Discussion de forum

Avatar de Logicsystem360
Logicsystem360
Sosheur occasionnel
14-12-2020

Problème règles NAT suite MAJ livebox 3.103.16

Bonjour,

 

Ce matin ma box livebox 4 a rebooté et il semble que la box a été mise à jour car j'ai perdu le fonctionnement des règles NAT.

Tout mes services ne sont plus reroutés sur les ports exterieurs.

Le port interne 8443 n'est plus routé sur le port extérieur 7000 mais 8443 -> le NAT port ne fonctionne plus.

 

Tout mes services sont KO pour l'extérieur, ce qui est problématique ...

 

Cordialement

21 Réponses

  • Avatar de Jay44
    Jay44
    Sosheur occasionnel

    Bonjour

    Même souci chez moi. HTTP et HTTPS KO. Pas contre, bizarrement le ssh passe.

    D'après ce que j'ai trouvé sur le forum Orange, où pas mal de personnes ont le souci depuis quelques jours, la correction devrait arriver début janvier.

    Jay

  • Avatar de Tigue
    Tigue
    Sosheur occasionnel

    Bonsoir,

    Idem pour moi. Apparement, plusieurs personnes se sont déjà plaintes de ce problème mais cela n'a pas empecher Orange de diffuser cette MAJ à ses clients. Depuis ce matin, je ne peux plus utiliser mon système domotique sous Jeedom via l'extérieur (pénible et honteux).J'ai passé la journée à chercher pour enfin trouver ce poste. J'espère une mise à jour rapide de leur part.

     

    Bien cordialement.

  • Avatar de FogHunter
    FogHunter
    Sosheur occasionnel

    J'ai trouvé une solution temporaire.

     

    Passer la machine en dmz ça semble fonctionné par contre vous avez intérêt à bien avoir configuré le par feu de la machine

    car en dmz toutes les tentatives de contact extérieur aboutiront sur votre serveur sauf si configuration redirection qui indique une autre machine

    donc fail2ban est firewall et portsentry pour ban scanne de port va être obligatoire

    edit

    C'est bizarre moi, j'ai accès au site, mais uniquement en extérieur le bug est simple en gros si vous accédez a vos sites internet que vous hébergez sur votre réseau local, il y aura erreur.

    ils ont cassé ce que l'on appel le nat looback en gros tapez url dans le navigateur (le paquet sort de votre réseau.) pour retourner dans le réseau local puisque le serveur est chez vous et c'est la que sa coince la box n'arrive plus à comprendre que vous contacté internet pour ensuite retomber dans votre réseau local. *

     

    ce problème été présent sur la livebox 3 est il l'es toujours je crois j'avais même du a l'époque acheter la Livebox 4 sur ebay car orange voulais que je change d'offre pour avoir la sainte Livebox 4 "la Livebox 4 qui y a deux jours encore n'avais pas ce problème"

     

    solution

    - passer la machine en DMZ (solution pas très sécurisé sur vous avez pas configurerr un minimum votre serveur)

    - changé de routeur (ipfire / pfsense) sa couté chere 200 euro puis faut quelques connaissances

    - espére que la sainte mise a jours viendra est que sa ne fasse pas comme la livebox 3
    - trouvé un bon routeur le mettre derrière la livebox est le mettre en DMZ (ce servir de sa comme passerelle) ce qui permettra de garde de la sécurité puisque y aura quand même un firewall

     

     

    Est maintenant le coup de ******

     

    Comment est-il possible de crée des firmwares sans même les testé jusqu'au bout,
    On n'est pas sur steam on et ne parle pas de jeux en early accès on parle d'une box internet

    Genre un outil utile important certain son peut-être même dépendant professionnellement de ses redirections de port

    Donc de la part des clients qui on une utilisation spécifique
    engagé de vrai dev ou au moins testé vos mises a jours, avant de ****** le gens dans la bref

    Vous imaginez-on fais ça avec une voiture a deso on a fait une mise a jour les freins ne marche plus, mais c'est pas grave elle peut rouler ...

    Cordialement,

     

  • Avatar de FogHunter
    FogHunter
    Sosheur occasionnel

    j'ai fait quelques recherche je suis tombé la dessus

    https://www.touslesdrivers.com/index.php?v_page=3&v_code=7888 

     

    j'ai appelé le 3900 on ma donnée un contacte par sms

    Qui n'a pas du tout compris le problème

     

    Quand elle a compris elle, me dit prenez une offre pro pour avoir une box n'ayant pas ce problème ou pour avoir ce genre de fonction avancé ..
    j'ai donc répondu gentillement

     

    Non merci

    Tout fonctionné très bien avant, je ne vois pas pourquoi ça ne fonctionnerais plus, a moins qui est une erreur dans le logiciel de la box

    ou alors vous avez fais sa intentionnellement pour vendre vos offres pro

    j'ai écrit ça car elle a insisté deux fois sur le fais de prendre une offre pro

     

    edit 2

    la personne me certifie que il faut une offre pro malgrés tout les articles a l'appui prouvent leur fautes

    a priorie la personne semble étre un swimple commercial et non un technicien

     

    je fais finir par changé d'operateur

    • Avatar de sebzuki
      sebzuki
      Mini sosheur

      faudra changer de correcteur orthographique aussi ^^

  • Avatar de Cecile_M
    Cecile_M
    Icône pour le rang WebconseillerWebconseiller

    Bonjour à tous,

    Nos équipes confirment une altération de la fonction Loopback depuis la dernière mise à jour déployée.

