Auteur Sujet: Accès livebox depuis autre réseau local  (Lu 749 fois)

0 Membres et 1 Invité sur ce sujet

zoc

  • Abonné Orange Fibre
  • *
  • Messages: 4 812
  • Antibes (06) / Mercury (73)
Accès livebox depuis autre réseau local
« Réponse #12 le: 20 mars 2026 à 18:57:34 »
Parfaitement :).

Et je confirme que t'as raison. Pour que la livebox puisse envoyer un paquet à un host derrière le routeur perso, elle doit savoir quelle est la plage d'IP derrière ce routeur. Il faut donc bien une route dans la box... Dans l'autre sens pas besoin vu que la route par défaut du routeur tiers est la box.

zoc

  • Abonné Orange Fibre
  • *
  • Messages: 4 812
  • Antibes (06) / Mercury (73)
Accès livebox depuis autre réseau local
« Réponse #13 le: 20 mars 2026 à 19:00:21 »
L'interface web de la livebox ne répond pas.
Mes 2 cents: L'interface web d'admin coté lan de la livebox est tout simplement configurée pour n'accepter des connexions que depuis la plage d'IP de son propre LAN.

Kana-chan

  • Abonné Orange Fibre
  • *
  • Messages: 965
  • Antibes (06)
Accès livebox depuis autre réseau local
« Réponse #14 le: Hier à 10:26:59 »
Alors je ne suis vraiment pas d'accord avec vous.
Pour preuve mon réseau et le principe des commutateurs (comme la Livebox coté LAN) (table ARP interne, entêtes TCP/IP, ...).
Donc non, je n'ai pas touché à la table de routage de ma Livebox et je peux voir son interface depuis mon réseau interne en 192.168.X.0 (autre que celui de la box en 192.168.1.0).

Pour ce qui est de la configuration du lien entre la Livebox et le routeur, j'aurais gardé le DHCP de la Livebox et j'aurai mis un bail statique au routeur (Par exemple, le routeur en 192.168.1.254).
Ce qui fait que votre routeur prendrait bien les infos DHCP de la Livebox pour sa connexion WAN (passerelle et les DNS aussi).
Après, le Chateau de Mikrotik, je ne connais pas. Il est peut-être très fermé au niveau pare-feu par défaut, je ne sais pas.

jeremyp3

  • Abonné Orange Fibre
  • *
  • Messages: 819
  • Pau (64)
Accès livebox depuis autre réseau local
« Réponse #15 le: Hier à 11:16:25 »
Le ping du PC vers la livebox fonctionne.
L'interface web de la livebox ne répond pas.

Traceroute PC -- livebox

traceroute 192.168.1.1
traceroute to 192.168.1.1 (192.168.1.1), 30 hops max, 60 byte packets
 1  router.lan (192.168.88.1)  1.594 ms  1.510 ms  1.547 ms
 2  10.216.35.66 (10.216.35.66)  43.150 ms  43.125 ms  43.102 ms
 3  10.216.34.209 (10.216.34.209)  45.315 ms  45.217 ms  45.270 ms
 4  10.216.34.190 (10.216.34.190)  50.909 ms  47.039 ms  47.016 ms
 5  192.168.1.1 (192.168.1.1)  46.994 ms  45.231 ms  45.208 ms

en fait au vu de ce mtr, c'est clairement pas ta livebox qui répond en 192.168.1.1.  je pense que la route sort par la 4g et après un équipement répond sur le réseau 4g mais au vu des ip en 10 et la latence, et tout, c'est clairement pas la livebox derrière ça.

brupala

  • Abonné Free fibre
  • *
  • Messages: 385
  • Tours (37)
Accès livebox depuis autre réseau local
« Réponse #16 le: Hier à 12:12:44 »
Pour animer les discussions du week-end  ;)

J'ai repris à zéro ma config. Aucune config particulière faite sur la livebox à part la désactivation du DHCP.
Le ping du PC vers la livebox fonctionne.
L'interface web de la livebox ne répond pas.

Schéma simplifié (il y a une borne wifi et un switch tp-link entre le PC et le routeur mikrotik)

PC 192.168.88.236 --- Mikrotik Chateau LTE 192.168.88.1 --- Livebox 192.168.1.1 --- Réseau fibre HS
                                                    |
                                                    |
                                                 Réseau 4G     

Traceroute PC -- livebox

traceroute 192.168.1.1
traceroute to 192.168.1.1 (192.168.1.1), 30 hops max, 60 byte packets
 1  router.lan (192.168.88.1)  1.594 ms  1.510 ms  1.547 ms
 2  10.216.35.66 (10.216.35.66)  43.150 ms  43.125 ms  43.102 ms
 3  10.216.34.209 (10.216.34.209)  45.315 ms  45.217 ms  45.270 ms
 4  10.216.34.190 (10.216.34.190)  50.909 ms  47.039 ms  47.016 ms
 5  192.168.1.1 (192.168.1.1)  46.994 ms  45.231 ms  45.208 ms


