Bonjour à tous,

Premier post donc merci beaucoup de m'accueillir ici, j'espère y trouver réponse au problème ci-dessous

J'ai acheté un ERLITE-3 pour mettre derriere ma Livebox 4 pour avoir plus d'option de configuration sur mon réseau. J'héberge sur un serveur docker plusieurs applications (app1.domain.com par ex.) que j'ai exposé à internet en ajoutant l'ERLITE-3 à la DMZ de la Livebox 4 et en configurant la translation de port dans l'onglet "Firewall / NAT - Port Forwarding" pour 80 et 443. Tout fonctionne quand je suis à l’extérieur du LAN

La topologie est ainsi, avec la Livebox 4 sur 192.168.1.1 et le ERLITE-3 sur 192.168.1.3 et 10.0.0.1. Le Serveur est sur 10.0.0.100
Livebox 4 (192.168.1.0/24) -> ERLITE-3 (10.0.0.0/24) -> server (10.0.0.100)

Je souhaite accéder à ces applications via les même URLs sur le LAN qu'à l'exterieur, ce qui fonctionnait tres bien quand je n'avais que la Livebox dans le réseau et je me suis arraché les cheveux pendant plusieurs heures hier sur le sujet sans succès. Apparemment ca doit être addressé par le Hairpin NAT mais l'option est bien cochée sur mon routeur ... Ci-dessous qq options qui pourraient être utile à votre meilleure compréhension (toujours sur l'exemple app1.domain.com)

    System tab
    - System domain name: domain.com
    - System name server : 8.8.8.8
    - System gateway address : 192.168.1.1

    Firewall / NAT - Port Forwarding
    - WAN interface : eth0
    - LAN interface : eth1
    - Hairpin NAT : checked
    - 3 rules for ports 22,80,443 to 10.0.0.100 for both protocols

    Firewall / NAT - Firewall policies
    - WAN_IN (created by the wizard I guess)
    - WAN_LOCAL (created by the wizard I guess)

    Firewall / NAT - NAT
    "Masquerade for WAN" rule (created by the wizard I guess)

    Services - DHCP
    - Domain : empty

    Others
    In the Wizard / DNS host names, under Dynamic host names, I have "domain. com : 10.0.0.100"
    On my server, hostname -A returns "*.domain.com"

Merci à tous et excellente journée!

Merci beaucoup pour la réponse !

une solution serait de faire un DNAT eventuellement (destination NAT). cf https://help.ubnt.com/hc/en-us/articles/204952134-EdgeRouter-Hairpin-NAT part 2 en y mettant explicitement l'IP public wan de la livebox.

Avec 1 problème : cette adresse change regulierement ...

Quelle serait la meilleure façon de régler ce problème?
C'est quand même relativement décevant car tout fonctionnait correctement avec seulement la box ...

Le mieux est de remplacer completement la livebox par l'ERL (pas forcement simple à faire mais y'a pas mal de monde ici qu'ils l'ont fait) ou ne de ne pas mettre d'ERL.
Cascader 2 routeurs n'est jamais bon de toute facon. Quelle est la raison de la présence de l'ERL ?

sinon un script dynamique qui change le DNAT dans l'ERL quand l'IP change...

Ouai, toutes les solutions en double NAT avec script auto machin chose, sont des usines à gaz qui compléxifient la stack (double NAT = bonjour les galères futures) sans compter le drop en performance.
En gros, garder la box, ou la virer, mais pas la garder et lui rajouter un routeur au cul, c'est le pire des scénarios (qui peut fonctionner cela dit, mais c'est une niche à ennuis)

+1 pour la solution du DNS. C'est ce que je fais ici.

J'avais réussi à faire marcher du hairpin NAT (mikrotik), mais il y avait des fonctionnement étranges parfois (surtout avec plex), sans compter que ça fait bosser le routeur pour rien. Donc je suis revenu à la solution DNS  (et mes services publiés le sont en ipv4 et v6, et avec la priorité donné au V6, ça marche en interne sans soucis de toute façon)

Dans mon cas je sais juste que Windows va essayer l'ipv6 avant v4. C'est documenté chez MS. Mon nas également, mon android aussi...