Problème accès externe avec freebox - plus de port entrant

[Bob]

Bonjour,

Depuis hier je n’ai plus d’accès externe à mon HA, je passe par un nom de domaine et une IP fixe de la Freebox.
Je n’ai touché à rien

Je constate que dans la conf de la Freebox je n’ai plus de plage de port.
Ancienne config (j’avais fait une capture à la mise en place):

ma config aujourd’hui:

Il n’y a plus de port accès distant !

En local, pas de souci pour accéder à HA via l’IP.

Si vous aviez une petite idée.
J’ai rebooté la Box et le PI.
Bonne fête aux Papa.

Bob

Ma configuration

---

System Information

version	core-2024.6.2
installation_type	Home Assistant OS
dev	false
hassio	true
docker	true
user	root
virtualenv	false
python_version	3.12.2
os_name	Linux
os_version	6.6.28-haos-raspi
arch	aarch64
timezone	Europe/Paris
config_dir	/config

Home Assistant Community Store

GitHub API	ok
GitHub Content	ok
GitHub Web	ok
GitHub API Calls Remaining	5000
Installed Version	1.34.0
Stage	running
Available Repositories	1391
Downloaded Repositories	29

Home Assistant Cloud

logged_in	false
can_reach_cert_server	ok
can_reach_cloud_auth	ok
can_reach_cloud	ok

Home Assistant Supervisor

host_os	Home Assistant OS 12.3
update_channel	stable
supervisor_version	supervisor-2024.06.0
agent_version	1.6.0
docker_version	25.0.5
disk_total	457.7 GB
disk_used	80.7 GB
healthy	true
supported	true
host_connectivity	true
supervisor_connectivity	true
ntp_synchronized	true
virtualization
board	rpi4-64
supervisor_api	ok
version_api	ok
installed_addons	deCONZ (6.23.0), Let’s Encrypt (5.0.18), File editor (5.8.0), Samba share (12.3.1), Network UPS Tools (0.13.0), Spotify Connect (0.13.0), Terminal & SSH (9.14.0), InfluxDB (5.0.0), Grafana (10.0.0), Node-RED (17.0.13), ESPHome (2024.4.2), Studio Code Server (5.15.0), Piper (1.5.0), Whisper (2.1.0), vosk (1.6.0), openWakeWord (1.10.0), snowboy (1.2.1), porcupine (1.1.0), NGINX Home Assistant SSL proxy (3.9.0), SQLite Web (4.1.2), Music Assistant (2.0.7)

Dashboards

dashboards	4
resources	17
views	18
mode	storage

Recorder

oldest_recorder_run	9 juin 2024 à 17:56
current_recorder_run	16 juin 2024 à 00:44
estimated_db_size	357.54 MiB
database_engine	sqlite
database_version	3.44.2

Spotify

api_endpoint_reachable	ok

___

[Yoyouri]

Salut
Il faut commencer par vérifier si votre connexion n’est pas passé en partage d’IP avec des voisins et donc une plage de port limité
Ça se voit dans la page d’état de connexion en principe
Ensuite dans la partie DHCP il faut faire la redirection de port vers votre HA

Si tu es bloqué par la plage d’IP partagée il faut aller sur le compte freebox en ligne pour faire une demande d’IPfullStack

[Bob]

Merci @Yoyouri
Je suis déjà en IPfullStack depuis mon début sur HA.
Mes redirections sont toujours ok, ma conf date de plus de deux ans et jusqu’à ce jour je n’avais jamais eu de souci.
La seule différence que je vois c’est l’absence de la plage de ports.

Bob

[Yoyouri]

Et un redémarrage du serveur ne change rien !

[Krull56]

Hello @Bob

Vraiment très étrange ton pb
Un reset usine de la box et re-paramétrage de tes redirections ?
Débrancher puis rebrancher, dès apparition du logo free , tu appuie sur une des touches de direction et tu choisis le reset usine.
C’est quel modèle ?

[baloo53]

Salut,
Sur ta page freebox os. Passe en mode paramètres avancés puis tu vas dans gestion des ports.
Tu va pouvoir ouvrir ou fermer un ou plusieurs ports

[Krull56]

Hello @baloo53

Bob indique plus haut que la partie redirection est ok.
Le pb est donc certainement ailleurs

[baloo53]

@Bob

Je constate que dans la conf de la Freebox je n’ai plus de plage de port.

