[non résolu]Free Mobile et M2M

pascal06 · Le 18/02/2025, à 23:20

Bonjour à toutes et tous,
Même si ma question n'a rien à voir avec un quelconque système d'exploitation, je sais qu'ici il y a des gens très calés en "réseau" et surtout très sympa
Voilà,
j'ai un forfait Free à 2 euros que j'aimerais utiliser dans le cadre d'un relevé de compteur électrique à distance.
Pour cela, je dispose d'un routeur 4G dans lequel j'insère ma carte SIM Free et sur lequel vient se connecter le compteur électrique par un câble Ethernet.
Le compteur met à disposition un micro serveur web accessible par une IP locale fixe qui est 192.168.1.249.
Pour faire mes configurations et essais, j'ai connecté un ordinateur sur le routeur.
En local tout fonctionne comme attendu: je peux accéder au serveur du compteur par son adresse IP locale. Si je tente d'accéder par l'adresse publique du routeur (donc l'adresse IP attribuée par Free) tout va bien aussi, sauf qu'au final l'accès se fait de toute les manières localement puisque l'ordinateur est connecté au routeur pour le moment.
Etape suivante, j'ai tenté un accès en "situation réelle" de manière externe depuis un autre réseau. Sauf que l'accès au serveur ne se fait plus. Un traceroute ne donne d'ailleurs aucun itinéraire.
J'ai pourtant ouvert le port 80 vers l'extérieur (c'est similaire à ce qui est indiqué dans cette vidéo https://www.youtube.com/watch?v=2d5HfU39tyM)
(ps: Par contre, pour le moment je ne m'occupe pas du Dyn DNS, je ferais ça plus tard.)
Sauriez vous si Free bloque les connexion entrantes sur http ?
Je vous remercie par avance pour votre aide.

Dernière modification par pascal06 (Le 23/04/2025, à 10:20)

krodelabestiole · Le 19/02/2025, à 01:26

je ne sais pas pour les connexions entrantes mais je vais voir ça demain puisque je configure un réseau du même type chez free aussi chez des amies.

par contre un détail important : à la campagne free utilise la bande 4G / LTE un peu exotique b28 : 700 Mhz. tous les routeurs ne sont pas compatibles.
c'est un truc à prendre en compte avant d'acheter un routeur ou un répéteur.
mais a priori si tu as un débit convenable en download c'est que ce n'est pas ton problème.

sputnick · Le 19/02/2025, à 05:26

Ça ne serait pas un simple problème de NAT/NAT?
Il faut une règle qui dise: ce qui arrive de l'extérieur sur le port 80 ç'est destiné à telle IP locale

pascal06 · Le 19/02/2025, à 09:51

sputnick a écrit :

Ça ne serait pas un simple problème de NAT/NAT?
Il faut une règle qui dise: ce qui arrive de l'extérieur sur le port 80 ç'est destiné à telle IP locale

Bonjour Sputnick,
après avoir configuré cette option "virtual server"

et voyant que ça ne fonctionnait pas, j'ai justement configuré une règle NAT comme celle que tu décrit.
Dans mon cas ça s'appelle "Port triggering"

(images données à titre d'exemple, je n'ai pas le routeur à côté je n'ai pas fait de capture d'écran...)

O_20_100_O · Le 20/02/2025, à 18:52

Bonjour,
Dans mon cas, le compteur électrique Legrand connecté et une Freebox.
Je peux voir, à partir de l'extérieur, les pages web du compteur après avoir fait une règle de redirection du port 80.

krodelabestiole · Le 20/02/2025, à 19:55

faites gaffe avec les redirections de port 80 / 443 quand-même, parce que si vous pouvez voir, tout le monde peut voir, , veillez à ce que les services soient suffisamment sécurisés pour être exposés sur le www !

O_20_100_O · Le 20/02/2025, à 20:21

faites gaffe

Oui, ça n'a duré que le temps du test, 80 et 443 sont pour mon portail et Nextcloud.
Je consulte les stats du compteur uniquement en local et effectivement je ne vois pas pourquoi les publier sur le web. C'est peutêtre une résidence secondaire.

