DeFlaMenTaL
Posts: 17
Joined: Wed Nov 28, 2012 7:36 pm

Serveur vu de l'extérieur, paramétrages IP

Wed Nov 28, 2012 7:42 pm

Bonjour à tous,

Heureux nouveau possesseur d'une Raspberry Pi, mon intention est de réaliser un petit serveur si serait accessible depuis l'extérieur de manière à interagir avec mon chez-moi via ssh par exemple.

Le problème, c'est que ma Raspberry est connectée sur un routeur qui travaille avec des adresses privées du style 192.168.1.10 ... Cette adresse peut être fixée.

Là où ça se complique, c'est que l'adresse attribuée par mon Fai est dynamique, elle change à chaque reconnexion du modem.

Cependant, si je connais mon Ip du moment, je devrais pouvoir accéder à ma raspberry via un port non ?

Du genre pour accéder à 192.168.1.10:8080, je devrais tapper depuis l'extérieur : monip:unport ??

Je suis pas sur que ça marche ainsi, mais si c'est le cas, comment puis-je trouver le port ? je dispose déjà de mon ip 'externe'.

SI pas, est-ce que c'est possible ?

Un grand merci à cette communauté qui m'a déjà beaucoup aidée !

removebeforeflight
Posts: 42
Joined: Thu Nov 29, 2012 8:55 pm
Contact: Website

Re: Serveur vu de l'extérieur, paramétrages IP

Thu Nov 29, 2012 9:00 pm

Il faut effectivement que tu alloues une IP fixe privée a ton RPi (192.168.1.100 par exemple). Ensuite, il faut que tu te rendes dans ta box et que tu configures une redirection de ports, en disant à ta box : toutes les requêtes que tu reçoit du coté Internet sur le port xxx, tu les rediriges vers telle adresse IP du réseau privé (fonction NAT). La procédure dépend de ta box.

Pour regler le problème de l'IP dynamique, tu peux utiliser un service comme no-ip, qui permet d'attribuer un nom de domaine (exemple.no-ip.org) a une adresse IP, et de mettre à jour ce lien à chaque changement d'adresse IP. Il suffit ensuite que tu tapes, par exemple sur le Web et si tu travailles sur le port 80 exemple.no-ip.org dans ton navigateur et tu accedera au RPi. De même, avec SSH, tu feras ssh login@exemple.no-ip.org.
Visitez mon site Web : les aventures d'un apprenti pilote : http://dreamofflying.wordpress.com/

mickyway
Posts: 44
Joined: Sun Oct 21, 2012 10:45 am
Location: Loire Atlantique

Re: Serveur vu de l'extérieur, paramétrages IP

Fri Nov 30, 2012 6:39 am

Quelle est ton FAI ?
Comme le dit removebeforeflight , il faut que tu fasses une règle NAT dans les paramètres de ta box. Une redirection des flux en fait. Parfois on peut créer une "DMZ" pour un serveur web, ce qui permet d'isoler le serveur web du reste des postes informatiques du domicile.

chris57100
Posts: 522
Joined: Wed Sep 12, 2012 7:23 pm
Location: Thionville
Contact: Website

Re: Serveur vu de l'extérieur, paramétrages IP

Fri Nov 30, 2012 7:14 am

Salut,
Comme précisé par les autres, une redirection de port dans l'interface routeur de ta box sera nécessaire.

Concernant l'accès depuis l'extérieur, si tu passes par un service comme no-ip.org, tu peux utiliser un outil qui s'appele inadyn, qui se lance en service au démarrage de ton pi et qui vérifiera régulièrement si l'IP donnée par ton fournisseur a changé ou pas. Il se chargera de la mettre à jour automatiquement pour que le nom de ton serveur permette toujours d'attendre ta machine.

