La Fibre

Datacenter et équipements réseaux => Routeurs => Free Remplacer la Freebox par un routeur => Discussion démarrée par: philou15 le 02 mars 2019 à 08:13:52

Titre: [RESOLU] Ouverture de port et Ip Fullstack ne marche plus depuis NRA VDSL
Posté par: philou15 le 02 mars 2019 à 08:13:52
Bonjour a tous !

Alors je reviens vers vous car la je ne comprend pas .
J'ai une freebox crystal ( non compatible VDSL la mini arrive bientot) et depuis quelque jours ma commune à mis en place un nouveau NRA VDSL donc je me suis retrouvé avec une nouvelle IP,

Ma freebox à le routeur desactivé car j'ai un USG100 derriere et mon port WAN est en DHCP donc il recuperer mon IP Public ainsi que ma gateway en automatique, plus d'internet..... j'ai compris qu'il fallait une ip full stack et la miracle internet ok avec routeur freebox OFF.

Par contre impossible d'acceder à distance à mes instal domotique... pourtant mes routage de ports etait bon avant... je n'ai pas changer la moindre chose... si ce n'est que free m'a migré sur un NRA VDSL...

Comment faire ?

(POur info j'ai tester mode routeur free avec DMZ sur mon WAN ZYXEL ben ça ne marche pas non plus)

Merci pour votre aide.
Titre: Ouverture de port et Ip Fullstack ne marche plus depuis NRA VDSL
Posté par: vivien le 02 mars 2019 à 09:39:54
Une fois ton IP full stack en place (changement d'adresse IP) ton routeur devrait de nouveau pouvoir ouvrir n'importe quel port, comme avant.

Avec ton 1/4 d'IP aujourd'hui tu es limité à la plage de ports indiqués (par contre je ne sais pas comment la Freebox cristal gère ça) et il faut mettre une DMZ vers ton routeur pour qu'il puisse utiliser le ports en question.
Titre: Ouverture de port et Ip Fullstack ne marche plus depuis NRA VDSL
Posté par: alain_p le 02 mars 2019 à 11:58:33
En VDSL, à ma connaissance, il n'existe pas d'IP "full stack", car c'est une notion qui n'existe qu'en FTTH, en technologie 10G-EPON, avec le 4rd (IPv6 natif et une IPv4 partagée par 4 abonnés).

En xDSL, il y a une IPv4 par abonné. On peut l'appeler Full Stack si l'on veut (encore que le terme employé par Free est trompeur). Il semble qu'il ait été ouvert un NRA-MeD (Montée en Débit) dans ton secteur, ce qui fait que tu te retrouves en VDSL, plutôt qu'avant en ADSL, je suppose....

Mais à priori, il n'y aurait pas grand chose qui change par rapport à avant, sauf l'adresse IP.

A moins que Free ne fasse du 4rd aussi maintenant en xDSL ?
Titre: Ouverture de port et Ip Fullstack ne marche plus depuis NRA VDSL
Posté par: philou15 le 02 mars 2019 à 12:02:35
Je suis en ADSL car ma freebox n'est pas compatible VDSL donc j'ai commander la mini 4K

J'etait bien en IP partagé des la migration, j'ai donc eu l'option full stack qui m'a donné une nouvelle ip fixe, donc la ça a fonctionner avec mon routeur,
Mais ni DMZ, ni routage ne fonctionne.

Je suis sur un NRA fibré pour une montée en debit et terminaison cuivre.

Donc du coup je ne comprend pas...

Titre: Ouverture de port et Ip Fullstack ne marche plus depuis NRA VDSL
Posté par: alain_p le 02 mars 2019 à 12:17:33
Effectivement, la Crystal (V5 restylée), n'est pas compatible VDSL. La 4K l'est, et est aussi nettement mieux (basée sur la v6 revolution pour la partie serveur). Maintenant, c'est vrai que je me suis trompé (j'associe trop facilement "full stack" et 10G-EPON), et que depuis quelque temps, Free déploie des DSLAM IPv6 (4rd), de base.

