La Fibre
Datacenter et équipements réseaux => Équipements réseaux => 
NAS, serveurs et micro-serveurs => Discussion démarrée par: Shay71000 le 21 avril 2023 à 21:12:19
-
Bonjour/bonsoir à tous !
Je suis à la recherche d'un combo box/abonnement qui possède les fonctionnalités suivantes pour l'hébergement d'un petit serveur :
- ipv4 dédiée (fixe ou non)
- fonctionnalités NAT un minimum poussées
- remote management de la box incluse dans l'offre (accès à distance via un port dédié, avec mot de passe)
- Possibilité d'établir un DynDNS si IP non fixe
J'aimerais trouver l'offre la plus intéressante financièrement du marché, qui rassemble néanmoins ces trois critères
Auriez-vous des suggestions ?
Merci par avance !
-
Bonjour,
Milkywan ...
Et pour le pt 3, comme tu utilises ton propre routeur avec Milkywan, bah tu fais ce que tu veux.
-
Ou une Delta S, il y a un NAS/VM intégré !
40€/mois.
https://www.free.fr/freebox/freebox-delta-s/
-
Bonjour,
Milkywan ...
Et pour le pt 3, comme tu utilises ton propre routeur avec Milkywan, bah tu fais ce que tu veux.
Connaissais pas du tout, ça me semble un peu overkill. Il ne s'agit que d'un petit serveur... Mais j'apprécie la reco, merci ;)
Ou une Delta S, il y a un NAS/VM intégré !
40€/mois.
https://www.free.fr/freebox/freebox-delta-s/
Avec Free l'ipv4 full stack n'est pas par défaut, il me semble. C'est toujours aussi facile de la demander ?
-
Oui, l'IPv4 se demande facilement chez Free. C'est plus compliqué chez SFR.
Presque tous les opérateurs permettent de faire de l'hébergement quand il y a une IPv4 dédiée. Le NAT est sur toutes les box, avec des possibilités d'avoir un port internet / externe différent.
Le DynDNS, des box, c'est limité à certains acteurs DynDNS, où il faut payer pour que cela fonctionne bien. Pour moi, il faut éviter les IP dynamiques. Toutefois, Orange ne change pas souvent d'IP, cela reste encore possible (et les autres opérateurs FttH sont en IP fixe).
Le remote management de la box et proposé par un nombre limité de box. Pour certaines box c'est sur une durée limitée (le but étant d'éviter que les box écoutent, c'est pas top pour la sécurité).
À noter que les neuf box de SFR xDSL et FttH ne permettent pas de natter ces ports :
Vous ne pouvez pas utiliser les ports suivants :
- 1287/tcp
- 1288/tcp
- 1290-1339/tcp
- 2427/udp
- 5060/both
- 35500-35599/udp
- 68/udp
- 8254/udp
- 64035-65535/both
- 9/udp
Il est possible que cela soit supprimé sur les box Altice, le firmware étant différent.
Si l'IPv6 est un pré-requis, seul les FAI nationaux Free, Orange, OVH, MilkyWan garantissent la présence d'IPv6.
-
Merci vivien pour cette réponse très complète.
J'hésite donc entre Free et Orange. Justement sur cette histoire de remote access qui semble être traitée différemment chez les deux opérateurs (Free le fait "classiquement" avec un port et un login, Orange plutôt avec une App de ce que je comprends ?)
Orange aurait ma préférence, à voir si la gestion à distance est dispo sur leurs box les moins chers (La Boite Sosh avec Livebox 5, sans frais d'activation ou de raccordement... Intéressante ?)
-
Orange plutôt avec une App de ce que je comprends ?
Orange aurait ma préférence, à voir si la gestion à distance est dispo sur leurs box les moins chers (La Boite Sosh avec Livebox 5, sans frais d'activation ou de raccordement... Intéressante ?)
Pas du tout, tu peux accéder à la box depuis un navigateur (port, login et mdp), aussi bien sur la LB5, comme la LB4 ou la LB6.
