Reprise du message précédent :
Et le revendre aux copains    
 

Salut,
 
Je suis sur une livebox fibre. J'ai chez moi un petit server perso qui fait du web/mail/ssh etc. Tout marchait bien et je dois juste mettre mes domaines a jours quand je change d'IP.
 
Cette nuit changement d'IP et depuis le port 80 est bloqué. Tout le reste marche et si je fait une redirection du port 81 vers le 80 de mon server ça marche. Recréer le port ne change rien.
 
J'ai reboot la box, de l'interface, et élécriquement. Je viens de faire un reset de la box qui a repris sa config automatiquement. A force de manip j'ai choppé une autre IP mais c'est pas mieux. J'ai testé le firewall en mode "perso" et recréé les règles, pareil
 
J'ai contacté le support, qui m'a juste rebooté ma box pendant que j'étais en meeting sans me prévenir et pour ensuite me proposer une session payante d'access a distance .... bref des boulets comme toujours.
 
Voila, si quelqu'un a une idée je suis preneur.
 

Bon en fait ça semble marcher de l'extérieur, c'est déjà ça. Le problème est que de l'intérieur de mon réseau je ne peut pas acceder a mon server en utilisant son nom externe sur le port 80. Le 81 marche bien.
 
En gros:
* http://domaine/ marche pas
* http://domaine:81/ marche
 
J'ai testé sur 3 ordis.

Idem c'est vraiment pénible.
 
J'héberge via un nas et un domaine des services web https sur le port 443 et un autre sur un port exotique avec un certificat let's encrypt.
 
 - De l'extérieur en NAT tout fonctionne.
 - Du lan depuis mes équipements (tablettes, téléphone, pc) : tout fonctionne pour mon service web https sur le port 2**** mais plus sur le 443 !
 
A la place, j'ai un certificat orange (probablement celui de l'interface d'admin) sur une page d'erreur.
 
Sur le pc, en attendant une éventuelle correction je peux bidouiller un fichier host mais pas sur mes appareils android.
 
Un ping sur mon domaine en lan renvoie pourtant bien sur la bonne ip wan.
 
Y a-t-il un moyen de contournement simple ?
 
 

Je pense que de l'extérieur l'interface admin ne parasite pas l'accès contrairement à l'accès en lan où là il y a un cafouillage (je peux me tromper).

Je ne peux pas créer un profil lan et wan sur les profils de mes app clients.

Ce qui est con, c'est que ca marchait la semaine dernière! Je pense que c'est une règle de firewall qui déconne. J'ai pas pensé à l'interface, je vais regarder si activer l'accès externe change qqchose.

Si on pouvait changer le port de l'interface admin...
 
Moi c'est depuis le 10/12 à 03h05.

Je l'ai juste remarqué ce matin après un changement d'IP vers 4h du mat'
Par contre mon 443 marche toujours.

moi mon 443 fonctionne toujours depuis l'extérieur mais plus depuis mon réseau local en pointant sur mon domaine (je viens de créer une règle host pour la soirée car je dois bosser sur un projet en local).

Tout pareil, aucune erreur !
Concernant le débit, j'ai aussi gagné en up mais pas de fibre dans le coin donc je sais pas pourquoi

C'est le loopback qu'ils ont pété dans la dernière mise à jour...
Du coup c'est "normal" qu'on ne peut plus adresser l'interne en passant par l'ip publique.

Merci pour la confirmation!
T'as d'autre retours? Genre un ticket chez Orange? Ya pas de workaround j'imagine

Regarde dans DSL Advanced (ou avec LiveboxInfo) sur quel profil VDSL tu es ... j'ai l'impression que depuis que je suis en 8b au lieu de 17a, j'ai plus de débit ...

On en parle sur un des autres topic Orange : fibre ou la boite sosh je sais plus
 
Aheum y'a pas de bugtracker public chez Orange x)
Je me rappelle avoir lu des workaround mais jamais testé.
 
Par contre c'est assez étrange .... ça a cassé le loopback vers les destinations qui sont dans mon LAN.
Par contre maintenant le loopback vers les machines hébergées chez moi dans un autre LAN dans la DMZ fonctionne \o/

Y'a bien cette page, mais ça m'a l'air léger : https://assistance.orange.fr/livebo [...] 48#onglet1

"Pas de problèmes identifiés à date."

Circulez y'a rien à voir.