Config routeur mikrotik
/ip route print

Flags: D - DYNAMIC; I - INACTIVE, A - ACTIVE; c - CONNECT, s - STATIC, m - MODEM
Columns: DST-ADDRESS, GATEWAY, ROUTING-TABLE, DISTANCE
#     DST-ADDRESS        GATEWAY      ROUTING-TABLE  DISTANCE
  DAm 0.0.0.0/0          lte1         main                  2
;;; Route livebox
0  Is 0.0.0.0/0          192.168.1.1  main                 10
  DAc 10.222.214.139/32  lte1         main                  0
  DAc 192.168.1.0/32     bridge       main                  0
  DAc 192.168.88.0/24    bridge       main                  0

/ip address print

Flags: D - DYNAMIC; S - SLAVE
Columns: ADDRESS, NETWORK, INTERFACE, VRF
#    ADDRESS            NETWORK         INTERFACE  VRF
;;; defconf
0    192.168.88.1/24    192.168.88.0    bridge     main
1 D  10.222.214.139/32  10.222.214.139  lte1       main
;;; Connexion eth livebox
2  S 192.168.1.2/32     192.168.1.0     ether1     main


Ping depuis le PC vers livebox

ping 192.168.1.1
PING 192.168.1.1 (192.168.1.1) 56(84) octets de données.
64 octets de 192.168.1.1 : icmp_seq=1 ttl=248 temps=37.2 ms
64 octets de 192.168.1.1 : icmp_seq=2 ttl=248 temps=49.9 ms

Tentative de connexion à l'interface web de la livebox

curl http://192.168.1.1
curl: (56) Recv failure: Connection reset by peer

Mes pauvres connaissances en réseau datent d'une époque où X.25 était plus populaire que TCP/IP et n'ont pas été rafraichies depuis.

Merci pour vos suggestions  :)
Salut,
ça ne peut pas fonctionner dans cette config: il faut que ton routeur chateau ait une interface dans le réseau 192.168.1.0/24 de la lbx, là il route 192.168.1.1 sur le réseau 4G et l'adresse 192.168.1.1 est un routeur quelconque dans le réseau de l'opérateur, mais pas ta box.
Après il faudra peut-etre nater dans le routeur entre 192.168.88.0/24 et 192.168.1.0/24 car la box ne sait pas router le réseau 88.0

dasloch

  • Abonné Orange Fibre
  • *
  • Messages: 7
  • Tarn (81)
Accès livebox depuis autre réseau local
« Réponse #17 le: Hier à 22:18:26 »
Déjà merci à tous ceux qui m'ont répondu.
J'ai réussi non sans mal à configurer mon routeur (mes neurones de 60 ans n'ont pas encore refroidi).

Le petit truc : ne pas désactiver le DHCP sur la livebox pour qu'il attribue une addresse ip à l'interface ether1 qu'il faut configurer en tant que client DHCP.

ip route print

Flags: D - DYNAMIC; A - ACTIVE; c - CONNECT, d - DHCP, m - MODEM
Columns: DST-ADDRESS, GATEWAY, ROUTING-TABLE, DISTANCE
    DST-ADDRESS       GATEWAY      ROUTING-TABLE  DISTANCE
DAm 0.0.0.0/0         lte1         main                  2
D d 0.0.0.0/0         192.168.1.1  main                 10
DAc 10.222.13.158/32  lte1         main                  0
DAc 192.168.1.0/24    ether1       main                  0
DAc 192.168.88.0/24   bridge       main                  0

ip address print

Flags: D - DYNAMIC
Columns: ADDRESS, NETWORK, INTERFACE, VRF
#   ADDRESS           NETWORK        INTERFACE  VRF
;;; defconf
0   192.168.88.1/24   192.168.88.0   bridge     main
1 D 10.222.13.158/32  10.222.13.158  lte1       main
2 D 192.168.1.250/24  192.168.1.0    ether1     main

ip firewall nat print

Flags: X - DISABLED, I - INVALID; D - DYNAMIC
 0    ;;; defconf: masquerade
      chain=srcnat action=masquerade out-interface-list=WAN ipsec-policy=out,none

 1    chain=srcnat action=masquerade out-interface=ether1 log=no log-prefix=""

Et depuis le réseau 192.168.1.0 j'ai bien accès à l'interface d'admin de la livebox depuis un navigateur.

curl http://192.168.1.1

<!DOCTYPE html>
[...]


Prochaine étape, configurer un failover pour basculer sur la liaison LTE lorsque la liaison fibre tombe (ce qui est le cas actuellement, d'où la distance 10 provisoire sur la route vers la livebox).