Discussion :

[HGStyle]

Bonjour,

J'ai un abonnement mobile chez Lebara et j'aimerai ouvrir le port (par example, 80 ou 8080, enfait n'importe lequel) et faire un partage de connexion sur mon ordinateur.
Ainsi, je pourrai lancer un programme sur mon ordi (example: un serveur XAMPP) sur ce port et y accéder n'importe ou.
Je ne compte pas utiliser cela à long terme car je pense bien qu'il y a des enjeux de sécurité à ce type d'ouverture de port, mais étant donné que je n'ai pas de box ou routeur chez moi, c'est ma seule option de self-hosting pour faire des tests par example.
Comment puis-je faire ? J'ai contacté Lebara plusieurs fois à ce propos et la seule information que j'ai eu, c'est que c'est inclus dans mon forfait et qu'il faut utiliser une interface externe. Après, les personnes sont perdues/n'en savent pas plus et ferme la discussion.
Merci d'avance.

[Christophe]

Pour commencer, il te faut être sûr que l'ip de ta connexion mobile soit une ip directement accessible sur Internet. Pas sûr.

[HGStyle]

Pour commencer, il te faut être sûr que l'ip de ta connexion mobile soit une ip directement accessible sur Internet. Pas sûr.

OK, le fournisseur Internet sera donc en mesure de me dire si oui ou non, j'imagine.
Et si c'est oui, comment ça se passe après ? Car je sais que sur une box Internet, on va dans les paramètres du routeur (généralement 192.198.0.1, 192.168.0.0, 192.168.1.0 ou 192.168.1.1) et selon le fournisseur d'accès Internet il y a des menus dans lesquels on cherche pour trouver l'ouverture de ports, mais sur partage de connexion, cette interface n'existe pas. (en tout cas, de ma conaissance.)

[Christophe]

Tu devras toi-même installer un routeur.

[HGStyle]

Tu devras toi-même installer un routeur.

Donc avoir une box est obligatoire, c'est sa ? Car un routeur est forcément connecté à une box internet, non ?

[Christophe]

Une box est avant tout un modem et un routeur, sur lesquel vient s'ajouter des services de téléphonie, et d'autres services selon les box.

[Artemus24]

Salut à tous.

@ Chrtophe : euh non, une box fibre n'est pas un modem car la modulation/démodulation concerne le réseau téléphonique et donc l'ADSL.
Ce que tu nommes MODEM, cela se nomme un ONT/ONU pour la fibre. Ou encore, un module optique ONU/SFP dans la technologie G-PON puisque je suis chez SFR.

@ HGStyle : pour ouvrir un port, il faut que votre mobile phone soit un routeur. Le service en question se nomme NAT pour "Network Address Translation", pour rediriger un flux entrant d'un port en particulier vers une adresse ip locale soit sur le même port ou un autre port.
L'intérêt de cela est de rendre accessible le service qui utilise ce port sur internet.
Exemple : port 80 (http) / port 433 (https) pour gérer un serveur apache où l'on accède à deux sites hébergés localement sur son ordinateur.

Or vous n'êtes pas dans un routeur, mais dans un mobile phone. Votre téléphone joue le rôle du tethering, ce qui permet de le connecter à un ordinateur en vous servant de la connexion 4G.
Depuis votre mobile phone, ce que vous cherchez à faire n'est pas possible.

@+

[Christophe]

euh non, une box fibre n'est pas un modem

Une transmission de données se fait par une modulation d'un signal de base, une porteuse. C'est la même chose pour l'ADSL et la fibre, la différence étant que dans un cas que l'on module un signal électrique et dans l'autre un signal lumineux. Il va bien sûr y avoir des contraintes, des avantages, des inconvénients selon la technologie utilisée.

Que se soit l'ONT qui fasse office de modem est un point de détail, certaines BOX (si ce n'est pas toutes sur les derniers modèles) intègrent l'ONT.

Dans le cas demandé, il faudrait utiliser un routeur 4G et pas le téléphone (qui est contient un routeur logiciel simpliste ne permettant pas de gérer les ports) et sous réserve que l'ip fournie par l'opérateur Telecom soit publique et ne soit pas déjà sur du NAT interne à l'infra de l'opérateur.

[Artemus24]

J'insiste sur le fait que l'on doit nommer les choses par leur nom correcte. Un MODEM concerne le réseau téléphonique, et l'ONT/ONU concerne la fibre optique.
Pour l'ouverture des ports, oui, en effet, il doit se procurer un routeur 4G qui sera adapté à ce qu'il cherche à faire.

La bonne question est de savoir s'il est en IPv4 CGNAT ou pas. S'il l'est, dans ce cas, l'ouverture des ports ne lui sert à rien puisqu'il ne pourra pas atteindre son site WEB en local.