J'ai aussi monté un serveur domestique avec un accès extérieur (vers owncloud) et je devrais faire un article là dessus bientôt
Raspberry Pi Home Server : http://www.pihomeserver.fr
Software and electronic tutorials : Samba, Airplay, CUPS, Time machine, Nginx, Owncloud, rTorrent, Wordpress, etc.
Full Wi-Fi hotspot installation on a RPi 3 including a captive portal and freeradius management: https://github.com/pihomeserver/Kupiki-Hotspot-Script

removebeforeflight
Posts: 42
Joined: Thu Nov 29, 2012 8:55 pm
Contact: Website

Re: Serveur vu de l'extérieur, paramétrages IP

Fri Nov 30, 2012 7:54 am

mickyway wrote:Une redirection des flux en fait. Parfois on peut créer une "DMZ" pour un serveur web, ce qui permet d'isoler le serveur web du reste des postes informatiques du domicile.
J'éviterais la DMZ, cela signifierais que le le RPi est totalement exposé (et non juste quelques ports), ce qui laisse une grande voie ouverte à toutes sortes d'attaques.
Visitez mon site Web : les aventures d'un apprenti pilote : http://dreamofflying.wordpress.com/

Zoolander06
Posts: 203
Joined: Fri Oct 26, 2012 3:25 pm

Re: Serveur vu de l'extérieur, paramétrages IP

Fri Nov 30, 2012 8:46 am

J'ajouterais que si tu utilises un service tel que no-ip ou dyndns, certaines box permettent de mettre à jour l'IP automatiquement.
C'est le cas de la Livebox d'Orange par exemple.
Sinon, tu peux aussi demander à ton fournisseur une IP fixe, il me semblait que tous le proposaient désormais (en France).

J

removebeforeflight
Posts: 42
Joined: Thu Nov 29, 2012 8:55 pm
Contact: Website

Re: Serveur vu de l'extérieur, paramétrages IP

Fri Nov 30, 2012 10:36 am

Zoolander06 wrote: Sinon, tu peux aussi demander à ton fournisseur une IP fixe, il me semblait que tous le proposaient désormais (en France).
Loin de la... à ma connaissance, les seuls grands FAI grand publique qui en proposent sont OVH et Free... pas possible chez SFR ou chez Orange (en tout cas en offre non pro). Je met de coté Numéricable (qui propose peut-être cette option, je ne sais pas) qui interdit l'autohébergement dans ses CGV...
Visitez mon site Web : les aventures d'un apprenti pilote : http://dreamofflying.wordpress.com/

Zoolander06
Posts: 203
Joined: Fri Oct 26, 2012 3:25 pm

Re: Serveur vu de l'extérieur, paramétrages IP

Fri Nov 30, 2012 10:48 am

Au temps pour moi, j'étais persuadé qu'Orange le proposait (en option), mais tu as sans doute raison, ça ne doit être que pour les pros.
En tout cas, chez Free, l'IP est fixe par défaut (chez Free, quand il y a quelque chose de bien, on le remarque ^^ ).

removebeforeflight
Posts: 42
Joined: Thu Nov 29, 2012 8:55 pm
Contact: Website

Re: Serveur vu de l'extérieur, paramétrages IP

Fri Nov 30, 2012 10:50 am

Uniquement pour les dégroupés, les autres doivent en faire la demande : http://www.free.fr/assistance/247-ip-fixe.html ;-) .
Visitez mon site Web : les aventures d'un apprenti pilote : http://dreamofflying.wordpress.com/

DeFlaMenTaL
Posts: 17
Joined: Wed Nov 28, 2012 7:36 pm

Re: Serveur vu de l'extérieur, paramétrages IP

Fri Nov 30, 2012 3:10 pm

Merci à tous pour vos réponses rapides :)

J'essaierai ça sur ma box demain, je viens de réaliser à quoi servait le NAT ^^

Aussi merci pour le petit soft qui permet de mettre à jour son IP automatiquement, en effet ça serait bien pratique car je connaissais no-ip, mais ça nécessitait de toujours aller modifier sois même son ip.

Sinon j'habite la Belgique et je suis chez Belgacom, donc uniquement les industriels ont droit aux IP statique :)

Zoolander06
Posts: 203
Joined: Fri Oct 26, 2012 3:25 pm

Re: Serveur vu de l'extérieur, paramétrages IP

Fri Nov 30, 2012 5:10 pm

Vérifie quand même si ton routeur ne contient pas un client de mise à jour no-ip (ou un service de dns dynamique quelconque). Beaucoup de routeurs grand public en ont un intégré.

