Connexion impossible depuis l'extérieur

Mon problème

Bonjour,
A la suite d’une réinstallation complète de HA, je ne parviens plus à me connecter depuis l’extérieur.
J’ai a priori bien suivi les tuto pour duckdns


Et le journal est au vert

J’ai suivi un autre tuto pour la config de la box

Et de mémoire, cela correspond à ce que j’avais fait l’an passé pour ma première installation de HA

J’ai regardé sur quelques demandes d’aide similaires mais ma méconnaissance de pas mal de sujets abordés fait que je n’ai rien trouvé d’éclairant

Si une bonne âme pouvait venir à mon secours, par avance merci

Ma configuration


[## System Information

version core-2023.10.2
installation_type Home Assistant OS
dev false
hassio true
docker true
user root
virtualenv false
python_version 3.11.5
os_name Linux
os_version 6.1.45
arch x86_64
timezone Europe/Paris
config_dir /config
Home Assistant Community Store
GitHub API ok
GitHub Content ok
GitHub Web ok
GitHub API Calls Remaining 4898
Installed Version 1.33.0
Stage running
Available Repositories 1304
Downloaded Repositories 7
Home Assistant Cloud
logged_in false
can_reach_cert_server ok
can_reach_cloud_auth ok
can_reach_cloud ok
Home Assistant Supervisor
host_os Home Assistant OS 10.5
update_channel stable
supervisor_version supervisor-2023.10.0
agent_version 1.5.1
docker_version 23.0.6
disk_total 916.2 GB
disk_used 4.8 GB
healthy true
supported true
board generic-x86-64
supervisor_api ok
version_api ok
installed_addons File editor (5.6.0), Duck DNS (1.15.0), Terminal & SSH (9.7.1), Samba share (10.0.2), ESPHome (2023.9.3)
Dashboards
dashboards 2
resources 2
views 6
mode storage
Recorder
oldest_recorder_run 6 octobre 2023 à 17:50
current_recorder_run 12 octobre 2023 à 18:55
estimated_db_size 9.13 MiB
database_engine sqlite
database_version 3.41.2
___

Bonjour ,
ta inverser les ports.
interne 443, externe 8123.

J’ai suivi ce tuto,

où le port interne est 8123

Après permutation, toujours pas d’accès : err_connection_refused

Tu test avec quoi et comment ?

J’y pense , désactive l’ipv6 dans les paramètre réseau de HA.

Hello, je dois modifier le tuto pour indiquer d’éviter d’utiliser le port 443 en port externe car ce NAT est susceptible d’être supprimer au reboot de la box par ex.

Il vaut mieux exposer le 8123.

Mais ton soucis semble être un autre problème.

pour la config réseau, voici ce que j’ai

j’ai testé l’accès en utilisant https://nomdedomaine.duckdns.org:8123
J’ai testé depuis mon ordi (windows 10), un autre ordi (linuxmint je crois) et mon tél portable en data (chez moi et à l’extérieur)

Donc pour le nat/pat, je mets 2 fois 8123 ?


test:
8123 > 8123
443 > 443

A moins d’un usage particulier et avec un minimum de connaissance en sécurité informatique, je te conseille de passer par un VPN type wireguard.
Dans mon cas, mon smartphone où que je sois est sur mon réseau local et donc j’ai accès à HA sans ouvrir les ports.

Il y a déjà eu des sujet ici concernant wireguard et HA il y a peu de temps

Edit :

Je viens de créé un post dédié wireguard

Je regarderai la solution vpn, merci du conseil

Mais ce qui m’interpelle c’est que lors de ma première installation j’avais réussi à faire fonctionner l’accès depuis l’extérieur sans souci majeur (des tâtonnements oui, mais pas 1 semaine d’échecs)

Si cela peut donner une piste, en utilisant chrome (ce que je n’avais pas fait, j’utilise Opera ou Firefox), en tapant mon nom de domaine, j’ai bien une connexion en local qui s’effectue
Si je rajoute le https, j’ai une erreur :

Ce site ne peut pas fournir de connexion sécurisée

nomdedomaine.duckdns.org a envoyé une réponse incorrecte.

  • [Essayez d’exécuter les diagnostics réseau de Windows](javascript:diagnoseErrors()).

ERR_SSL_PROTOCOL_ERROR

Une chose dont j’ai oublié de parler
Dans la doc de Duckdns, il est indiqué de modifier la config http en ajoutant ceic dans le fichier config

http:
  ssl_certificate: /ssl/fullchain.pem
  ssl_key: /ssl/privkey.pem

Lorsque j’ajoute ce code dans mon fichier config, je ne peux pas me reconnecter
La vérification du code avant redémarrage est OK mais rien n’y fait, HA ne se reconnecte jamais