[Résolu] Configuration réseau NOK et URL extérieure a appeler bizarre

[kerdale]

Bonjour.
J'ai un Jeedom 3.1.7 sur un NUC Debian 9.4 toute fraiche avec un backup qui fonctionne nickel sauf une bizarrerie sue la config réseau.
J'ai un acces extérieur en HTTPS avec un nom de domaine type mondomaine.ovh/certificat letsencrypt valid qui fonctionne parfaitement (acces extérieur en https sur le port 7443 redirigé sur 192.168.1.5 ip interne de Jeedom.
Si je ne coche pas la case Désactiver la gestion du réseau par Jeedom j'ai NOK pour accès externe pourtant bien renseigné (l'acces interne étant toujours sur OK):
HTTPS mon domaine.ovh et le port qui va bien 7443 qui est bien redirigé dans la table NAT du routeur.
Si je coche la case j'ai OK pour l'acces externe.
Mais dans les deux cas l'acces externe fonctionne.
L'autre bizarerie qui doit etre liée:
dans les commandes pour info le lien d'acces externe est indiqué dans la conf avancée:
tout est ok SAUF que au lieu d'avoir par exemple
https://mondomaine.ovh/core/api/jeeApi. ... md&id=9407
j'ai partout un lien qui commence par :
https://35ccd843.dns5.jeedom.com.....
Par exemple:
https://35ccd843.dns5.jeedom.com/core/a ... md&id=9407
Bon ce n'est pas bloquant je remplace à chaque fois que j'en ai besoin 35ccd843.dns5.jeedom.com par mondomaine.ovh mais sans indications précise pas question pour moi d'aller tripatouiller quoi que ce soit. S! mon Jeedom peut rester comme ça je le laisse.
Nb je n'ai jamais eu de service pack donc jamais d'acces par DNS Jeedom.
Merci d'avoir pris le temps de me lire.

[Bosquetia]

je comprends pas tu gères l'accès externes https toi même et en plus tu utilises les dns jeedom ?
On peut voir la config réseau jeedom ?

[kerdale]

Bonjour Bosquetia.

Merci pour ta réponse
Je n'utilise pas le DNS Jeedom : DHCP de la box internet avec réservation d'adresse pour l'ip interne (eth0) . Adresse Ip publique fixe , je n'utilise pas (et je n'ai jamais utilisé de DNS Jeedom, c'est donc ce qui m'interroge d'ou peut venir cette adresse en DNS Jeedom: je n'ai pas de service pack)
Nom de domaine chez Ovh avec une redirection par enregistrement type A sur mon Ip fixe.
Pour l'acces https : installé certif letsencrypt par cerbot-auto avec option 1 pas de redirection auto http sur https
Dans le NAT de la box ouverture d'un port externe pour le https avec redirection vers port interne 443 Ip jeedom
rien que de très classique quand on utilise pas le DNS Jeedom.


Donc si je décoche "désactiver la gestion du réseau par Jeedom" je passe en NOK pour le Https



Comme je ne sais pas sur quel critères Jeedom bascule le OK à NOK je n'ai pas de piste d'autant ( et c'est ce qui a motivé mon post) que j'ai un second Jeedom sur le même réseau lan configuré de façon absolument identique au premier , sans DNS Jeedom (au port externe différent bien sur , 5443 vers 443 Ip jeedom2) qui lui est https OK avec la case "désactiver la gestion du réseau par Jeedom" décochée (position par défaut).



Pour l'un comme pour l'autre l'acces Https externe fonctionne nickel.

Edit les images se sont insérées bizarrement mais bon pour les reconnaitre IP du 1er Jeedom qui pose pb 192.168.1.100 IP du Jeedom qui va bien 192.168.1.110

[kerdale]

Edit:
pour le Jeedom qui me pose pb 192.168.1.100 que je sois OK ou NOK pour le réseau j'ai toujours pour les commandes acces extérieur le lien suggèré:
"https://35ccd843.dns5.jeedom.com/core/a ... md&id=6341"

et pour le second jeedom :
"https://mondomaine.ovh:9443/core/api/je ... md&id=1268"

[Swatmorpheus]

t'as gagné un service pack sans le savoir peut être ^^

[kerdale]

# Swatmorpheus
meunon ... c'est pas encore noël j'ai vérifié,

[gergoslsm]

Hello,

Je me retrouve avec un soucis similaire, impossible d'utiliser telegram car il crois que j'ai le DNS https://120b8eb7.dns2.jeedom.com alors que je n'ai jamais pris de pack ou encore configurer un dns jeedom , j'ai mon propre dns ...
Si quelqu'un trouve le bug ça m’intéresse .

[mjeanne]

bonjour, sur vos copies d'écran le port est 9443 puis 8443 sur une autre, alors qu'au début vous dites utiliser le 7443.

[gergoslsm]

Moi j'utilise bien le port 443 pour le https .