Il n'est pas exclu qu'il y ait un problème au niveau de ton DSLAM, et peut-être que tu devrais poster sur le forum de l'ADUF où sont présents des techniciens de Free ?
https://www.aduf.org/viewforum.php?f=19

Titre: Ouverture de port et Ip Fullstack ne marche plus depuis NRA VDSL
Posté par: Nico le 02 mars 2019 à 14:39:58
A moins que Free ne fasse du 4rd aussi maintenant en xDSL ?
Pour moi, tous les nouveaux DSLAM depuis qqch comme 12 mois.
Titre: Ouverture de port et Ip Fullstack ne marche plus depuis NRA VDSL
Posté par: vivien le 02 mars 2019 à 17:17:13
Et tous les NRA existant vont passer en 4rd (IPv4 mutualisée par 4 clients, portée par IPv6 qui est le seul protocole sur la collecte)

Il faut donc demander une "IP full stack" pour garder une IP dédiée avec 65k ports.
Titre: Ouverture de port et Ip Fullstack ne marche plus depuis NRA VDSL
Posté par: alain_p le 02 mars 2019 à 17:34:08
J'ai été pendant des années avec un IP (v4) complète en ADSL et VDSL, et le 4rd est d'abord apparu en FTTH en ZMD, avec le 10G-EPON, et j'ai un peu de mal à me faire à l'idée que les nouveaux DSLAMs l'utilisent aussi...

Par contre, il a bien demandé une IP full stack, et ne peut quand même pas accéder à distance à son installation domotique (qui utilise quels ports ?), ce qui semble-t-il marchait avant. Est-ce que déjà l'adresse publique IPv4 est bien pingable ?
Titre: Ouverture de port et Ip Fullstack ne marche plus depuis NRA VDSL
Posté par: mattmatt73 le 02 mars 2019 à 18:53:48
J'ai été pendant des années avec un IP (v4) complète en ADSL et VDSL, et le 4rd est d'abord apparu en FTTH en ZMD, avec le 10G-EPON, et j'ai un peu de mal à me faire à l'idée que les nouveaux DSLAMs l'utilisent aussi...

Par contre, il a bien demandé une IP full stack, et ne peut quand même pas accéder à distance à son installation domotique (qui utilise quels ports ?), ce qui semble-t-il marchait avant. Est-ce que déjà l'adresse publique IPv4 est bien pingable ?

Fournir un quart des ports, c'est fournir de l'Internet?
Titre: Ouverture de port et Ip Fullstack ne marche plus depuis NRA VDSL
Posté par: alain_p le 02 mars 2019 à 19:22:37
Du moment que l'on peut demander une IP complète, il n'y a pas trop de problème ? Et puis l'IPv6 est complète. D'ailleurs, une possibilité si les équipements domotiques le permettent, serait peut-être d'y accéder en IPv6 ?
Titre: Ouverture de port et Ip Fullstack ne marche plus depuis NRA VDSL
Posté par: buddy le 02 mars 2019 à 20:03:13
D'ailleurs, une possibilité si les équipements domotiques le permettent, serait peut-être d'y accéder en IPv6 ?
Si il a une connexion ipv6 disponible quand il est à distance pourquoi pas. Mais la majorité du temps (travavil, 4G, hotspot wifi gratuit), on est quand même limité à une connexion ip v4 ..
Titre: Ouverture de port et Ip Fullstack ne marche plus depuis NRA VDSL
Posté par: alain_p le 02 mars 2019 à 20:16:23
C'est un fait. Mais ce serait quand même intéressant de savoir si en IPv6, l'accès est possible. Avec une redirection seulement en IPv4, il y a des risques que non.

Au fait c'est quoi l'intérêt de mettre sa freebox en mode bridge pour utiliser son propre routeur, si cela pose des problèmes ? Pourquoi ne pas revenir en mode routeur sur la freebox ?

P.S ; non, je viens de revoir que cela a été testé.
Titre: Ouverture de port et Ip Fullstack ne marche plus depuis NRA VDSL
Posté par: mattmatt73 le 02 mars 2019 à 20:21:31
C'est un fait. Mais ce serait quand même intéressant de savoir si en IPv6, l'accès est possible. Avec une redirection seulement en IPv4, il y a des risques que non.

Au fait c'est quoi l'intérêt de mettre sa freebox en mode bridge pour utiliser son propre routeur, si cela pose des problèmes ? Pourquoi ne pas revenir en mode routeur sur la freebox ?

C'est l'argument de Freeboys ? Un quart de ipv4 car il y a de l'ipv6 ?
Titre: Ouverture de port et Ip Fullstack ne marche plus depuis NRA VDSL
Posté par: alain_p le 02 mars 2019 à 20:26:30
C'est vraiment constructif tes interventions ? Je n'ai jamais été un Free fan boy. Le système de l'IPv4 partagée par 4 abonnés ne m'a jamais plu. Mais bon, je répète, quand on peut avoir une iP complète, ce n'est pas un gros problème, normalement. Et pour 99% des abonnés qui n'ont pas de services hébergés chez eux accessibles de l 'extérieur, ce n'est pas un gros problème de toute façon.

