# Orange Livebox 5 et son paramétrage des ports **URL:** \ **Category:** Entraide Home Assistant\ **Tags:** aide\ **Created:** [Octobre 13, 2021, 2:39 UTC](https://forum.hacf.fr/t/orange-livebox-5-et-son-parametrage-des-ports/6641 "2021-10-13T14:39:39Z")\ **Posts on this page:** 20\ **Page:** 1
**Author:** ![Hoctrimede\_de\_Butry](https://forum.hacf.fr/user_avatar/forum.hacf.fr/hoctrimede_de_butry/32/8014_2.png) [@Hoctrimede\_de\_Butry](https://forum.hacf.fr/u/Hoctrimede_de_Butry)\ **Post date:** [Octobre 13, 2021, 2:39 UTC](https://forum.hacf.fr/t/orange-livebox-5-et-son-parametrage-des-ports/6641/1 "2021-10-13T14:39:39Z")
## Mon problème Bonjour, Heureux détenteur d'une livebox 5 juste avant le 1er confinement, j'avais paramétré mes redirections de ports en mettant 8123 en arrivé et départ (vu que la livebox ne savait pas gérer la redirection des ports correctement) car c'était le seul moyen pour que je puisse accéder de l'extérieur à mon HA via une adresse perso créée sur DuckDNS : ![image](https://forum.hacf.fr/uploads/default/original/2X/f/f2a24cb3f6faa8a85d5b7b5d83f38378d08880c3.png) Ca fonctionnait. J'ai voulu suivre l'excellent tuto de Pozzi et du coup j'ai modifié la règle en mettant le port externe sur 443 : ![image](https://forum.hacf.fr/uploads/default/original/2X/1/1e5c17e3c4bf0dc9c96e297fa1137e5c511c4d29.png) Et paf ça ne fonctionne pas.... Obligé de revenir sur mon paramétrage d'origine ou l'on indique que le port d'arrivée et de départ est 8123 (quid du port HTTPS 443 ?) Pour info : j'ai bien mis l'adresse de HA en adresse statique Cette satané Livebox me laisse toujours perplexe ☹ ## Le tutoriel d'origine > [@white\_check\_mark Gestion des ports sur une Livebox Orange](https://forum.hacf.fr/t/gestion-des-ports-sur-une-livebox-orange/1803): > > [licence] Cet article présente la gestion des ports sur une Livebox 4 ou 5 de chez Orange. Si vous recherchez le même sujet pour une autre box, je vous invite à consulter le sujet chapeau [Redirection des ports de votre Box Internet](https://forum.hacf.fr/t/redirection-des-ports/227). A la lecture de ce billet, vous pourrez : Créer une redirection (Dés)activer une redirection Supprimer une redirection Niveau requis Débutant / Intermédiaire / Avancé Matériels utilisés Une Livebox 4 ou 5 FAI Orange Les modèles de box Orange concernées … ## Ma configuration * * * Texte à remplacer par votre configuration ## System Health | version | core-2021.10.4 | | --- | --- | | installation\_type | Home Assistant OS | | dev | false | | hassio | true | | docker | true | | user | root | | virtualenv | false | | python\_version | 3.9.7 | | os\_name | Linux | | os\_version | 5.10.17-v8 | | arch | aarch64 | | timezone | Europe/Paris | > **Home Assistant Community Store** > > | GitHub API | ok | > | --- | --- | > | Github API Calls Remaining | 4964 | > | Installed Version | 1.15.2 | > | Stage | running | > | Available Repositories | 881 | > | Installed Repositories | 6 | > **Home Assistant Cloud** > > | logged\_in | false | > | --- | --- | > | can\_reach\_cert\_server | ok | > | can\_reach\_cloud\_auth | ok | > | can\_reach\_cloud | ok | > **Home Assistant Supervisor** > > | host\_os | Home Assistant OS 6.5 | > | --- | --- | > | update\_channel | stable | > | supervisor\_version | supervisor-2021.10.0 | > | docker\_version | 20.10.7 | > | disk\_total | 109.3 GB | > | disk\_used | 6.7 GB | > | healthy | true | > | supported | true | > | board | rpi4-64 | > | supervisor\_api | ok | > | version\_api | ok | > | installed\_addons | Duck DNS (1.14.0), File editor (5.3.3), Home Assistant Google Drive Backup (0.105.2), Node-RED (10.0.1), Samba share (9.5.1), Terminal & SSH (9.2.1), Visual Studio Code (3.6.2), Check Home Assistant configuration (3.9.0), Zigbee2mqtt (1.21.2-1), Mosquitto broker (6.0.1) | > **Lovelace** > > | dashboards | 1 | > | --- | --- | > | resources | 2 | > | views | 2 | > | mode | storage | ---
**Author:** ![golfvert](https://forum.hacf.fr/user_avatar/forum.hacf.fr/golfvert/32/355_2.png) [@golfvert](https://forum.hacf.fr/u/golfvert)\ **Post date:** [Octobre 13, 2021, 4:51 UTC](https://forum.hacf.fr/t/orange-livebox-5-et-son-parametrage-des-ports/6641/2 "2021-10-13T16:51:01Z")
> [@Hoctrimede\_de\_Butry](#): > > Heureux détenteur d’une livebox 5 et > [@Hoctrimede\_de\_Butry](#): > > Cette satané Livebox me laisse toujours perplexe ☹ montre que l’amour n’a pas résisté aux 18 mois qui viennent de s’écouler 🙂 Règle de base, après chaque changement de configuration de livebox (ou presque) faire un reboot de la bête. En théorie c’est inutile, mais, la pratique montre le contraire. Tu as tenté ça? ---
**Author:** ![Pbranly](https://forum.hacf.fr/user_avatar/forum.hacf.fr/pbranly/32/1757_2.png) [@Pbranly](https://forum.hacf.fr/u/Pbranly)\ **Post date:** [Octobre 13, 2021, 5:18 UTC](https://forum.hacf.fr/t/orange-livebox-5-et-son-parametrage-des-ports/6641/3 "2021-10-13T17:18:09Z")
Peut être je ne comprends pas bien votre problème mais vous ne pouvez utiliser le port 8123 qu’en local ou à distance en http Si vous voulez utiliser le protocole https, d’abord il faut avoir correctement configuré letsencrypt et ensuite utiliser le port 443 tant en entrée qu’en sortie Le même port ne peut servir à 2 protocoles différents La livebox n’y peut rien Cdlt Philippe ---
**Author:** ![Hoctrimede\_de\_Butry](https://forum.hacf.fr/user_avatar/forum.hacf.fr/hoctrimede_de_butry/32/8014_2.png) [@Hoctrimede\_de\_Butry](https://forum.hacf.fr/u/Hoctrimede_de_Butry)\ **Post date:** [Octobre 14, 2021, 3:29 UTC](https://forum.hacf.fr/t/orange-livebox-5-et-son-parametrage-des-ports/6641/4 "2021-10-14T15:29:25Z")
😁 Oui j’ai rebooté la LB5 pas mal de fois… ---
**Author:** ![Hoctrimede\_de\_Butry](https://forum.hacf.fr/user_avatar/forum.hacf.fr/hoctrimede_de_butry/32/8014_2.png) [@Hoctrimede\_de\_Butry](https://forum.hacf.fr/u/Hoctrimede_de_Butry)\ **Post date:** [Octobre 14, 2021, 4:09 UTC](https://forum.hacf.fr/t/orange-livebox-5-et-son-parametrage-des-ports/6641/5 "2021-10-14T16:09:41Z")
J'ai suivi scrupuleusement le tuto de Pozzi. Mon besoin ? pouvoir accéder à mon HA depuis l'extérieur via une connexion sécurisée. Après avoir créé un nom de domaine sous DuckDNS, j'ai paramétré HA et l'addon DuckDNS suivant les nombreux tutos que l'on trouve : ```auto base_url: !secret base_url ssl_certificate: /ssl/fullchain.pem ssl_key: /ssl/privkey.pem ``` ![image](https://forum.hacf.fr/uploads/default/original/2X/6/6df58221c0ce35b1e557444c17ade673f09b91a4.png) Ainsi je pense que Home Assistant sait où trouver le certificat SSL et la clé de Let's Encrypt : je me trompe ? Il faut paramétrer autre chose ? Ensuite ne reste plus qu'à indiquer à mon routeur préféré que : - Son port d'écoute HTTPS (donc le 443) doit pointer vers le port de HA (donc le 8123) : ce n'est pas ça le principe ? Ce n'est pas ce qu'explique le tuto de @Pozzi ? Je suis perdu.... lost in the network.... ---