DeFlaMenTaL
Posts: 17
Joined: Wed Nov 28, 2012 7:36 pm

Re: Serveur vu de l'extérieur, paramétrages IP

Sun Dec 02, 2012 9:22 am

Rebonjour !

J'ai regardé dans ma BBox et il y a bien une option de dns dynamique, mais qui fonctionne uniquement avec dyndns (qui est un service exclusivement payant si je ne me trompe ?)

Voici le panneau de la Bbox auquel je n'ai rien compris :
IPdyn.png
IPdyn.png (19.51 KiB) Viewed 11224 times
Je me suis donc tourné vers no-ip.com...

Seulement, un problème demeure, je n'arrive pas à accéder à ma raspberry pi.

Je l'ai mise sur l'ip statique 192.168.1.100. Et je désire accéder dans un premier temps au port 9000

j'ai donc configuré une règle comme ceci :
IPdynport.png
IPdynport.png (4.72 KiB) Viewed 11224 times
Donc normalement, si je tape dans mon navigateur : monip:9000 ça devrait fonctionner ?
Ou alors si je fais monindentifiant.no-ip.org:9000 aussi ?

ça ne fonctionne pas, et je ne trouve pas la source du problème

chris57100
Posts: 522
Joined: Wed Sep 12, 2012 7:23 pm
Location: Thionville
Contact: Website

Re: Serveur vu de l'extérieur, paramétrages IP

Sun Dec 02, 2012 9:33 am

Pour tester la regle de routage, tu vas sur un site qui te donne ton IP "public" (genre http://whatismyipaddress.com)
Et dans ton navigateur tu tapes http://<ton ip public>:9000/ et tu verras le résultat. Si ça marche pas il faut peut être redémarrer ta box (c'est le cas sur la freebox)

Pour no-ip.org, si tu fais un ping vers ton site ça répond (ping ton-id.no-ip.org) ? Tu as bien mis à jour ton compte ?

Bon courage ! :-)
Raspberry Pi Home Server : http://www.pihomeserver.fr
Software and electronic tutorials : Samba, Airplay, CUPS, Time machine, Nginx, Owncloud, rTorrent, Wordpress, etc.
Full Wi-Fi hotspot installation on a RPi 3 including a captive portal and freeradius management: https://github.com/pihomeserver/Kupiki-Hotspot-Script

removebeforeflight
Posts: 42
Joined: Thu Nov 29, 2012 8:55 pm
Contact: Website

Re: Serveur vu de l'extérieur, paramétrages IP

Sun Dec 02, 2012 10:18 am

Depuis ou tests-tu ta config ? Car si tu tests depuis ta propre connexion, c'est normal que ça ne fonctionne pas, car tu ne peux pas accéder à une machine de ton réseau via un DNS si tu te trouves dans ton propre réseau. Il faut donc tester depuis une autre connexion (du genre une connexion 3G depuis ton smartphone ou encore via un proxy qui se trouve en dehors de ton réseau). Pour pouvoir acceder via les DNS depuis ton réseau, il y a d'autres config à faire, je ne sais pas si elles sont facilement faisable avec les routeurs grands publiques dont nous disposons, la solution la plus simple est de passer par les fichiers hosts (mais cette configuration ne permet pas de valider que la machine est bien accessible de l'extérieur).
Visitez mon site Web : les aventures d'un apprenti pilote : http://dreamofflying.wordpress.com/

chris57100
Posts: 522
Joined: Wed Sep 12, 2012 7:23 pm
Location: Thionville
Contact: Website

Re: Serveur vu de l'extérieur, paramétrages IP

Sun Dec 02, 2012 10:49 am

removebeforeflight wrote:Depuis ou tests-tu ta config ? Car si tu tests depuis ta propre connexion, c'est normal que ça ne fonctionne pas
Tu es certain de ça ? Car si de chez moi je fais un ping sur le nom no-ip.org la machine répond. Donc il doit pouvoir tester au moins la configuration de no-ip.

