# Accès externe impossible (2 IP WAN pour un router)

**URL:** <https://www.debian-fr.org/t/acces-externe-impossible-2-ip-wan-pour-un-router/83459>\
**Category:** Support Debian\
**Created:** [Décembre 3, 2020, 9:08 UTC](https://www.debian-fr.org/t/acces-externe-impossible-2-ip-wan-pour-un-router/83459 "2020-12-03T21:08:59Z")\
**Posts on this page:** 5\
**Page:** 1

<div class="post-metadata">

**Author:** ![PmGs](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/dfb087/32.png) [@PmGs](https://www.debian-fr.org/u/PmGs)\
**Post date:** [Décembre 3, 2020, 9:08 UTC](https://www.debian-fr.org/t/acces-externe-impossible-2-ip-wan-pour-un-router/83459/1 "2020-12-03T21:08:59Z")

</div>

Depuis de nombreuses années il m’arrive de transformer, pour des connaissances, un poste windows en linux à distance (je m’interdis seulement de le faire si l’utilisateur n’a pas tout sauvegardé et n’est pas prêt à tout perdre de son windows, cela m’est rarement arrivé et plus depuis ~5ans cependant)  
La séquence la plus difficile, n’est pas l’installation en soi, quoique le partitionnement du disque n’est pas toujours aisé à expliquer, c’est souvent le mise en place de l’accès à distance sur la box et/ou le transfert du port ssh.  
Cette fois je tombe sur un problème jamais rencontré, l’accès à distance ne fonctionne pas alors qu’il est bien actif, qu’il n’y a plus de parefeu et bien sûr le service client n’y comprend rien. Par ailleurs **l’adresse IP donnée par [monip.org](http://monip.org) est différent de l’adresse WAN de la box** et c’est cette dernière qui est donnée pour l’accès distant. C’est la première fois que je vois cela.  
Pour information complémentaire le poste n’est pas en France, le FAI n’est donc pas français et le modem est de marque Arris.  
Et donc ma question, un lecteur a-t-il une idée pour que j’accède à distance à ce poste? Sachant que j’ai réussi à faire faire l’essai inverse, c’est à dire accéder à mon poste à partir de ce poste distant.

---

<div class="post-metadata">

**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\
**Post date:** [Décembre 3, 2020, 9:38 UTC](https://www.debian-fr.org/t/acces-externe-impossible-2-ip-wan-pour-un-router/83459/2 "2020-12-03T21:38:57Z")

</div>

> [@PmGs](#):
>
> l’accès à distance ne fonctionne pas alors qu’il est bien actif

Qu’entends-tu exactement par

- accès à distance
- ne fonctionne pas
- actif ?

Pour rappel, une expression comme «&nbsp;ça ne marche pas&nbsp;» ou toute variation sur le thème ne contient aucune information utile.

> [@PmGs](#):
>
> l’adresse IP donnée par [monip.org](http://monip.org) est différent de l’adresse WAN de la box

Adresses IPv4 ou IPv6 ?  
Plusieurs causes peuvent expliquer cela, par exemple :

- proxy transparent
- Carrier-grade NAT

La pénurie d’adresses IPv4 publiques qui dure depuis des décennies devient de plus en plus forte et de plus en plus de FAI n’en fournissent plus à leurs clients résidentiels. Il faut se tourner vers des tunnels/VPN (avec ce qu’il faut à l’autre bout) ou IPv6 pour retrouver une vraie connectivité IP globale de bout en bout.

Les FAI français, et probablement d’autres aussi, ont commencé à faire du «&nbsp;partage d’adresse IP&nbsp;» (attribution de la même adresse IP à plusieurs clients et d’une partie des ports TCP et UDP à chaque client).

> [@PmGs](#):
>
> une idée pour que j’accède à distance à ce poste? Sachant que j’ai réussi à faire faire l’essai inverse, c’est à dire accéder à mon poste à partir de ce poste distant.

Si c’est avec SSH, tu peux faire du reverse tunnel.

