Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

[TUTO] Accéder à son LAN derrière un routeur 4G, depuis l'extérieur, avec ngrok

oga83 · 2019-08-08T18:12:34+00:00

La question "Comment accéder à mon LAN de l'extérieur ?" est souvent posée...En 4G, et contrairement à l'ADSL, on est généralement pas connecté directement à internet. Saufs exceptions (airmob, ...), on est connecté au réseau privé de l'opérateur et c'est lui qui route vers internet.Pour cette raison, il n'est pas possible d'ouvrir un port vers l'extérieur pour établir une connexion entrante.Par ailleurs, l'adresse publique qu'on a (et qui est vue par les sites sur lesquels on se connecte) est partagée par d'autres clients de l'opérateur. Ainsi, le routeur 4G n'a pas d'adresse publique internet : l'opérateur lui attribue une adresse WAN qui est généralement une adresse IP privée de classe A (10.x.x.x).Si on veut accéder à certains équipement de son LAN, plusieurs techniques sont utilisables :- établir un VPN (on un tunnel reverse-ssh) entre une machine de son LAN et une machine accessible depuis internet qu'on maitrise entièrement (pour ouvrir les ports). Cela exlut bien-sûr les VPN d'anonymisation style NordVpn, SaferVpn, ...- utiliser ngrok qui utilise sensiblement le même principe que le VPN.Dans ce tuto, je ne parlerai que de la solution ngrok qui est extrêmement simple à mettre en œuvre. Pour le VPN ou le reverse-ssh, ce sera un autre tuto.Principe : 1- Une machine de son LAN utilise le client ngrok pour établir une connexion avec un server ngrok. On lui indique quel équipement doit être accessible de l'extérieur.2- Pour accéder à la machine de son LAN, on se connecte au serveur ngrok avec une url spéciale. Le routage est alors effectuée entre le serveur et le client ngrok.Pour mettre en œuvre cette solution, il faut :1- Créer un compte sur ngrok2- Installer le client ngrok sur une machine de son LAN. Cette machine peut être un PC, un Mac, un Raspberry Pi, ... Dans ce tuto, j'utiliserai un Raspberry Pi, mais les instructions sont facilement transposables à un autre PC/OS.A- Créer un compte ngrokC'est ici que ça se passe.Une fois que c'est fait, on se retrouve sur son tableau de bord.On y retrouve l'authtoken que nous allons utiliser plus loin ainsi-que les liens de téléchargement du client.B- Installer le clientOn commence par télécharger, et dézipper le client ngrok :wget https://bin.equinox.io/c/4VmDzA7iaHb/ngrok-stable-linux-arm.zip # Utiliser l'URL du tableau de bordunzip ngrok-stable-linux-arm.ziprm ngrok-stable-linux-arm.zipEnsuite, on configure son authtoken pour que ngrok sache qui on est (remplacer les xxx par la valeur qui est affichée sur le tableau de bord) :./ngrok authtoken xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxOn lance le client en indiquant quelle est la machine (et le port) à rendre accessible de l'extérieur :Par exemple, si j'ai un serveur web qui tourne sur un PC dont l'adresse IP est 192.168.0.100, je tape :./ngrok http 192.168.0.100:80Le client affiche :Sur cet écran, on trouve l'url à utiliser de l'extérieur pour accéder à la machine de son LAN : http://63c403de.ngrok.ioAvec le plan gratuit de ngrok, cette url change à chaque lancement. Pour avoir une url fixe, il faut prendre un plan payant...Accéder à son équipement de l'extérieurPour finir, il suffit d'entrer cette url dans son navigateur :D C'est peut être inutile de le préciser, mais l'accès extérieur ne fonctionne que quand le client ngrok est lancé ;) Si ce genre de post vous plait, n'oubliez pas de le promotionner pour que j'en fasse d'autres !

Wolfen38

Super t'es trop fort.

J'ai le log avec l'URL dedans.

Mais nouveau problème, quand j'essaie l'URL, j'ai ce message

oga83

@Wolfen38 Quel message ?

Wolfen38

La copie a merdé. Ça disait en gros trop de connexions a la minute alors que j'avais juste taper une fois l'URL pour accéder a ma domotique sur mon raspberry

oga83

Essaye plus tard

Wolfen38

J'ai mis ton code dans le crontab avec le @reboot, ca fonctionne nickel.

Par contre voila le message que j'ai :

"Trop de connections! La session de tunnel '1SCVmECtUXhxdQFnglWyLZeZ5aU' a violé la politique de limite de débit de 20 connexions par minute en établissant 123 connexions au cours des 60 dernières secondes. Veuillez diminuer le volume de votre connexion entrante ou passer à un forfait payant pour une capacité supplémentaire.L'erreur rencontrée était: ERR_NGROK_702"

oga83

ça, ça dépend de ton site web domotique.