Pour le port, en passant l'ip directement dans l'url ca doit aussi fonctionner car c'est la box qui va mapper et renvoyer sur la bonne machine
Raspberry Pi Home Server : http://www.pihomeserver.fr
Software and electronic tutorials : Samba, Airplay, CUPS, Time machine, Nginx, Owncloud, rTorrent, Wordpress, etc.
Full Wi-Fi hotspot installation on a RPi 3 including a captive portal and freeradius management: https://github.com/pihomeserver/Kupiki-Hotspot-Script

DeFlaMenTaL
Posts: 17
Joined: Wed Nov 28, 2012 7:36 pm

Re: Serveur vu de l'extérieur, paramétrages IP

Sun Dec 02, 2012 11:12 am

chris57100 wrote:Pour tester la regle de routage, tu vas sur un site qui te donne ton IP "public" (genre http://whatismyipaddress.com)
Et dans ton navigateur tu tapes http://<ton ip public>:9000/ et tu verras le résultat. Si ça marche pas il faut peut être redémarrer ta box (c'est le cas sur la freebox)

Pour no-ip.org, si tu fais un ping vers ton site ça répond (ping ton-id.no-ip.org) ? Tu as bien mis à jour ton compte ?

Bon courage ! :-)
J'ai essayé dans mon navigateur ça ne fonctionnait pas (même après redémarrage de ma bbox.
J'ai également essayé avec un réseau 3G, mais ça ne va pas mieux.

Quand je fais un ping vers mon-id.no-ip.org, ça ne répond pas, mais ça répond quand je fais un ping vers mon ip directement.

Je ne vois pas trop ce que j'ai oublié de faire. Il y a aussi moyen de faire un DMZ avec mon routeur, mais il parait que c'est fort risqué.

chris57100
Posts: 522
Joined: Wed Sep 12, 2012 7:23 pm
Location: Thionville
Contact: Website

Re: Serveur vu de l'extérieur, paramétrages IP

Sun Dec 02, 2012 11:23 am

Tu es certain que ton compte no-ip.org est à jour avec ton IP ?

Sur ton compte dans hosts/redirects tu dois avoir une ligne avec le nom que tu as choisi et à coté ton IP. C'est bien la même sur laquelle tu ping ?
Raspberry Pi Home Server : http://www.pihomeserver.fr
Software and electronic tutorials : Samba, Airplay, CUPS, Time machine, Nginx, Owncloud, rTorrent, Wordpress, etc.
Full Wi-Fi hotspot installation on a RPi 3 including a captive portal and freeradius management: https://github.com/pihomeserver/Kupiki-Hotspot-Script

DeFlaMenTaL
Posts: 17
Joined: Wed Nov 28, 2012 7:36 pm

Re: Serveur vu de l'extérieur, paramétrages IP

Sun Dec 02, 2012 11:32 am

chris57100 wrote:Tu es certain que ton compte no-ip.org est à jour avec ton IP ?

Sur ton compte dans hosts/redirects tu dois avoir une ligne avec le nom que tu as choisi et à coté ton IP. C'est bien la même sur laquelle tu ping ?
En effet, elle n'avait pas été mise à jour, maintenant j'ai le ping sur les deux merci :)

Mais le problème ne viens pas de no-ip car ça devrait fonctionner avec mon ip directement.

quand je tape dans le navigateur monip:9000, il me met introuvable alors qu'il devrait rediriger le port. je ne vois pas d'où ça peut venir :(

chris57100
Posts: 522
Joined: Wed Sep 12, 2012 7:23 pm
Location: Thionville
Contact: Website

Re: Serveur vu de l'extérieur, paramétrages IP

Sun Dec 02, 2012 11:36 am

Tu n'as pas besoin d'éteindre/redémarrer ta box pour que la redirection soit prise en compte ? La machine locale qui doit recevoir le traffic est allumée ? Elle accepte les entrées sur le 9000 ? Si tu tapes dans ton navigateur <ip de cette machine>:9000 ca fonctionne ?
Raspberry Pi Home Server : http://www.pihomeserver.fr
Software and electronic tutorials : Samba, Airplay, CUPS, Time machine, Nginx, Owncloud, rTorrent, Wordpress, etc.
Full Wi-Fi hotspot installation on a RPi 3 including a captive portal and freeradius management: https://github.com/pihomeserver/Kupiki-Hotspot-Script

