Auteur Sujet: Migration SFR Cable vers SFR Fibre : DMZ KO (Lu 670 fois)

kalimero · « **le:** 20 décembre 2024 à 17:02:35 »

Bonjour

J'ai pourtant parcouru tous les sujets en rapport avec le routeur et la DMZ sur ce site mais cela ne fonctionne toujours pas

Jusqu'à aujourd'hui, j'avais un routeur SFR Cable (avec mode bridge activé) qui était connecté à mon propre routeur OpenWRT et j'heberge sur un serveur différent containeurs Dockers qui étaient accessibles depuis l'extérieur
Routeur SFR <------> Routeur OpenWRT (192.168.50.1) sur LAN1 <-----------> Serveur (192.168.50.11). Tout était paramétré sur mon Routeur OpenWrt (Port Forwarding HTTP, HTTPS, SSH,...) et fonctionnait parfaitement.

Ce matin, des techniciens m'ont installé la fibre. J'ai la BOX 7 FIBRE et j'ai compris qu'il n'y avait pas de mode bridge et qu'il fallait passer par la DMZ

.

Sur le routeur SFR, j'ai désactivé le WIFI et j'ai attribué une IP fixe à mon routeur OpenWRT (192.168.1.100), j'ai ensuite activé la DMZ (avec le serveur 192.168.1.100) et désactivé DMZv6. J'ai redémarré les 2 routeurs et rien n'y fait, j'ai bien Internet mais mes services ne sont toujours pas accessibles (je me suis assuré que les sous-domaines avaient bien automatiquement récupéré ma nouvelle IP publique). J'ai testé avec et sans redirection de ports HTTP et HTTPS sur le routeur SFR.

Je ne sais pas quoi faire de plus et ce qui bloque. Avez-vous une idée ?

Empereur · « **Réponse #1 le:** 20 décembre 2024 à 18:03:19 »

tu dois être en IPv4 CGNAT ( sans IPV4 dédiée mais une IPv4 partagée ) => tu ne peux pas ouvrir les ports IPv4, ton ip commence t-elle par 10.xxxx ( dans l'interface de la box ) ? si oui alors il faudra que tu demandes un rollback IPv4 fullstack au service client.

kalimero · « **Réponse #2 le:** 20 décembre 2024 à 20:21:18 »

Merci pour ton retour
Effectivement, je pensais pas à ca. Je suis en 10.153.*

J'ai contacté le Service Clients qui m'a passé le N2 qui me dit que l'opération de passage en IPv4 prend 6 heures et qu'ils me rappelleront en fin de journée demain.

kalimero · « **Réponse #3 le:** 20 décembre 2024 à 20:59:21 »

Sinon pour ma compréhension, est-ce qu'il serait possible de créer un enregistrement AAAA qui pointerait vers l'IPv6 de mon routeur et modifier les CNAME de mes services vers le nouvel enregistrement ?

Catalyst · « **Réponse #4 le:** 21 décembre 2024 à 12:05:08 »

On peut, par exemple :

Code: [Sélectionner]

$ORIGIN example.com.
host			IN		A		x.x.x.x
host			IN		AAAA		x:x:x:x::x
s1			IN		CNAME		host.example.com.
s2			IN		CNAME		host.example.com.

L'utilisation d'ipv4 ou d'ipv6 dépendra de chaque application cliente, qui priorisera ipv6 si elle n'est pas trop ancienne, et du plan d'adressage ipv6 (les LUA ont un comportement différent).

Et si pas d'ipv6 dans le client, ça passera en ipv4.