Tu peux le vérifier avec la console web de Firefox développeur (appuyer sur F12).

Par exemple, quand tu te connectes à https://www.google.com, le navigateur effectue 9 requêtes :

Si ton site domotique affiche beaucoup d'images, il est probable qu'il effectue un grand nombre de connexions et dépasse la limite "ngrok version gratuite".

Wolfen38

Et en version payante, c'est illimité ?

En effet, ma domotique se présente comme celà, donc beaucoup d'image....

oga83

Les limites augmentent mais il y en a toujours. Pricing.

La meilleure solution serait de trouver comment configurer ton site web pour qu'il active le KeepAlive HTTP. De cette manière, c'est la même connexion qui est utilisée pour chaque requête et tu rentres donc dans les conditions de la version gratuite de ngrok.

duce17

Le chien a son Sonoff ? il aboie pour l'activer :D

oga83

@Wolfen38 Si tu n'arrives pas à avectiver le HTTP Keepalive, je te conseille de regarder la méthode SSH avec un serveur externe style VPS Scaleway à 3,6€/mois. Plus complexe à mettre en oeuvre mais beaucoup plus souple. ça permet aussi de faire VPN pour contourner les bridages opérateur (mais ce n'est pas un VPN d'anonymisation style SaferVPN).

Wolfen38

duce17 a dit :
Le chien a son Sonoff ? il aboie pour l'activer 😃

Oui, j'ai domotisé mon chien !

Wolfen38

oga83 a dit :
@[supprimé] Si tu n'arrives pas à avectiver le HTTP Keepalive, je te conseille de regarder la méthode SSH avec un serveur externe style VPS Scaleway à 3,6€/mois. Plus complexe à mettre en oeuvre mais beaucoup plus souple. ça permet aussi de faire VPN pour contourner les bridages opérateur (mais ce n'est pas un VPN d'anonymisation style SaferVPN).

A oui, même en version payante, ca fait que 20 co de plus, donc je sais pas si ca peut le faire.Les boules, ca fait plusieurs jours que je te harcèle, et maintenant que t'as réglé mon problème, je me rends compte que c'est pas la solution qu'il me faut...Bon, me reste plus qu'à regarder ton autre solution et te harceler pour celle là !

oga83

@Wolfen38 :D Et oui, c'est souvent comme ça !

Le plus simple serait d'activer le Keep Alive. Ce serait gratuit.

Si un ou plusieurs de mes posts t'ont aidé, n'oublie pas de les promotionner

Wolfen38

En fait c'est vraiment pas ce qu'il me faut le tunnel se ferme après quelques heures

oga83

@Wolfen38

Il suffit de le rouvrir...

Avec un script crontab du style :

while true; do ngrok; sleep 1; done

Avec la solution ssh, c'est pris en charge par autossh

zavier92

Bonsoir,
est ce que ngrok me permettrait d'ouvrir le port TCP 32400 pour une utilisation de plex via la 4G?
Plex media server fonctionne H24 sur mon raspberry Pi, je voudrais que les clients plex exterieurs aient un accès au contenu via ma connexion 4G. Actuellement certain appareil ne parviennent pas du tout à se connecter (connexion impossible car "non sécurisée")
La version payante est-elle nécessaire?

Merci

oga83

@zavier92 La version gratuite de ngrok utilise des ports aléatoires côté wan. Il faudrait donc reconfigurer le client à chaque fois. Ensuite, ngrok est fait pour du trafic http. La solution du serveur public "ami" me semble plus adaptée. Voir ici.

zavier92

Merci de ta réponse, j'ai essayé de mon coté et en effet ca ne semble pas répondre à mon besoin :neutral:
J'ai vu le tuto avec le serveur "ami", mais le nombre de manipulation m’effraie, je ne maîtrise pas du tout SSH ni tout le reste. Tant pis

ludovick

Je viens d'utiliser ton tuto et cela fonctionne très bien. Merci @oga83

gattsou

@oga83, merci pour le tuto et le partage, je ne connaissais pas et c'est la solution que je cherchais pour pouvoir que des amis puisse accéder à mon serveur mumble depuis internet, hors malgré un tuto qui est clair et précis, j'ai du louper une étape car je ne parviens toujours pas à faire connecter quelqu'un à mon serveur mumble... j'ai pourtant fait ngrok http 192.168.8.101:62000 (port ouvert via le serveur mumble) j'ai obtenu une adresse mais impossible de joindre mon serveur...

« Page précédente Page suivante »