je profite du sujet pour glisser une question :
En ADSL, c'est Bouygues Telecom, Free, Alice et OVH qui ont des IP fixes.
En ADSL chez Bouygues, l'IP est-elle également fixe lorsque la collecte est réalisée par SFR ? (NRA non dégroupé par Bouygues).
Merci ;) !
Edit : je viens de trouver la réponse sur ce sujet (https://lafibre.info/bbox-fibre/bbox-fibre-et-ip/msg39493/#msg39493).
Il s'agirait donc d'une IP fixe.
-
Perso je trouve un peu doublon le dDNS de Synology... Toutes les box proposent déjà un client de mise à jour de l'IP.
-
Salut, pour info je suis en offre particulier chez orange (jet), et j'ai un service IP fixe. Ça coûte un bras (presque 20€ pour ça ...) mais ça fonctionne
-
Tu es dans quel range?
-
Perso je trouve un peu doublon le dDNS de Synology... Toutes les box proposent déjà un client de mise à jour de l'IP.
Celui de chez synology est personnalisable / admet plus de service. Par exemple, il prend en compte de dyndns d'OVH. Je ne sais pas si toutes les autres box le font.
-
Je sais pas trop ce que tu demande (range ?)
Mais si tu parles du débit, j'ai souscrit en 500/200, et là je suis en 1000/200
-
Voilà le range :
inetnum: 80.15.156.0 - 80.15.156.255
netname: IP2000-ADSL-BAS
descr: LNAUB656 Aubervilliers Bloc 1
country: FR
admin-c: WITR1-RIPE
tech-c: WITR1-RIPE
status: ASSIGNED PA
remarks: for hacking, spamming or security problems send mail to
remarks: abuse@orange.com
mnt-by: FT-BRX
created: 2014-06-05T14:00:50Z
last-modified: 2014-06-05T14:00:50Z
source: RIPE Filtered
role: Wanadoo France Technical Role
address: FRANCE TELECOM/SCR
address: 48 rue Camille Desmoulins
address: 92791 ISSY LES MOULINEAUX CEDEX 9
address: FR
phone: +33 1 58 88 50 00
abuse-mailbox: abuse@orange.fr
admin-c: BRX1-RIPE
tech-c: BRX1-RIPE
nic-hdl: WITR1-RIPE
mnt-by: FT-BRX
created: 2001-12-04T17:57:08Z
last-modified: 2013-07-16T14:09:50Z
source: RIPE Filtered
% Information related to '80.15.128.0/18AS3215'
route: 80.15.128.0/18
descr: France Telecom Orange
origin: AS3215
mnt-by: FT-BRX
created: 2012-07-31T13:16:11Z
last-modified: 2012-07-31T13:16:11Z
source: RIPE Filtered
-
Je sais pas trop ce que tu demande (range ?)
Mais si tu parles du débit, j'ai souscrit en 500/200, et là je suis en 1000/200
bonjour,
tu viens de migrer sur la fibre ? tu avais déjà l'ip fixe avant d'etre sur la fibre -1ans ?
-
Tu es dans quel range?
Hello,
Tu aurais pu simplement parler de plage d'adresses IP sachant que tout le monde n'a pas un niveau de tech ::)
-
Hello,
Tu aurais pu simplement parler de plage d'adresses IP sachant que tout le monde n'a pas un niveau de tech ::)
Salut,
Il faut admettre que faire primer un tel anglicisme sur notre belle langue française un 14 juillet est particulièrement honteux.
-
Tu es dans quel range?
Range Autobiography Dynamic V8.
-
Salut,
Il faut admettre que faire primer un tel anglicisme sur notre belle langue française un 14 juillet est particulièrement honteux.
C'est de l'esprit de contradiction.
-
Si vous avez un routeur perso vous pouvez maintenir le lien PPPoE pendant des jours d'affilée sans changer d'IP, en fait ce qui vous change d'IP c'est la Livebox qui redémarre exprès pour je ne sais quelle raison (mise à jour ou exprès tout simplement pour briser les couilles et justement forcer un changement d'IP), mais avec un routeur autre que Livebox vous pouvez garder la même IP pendant très longtemps (jusqu'à ce que quelque chose coupe la connexion en fait).
Donc au final si l'IP change toutes les semaines voire moins, c'est plus trop problématique d'avoir à attendre une heure de propagation DNS (dans le pire des cas) surtout si le changement est fait la nuit.
-
C'est le BAS et non la Livebox (qui ne redémarre pas, non) qui met fin aux sessions PPP/PPPoE au bout de 7 jours.
En revanche il faudra observer avec attention le nouveau comportement lorsque l'IPv6 sera introduit.
-
Ah je savais pas, dans tous les cas 7 jours c'est déjà bien mieux que les 3 ou 4 jours habituels avec la Livebox, donc avec un routeur ce serait possible de planifier le changement d'IP pour qu'il se produise à un moment où vous n'utilisez pas le NAS en redémarrant la connexion PPP juste avant la limite des 7 jours.
-
Si vous avez un routeur perso vous pouvez maintenir le lien PPPoE pendant des jours d'affilée sans changer d'IP, en fait ce qui vous change d'IP c'est la Livebox qui redémarre exprès pour je ne sais quelle raison
Faux. La durée du bail ppp est fixée a 7 jours et imposée par le radius. A la fin du bail, livebox ou pas, le bas fait tomber la session ppp.
-
En revanche il faudra observer avec attention le nouveau comportement lorsque l'IPv6 sera introduit.
La durée du bail dhcp(v4+6) sera plus longue. Beaucoup plus longue ;)
-
La durée du bail dhcp(v4+6) sera plus longue. Beaucoup plus longue ;)
Peu importe la durée du bail, le principal est de récupérer la même ip lors du renouvellement de celui-ci.
-
Et c'est pas possible de bruteforcer en redémarrant sans arrêt la session PPP jusqu'à avoir à nouveau la même IP qu'avant ?
-
Et c'est pas possible de bruteforcer en redémarrant sans arrêt la session PPP jusqu'à avoir à nouveau la même IP qu'avant ?
ça risque de prendre un temps certain cette technique....
-
Et c'est pas possible de bruteforcer en redémarrant sans arrêt la session PPP jusqu'à avoir à nouveau la même IP qu'avant ?
Tu peux essayer, mais :
- tu risques de te faire blacklister par le radius ou le bas.
- sur mon bas actuellement, il y a 248 pools (des /24).
Bon courage !
-
La durée du bail dhcp(v4+6) sera plus longue. Beaucoup plus longue ;)
Quoi quoi quoi, Orange va abandonner le PPPoE lors du passage à l'IPv6 (et potentiellement utiliser un truc du style dhcpv6 prefix delegation, à moins qu'on ait droit à une seule IPv6 ::) ) ?
Ca serait franchement une bonne nouvelle.
-
à moins qu'on ait droit à une seule IPv6 ::) ) ?
C'est vrai qu'ils avaient fait le coup!
-
"à moins qu'on ait droit à une seule IPv6"
Venant d'Orange ça m'étonnerait même pas, comme ça ils pourront facturer ça pour 20€ de plus comme avec l'IPv4 fixe, résultat à la fin faudra payer plus de 100€/mois si tu veux avoir une connexion utilisable chez eux. >:(
-
Quoi quoi quoi, Orange va abandonner le PPPoE lors du passage à l'IPv6 (et potentiellement utiliser un truc du style dhcpv6 prefix delegation, à moins qu'on ait droit à une seule IPv6 ::) ) ?
/56 en pd.