Accès externe impossible en https avec Nginx et Duckdns

Bonjour à tous,

Je viens d’installer HA sur un Raspberry Pi et j’essaye de le paramétrer pour y accéder depuis l’extérieur en HTTPS.
J’ai suivi ce tuto : ✅ Accès de l’extérieur en HTTPS avec Nginx Proxy Manager
J’ai créé le domaine avec duckdns.

Mon problème est que j’arrive bien à accéder au https://xxx.duckdns.org lorsque je suis connecté en local (wifi ou ethernet)
Mais dès que je passe à l’extérieur du réseau (en 4G) le site est inaccessible.

J’ai essayé plusieurs fois, tout supprimé, réinstallé Home assistant OS puis recommencé le tuto mais j’ai encore le même problème…

Je ne vois aucun message d’erreur dans home-assistant.log ni dans la log de Nginx.

Voici ma configuration :
Ouverture des ports 80 et 443 sur la livebox :

Dans le fichier configuration.yaml j’ai ajouté ça (j’ai trouvé l’adresse IP dans la log de home-assistant.log, depuis le message d’erreur n’y est plus) :

http:
  use_x_forwarded_for: true
  trusted_proxies:
    - 172.30.33.2

Sur Nginx Proxy Manager j’ai ça :

Dans Paramètres → Système → Réseau j’ai ça :

Merci pour votre aide !

Salut,

Là comme ça j’ai l’impression que tout est bon.
Tu as essayé avec autre choses que la 4G depuis l’extérieur ? Je sais que chez Orange par exemple il y a parfois des surprises avec la config des mobiles

1 « J'aime »

Alors je viens de faire plusieurs tests :
Sur mon tel en 4G Orange, sur chrome ça ne fonctionne pas. J’ai installé firefox et ça fonctionne !

J’ai demandé à quelqu’un qui est au bureau d’essayer.
Sur son PC (réseau filaire) ça fonctionne pas sur Chrome ni Internet explorer.
Sur son tel connecté au wifi (c’est un autre réseau que celui du PC de son bureau) ça fonctionne sur Safari
Sur son tel en 4G orange ça ne fonctionne pas

C’est très bizarre qu’est-ce qui peut jouer selon l’opérateur / navigateur ?

Hello,

Regarde côté IPV6 .
Désactive le dans ton HA et si possible sur ta box, ça peut résoudre ton pb .

@+

Je viens de désactiver IPV6 sur la livebox et dans HA et tout redémarré et ça fonctionne maintenant peu importe le navigateur ou le réseau !! :grinning:

Merci beaucoup pour votre aide !

Juste une question niveau sécurité, est-il préférable de supprimer la redirection du port 80 ?

1 « J'aime »