Auteur Sujet: Adresse IP fixe pour serveur maison ? (Lu 270 fois)

Winfried · « **le:** **Aujourd'hui** à 09:51:35 »

Bonjour,

J'ai besoin d'aider un ami à installer un serveur web chez lui. Il est déjà équipé de la fibre et utilise un Mac. Le forum d'Orange est inaccessible sans adresse mail ou 06 Orange.

Il semble qu'à ce stade, une adresse IP fixe est payante via l'offre Pro. Est-ce bien le cas ?

En offre gratuite, Orange impose apparemment comme les autres la mutualisation des adresses IP entre tous les utilisateurs : peut-on néammoins installer un serveur web chez soi en ouvrant les ports TCP80/443, et en mettant à jour automatiquement le DNS à chaque changement d'adresse via son registrar, OVH par exemple ?

Merci.

buddy · « **Réponse #1 le:** **Aujourd'hui** à 10:57:11 »

Bonjour,

je pense qu'il y a des confusions.
Orange est aujourd'hui le seul des 4 gros FAIs à proposer par défaut à 100 % de ses abonnés une adresse IP avec tous les ports.
Bouygues et Free il faut demander une IP dédié / FUll Stack dans l'espace client.
SFR il faut négocier avec le service client.

Par contre, chez Orange, les IP ne sont pas très stable dans le temps.
Il faut donc installer un DynDNS qui mettent à jour automatiquement l'adresse IP puis ensuite ouvrir les ports au niveau de la box.
Il faut ensuite faire le DynDNS comme indiqué sur la page OVH
https://help.ovhcloud.com/csm/fr-dns-dynhost?id=kb_article_view&sysparm_article=KB0051644

Winfried · « **Réponse #2 le:** **Aujourd'hui** à 13:43:45 »

Merci.

C'est effectivement un peu confus dans ma tête faute d'être moi-même chez Orange.

J'ai lu par ailleurs qu'Orange utilise la technique CGN ("Carrier Grade Nating") Dual-Stack Lite/DS-Lite pour faire migrer progressivement les gens d'IPv4 à IPv6.

Pour héberger un site web, comment savoir si l'utilisateur doit activer l'option "Ne pas mutualiser mon IPv4 avec d'autres utilisateurs" sur la Livebox ?

Si ça n'est pas nécessaire, est-ce à dire qu'il est en IPv6, non-partagée avec d'autres utilisateurs contrairement aux IPv4, qu'il lui faut juste ouvrir et rediriger les port 80/443, et comme l'IP n'est pas totalement statique, configurer le serveur web pour qu'il mette à jour le DNS dès que l'adresse publique a changé ?

DynHost est apparemment le produit d'OVH pour utiliser une IP dynamique avec un nom de domaine enregistré chez eux.

acut3 · « **Réponse #3 le:** **Aujourd'hui** à 13:53:55 »

Chez Orange (ou Sosh) si tu as un port forwardé, alors tu n'es pas en CGNAT (d'ailleurs je crois que pour l'instant, personne n'est en CGNAT), donc aucun problème.

Pour le DDNS, la livebox sait gérer certains services communs comme dyndsn et noip. Donc tu peux faire en sorte que la Livebox update elle-même le ddns à chaque changement d'IP. D'ailleurs parmi les DDNS supportés il y a un "OVH-dynhost" qui correspond peut-être à ce que tu veux (à vérifier). Mais en dehors de ça tu peux bien sûr toujours faire les updates de ton côté si tu préfères.

Winfried · « **Réponse #4 le:** **Aujourd'hui** à 14:03:22 »

Pour le registrar, pas de préférence. Je prenais juste OVH en exemple.

Pour le moment, il n'y a rien : la Livebox est utilisée basiquement. Je me renseigne pour savoir quoi faire pour héberger un site web derrière pour ne pas bloquer le jour où je vais passer installer la bécane.

Est-ce que ça veut dire que son adresse publique est forcément en IPv6 et qu'il faut juste…
1. ouvrir les ports 80/443
2. assigner une IP fixe à l'ordi (en dur ou via DHCP), et
3. configurer la box ou le serveur pour mettre à jour l'IP dans le DNS
?

Comme solution gratuite, simple et fiable, vous recommandez quoi comme DNS dynamique ? Idéalement, proposée par le registrar pour ne pas avoir à gérer deux trucs différents.

acut3 · « **Réponse #5 le:** **Aujourd'hui** à 17:57:49 »

Tu auras une IPv4 publique (la même qui est assignée à la box elle même), ainsi qu'une IPv6 publique par équipement connecté à la box.

En IPv4 il y a du NAT, donc pour donner accès à ton serveur web tu dois configurer du port forwarding au niveau de la box. En gros tu lui dit que le port X est forwardé au port Y de l'équipement Z. Sur la Livebox ça se fait dans Réseau -> NAT/PAT-> Vos règles personnalisées.

En IPv6 il n'y a pas de NAT mais la box bloque quand même par défaut tous les ports entrant, donc tu devras ouvrir un port au niveau de la box. Sur la Livebox ça se fait dans Pare-feu -> Ouverture de ports dans le pare-feu (pour équipements IPv6).

Ensuite pour le DDNS, la plupart (tous ?) les registrars en proposent. Tu peux faire les mises à jour à la main, ou automatiquement avec par exemple ddclient. La box peut aussi le faire, mais elle ne supporte qu'un nombre de services DDNS limité (dyndns, noip, changeip, ovh-dynhost et gnudip).

Cela dit, je ne sais pas quel est ton besoin mais plutôt que d'héberger chez toi tu peux peut-être aussi envisager de louer un VPS. Un petit VPS ça coûte moins de 5€ par mois, et tu as l'avantage d'avoir un truc disponible tout le temps. En plus tu ne payes pas l'électricité, et niveau sécurité, au cas où tu aurais un vuln sur son serveur au moins tu ne donnes pas accès à tout ton LAN.