    Comme l'indique vos remontées, cela se manifeste par la perte d’accessibilité d'équipements, de type NAS ou serveur, depuis un nom DNS ou une adresse IP, sur les ports 80 et 443 de la Livebox.
    Toutefois, les équipements restent bien disponibles depuis internet.

    Un correctif est prévu pour la prochaine version logicielle de la Livebox. A ce jour, nous n’avons pas de date à vous communiquer sur son prochain déploiement.

    En attendant, nous vous proposons une solution de contournement pour rendre vos équipements accessibles en les configurant sur un port diffèrent et libre supérieur à 1025 (ex: 22911).


    Pour vous assister, nous vous invitons à suivre ces conseils de notre page jusqu'à l'étape n°4,

    Puis à Sélectionner « Secure Web Server (HTTPS) »,

    443 est rempli pour le port interne

    Remplir le port externe avec une valeur supérieure à 1025, (ex: 22911).

    Sélectionner l’équipement que vous voulez utiliser.

    Cliquer sur Créer


    Les mêmes règles peuvent être réalisées pour le port externe 80 (ou autre inférieur à 1025) vers un port interne supérieur à 1025.
    Nous vous invitons à veiller à bien garder des ports internes différents pour chacune de vos règles.
    Nous reviendrons sur ce fil dès que nous avons de plus amples renseignements à vous communiquer.
    Nous vous remercions pour votre compréhension.

    Bonne journée.


    Cécile


    • Avatar de Logicsystem360
      Logicsystem360
      Sosheur occasionnel

      Bonjour,

       

      Merci pour votre prise en compte, j'espèrai pas cela !  C'est cool.

       

      J'ai modifié ma règle NAT pour avoir mon service web qui est sur le port 8443 pour le rediriger vers le 8443, cela fonctionne, loopback ou extérieur.

       

      J'attends la prochaine mise à jour pour régler le problème avec impatience.

       

      Cordialement.

    • Avatar de alexzuki
      alexzuki
      Apprenti sosheur

      Bonjour,

      Si vous annoncez que le problème sera résolu dans le prochain firmware de la livebox 4, pourquoi ce problème n'est pas référencé dans la page mentionnant les problèmes identifiés :
      https://assistance.orange.fr/livebox-modem/toutes-les-livebox-et-modems/depanner/un-probleme-de-materiel/la-livebox-affiche-un-message-d-erreur/livebox-4-problemes-identifies-et-perspectives-de-correction_170270-718448#onglet1

       

      Cet oubli / Rétention d'information n'est pas très rassurant quand à la résolution de notre problème.

       

      Pour info tous mes devices de domotique / multimédia sont HS depuis cette mise à jour.

      Pas question pour moi de passer le serveur en DMZ, ni de modifier le numéro de port (plusieurs dizaines de manipulations à refaire sur chaque device).

       

      Nous ne sommes pas les seuls à être en galère depuis cette mise à jour de firmware.

      Nous vous remercions par avance de bien actualiser la page de problèmes identifiés, et de nous communiquer une date de rétablissement du service.

       

      Bien cordialement,

      Alexzuki

    • Avatar de valentinsosh1
      valentinsosh1
      Nouveau Membre

      Je viens d'upgrade ma livebox 4 vers le firmware 4.01.12 et le problème est résolu.

      Après mise à jour, l'IP publique change. N'oubliez pas de mettre à jour vos enregistrements DNS :)

      • Avatar de sebzuki
        sebzuki
        Mini sosheur

        Bonjour,

        Mon DNS dynamique OVH fonctionne très bien, mes DNS sont à jour pour mes domaines et sous domaines.

        En revanche, mon accès à mes domaines depuis mon réseau interne est toujours impossible.

        Sauf si je mets la DMZ biensur...

        Pour moi c'est toujours KO

         

  • Avatar de Sophie_C
    Sophie_C
    Icône pour le rang WebconseillerWebconseiller

    Bonjour sebzuki,


    Afin d'éliminer un problème de configuration, je vous invite dans un premier temps à désactiver la sauvegarde automatique de configuration et en suivant à effectuer une remise à zéro de votre Livebox 4.

    Si malgré, cette action cela venait à persister, je vous invite à me communiquer vos coordonnées (nom, prénom, numéro de ligne fixe, adresse postale complète, numéro de mobile et adresse email de contact), par message privé, en cliquant sur le lien suivant :

    http://communaute.sosh.fr/t5/notes/privatenotespage/tab/compose/note-to-user-id/1281398


    Dans l'attente, je reste à votre écoute et vous souhaite une agréable fin d’après midi.

    Sophie

    • Avatar de sebzuki
      sebzuki
      Mini sosheur

      Je viens d'avoir la solution, en effet, avec cette nouvelle version, cela refonctionne bien mais il faut obigatoirement mettre le paramètre DMZ à aucun.

      Donc plus possible de mettre votre PC en DMZ pour faire des tests.

      voilà...