DeFlaMenTaL
Posts: 17
Joined: Wed Nov 28, 2012 7:36 pm

Re: Serveur vu de l'extérieur, paramétrages IP

Sun Dec 02, 2012 11:38 am

chris57100 wrote:Tu n'as pas besoin d'éteindre/redémarrer ta box pour que la redirection soit prise en compte ? La machine locale qui doit recevoir le traffic est allumée ? Elle accepte les entrées sur le 9000 ? Si tu tapes dans ton navigateur <ip de cette machine>:9000 ca fonctionne ?
Si je tape : 192.168.1.100:9000 oui. et la redirection que j'ai faite se trouve dans le screen plus haut. (j'utilisais ça déjà pour des serveurs trackmania donc je suppose que ça doit fonctionner ainsi)

chris57100
Posts: 522
Joined: Wed Sep 12, 2012 7:23 pm
Location: Thionville
Contact: Website

Re: Serveur vu de l'extérieur, paramétrages IP

Sun Dec 02, 2012 11:49 am

Je sèche. Ton service utilise bien du TCP ?
Il faudrait un gars expert bbox ;-)
Raspberry Pi Home Server : http://www.pihomeserver.fr
Software and electronic tutorials : Samba, Airplay, CUPS, Time machine, Nginx, Owncloud, rTorrent, Wordpress, etc.
Full Wi-Fi hotspot installation on a RPi 3 including a captive portal and freeradius management: https://github.com/pihomeserver/Kupiki-Hotspot-Script

DeFlaMenTaL
Posts: 17
Joined: Wed Nov 28, 2012 7:36 pm

Re: Serveur vu de l'extérieur, paramétrages IP

Sun Dec 02, 2012 12:12 pm

C'est raspcontrol que je suis en train de tester. Donc je pense que oui.

Oui, je vais peut-être essayé sur un forum Belge. Mais ce qui est bizarre c'est que ça fonctionnait avec par exemple mes serveurs trackmania ( sur mon pc cette fois ci).

J'avais juste des soucis avec le pare-feu de mon antivirus mais je suppose qu'il n'y a pas de pare feu sur la distrib de base de la raspberry ?

Ou alors ça serait le parefeu de la bbox ?

chris57100
Posts: 522
Joined: Wed Sep 12, 2012 7:23 pm
Location: Thionville
Contact: Website

Re: Serveur vu de l'extérieur, paramétrages IP

Sun Dec 02, 2012 12:16 pm

Pour le firewall sur le raspberry je pense pas sauf si c'est une distribution particulière.

Pour raspcontrol effectivement c'est bien du TCP je crois

Bonne chance pour trouver une solution ! :idea:
Raspberry Pi Home Server : http://www.pihomeserver.fr
Software and electronic tutorials : Samba, Airplay, CUPS, Time machine, Nginx, Owncloud, rTorrent, Wordpress, etc.
Full Wi-Fi hotspot installation on a RPi 3 including a captive portal and freeradius management: https://github.com/pihomeserver/Kupiki-Hotspot-Script

fugu
Posts: 28
Joined: Mon Oct 22, 2012 4:40 pm
Location: Paris, France
Contact: Website

Re: Serveur vu de l'extérieur, paramétrages IP

Sun Dec 02, 2012 1:29 pm

Salut, il semblerait que belgacom limite un peu les choses du coté mise en place de serveur at home et bride certains ports.
j'ai trouvé ceci mais je doute de l'efficacité enfin essaye toujours :

http://portforward.com/english/routers/ ... Server.htm
Last edited by fugu on Sun Dec 02, 2012 1:47 pm, edited 1 time in total.
Mon Blog Auto-Hébergé sur Raspberry Pi:
http://www.fraspberrypi.fr

DeFlaMenTaL
Posts: 17
Joined: Wed Nov 28, 2012 7:36 pm

Re: Serveur vu de l'extérieur, paramétrages IP

Sun Dec 02, 2012 1:44 pm

Comme tu dit, la BBox II de Belgacom n'a rien à voir avec les box française. En belgique c'est full ip dynamique donc obligé de passer par no-ip ou autre.

Mais ce côté là semble fonctionner, c'est plus la redirection de port qui foire sans se soucier du fait que ce soit une ip dynamique ou non.

Return to “Français”