[Christophe]

J'insiste sur le fait que l'on doit nommer les choses par leur nom correcte. Un MODEM concerne le réseau téléphonique

Structure d’un système de transmission optique

Un système de transmission numérique sur fibre optique comporte les dispositifs et composants suivants (figure 1) :

• une source (diode laser) et un modulateur permettant d’imprimer l’information à transmettre sur la porteuse optique. La modulation utilisée est une modulation de l’intensité. Dans le cas idéal, il s’agit d’une modulation par tout ou rien, l’un des états de la donnée binaire étant associé à la transmission d’une certaine intensité, l’autre à l’absence de signal. En pratique, l’émetteur est caractérisé par un taux d’extinction, écart (en décibel) entre la puissance transmise dans chacun des deux états, qui n’est pas infini. Dans le cas d’un système WDM, on compte autant de sources que de canaux ;

...

https://www.techniques-ingenieur.fr/...5niv10001.html

Si il y a un modulateur d'un coté, il y a démodulateur de l'autre : modem.

On va parler de modem RTC pour les modems hostoriques qui montait jusqu'à 56K et utilisait eux effectivement le réseau téléphonique, le modem appelait un n° de téléphone.
On parlait de modem ADSL qui utilisait le cacblage cuivre historique de la téléphonie mais qui pouvait ne pas être connecté au réseau téléphonique (dégroupage)
On parlait de modem câble pour les modem qui se connectaient via les câbles coaxiaux de télé comme Numéricable (ou les offres anciennes offres FTTB)

Mais de toute façon c'est hors sujet.

[HGStyle]

Donc, si je comprends bien, si l'opérateur est compatible (donc qu'il ne serait pas en "IPv4 CGNAT") alors c'est possible, mais dans tout les cas le téléphone en lui même ne peut être utilisé car son micrologiciel de routeur est fait pour des utilisations simples seulement, donc acheter sur Amazon par exemple un routeur par SIM permettrai d'avoir la fameuse interface qui permet de paramétrer le routeur pour, entre autres, ouvrir les ports.

Après quelques recherches je suis tombé sur un service "portmap.io" qui permet de se connecter à un réseau VPN gratuit où l'on peut choisir d'ouvrir un port sur son PC en local et de le transférer vers un autre port aléatoirement choisi sur une adresse IP qui appartient au service. Ils se disent "illimité et gratuit" avec des abonnements payant pour ouvrir plus de ports ou avoir plus de paramètres, etc...

Il me semble que j'avais vu qu'il était possible avec certains VPN d'ouvrir un port via le VPN, or, après quelques recherches, la seule page qui pourrait être utile est celle-ci: https://hidemy.io/en/faq/vpn/usage-s...to-open-ports/ qui permettrai en utilisant leur propre service VPN payant d'ouvrir des ports, mais je suppose qu'aucune méthode générique n'existe pour cela. Néanmoins, si quelqu'un sais si c'est possible en utilisant certains services VPN, je voudrais bien savoir lesquels.

[Artemus24]

Un VPN ne sert strictement à rien surtout si celui que vous avez est situé en France, comme NordNet. Pourquoi ?
Parce que l'état français peut consulter chez NordNet les journaux, et à partir de l'adresse IP de votre VPN vous identifier.
Il faut bien comprendre que l'anonymat n'existe pas sur internet, surtout si vous passez par la BOX de votre FAI.
Si le serveur VPN se situe en Europe, il y a des accords d'échanges entre différents pays par l'intermédiaire d'interpol.

A cause de la raréfaction des adresses IPv4, la plupart des abonnements sont en "IPv4 CGNAT".
Cela signifie que vous partagez la même adresse IPv4 avec d'autres membres, et qu'aucun accès ne peut se faire depuis l'internet vers votre site web en local.
A priori, que ce soit par le mobile phone ou par un routeur 4G, il y a de très forte chance que vous soyez en "IPv4 CGNAT".
Inversement, avec une BOX, vous pouvez demander à votre FAI de basculer dans un "IPv4 Full Stack".
Vous aurez votre propre adresse IPv4 fixe, et vous pourrez gérer le NAT et ouvrir tous les ports dont vous avez besoin.

Le routeur 4G ainsi que le mobile phone en tethering servent comme solution de dépannage en cas de problème avec votre BOX.

Le lien que vous avez donné, consiste à créer un client OpenVPN sur votre ordinateur afin de vous connecter au serveur OpenVPN de chez IONOS. Depuis ce serveur, il est possible d'ouvrir les ports que vous désirez.

Comment ça fonctionne
Vous créez un tunnel VPN de votre PC vers notre serveur à l'aide du logiciel OpenVPN gratuit et définissez une règle de transfert de port pour transférer les demandes d'Internet via notre serveur vers votre machine locale. Cela fonctionne même si vous n'avez pas de véritable adresse IP ou si votre trafic entrant est bloqué. Vous pouvez transférer le trafic HTTP vers votre serveur Web local ainsi que tout trafic TCP ou UDP. Si votre serveur Web a configuré des hôtes virtuels, vous pouvez spécifier celui auquel vous vous connectez.

Pourquoi n'avez-vous pas de BOX chez vous ?

[Christophe]

Artemus, le VPN ici ne serait pas utilisé ici pour de l’anonymat mais pour faire du port forwarding à la place d'un routeur en interne.

Bien que capillotracté, ca peut être une approche à tester pour régler le prob. exposé, mais à mon avis le demandeur va galérer.

[Artemus24]

Merci pour cette précision, mais j'avais bien compris qu'il s'agissait de port forwarding.
Mais pourquoi faire cela au travers d'un mobile phone ?

[Christophe]

Je sis d'accord, mais c'est la demande.