**Author:** ![Pbranly](https://forum.hacf.fr/user_avatar/forum.hacf.fr/pbranly/32/1757_2.png) [@Pbranly](https://forum.hacf.fr/u/Pbranly)\ **Post date:** [Octobre 14, 2021, 4:59 UTC](https://forum.hacf.fr/t/orange-livebox-5-et-son-parametrage-des-ports/6641/6 "2021-10-14T16:59:24Z")
Non : si tu as paramètre HA pour fonctionner en https, tu n’y rentres plus via le port 8123 mais 433. ---
**Author:** ![golfvert](https://forum.hacf.fr/user_avatar/forum.hacf.fr/golfvert/32/355_2.png) [@golfvert](https://forum.hacf.fr/u/golfvert)\ **Post date:** [Octobre 14, 2021, 6:46 UTC](https://forum.hacf.fr/t/orange-livebox-5-et-son-parametrage-des-ports/6641/7 "2021-10-14T18:46:24Z")
Tu es sur ? Déjà c’est 443 le ports HTTPS normal. Pas 433. Et HA c’est toujours 8123 en HTTP ou HTTPS… Pour avoir un autre port, il faut avoir un proxy comme nginx qui peut être sur un autre port. ---
**Author:** ![Pbranly](https://forum.hacf.fr/user_avatar/forum.hacf.fr/pbranly/32/1757_2.png) [@Pbranly](https://forum.hacf.fr/u/Pbranly)\ **Post date:** [Octobre 14, 2021, 8:27 UTC](https://forum.hacf.fr/t/orange-livebox-5-et-son-parametrage-des-ports/6641/8 "2021-10-14T20:27:35Z")
Ça peut être le 8123 en https mais dans ce cas ca ne peut plus être le 8123 en http. Un port ne peut servir pour les 2 méthodes. Et sinon oui c’est bien sûr 443. De mon côté j’utilise un reverse proxy. HA est toujours en http sur 8123. En local, je fais [http://xxxxxxxx:8123](http://xxxxxxxx:8123) A distance, je fais [https://y.xxxxxxx](https://y.xxxxxxx) Donc par défaut sur port 443. La livebox 5 envoie en interne vers le reverse proxy sur le port 443 qui lui envoie en http sur 8123 Je ne connais pas l’article que vous citez. Sans reverse proxy j’avais configuré l’ensemble avec les docs officielles de HA ( malheureusement en anglais ) Pour vous aider il faudrait en savoir plus sur votre config mais la livebox n’y est pour rien. Phil Phil ---
**Author:** ![golfvert](https://forum.hacf.fr/user_avatar/forum.hacf.fr/golfvert/32/355_2.png) [@golfvert](https://forum.hacf.fr/u/golfvert)\ **Post date:** [Octobre 14, 2021, 8:34 UTC](https://forum.hacf.fr/t/orange-livebox-5-et-son-parametrage-des-ports/6641/9 "2021-10-14T20:34:16Z")
> [@Pbranly](#): > > la livebox n’y est pour rien. Peut-être mais, quand la redirection de 8123 → 8123 est faite sut la livebox, ça marche. Cf post #1 Quand c’est 443 → 8123 ça ne marche pas. Or, pour HA, ça ne change rien (normalement). J’avoue que je ne vois pas trop ce qui pourrait coincer. Mais, de ce que voit de la description, le problème ne semble pas HA. Il faudrait du debug, des logs,… zut, la livebox n’en donne aucun ☹ ---
**Author:** ![Clemalex](https://forum.hacf.fr/user_avatar/forum.hacf.fr/clemalex/32/3691_2.png) [@Clemalex](https://forum.hacf.fr/u/Clemalex)\ **Post date:** [Octobre 14, 2021, 8:54 UTC](https://forum.hacf.fr/t/orange-livebox-5-et-son-parametrage-des-ports/6641/10 "2021-10-14T20:54:54Z")
> [@golfvert](#): > > Quand c’est 443 → 8123 ça ne marche pas. Or, pour HA, ça ne change rien (normalement). > J’avoue que je ne vois pas trop ce qui pourrait coincer. Oh ça je connais … 😇 Livebox de \*\*\*\*\* > [@Depuis la manip duckdns, plus d’accès en local à mon iPad et gsm androïd](https://forum.hacf.fr/t/depuis-la-manip-duckdns-plus-d-acces-en-local-a-mon-ipad-et-gsm-android/3431/2): > > C’est normal car elles ne sont pas aussi permissives que les navigateurs. Donc il faut mettre le ndd dont le certificat certificat correspond. Si ton routeur supporte le loopback, rien n’empêche de mettre ton ndd…En revanche si le loopback n’est pas supporté, essaie avec un port autre que le 443 (sur livebox, il faut un autre port par exemple). ---