Tu sais aussi que l'on commence à manquer d'IPV4. Et c'est quand même mieux qu'un CGNAT, non ?
Titre: Ouverture de port et Ip Fullstack ne marche plus depuis NRA VDSL
Posté par: vivien le 02 mars 2019 à 21:11:58
A noter que Free aurais pu affecter différemment les IPv4 pour les économiser (l’affectation historique avec une IPv4 par port du DSLAM entraine beaucoup de pertes d'IPv4 publiques qui sont inutilisables)

Maintenant la solution de mettre 1/4 d'IPv4 par client est une solution qui permet à Free de ne pas changer de stratégie, même dans 10 ans si il a beaucoup plus de clients.

La stratégie de Bouygues Telecom (IP attribuées au niveau du routeur régional et non le DSLAM) permet de tenier quelques années de plus avec une IP par client, mais si Bouygues Telecom récupère trop de nouveaux clients, il pourait être a cours d'IPv4 dans quelques années.
Titre: Ouverture de port et Ip Fullstack ne marche plus depuis NRA VDSL
Posté par: philou15 le 02 mars 2019 à 22:07:48
C'est un fait. Mais ce serait quand même intéressant de savoir si en IPv6, l'accès est possible. Avec une redirection seulement en IPv4, il y a des risques que non.

Au fait c'est quoi l'intérêt de mettre sa freebox en mode bridge pour utiliser son propre routeur, si cela pose des problèmes ? Pourquoi ne pas revenir en mode routeur sur la freebox ?

P.S ; non, je viens de revoir que cela a été testé.

MOn routeur, l'avantage je ne depend plus de la box, pas de reboot a chaque modif de port, je peux changer de FAI sans me prendre la tete, plus de fonction de sécurité aussi.

Donc c'est vraiment mieux mais la je ne comprend pas pourquoi cela ne marche pas, et ça fait 2 jours que j'ai l'ip full stack donc je pensais à un delai de propagation en fait non....

je ne comprend pas la....

merci
Titre: [RESOLU] Ouverture de port et Ip Fullstack ne marche plus depuis NRA VDSL
Posté par: philou15 le 03 mars 2019 à 08:21:21
EDIT / resolu, je suis vraiment trop c**

Bon l'ip full stack etait la solution, mais en fait j'ai un routeur zyxel et j'ai crée un objet IPFREEBOX qui etait l'ancien IP, donc forcement mes routage n'etait plus bon, j'avais uniquement l'ip correct dans le wan mais plus dans le routage, et comme on voir le nom et pas l'ip sur zyxel....

bref merci :)
Titre: [RESOLU] Ouverture de port et Ip Fullstack ne marche plus depuis NRA VDSL
Posté par: alain_p le 03 mars 2019 à 08:58:54
(POur info j'ai tester mode routeur free avec DMZ sur mon WAN ZYXEL ben ça ne marche pas non plus)

Et donc tu l'avais réellement testé avec la freebox en mode routeur ?
Titre: [RESOLU] Ouverture de port et Ip Fullstack ne marche plus depuis NRA VDSL
Posté par: philou15 le 03 mars 2019 à 09:01:17
oui, mais en fait comme mon routeur derriere n'avait plus l'objet IPfreebox avec celle qui correspond, je pensais que la DMZ ne marchait pas mais en fait c'etait mon routeur ou l'ancienne ip etait mémorisé.

pas facile à expliquer lol :)

mais oui j'ai fait des test en mode routeur freebox mais toujours avec le mien derriere.

merci
Titre: Ouverture de port et Ip Fullstack ne marche plus depuis NRA VDSL
Posté par: underground78 le 03 mars 2019 à 11:04:12
J'ai été pendant des années avec un IP (v4) complète en ADSL et VDSL, et le 4rd est d'abord apparu en FTTH en ZMD, avec le 10G-EPON, et j'ai un peu de mal à me faire à l'idée que les nouveaux DSLAMs l'utilisent aussi...
Je confirme, les nouveaux DSLAMs sont bien sur une architecture IPv6 natif. Il y a même quelques anciens DSLAMs qui ont été migrés à priori.
Titre: [RESOLU] Ouverture de port et Ip Fullstack ne marche plus depuis NRA VDSL
Posté par: MrFusion le 28 novembre 2019 à 20:43:43
Free fait des trucs bizarres quand même...

