Acceder a un Raspberry situé derriere un routeur 4G

[ArnaudM]

Bonjour,

Je dispose chez moi d'un Rapsberry avec jeedom et nextcloud.
Très pratique quand j'y accede depuis le reseau local (vieux téléphone android 4G en point d'acces wifi).

J'aimerais pouvoir y accéder de l'exterieur, mais sur un routeur 4G il n'y a pas d'IP à laquelle je pourrais simplement me connecter.

Existe-t'il un solution, à base d'openvpn par exemple?

Merci !

[Artemus24]

Salut ArnaudM.

Qu'est-ce que tu entends par "de l'extérieur" ?
Si c'est depuis internet sachant que ta Raspberry Pi est connecté à un routeur 4G, a priori, ce n'est pas possible.
Pourquoi ? Parce que ton adresse IP est publique est partagée entre plusieurs utilisateurs dans ton réseau 4G.
Et il n'est pas possible de faire du NAT à savoir de la redirection de ports.
Il y a aussi un autre problème, ton adresse IP peut changer de valeur.

Inversement, si c'est une BOX à la condition de ne pas être en CG-NAT, oui, il est possible de faire un accès depuis Internet.
Comment ? Par la redirection du port 22 vers l'adresse IP local de ta raspberry Pi.

Sinon, une solution consiste à passer par un VPN que je n'ai pas testé.

Cordialement.
Artemus24.
@+

[jelopo]

Bonjour,

D'après ce que je comprends ta configuration est la suivante:

[ Raspberry PI ] --- réseau local wifi --- [ Smartphone Android - routeur 4G ] --- réseau 4G --- [ Internet ]

- 2 serveurs sont installés Nextcloud et Jeedom

Ton souhait serait depuis Internet d'accéder à ton PI ?

J'avais installé ce genre de montage il y a quelques temps, j'ai constaté ceci:
- L'accès Internet depuis le PI fonctionne nativement.
- L'accès aux services du PI depuis le réseau local et donc depuis le Smartphone fonctionne correctement.
- Les boxes proposent un service de NAT qui permet à un serveur/port du réseau local d'être accessible à partir d'Internet.
- Je n'ai pas trouvé de solution pour configurer du NAT (comme pour les boxes) sur le smartphone (recherches à poursuivre...)
- Je n'ai pas eu le besoin de me connecter à distance sur mon PI !

Il me semble que pour réussir à se connecter au PI à partir d'Internet, il faille monter une sorte de tunnel entre le PI et un serveur dont l'IP est connue sur Internet. Une fois ce tunnel monté, accéder à l'entrée de celui-ci via le serveur Internet. Pour faire des tests, il est possible de louer un serveur cloud à l'heure ou au mois chez différents hébergeurs.

Pour réaliser ceci, je vois 2 pistes, soit un tunnel VPN soit un tunnel SSH.
- Coté VPN je n'ai pas testé, non plus.
- Coté SSH, il faudrait monter un tunnel inversé à partir du PI vers le serveur Internet, puis se connecter en SSH sur le serveur Internet depuis l'extérieur.
Bon là faut mettre les mains dans le cambouis, pour comprndre le principe des tunnels inversés SSH et un peu pour jouer avec les numéros de ports...

Bref je n'ai pas de solution, click and run. Peut être que d'autres forumeurs auront des solutions plus simples et sans le besoin d'un serveur toujours présent sur le net....

Bonne bidouilles.
A+

[Artemus24]

Salut Jelopo.

Comme je l'ai dit, que ce soit par un réseau en 4G ou quand on est en GC-NAT par la Box, il n'y a pas la possibilité de faire de la redirection de port (NAT) puisque celui-ci n'est plus accessible à cause du partage de la même adresse IPv4 entre plusieurs utilisateurs.

La seule solution est de le faire par VPN, mais je ne l'ai jamais testé car je ne vois pas l'intérêt d'en avoir un.