[kerdale]

@ mjeanne
non tout de même pas boulet à ce point.. effectivement ça peut interpeller , il faut s'attendre à tout
j'ai varié mais c'était des exemple de config celle actuelle est bien celle des screenshot.
Quelle que soit la config du port qui bien évidement est la même dans le NAT et dans la page config réseau de Jeedom (si non ça ne marcherai pas en acces extérieur) . L'acces extérieur fonctionne en https . Pour etre certain que ma config d'acces extérieur, et que j'entre bien dans Jeedom par internet extérieur et non par un rebouclage interne ou de la box, j'utilise TOR qui est d'ailleurs particulièrement chatouilleux sur la validité des certificat et de la config apache au moindre pb ou incohérence TOR bloque l'acces. https.
Donc ma config https est ok (d'ailleurs mes plugin IFTTT fonctionnent nickel).
Ce que je ne comprends pas c'est:
1) comment (sur quel critères) Jeedom décide que c'est OK ou NOK pour le réseau.
2) j'ai 2 Jeedom sur le même réseau lan , meme adresse IP, même non de domaine, même type de certificat, le seul paramètre qui change bien sur, c'est la config NAT et l'ip interne.
l'un est OK uniquement avec config réseau par Jeedom coché et l'autre il faut décocher.
3) ou Jeedom as-t-il été pêcher ce nom de domaine 35ccd843.dns5.jeedom.com ? soudainement apparu après l'application d'un backup.

[kerdale]

@ gergoslsm
Je ne peux pas utiliser en direct le port 443: j'ai deux Jeedoms donc il faut que je fasse du NAT puisque je n'ai qu'une adresse IP fixe extérieure.

[tomdom]

Bonjour,

En te connectant sur la market à partir d'un navigateur, tu as quoi dans "Mes Jeedoms" ?

[tomdom]

Bonjour,

1) comment (sur quel critères) Jeedom décide que c'est OK ou NOK pour le réseau.

Il fait une requête http sur ta_conf_externe/here.html

[kerdale]

[kerdale]

@tomdom
si par TOR (donc de l'extérieur , allemagne) je fait https://mondomaine.ovh:8443/here.html
j'ai en réponse:
ok

que j'ai OK ou NOK sur l'acces HTTPS config réseau la page https://mondomaine.ovh:8443/here.html est toujours 0K. si dans la requete html je change le port (non ouvert) j'ai bien un ERR_CONNECTION_TIMED_OUT

[tomdom]

Le "ok" ne veut pas dire que ton accès externe est ok Jeedom peut mettre en KO la configuration si il n'arrive pas à accéder à la page. En mettant les log "Connection" en debug (ou en mettant les log par defaut sur debug) tu devrais avoir des infos dans le fichier de log "network"

[tomdom]

Autre chose. Sur ton Jeedom qui est NOK, tu as 2 interfaces réseaux sur le même LAN ip. Est-ce que ce Jeedom accède bien à internet ?

[kerdale]

Oui, accès market. De mème qu'en ssh pour les apt-get install. Aucun pb avec un ping google.com en sshdonc acces entrant et sortant.
En fait je pense avoir peut etre compris d'ou le pb peut venir mais je ne sais pas où chercher. Et sans savoir je m'abstient toujours de tripatouiller.
On reste sur le Jeedom qui est NOK sur gestion réseau par Jeedom et Ok par pas de gestion réseau par Jeedom.
En mode gestion réseau par Jeedom, Jeedom doit faire un test pour le NOK/OK sur :
https://35ccd843.dns5.jeedom.com/here.html qui bien retourne NOK et en mode pas de gestion réseau par Jeedom le test est sur
https://mondomaine.ovh:8443/here.html qui lui est OK.
La question est de savoir où Jeedom stock l'info du nom de domaine 35ccd843.dns5.jeedom.com, sur un fichier conf ou en Bdd et pourquoi il ne la remplace pas par https://mondomaine.ovh
Une idée ?
En tout cas, merci d'accrocher sur le sujet

[tomdom]

Bonjour,

Lorsque la gestion du réseau n'est pas faite par Jeedom, il n'y a pas de test.
L'info pour l'adresse est dans la table config. La clé est 'externalAddr' pour l'adresse externe que tu rentres et 'jeedom::url' si utilisations du DNS Jeedom ('market::allowDNS' à 1).

As-tu passé les logs en debug ?

[kerdale]

Quels logs seraient utils en débug?
D'après tes explications on doit tourner autour de ce pb mais je n'ai pas assez de connaissance dans les commandes sql pour afficher la valeur des ces trois clefs externalAdd, jeedom::url, market::allowDNS. Mais je pense que la réponse au pb est pourtant là.
Je vais laisser coché l'option désactiver la gestion réseau pat Jeedom, et ja corrigerai à la main les URL proposée par Jeedom dans les config des commandes lorsque j'en aurai besoin (ce qui n'est pas tous les jour!!)
Ce qui reste tout de même très étrange c'est de la façon dont est arrivé le pb:
J'avais un SSD beaucoup trop grand pour Jeedom 125Mo que j'ai remplacé par un autre neuf de 60Go
J'ai donc fait avant de retirer le ssd125Go un backup Samba, mis le disque neuf, fait une netintall de Debian stretch puis une netinstall de Jeedom, puis récupéré et installé le dernier backup et c'est une fois la santé de Jeedom passé au vert partout (sauf réseau !!) que j'ai constaté la bizarrerie.
Par curiosité j'ai ce matin remis le SSD 125 en place et il a bien le réseau OK (ext et int) et les URL commandes bien configurées ce qui est logique.
Je suis repassé sur le SSD définitif 60Go et rebelotte. Bon on ne va pas y passer plus de temps ...... mais ça me gratte tout de même un peu cette histoire
Merci pour ton temps