**Author:** ![golfvert](https://forum.hacf.fr/user_avatar/forum.hacf.fr/golfvert/32/355_2.png) [@golfvert](https://forum.hacf.fr/u/golfvert)\ **Post date:** [Octobre 14, 2021, 9:10 UTC](https://forum.hacf.fr/t/orange-livebox-5-et-son-parametrage-des-ports/6641/11 "2021-10-14T21:10:56Z")
> [@Clemalex](#): > > Livebox de \*\*\*\*\* mon coeur ? compétition ? ---
**Author:** ![Pbranly](https://forum.hacf.fr/user_avatar/forum.hacf.fr/pbranly/32/1757_2.png) [@Pbranly](https://forum.hacf.fr/u/Pbranly)\ **Post date:** [Octobre 15, 2021, 1:41 UTC](https://forum.hacf.fr/t/orange-livebox-5-et-son-parametrage-des-ports/6641/12 "2021-10-15T01:41:28Z")
Hello je répète : quand tu rediriges 8123 vers 8123 ça marche car tu es en http. Je répète : tu ne peux pas au niveau de HA utiliser en même temps le port 8123 pour faire du https Donc tu ne peux pas (Dois pas ) rediriger en parallèle 443 vers 8123. Si tu avais des traces sur la livebox, tu verrais que tout fonctionné correctement Le problème c’est quand tes trames https en 8123 arrivent sur HA. Je ne peux pas t’aider plus car il faudrait que tu donnes les détails de ta config HA. Mais n’accuse pas la livebox. Sur ce coup là elle n’est pas du tout en cause Phil ---
**Author:** ![Clemalex](https://forum.hacf.fr/user_avatar/forum.hacf.fr/clemalex/32/3691_2.png) [@Clemalex](https://forum.hacf.fr/u/Clemalex)\ **Post date:** [Octobre 15, 2021, 5:33 UTC](https://forum.hacf.fr/t/orange-livebox-5-et-son-parametrage-des-ports/6641/13 "2021-10-15T05:33:53Z")
> [@Pbranly](#): > > quand tu rediriges 8123 vers 8123 ça marche car tu es en http Non pas forcément, c’est du routage, donc le protocole n’est pas induit par le numéro de port dans ce cas… > [@Pbranly](#): > > tu ne peux pas au niveau de HA utiliser en même temps le port 8123 pour faire du https Dans HA, tu ne peux pas faire du http ET du https. Le numéro de port reste le 8123 par défaut que l’on peux évidemment changer si on le souhaite. Donc la bonne solution est comme tu l’indique : > [@Pbranly](#): > > De mon côté j’utilise un reverse proxy. > HA est toujours en http sur 8123. > En local, je fais [http://xxxxxxxx:8123](http://xxxxxxxx:8123) > A distance, je fais [https://y.xxxxxxx](https://y.xxxxxxx) > Donc par défaut sur port 443. La livebox 5 envoie en interne vers le reverse proxy sur le port 443 qui lui envoie en http sur 8123 Via nginx proxy manager par exemple (un tuto est présent sur le forum). Cela permet d’avoir du http en local et https en extérieur. Et même si le loopback n’est pas pris en charge, l’application officielle HA le gère (dans les paramètre la demande du wifi local sert justement à ça pour basculer automatiquement e’ http ) ---
**Author:** ![golfvert](https://forum.hacf.fr/user_avatar/forum.hacf.fr/golfvert/32/355_2.png) [@golfvert](https://forum.hacf.fr/u/golfvert)\ **Post date:** [Octobre 15, 2021, 8:35 UTC](https://forum.hacf.fr/t/orange-livebox-5-et-son-parametrage-des-ports/6641/14 "2021-10-15T08:35:34Z")
> [@Clemalex](#): > > > [@Pbranly](#): > > > > quand tu rediriges 8123 vers 8123 ça marche car tu es en http > > Non pas forcément, c’est du routage, donc le protocole n’est pas induit par le numéro de port dans ce cas… C’est de la NAT (Network Address Translation) pas du routage… Et en théorie on peut envoyer n’importe quel port source vers la cible. Pour une raison que j’ignore (c’est la question originale) la live box de \*\*\*\*\* ne semble pas savoir faire du 443 vers 8123. Pourquoi ? C’est le souci ici. Peut être ne sait elle tout simplement pas faire. Voir les \*\*\*\*\* ---