Dernière modification par O_20_100_O (Le 20/02/2025, à 20:24)

pascal06 · Le 20/02/2025, à 23:50

Bonsoir,
je pense comprendre mon problème:
l'adresse IP publique indiquée par mon routeur 4G est du genre 10.xxx.xxx.xxx (par ailleurs, elle semble dynamique...)
L'adresse IP vue par des sites du genre "quelle est mon ip" au même moment est 37.xxx.xxx.xxx : comme si je passais par un Proxy ! En sachant que j' habites près de la Principauté de Monaco et que Free est en itinérance chez Monaco Télécom, ne serait-ce pas du à ça ?
Un pote m'a parlé de faire Tunneling pour éviter ce problème mais j'avoue ne pas trop comprendre ce qu'il veut dire...

pascal06 · Le 21/02/2025, à 00:07

Ohhh bin ma foi,
il faudrait que je révise mes cours de réseau !
L'adresse 10.xxx.xxx.xxx est une adresse privée de classe A
Je comprends mieux ce que voulais dire mon pote...

sputnick · Le 21/02/2025, à 07:14

Ah, ben oui, ça va va moins bien marcher, forcement ^^

Y'a pas que les classe A non routables:

Plage d'Adresse : 10.0.0.0 - 10.255.255.255

Notation CIDR : 10.0.0.0/8
Description : Réseau privé (Classe A)

Plage d'Adresse : 172.16.0.0 - 172.31.255.255

Notation CIDR : 172.16.0.0/12
Description : Réseau privé (Classe B)

Plage d'Adresse : 192.168.0.0 - 192.168.255.255

Notation CIDR : 192.168.0.0/16
Description : Réseau privé (Classe C)

Plage d'Adresse : 169.254.0.0 - 169.254.255.255

Notation CIDR : 169.254.0.0/16
Description : Adresses link-local (APIPA)

pascal06 · Le 21/02/2025, à 17:26

Bon du coup je sens que je suis coincé...
Savez vous si chez les autres opérateurs c'est ainsi ?
Sinon comment marcheraient les alarmes qui communiquent sur GSM ?

krodelabestiole · Le 21/02/2025, à 19:46

un tuto qui parle du sujet, mais ça m'a l'air plus complexe que nécessaire : https://smartlan.net/?p=941
un routeur sous dd-wrt permet déjà de faire plein de choses (DNS dynamique, serveur VPN...)

pascal06 · Le 21/02/2025, à 22:51

Bonsoir,
bon j'ai trouvé une partie de réponses à mes interrogations.
https://lafibre.info/freemobile-box/rou … msg1058020
Le "problème" n'est pas propre à Free, mais à ce qu'on appelle "CG NAT"
https://fr.wikipedia.org/wiki/Carrier-grade_NAT

pascal06 · Le 21/02/2025, à 23:03

Ah mais je viens de penser à un truc bête:
Free propose l'IP V6 sur son réseau mobile
Peut être que ça résoudrai mon problème ???

krodelabestiole · Le 22/02/2025, à 05:08

oui, c'est la principale raison d'être du protocole. ça demande par contre à ce que tout soit fonctionnel en ipv6 dans la chaîne, donc limite pour un service public. par contre pour un service à usage personnel ça me semble être la meilleure solution.
perso je n'ai encore jamais eu à mettre cette solution en place, mais j'ai bien envie de tester (dynDNS en IPv6), sûrement dans les prochains jours.

O_20_100_O · Le 22/02/2025, à 11:16

Pas sûr que le serveur web du compteur écoute en IPV6.
Tu penses faire une règle NAT, dans la box 4G, pour renvoyer les demandes de connexion en IPV6 sur le port 80, vers l'IPV4 locale du compteur ?

pascal06 · Le 22/02/2025, à 11:19

O_20_100_O a écrit :

Pas sûr que le serveur web du compteur écoute en IPV6.
Tu penses faire une règle NAT, dans la box 4G, pour renvoyer les demandes de connexion en IPV6 sur le port 80, vers l'IPV4 locale du compteur ?