Il y a deux ou trois jours, toutes mes redirections de ports se sont arrêtées de marcher sur ma V6  :-\

Premier réflexe de base: reboot. Evidemment ça ne corrige pas le problème alors je regarde dans l'appli Android Freebox... qui ne marche plus sans être connecté au WIFI tiens tiens ...
En me connectant en WIFI, je découvre plein de WARNINGs sur mes redirections de ports ou sur les ports d'accès à distance de ma freebox !  :o :o

Mon village commençant à avoir les premières connexions FTTH, je suppose que le NRA a été migré en 1/4 d'IP comme vous dites (ce qui semble confirmé par le screenshot pris sur ma freebox.

(https://zupimages.net/up/19/48/0qf8.jpg)

Bon j'ai demandé un IP Fullstack et ça devrait corriger le soucis mais c'est un peu Rockn'roll comme façon de proceder de la part de free je trouve.
Qu'ils fassent ça au consommateur lambda qui n'exploite pas sa box (je suis réaliste, les 3/4 des gens s'en fiche complètement), je veux bien, mais à partir du moment ou il y a des règles de redirection de ports existante c'est un peu gonflé !
D'autant que j'etais en IP "Full stack" avant.
Titre: [RESOLU] Ouverture de port et Ip Fullstack ne marche plus depuis NRA VDSL
Posté par: underground78 le 28 novembre 2019 à 20:53:25
Free fait des trucs bizarres quand même...
(...)
Bon j'ai demandé un IP Fullstack et ça devrait corriger le soucis mais c'est un peu Rockn'roll comme façon de proceder de la part de free je trouve.
Qu'ils fassent ça au consommateur lambda qui n'exploite pas sa box (je suis réaliste, les 3/4 des gens s'en fiche complètement), je veux bien, mais à partir du moment ou il y a des règles de redirection de ports existante c'est un peu gonflé !
Faut être réaliste hein, c'est pas 3/4 mais plutôt 90% à mon avis. Du coup communiquer quand ça risque de générer de la confusion pour une grande majorité des clients, c'est pas forcément évident. :-\
Titre: [RESOLU] Ouverture de port et Ip Fullstack ne marche plus depuis NRA VDSL
Posté par: Hugues le 28 novembre 2019 à 20:54:47
Surtout que chez Free, l'IP est fixe depuis des années, donc laissez les faire un changement, une fois :)
Titre: [RESOLU] Ouverture de port et Ip Fullstack ne marche plus depuis NRA VDSL
Posté par: breweryfr le 02 décembre 2019 à 13:14:49
Bonjour,

Est-ce que cela peut expliquer mon problème d'absence de connexion lorsque je bascule ma Freebox V6 du mode "Serveur" au "Bridge" ?

Je suis en VDSL et pas encore sur la Fibre.
DHCP dynamique sur mon routeur et je change bien d'IP WAN lorsque je bascule en mode "Bridge".
Titre: [RESOLU] Ouverture de port et Ip Fullstack ne marche plus depuis NRA VDSL
Posté par: David75 le 02 décembre 2019 à 14:34:27
Pour les redirections free pourrait mettre en place une solution de type haproxy...
Du coup on aurait des règles de type
https://chezmoi.freeboxos.fr/OpenVPN qui pointe vers l'ip interne 192.168.1.34 port 1194 en UDP.

et du coup plus besoin d'IPV4 si la machine vers qui on pointe n'est pas ipv6...

Et celui qui sait utiliser une redirection de port saura faire ça si le service de base est paramétré pour lui.
Titre: [RESOLU] Ouverture de port et Ip Fullstack ne marche plus depuis NRA VDSL
Posté par: breweryfr le 02 décembre 2019 à 19:30:33
Cela ne répond pas à question si quelqu'un peut m'éclairer svp

"
Bonjour,

Est-ce que cela peut expliquer mon problème d'absence de connexion lorsque je bascule ma Freebox V6 du mode "Serveur" au "Bridge" ?

Je suis en VDSL et pas encore sur la Fibre.
DHCP dynamique sur mon routeur et je change bien d'IP WAN lorsque je bascule en mode "Bridge".

Titre: [RESOLU] Ouverture de port et Ip Fullstack ne marche plus depuis NRA VDSL
Posté par: buddy le 02 décembre 2019 à 19:41:45
Non, le mode bridge doit marcher.
As tu essayé de rebooter la freebox ? (il y a un bug apparement qui fait qu'il faut la reboot quand elle est en bridge et elle change d'ipv4)
Titre: [RESOLU] Ouverture de port et Ip Fullstack ne marche plus depuis NRA VDSL
Posté par: breweryfr le 02 décembre 2019 à 20:06:56
Merci beaucoup !

Je bloque depuis quelques jours sans comprendre...

1heure plus tard: Et bien ça fonctionne...