**Author:** ![Pbranly](https://forum.hacf.fr/user_avatar/forum.hacf.fr/pbranly/32/1757_2.png) [@Pbranly](https://forum.hacf.fr/u/Pbranly)\ **Post date:** [Octobre 15, 2021, 8:43 UTC](https://forum.hacf.fr/t/orange-livebox-5-et-son-parametrage-des-ports/6641/15 "2021-10-15T08:43:01Z")
Ne le prends pas mal mais tant que tu mettras ton problème sur le dos de la livebox qui n’est pas parfaite mais qui fait son taf, tu ne chercheras pas à corriger ta config dans HA Phil ---
**Author:** ![Clemalex](https://forum.hacf.fr/user_avatar/forum.hacf.fr/clemalex/32/3691_2.png) [@Clemalex](https://forum.hacf.fr/u/Clemalex)\ **Post date:** [Octobre 15, 2021, 9:09 UTC](https://forum.hacf.fr/t/orange-livebox-5-et-son-parametrage-des-ports/6641/16 "2021-10-15T09:09:19Z")
> [@golfvert](#): > > ne semble pas savoir faire du 443 vers 8123. La livebox 4 que je possède ne supporte pas le loopback sur les port 80 et 443 mais aucun problème sur un port exotique. Quebce soit vers HA ou n’importe quoi d’autre… ---
**Author:** ![Hoctrimede\_de\_Butry](https://forum.hacf.fr/user_avatar/forum.hacf.fr/hoctrimede_de_butry/32/8014_2.png) [@Hoctrimede\_de\_Butry](https://forum.hacf.fr/u/Hoctrimede_de_Butry)\ **Post date:** [Octobre 15, 2021, 12:37 UTC](https://forum.hacf.fr/t/orange-livebox-5-et-son-parametrage-des-ports/6641/17 "2021-10-15T12:37:45Z")
Merci beaucoup pour tous ces échanges très détaillés : mais je me pose toujours la question … que faire pour que je puisse accéder à mon HA en local ET à distance ? ma config HA n’est pas bonne ? La LB est elle au dessus de tout soupçon ? Le constat est tout de même là : Si je paramètre la LB pour qu’elle fasse du 443 vers 8123 ça ne marche plus. PAr contre en indiquant 8123 vers 8123 ça passe à distance (mais pas en local) **The** solution est d’utiliser un reverse proxy ?(voir le tuto [Accès de l’extérieur en HTTPS avec Nginx Proxy Manager](https://forum.hacf.fr/t/acces-de-l-exterieur-en-https-avec-nginx-proxy-manager/1761)) Toujours lost in the network ---
**Author:** ![Pbranly](https://forum.hacf.fr/user_avatar/forum.hacf.fr/pbranly/32/1757_2.png) [@Pbranly](https://forum.hacf.fr/u/Pbranly)\ **Post date:** [Octobre 15, 2021, 1:30 UTC](https://forum.hacf.fr/t/orange-livebox-5-et-son-parametrage-des-ports/6641/18 "2021-10-15T13:30:39Z")
Êtes vous sur que votre letsencrypt est bien configuré ? ---
**Author:** ![Pbranly](https://forum.hacf.fr/user_avatar/forum.hacf.fr/pbranly/32/1757_2.png) [@Pbranly](https://forum.hacf.fr/u/Pbranly)\ **Post date:** [Octobre 15, 2021, 1:40 UTC](https://forum.hacf.fr/t/orange-livebox-5-et-son-parametrage-des-ports/6641/19 "2021-10-15T13:40:49Z")
Et quand vous dites que ça marche avec 8123…. Ça marche à distance en http ou en https ? Et à distance j’entends depuis l’extérieur de votre réseau ( depuis un portable en 4G par exemple) ---
**Author:** ![Pbranly](https://forum.hacf.fr/user_avatar/forum.hacf.fr/pbranly/32/1757_2.png) [@Pbranly](https://forum.hacf.fr/u/Pbranly)\ **Post date:** [Octobre 15, 2021, 3:23 UTC](https://forum.hacf.fr/t/orange-livebox-5-et-son-parametrage-des-ports/6641/20 "2021-10-15T15:23:18Z")
Dans l’absolu sans reverse proxy vous devriez pouvoir configurer HA afin d’y accéder en faisant http://ip\_ locale:8123 Et à distance en faisant [https://votre](https://votre) adresse Relisez les docs officielles Il y a eu pas mal de modifs sur le sujet et je ne connais pas l’âge du post que vous avez utilisé Mais …. La livebox n’y est pour rien ! [Page suivante](https://forum.hacf.fr/t/orange-livebox-5-et-son-parametrage-des-ports/6641.md?page=2)