Oui c'est cela.
Je sais que le routeur peut écouter sur le port externe en IPV6. Les adresses internes sont en IPV4. J'ose croire qu'il y a une "transalation"...
Voici un émulateur de mon routeur:
https://emulator.tp-link.com/MR6400_V3/index.htm

krodelabestiole · Le 22/02/2025, à 11:33

non je ne pense pas. si ce n'est pas le cas, je suppose qu'il faudrait mettre en place un reverse proxy.

pascal06 · Le 03/03/2025, à 16:49

O_20_100_O a écrit :

Pas sûr que le serveur web du compteur écoute en IPV6.
Tu penses faire une règle NAT, dans la box 4G, pour renvoyer les demandes de connexion en IPV6 sur le port 80, vers l'IPV4 locale du compteur ?

Salut,
désolé je n'avais pas vu ton message, mais en tout cas oui, c'est ce que je pensais faire mais

krodelabestiole a écrit :

non je ne pense pas. si ce n'est pas le cas, je suppose qu'il faudrait mettre en place un reverse proxy.

Krodelabestiole a raison, j'ai essayé mais ça ne marche pas. Confirmé par une demande sur le forum de TPLink:
https://community.tp-link.com/en/home/f … 728?page=1
Je dois dire que je ne suis pas très à l'aise avec les architectures réseaux, je vais donc me renseigner sur le "reverse proxy"
Sinon, le routeur 4G permet de faire de l'IP sec: je pensais donc créer un VPN du routeur 4G vers la box de la maison. En suivant le schéma présenté ici, la machine distante serait la box de la maison et la machine locale le routeur 4g:
https://www.tp-link.com/fr/support/faq/1752/
Sauf que la box de la maison n'a a priori pas de possibilité de faire ce genre de chose (une Bbox Fast5330 AKA Miami)
Par contre j'ai un autre appart dans lequel j'ai une Freebox revolution qui peut être peut faire ce genre de chose (je n'ai pas encore vérifié sur place): dans ma tête je me dit que je pourrais ainsi accéder au compteur en faisant
mon ordi <-------> IP WAN de la Freebox <------ tunnel IPSec ---------> Routeur 4G <----- lan IPV4 --------> compteur

Dernière modification par pascal06 (Le 03/03/2025, à 16:50)

pascal06 · Le 04/03/2025, à 15:44

Bon,
a priori mon idée pourrait marcher, voici ce que j'ai trouvé du côté Freebox:
https://www.geeek.org/tunnel-vpn-iphone … eebox-181/
Et côté routeur:

pascal06 · Le 18/04/2025, à 13:43

J'ai eu peu de temps pour regarder mon histoire d'IPSec ...
Pas de chance, le routeur 4G utilise IPSec IKEV1 et la Freebox utilise IPSec IKEV2
Je suis donc coincé.

krodelabestiole · Le 27/04/2025, à 04:16

ce post pourrait t'intéresser : https://www.jeffgeerling.com/blog/2022/ … r-anywhere

il décrit la mise en place d'un hébergement en 4G, mais avec un petit VPS avec une IPv4 avec lequel il fait un tunnel SSH :

Jeff Geerling a écrit :

CG-NAT: Because I couldn't get a publicly-addressable IPv4 address (and IPv6 support across different carriers isn't reliable), I had to set up an SSH tunnel between the cluster and a VPS under my control, which I configured as a reverse proxy (using Nginx).

d'après lui l'IPv6 entre différents fournisseurs n'est pas fiable.
je ne sais pas si il connaît ce protocole à la perfection ceci dit, en tout cas ce n'est pas mon cas...

il faudrait donc au moins une machine sur une IPv4 publique sur laquelle rebondir (en reverse proxy comme je disais) : un raspberry hébergé chez un•e ami•e ?

pascal06 · Le 05/05/2025, à 17:09

krodelabestiole a écrit :

ce post pourrait t'intéresser : https://www.jeffgeerling.com/blog/2022/ … r-anywhere
il décrit la mise en place d'un hébergement en 4G, mais avec un petit VPS avec une IPv4 avec lequel il fait un tunnel SSH :
Jeff Geerling a écrit :
CG-NAT: Because I couldn't get a publicly-addressable IPv4 address (and IPv6 support across different carriers isn't reliable), I had to set up an SSH tunnel between the cluster and a VPS under my control, which I configured as a reverse proxy (using Nginx).
d'après lui l'IPv6 entre différents fournisseurs n'est pas fiable.
je ne sais pas si il connaît ce protocole à la perfection ceci dit, en tout cas ce n'est pas mon cas...
il faudrait donc au moins une machine sur une IPv4 publique sur laquelle rebondir (en reverse proxy comme je disais) : un raspberry hébergé chez un•e ami•e ?

