BBox vers Freebox et depuis l'accès HTTPS est plus qu'aléatoire!

Entraide Home Assistant
1

Salut.

Passage de la BBox à la Freebox Ultimate hier et depuis, accéder via HTTPS à mon instance HA, aussi bien via un PC que via l’appli Android tient plus de la roulette russe :worried:

Je passe par DuckDNS et mon IP dans DuckDNS est bonne, j’ai mis une redirection de port dans la Freebox pour mettre en relation le port 16384 (pas le choix ma plage de port commence là) vers le port 8123 du PC tournant sous HAOS (et il a un bail DHCP pour garder son @ IP).

Mais c’est pratiquement à chaque fois que je veux me connecter que j’ai le message comme quoi il n’arrive pas et j’ai un timer avant qu’il ne réessaie.

Et puis des fois, un F5 sur le navigateur va faire que je vais me connecter et parfois, il faut attendre 3 ou 4 minutes.

Auriez-vous des idées sur la raison de cette instabilité ?

2

Salut,

Pour commencer si tu veux tu peux faire une demande d’IP full stack depuis ton compte freebox si tu veux avoir le port 8123.

Ensuite se que je ferais comme test c’est déjà passer par mon adresse IP public pour shunter DuckDNS pour savoir si ça coince de leur coté ou de ton coté.

Je n’utilise pas DuckDNS mais tu sais comment est géré le certificat pour le HTTPS ? coté HA ou c’est DuckDNS qui le fait automatiquement ?

3

Ok, je vais regarder pour cette histoire de Full stack

Pour DuckDNS, je peux essayer avec mon adresse IP Free

Quand j’ai fait le certificat, je l’ai fait via l’addon Let’s encrypt dans HA mais je pensais que le certificat est attribué pour mon URL DuckDNS

4

Salut

Si tu passes par l’addon duckdns, tu n’as pas besoin de l’addon let’s encrypt c’est duckdns qui gère.

Supprimes l’addon lets’encrypt, supprimes les certificats et recommence juste avec duckdns.

5

Ca me fait :scream:

Vu que je n’ai plus accès à la version HTTP maintenant que j’ai activé la version HTTPS, si plus rien ne marche, je suis marron.

Effectivement, j’ai l’add-on DuckDNS d’activé et l’add-on Let’s encrypt n’est pas démarré

Je dois supprimer (ou au moins) renommer les fichiers de certificat directement sur le disque dur du PC HAOS ?

6

En passant en https://mon.adresse.ip:16384 je ne suis plus en HTTPS car le certificat ne doit pas être bon mais ça répond du tac o tac

7

A mon sens, il manque la redirection de port 80/443 vers ses ports, ainsi que le module Nginx.

P.S : j’ai encore configuré un accès du même type hier (une Freebox, l’addon Duckdns et l’addon Nginx).

8

Je suis passé Full stack et on dirait bien que cela à résolu mes problèmes

@chpego : Le module NGIX c’est pour avoir un reverse proxy et pouvoir accéder depuis mon réseau local sans passé par du HTTPS, c’est ça. Quel est l’intérêt ? Ca faisait 1 an que je tournai avec l’accès HTTPS et DuckDNS sans problème. C’est ma migration Free mais surtout cette histoire d’@ IP non full stack qui m’a mis dedans on dirait.

9

certaines fois tu as besoin du http en local et la plus possible d’ou l’interet d’utiliser un reverse proxy, pas indispensable mais bien pratique

10

ah ouais tu exposes ton HA sans SSL et bien tu aimes sortir dans la rue sans slip

11

En même temps c’est pas comme si j’avais fais un topic sur le sujet :upside_down_face:

12

Tu aurais pu mettre le lien, même si une recherche est possible :wink:

13

a quel moment j’ai dit ça ?

14

par contre il faudrait revoir la partie sur le nom de domaine en freebox ou freeboxos qu’il faut éviter d’utiliser car ce n’ai pas un nom de domaine « libre » c’est juste l’ip publique de la freebox et surtout ça retourne l’ipv4 et l’ipv6 et comme de plus en plus d’opérateurs mobiles passent a l’ipv6 (enfin !!) et bien ça ne fonctionne pas
(ouais désolé c’est un peu HS)

15

tu ne veux pas me répondre ?

16

C’est ce que ça laisse penser

17

Sans slip mais avec un kilt, c’est autorisé :grin:

18

Mais à quel moment je dis qu’il ne faut pas de SSL ??