-
Dans le big 4 des FAI, c'est RED(SFR) qui permet le plus facilement du monde de remplacer sa box par le routeur de son choix (juste l'option dhcp 60 a parametrer) et du coup zero restrictions, a une ip fixe, et est l'un des moins cher.
2 ans que je suis chez SFR, rien a signaler, tout roule.
ipv4 + ipv6
Routeur perso sous openwrt
2 decodeur TV
1Gbps up/1Gbps down
15.98€/mois Mais bon maintenant c'est plus ce tarif pour les nouveaux clients.
-
Dans le big 4 des FAI, c'est RED(SFR) qui permet le plus facilement du monde de remplacer sa box par le routeur de son choix (juste l'option dhcp 60 a parametrer) et du coup zero restrictions, a une ip fixe, et est l'un des moins cher.
2 ans que je suis chez SFR, rien a signaler, tout roule.
ipv4 + ipv6
Routeur perso sous openwrt
2 decodeur TV
1Gbps up/1Gbps down
15.98€/mois Mais bon maintenant c'est plus ce tarif pour les nouveaux clients.
Malheureusement, de souvenir, c'était soit IPv4 fullstack ou IPv4 CGNAT + IPv6. Cela a changé ?
-
Non.
SFR a deux types d'équipements cœurs : Un qui supporte IPv6 et l'autre ancien qui supporte théoriquement IPv6, mais l'expérience a montré de l'instabilité après avoir activé IPv6 massivement en 2019. Ces équipements sont donc considérés incompatibles IPv6 et les clients ont perdu l'IPv6, c'est bien visible dans le graphique ci-dessous.
(https://lafibre.info/images/ipv6/202303_arcep_barometre_ipv6_3-03_fixe_evolution.svg)
SFR est en train de remplacer les équipements et tous les clients FttH auront de l'IPv6 en 2025. Si le graphique n'est pas à 100%, c'est que les clients câble ne devraient pas avoir d'IPv6 et pour le xDSL, l'IPv6 sera disponible, mais pas activé par défault.
SFR profite de la disponibilité de l'IPv6 pour mutualiser les IPv4 et économiser cette ressource rare. Demander une IPv4 dédiée (gratuit aujourd'hui, mais j'imagine que cela sera payant à terme) permet de conserver l'IPv6.
-
Bonjour/bonsoir à tous !
Je suis à la recherche d'un combo box/abonnement qui possède les fonctionnalités suivantes pour l'hébergement d'un petit serveur :
- ipv4 dédiée (fixe ou non)
- fonctionnalités NAT un minimum poussées
- remote management de la box incluse dans l'offre (accès à distance via un port dédié, avec mot de passe)
- Possibilité d'établir un DynDNS si IP non fixe
J'aimerais trouver l'offre la plus intéressante financièrement du marché, qui rassemble néanmoins ces trois critères
Auriez-vous des suggestions ?
Merci par avance !
Alors moi j'ai choisi l'architecture suivante.
J'ai un synology qui contient tout ce à quoi je souhaite accéder, y compris serveur. Ce synology a une adresse IP réservée sur mon routeur.
Mon réseau est via un router qui est indépendant de la box. Comme ça si je change de FAI, je n'ai rien à toucher au réseau
Si j'étais chez free, je mettrais ma box en mode bridge, sinon en DMZ sur une IP fixe sur la box.
J'utilise www.dynu.com comme dns dynamique, et l'adresse IP est mise à jour depuis le synology.
Bien sûr, mettre des port forwarding sur le router.
Et ça marche avec n'importe quelle box.
-
J'utilise www.dynu.com comme dns dynamique, et l'adresse IP est mise à jour depuis le synology.
Avec une restriction, si la box redémarre et obtient une nouvelle IP, il te faudra attendre que le Syno se signale.
Et si par malheur la nouvelle IP est juste après la mise à jour du Syno, pas d'accès pendant ce temps là.
-
Avec une restriction, si la box redémarre et obtient une nouvelle IP, il te faudra attendre que le Syno se signale.