Salut,
Je te remercie pour ton implication
Je vais regarder ton lien en temps voulu. Mais finalement, j'ai décidé de prendre un abonnement chez Things mobile:
c'est un opérateur spécialisé dans le M2M. L'avantage est que la carte SIM permets d'accrocher l'opérateur ayant la couverture la plus forte parmi tous les opérateurs. En plus, il permet d'avoir une IP fixe vers laquelle tu peux te connecter: c'est exactement ce que je recherche. Par contre, un seul client est autorisé à se connecter (tu dois "déclarer" l'adresse IP dans l'interface utilisateur): pas gênant car en majorité j'interrogerais depuis une seule adresse... et puis je peux installer un proxy sur mon tout nouveau serveur Yunohost

pascal06 · Le 05/05/2025, à 17:11

krodelabestiole a écrit :

un•e ami•e ?

ah non, pitié, pas l'écriture inclusive !
On écrit: un(e) ami(e)

krodelabestiole · Le 05/05/2025, à 17:31

chacun fait ce qu'il veut.
(et à chacun son sens des priorités sur les questions sociales !)

les plus réac peuvent même suivre le dico de l'académie si ça leur chante https://www.youtube.com/watch?v=JxuUjKFOrqw

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 18/02/2025, à 23:20

[non résolu]Free Mobile et M2M

#2 Le 19/02/2025, à 01:26

Re : [non résolu]Free Mobile et M2M

#3 Le 19/02/2025, à 05:26

Re : [non résolu]Free Mobile et M2M

#4 Le 19/02/2025, à 09:51

Re : [non résolu]Free Mobile et M2M

#5 Le 20/02/2025, à 18:52

Re : [non résolu]Free Mobile et M2M

#6 Le 20/02/2025, à 19:55

Re : [non résolu]Free Mobile et M2M

#7 Le 20/02/2025, à 20:21

Re : [non résolu]Free Mobile et M2M

#8 Le 20/02/2025, à 23:50

Re : [non résolu]Free Mobile et M2M

#9 Le 21/02/2025, à 00:07

Re : [non résolu]Free Mobile et M2M

#10 Le 21/02/2025, à 07:14

Re : [non résolu]Free Mobile et M2M

#11 Le 21/02/2025, à 17:26

Re : [non résolu]Free Mobile et M2M

#12 Le 21/02/2025, à 19:46

Re : [non résolu]Free Mobile et M2M

#13 Le 21/02/2025, à 22:51

Re : [non résolu]Free Mobile et M2M

#14 Le 21/02/2025, à 23:03

Re : [non résolu]Free Mobile et M2M

#15 Le 22/02/2025, à 05:08

Re : [non résolu]Free Mobile et M2M

#16 Le 22/02/2025, à 11:16

Re : [non résolu]Free Mobile et M2M

#17 Le 22/02/2025, à 11:19

Re : [non résolu]Free Mobile et M2M

#18 Le 22/02/2025, à 11:33

Re : [non résolu]Free Mobile et M2M

#19 Le 03/03/2025, à 16:49

Re : [non résolu]Free Mobile et M2M

#20 Le 04/03/2025, à 15:44

Re : [non résolu]Free Mobile et M2M

#21 Le 18/04/2025, à 13:43

Re : [non résolu]Free Mobile et M2M

#22 Le 27/04/2025, à 04:16

Re : [non résolu]Free Mobile et M2M

#23 Le 05/05/2025, à 17:09

Re : [non résolu]Free Mobile et M2M

#24 Le 05/05/2025, à 17:11

Re : [non résolu]Free Mobile et M2M

#25 Le 05/05/2025, à 17:31

Re : [non résolu]Free Mobile et M2M

Pied de page des forums