---

<div class="post-metadata">

**Author:** ![PmGs](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/dfb087/32.png) [@PmGs](https://www.debian-fr.org/u/PmGs)\
**Post date:** [Décembre 3, 2020, 9:53 UTC](https://www.debian-fr.org/t/acces-externe-impossible-2-ip-wan-pour-un-router/83459/3 "2020-12-03T21:53:25Z")

</div>

Merci pour ton retour rapide, bien d’accord avec tes remarques je récris mon post ci-dessous et compléterai par un autre

Depuis de nombreuses années il m’arrive de transformer, pour des connaissances, un poste windows en linux à distance (je m’interdis seulement de le faire si l’utilisateur n’a pas tout sauvegardé et n’est pas prêt à tout perdre de son windows, cela m’est rarement arrivé et plus depuis ~5ans cependant)  
La séquence la plus difficile, n’est pas l’installation en soi, quoique le partitionnement du disque n’est pas toujours aisé à expliquer, c’est souvent le mise en place de l’accès à distance sur la box et/ou le transfert du port ssh.  
Cette fois je tombe sur un problème jamais rencontré, l’accès à distance ne fonctionne pas alors qu’il est bien actif, (bouton actif en vert et 2 accès fournis 1 en IPV4:8181 et 1 en IPV6:8181) qu’il n’y a plus de parefeu (pas de parefeu activé ATTENTION risque) et bien sûr le service client n’y comprend rien. Par ailleurs **l’adresse IPV4 donnée par [monip.org](http://monip.org) est différente de l’adresse IPV4 WAN de la box** et c’est cette dernière qui est donnée pour l’accès distant. C’est la première fois que je vois cela.  
Pour information complémentaire le poste n’est pas en France, le FAI n’est donc pas français et le modem est de marque Arris.  
Et donc ma question, un lecteur a-t-il une idée pour que j’accède à distance à ce poste? Sachant que j’ai réussi à faire faire l’essai inverse, c’est à dire accéder à mon poste à partir de ce poste distant.

---

<div class="post-metadata">

**Author:** ![PmGs](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/dfb087/32.png) [@PmGs](https://www.debian-fr.org/u/PmGs)\
**Post date:** [Décembre 3, 2020, 10:05 UTC](https://www.debian-fr.org/t/acces-externe-impossible-2-ip-wan-pour-un-router/83459/4 "2020-12-03T22:05:15Z")

</div>

> [@PascalHambourg](#):
>
> Les FAI français, et probablement d’autres aussi, ont commencé à faire du « partage d’adresse IP »

Oui je sais, c’est par exemple le cas de Free, mais l’accès distant fonctionne sans problème et je n’ai pas souvenir d’adresses différentes, ni de diffcultés particulières, excepté de travailler avec des ports non standards.

> [@PascalHambourg](#):
>
> Carrier-grade NAT

Jamais entendu parlé jusqu’à présent

> [@PascalHambourg](#):
>
> Si c’est avec SSH, tu peux faire du reverse tunnel.

Sais pas il faut que je creuse, et surtout de trouver un moyen d’essayer sur une config ‹&nbsp;similaire&nbsp;› sur laquelle je puisse faire mes essais, il est inimaginable que j’essaie qqc à distance avec un non informaticien à l’autre bout. Je refléchis et reviendrais peut-être avec une autre question.

---

<div class="post-metadata">

**Author:** ![Almtesh](https://www.debian-fr.org/user_avatar/www.debian-fr.org/almtesh/32/10312_2.png) [@Almtesh](https://www.debian-fr.org/u/Almtesh)\
**Post date:** [Décembre 5, 2020, 8:35 UTC](https://www.debian-fr.org/t/acces-externe-impossible-2-ip-wan-pour-un-router/83459/5 "2020-12-05T08:35:07Z")

</div>

> [@PmGs](#):
>
> Oui je sais, c’est par exemple le cas de Free, mais l’accès distant fonctionne sans problème et je n’ai pas souvenir d’adresses différentes, ni de diffcultés particulières, excepté de travailler avec des ports non standards.

Tu peux demander une adresse IP full-stack, je l’ai fait et ça fonctionne bien.

> [@PmGs](#):
>
> Jamais entendu parlé jusqu’à présent

C’est très largement fait par les opérateurs mobiles en France.