Et si par malheur la nouvelle IP est juste après la mise à jour du Syno, pas d'accès pendant ce temps là.
Moi j'ai une offre 4G Box et mon adresse IP change toutes les 24h environ.
Le Syno teste en boucle l'adresse et quand il voit qu'elle a changé pingue alors www.dynu.com (quelques secondes). Après le temps de propagation de dynu dépend des DNS qu'on a chacun choisi.
Le processus se fait généralement en moins de deux à trois minutes. Parfois plus court.
Quand à l'histoire de la MAJ du syno, je ne comprends pas. Si effectivement l'adresse change pendant la MAJ du syno (évènement somme toute rare), il faut attendre qu'elle soit finie; donc moins de 10 minutes. Et après c'est reparti. Mais de toutes façons les serveurs seront aussi indisponibles, alors so what ?
Après, il est possible aussi de faire le dyn au niveau du routeur. Asus ou TP-Link le propose, mais pas avec dynu.com
Donc dans le pire du pire 10 minutes.
-
Quand à l'histoire de la MAJ du syno, je ne comprends pas.
MAJ de l'adresse IP vers dynu.com
Sur mes Syno, c'est 24 h entre deux MAJ
-
Avoir 24h de downtime le temps de la MAJ DNS c'est pas terrible pour héberger quelque chose.
-
Pas de souci, c'est la box qui assure le dyndns
-
MAJ de l'adresse IP vers dynu.com
Sur mes Syno, c'est 24 h entre deux MAJ
C'est que les syno sont mal programmés. Moi c'est quelques secondes (à partir du moment où l'adresse IP change, bien sûr)
-
ça fait longtemps que j'ai arrêté les bricolages dignes du début des années 2000.
Je vais finaliser mon inscription à MW et je testerai l'hébergement par ce biais.
-
C'est que les syno sont mal programmés. Moi c'est quelques secondes (à partir du moment où l'adresse IP change, bien sûr)
Certainement, j'ai pas poussé plus loin, la box assure, le Dyndns du Syno est en plus, il est en auto sur l'IP wan et l'adresse IP ne change pas.
Peut-être pour ça qu'il ne fait sa MAJ que toutes les 24h
-
Certainement, j'ai pas poussé plus loin, la box assure, le Dyndns du Syno est en plus, il est en auto sur l'IP wan et l'adresse IP ne change pas.
Peut-être pour ça qu'il ne fait sa MAJ que toutes les 24h
Ah oui c'est sûr, la MAJ ne se fait que lorsque l'adresse IP change ;-)
-
hello je fais ça sans problème avec sosh en faisant attention aux choses suivantes :
ouverture du nat et firewall ipv4 autoriser les ports 80 443 etc ou fw désactivé avec fw d installé sur le serveur
pour Linux fail2ban er ufw etc
bien sur ip fixe sur le serveur
et dyn dns sur la box activé
-
Ah oui c'est sûr, la MAJ ne se fait que lorsque l'adresse IP change ;-)
j'ai déjà eu des maj sans changement après c'est la lb5....
-
ça fait longtemps que j'ai arrêté les bricolages dignes du début des années 2000.
Je vais finaliser mon inscription à MW et je testerai l'hébergement par ce biais.
après si c'est chez moi donc moins cher m'en fou du bricolage perso
-
Avec une restriction, si la box redémarre et obtient une nouvelle IP, il te faudra attendre que le Syno se signale.
Et si par malheur la nouvelle IP est juste après la mise à jour du Syno, pas d'accès pendant ce temps là.
pas forcément j'ai intégré a mon site web une mise a jour automatique de no ip vérification toute les 30s
j'ai un pc sur lequel est connecté mon site web en local 192.168....
celui là vérifie via shell exec le ping en ipv4 ipv6 via mon dns
si pas de ping le site fait l'authentification sur no ip via son api et met a jour soit ipv4 soit ipv6
pour ipv4 il utilise un autre service no ip pour avoir l ipv4 public avec curl
pour l ipv6 il regarde l ip de ka carte réseau fixe car j'ai désactive les adresses temporaire .