Je répond à ça. Si il veut retrouver la page des ports

[Sabjul33]

La gestion de la redirection ne se fait pas là ou alors ta capture n’est pas bonne.
c’est ici.

Juste pour être bien sûr.

[Bob]

Merci à tous, je reviens sur mon souci
En fait fausse piste, en agrandissant la fenêtre Free je retrouve bien les ports :

Sinon dans mon configuration.yaml j’ai toujours bien :

http:
  use_x_forwarded_for: true
  trusted_proxies:
    - 172.30.33.0/24
  #ssl_certificate: /ssl/fullchain.pem
  #ssl_key: /ssl/privkey.pem
  ip_ban_enabled: true
  login_attempts_threshold: 5

Log de NGINX Home Assistant SSL proxy :

2024/06/15 12:22:48 [error] 140#140: *56917 connect() failed (111: Connection refused) while connecting to upstream, client: 192.168.1.254, server: mondomaine.fr, request: "GET /api/websocket HTTP/1.1", upstream: "http://172.30.32.1:8123/api/websocket", host: "mondomaine.fr"

Pour les redirections, depuis ce post voici ma conf :

Projet voice control

Comme dit @Krull56, quand ça ne veut pas, ça ne veut pas. C’est peut-être la conf de ma Freebox ? [image] En tous les cas, impossible pour l’instant d’avoir un media_player qui sort du son sur ESP32 et de faire fonctionner l’addon NGINX Home Assistant SSL proxy. Bob

Franchement c’est étrange oui !
Je pourrais restaurer une sauvegarde mais je n’y crois pas trop !

Bob

[Bob]

Sinon, bon le réseau ce n’est pas trop mon truc mais…
Si je déclenche un flux Node Red qui m’envoie des photos de caméra et des boutons d’action sur Télégram, je reçois bien le tout et mes boutons d’action fonctionnent sur Télégram depuis mon téléphone, en wifi ou en 4G.
Si je ping mon nom de domaine, c’est Ok.
Sur PC → accès à mon URL de NDD : 403: Forbidden
J’ai vidé mon : ip_bans.yaml
Bob

[Bob]

Bonsoir @Krull56
C’est une Freebox Revolution il me semble : Modèle SFP : F-MDCONU3A
S’il faut je ferai un reset mais franchement, quand tu ne touches à rien, que la conf n’a pas changé !
L’accès via IP fonctionne, mais pour de la domotique, ce n’est pas suffisant

Bob

[Yoyouri]

question bête, le port d’accès à distance n’aurait-il pas changé dans la configuration de HA ??

Et sinon :

@Yoyouri

Et un redémarrage du serveur ne change rien !

Qu’est-ce que ça donne ?

[Bob]

@Yoyouri

question bête, le port d’accès à distance n’aurait-il pas changé dans la configuration de HA ??

ça je ne sais pas @Yoyouri, je peux voir ça où ?
Redémarrage du serveur ?
J’ai rebooté mon PI et la Freebox, je vais refaire les deux pour voir
Bob

[Yoyouri]

@Bob

ça je ne sais pas @Yoyouri, je peux voir ça où ?

Dans les paramètres réseaux de HA

[Bob]

Je ne vois pas de notion de port ?
Bob

[Yoyouri]

je ne sais pas si c’est nécessaire, mais j’ai rajouté le port derrière mon adresse d’accès internet :443

[Krull56]

Hello voisin

Je proposais un reset suite à ton premier message où les ports n’apparaissaient pas

Désactive l’IP V6 sur ton HA, pas utile et ça pose parfois des soucis.

Sur ton pc, sur la page forbidden 403, vérifie au passage le certificat

Et après avoir vidé le ban, tu as bien redémarré ?

[Bob]

J’ai fait deux choses à la fois, ce n’est pas à faire…
J’ai ajouté le port :443, redémarré complétement HA (ipban) et j’ai retrouvé l’accès depuis mon téléphone, la tablette, et le NDD sur PC, mon we était super avec mes filles et avec vous il se termine super bien.
Merci beaucoup à tous.
Pas de coutume mais la bise
Bob

[Yoyouri]

Pense à mettre ton sujet en résolu