Pourtant ça a déjà été signalé sur leur forum

https://www.google.com/search?q=loo [...] 35&bih=934

Loopback toujours OK chez moi avec l’Orbi

C'est compliqué à mettre en place ? Je n'ai pas de boitier fibre séparé de ma livebox play dans mon installation. Est-il envisageable de passer par un routeur connecté à la livebox sur deux réseaux différents pour contourner ce problème ?

 
dans ce cas ce n'est pas une PLAY ( livebox 3 )
 

Oui en effet c'est la Livebox 4.

 
17a

Hyper simple
Par contre j’ai mis l’Orbi au cul de l’ONT, il remplace la box.
Fibre directement ça ne gère pas donc sauf à ce que la LB4 gère le mode bridge, ce n’est pas possible.
Perso j’ai remplacé une LB4 Pro qui a tout sauf d’un truc pro...

Tu es toujours la téléphonie avec l'Orbi ? Si non, tu sais si on peut mettre la livebox au cul de l'Orbi pour avoir la téléphonie ?

Je peux pas te dire si cela fonctionne comme ça, car j'ai fait une redirection de ma ligne fixe vers mon mobile..

J'ai le même problème depuis cette nuit et le changement d'ip !
Par contre de l'extérieur RAS

Le problème c'est pas le changement d'ip. Ça c'est lié au reboot de la box suite à la mise à jour de la livebox. Par contre la mise à jour a pété le loopback

Et du coup plus de renouvellement des certificats let's encrypt sur les nas syno non plus  
 
Bon je leur laisse jusqu'au 01/01 ensuite je vais voir ailleurs...

Par contre là y’a aucun rapport avec le loopback cassé et let’s encrypt !
 
En quoi ça empêche le renouvellement ?

Let's encrypt donne des certificats tres courts, ils s'auto updatent avec un script. Si le script ne peut pas se connecter au hostname externe alors il doit planter. (désolé si je suis pas clair).

Ben non, c'est pas le script qui se connecte au hostname externe, c'est le serveur let's encrypt, qui reçoit la demande depuis le script
ça serait trop facile sinon de berner let's encrypt et obtenir des certificats valide pour n'importe quel nom de domaine si les vérifications se passaient en local !

Effectivement
Sur le forum orange ils disent que c'est une erreur et que ça va être rétabli mais ils savent pas quand

 
Oui, le principe est de mettre un fichier spécial accessible sur le site et ensuite let's encrypt le verifie, mais peut être que que le script vérifie un truc sur le hostname, genre que le fichier bien accessible une fois généré.

Bonjour,

Je suis confronté au même problème de loopback. Par contre il ne concerne que le port 443. La livebox présente un certificat local en lieu et place de celui configuré sur le serveur web. Le loopback sur les autres ports fonctionne. Une solution de contournement consiste donc à faire du PAT sur le port 443. Vous choisissez un port quelconque en externe et vous le mappez sur le port 443 de votre serveur. Ensuite vous n'avez plus qu'à vous connecter à votre site (toujours en https) sur le port que vous avez défini. Pour rappel cette configuration s'effectue depuis le menu "Réseau > NAT/PAT" de l'interface web de la livebox.
C'est pas génial, mais ça n'abaisse pas le niveau de sécurité et ça permet de rétablir un accès depuis le réseau local en attendant le fix.

David

Hello à tous    
 
Petite question sur le décodeur tv qui est wifi.
 
Actuellement il est en wifi connecté à ma Livebox mais je voudrais lui coller un point d’accès plus performant.
 
Je peux couper le wifi de ma Livebox et connecter le décodeur à un nouveau point d’accès ?

Je vois pas de contre indication, c’est juste une liaison sans fil

Non ça n'est pas juste une liaison sans fil. Il faut que l'ap gère le multicast.
Idéalement, il vaudrait mieux que tu prennes le répéteur wifi d'orange qui peut être configuré en AP.
Tu seras sûr que le décodeur fonctionnera.

 
T'as moyen de partager le lien?
 

Je suis loin d'être spécialiste et tu as surement raison. Mais peut-être qu'en plus de la vérification côté serveur il y a une vérif avant ça sur le client avant de lancer la procédure (un peu comme un contrôle formulaire javascript sur une page). Le fait est que chez moi ça ne marche plus depuis cette mise à jour (jamais eu de problème let's encrypt)
 

salut
 
J ai fais installé une 2eme ligne vdsl chez moi , mais depuis ma 1ere ''sosh" ne synchro qu a 68mbps au lieu de 95 avant ? ca peut venir de quoi ?
 
Ils m ont changé le vieux cable d avant car il n avait qu une paire pour un cable avec 2 paires

https://communaute.orange.fr/t5/ma- [...] 863/page/9

 
Merci!