Starlink : atteindre domotique depuis l'exterieur

Bonjour Bred,

Tu as un lien vers les explications que tu ne comprends pas ? Je peux jeter un oeil déjà pour savoir ce qu'ils proposent ...
A l'époque de l'ADSL sans IP Fixe, on avait des solutions, mais je ne sais pas si c'est possible avec ta domotique (et avec Starlink).

Bonjour,
Il y a quelques forums, qui ne me semble pas fournir de solution "franche" :

https://community.jeedom.com/t/questions-diverses-sur-starlink/111144/5

https://lafibre.info/starlink/starlink-et-cameras-internet/


https://www.reddit.com/r/Starlink/comments/11ljam3/comment_o[...]ip_statique_pour_un/fr/

Merci.

Outch, ça semble pire que ce que je pensais

Visiblement le routeur starlink fourni est trop basique, donc la solution de contournement trouvée est de n'utiliser aucune fonction de ce routeur (autre que la connexion aux satellites), et d'acheter et mettre un autre routeur derrière.
Il faudra configurer un service de dynDNS (entrée DNS* dynamique) sur ce 2ème routeur (ça fait vraiment longtemps que je n'ai plus fait ça, depuis qu'on a des IP fixes en ADSL).
Je ne connais pas tes connaissances donc pardonne-moi si j'enfonce des portes ouvertes. Mais pour résumer : le dynDNS, c'est en gros une fonction (un programme) qui tourne sur ton routeur, et régulièrement va surveiller l'IP publique qui est attribuée, et va aller modifier une entrée DNS publique sur Internet pour mettre à jour cette IP publique.
De ton côté, lorsque tu auras besoin d'accéder à ta domotique depuis Internet, tu ne va pas requêter l'IP publique (que tu ne connais pas, vu qu'elle n'est pas fixe et change régulièrement) : tu vas requêter l'entrée DNS, qui donnera alors l'IP publique, et te permettra de te connecter à ta domotique.
Je ne sais pas s'il y a des fournisseurs de dynDNS fiables et gratuits maintenant (à l'époque, il n'y en avait qu'un seul, et c'était dynDNS ).


Après j'ai l'impression que l'IP publique peut changer assez souvent (saut de satellite en satellite) et du coup je ne sais pas si le dynDNS va fonctionner.


Une autre solution, c'est que ta domotique soit associée à un service Cloud. En gros, c'est tes équipements domotique qui contacteront sur Internet le service pour voir s'il y a des commmandes, voire pour des caméra envoyer leur données, et toi tu te connectes sur le même service sur Internet pour voir les vidéos des caméras, et dire si tu veux donner des commandes à la domotique. Virtuellement tu ne te connectes jamais toi même à la domotique, mais c'est un pont commun qui est ouvert au travers du service.
Bref, ça dépend de ta domotique.


Et pour monter un VPN vers ta maison bah ... pareil, vu que l'IP n'est pas fixe, il faut que ce soit le routeur qui monte le VPN, donc éventuellement vers un serveur commun qui a une IP fixe (un service cloud ou autre) : tu montes le tunnel VPN entre ton équipement (PC / smartphone) et le service cloud, et ton routeur à la maison monte un tunnel entre lui et ce même service Cloud : à ce moment tu as une connexion de bout en bout.
Idem, je ne sais pas trop vers quels services tu peux te tourner.


Bref, ce sont quelques pistes, je ne sais pas si tu pourras t'en sortir de manière fiable sans y lâcher quelques euros mensuels, à voir.


* DNS : Domain Name System : entre autres associe un nom de domaine à une adresse IP. Sur Internet les serveurs DNS sont accessibles publiquement (sinon rien ne fonctionnerait). Le DNS dynamique consiste donc à avoir une entrée DNS publique (gratuite ou payante), et un agent qui met à jour cette entrée DNS avec l'adresse IP publique cible à chaque fois qu'elle change.

Merci, c'est plus clair pour moi.
Ce n'est pas très engageant....

Bonsoir,

Si ça n'a pas changé, Starlink c'est du CGNAT en IPv4. La norme a définie un range pour cela, 100.64.0.0/10 mais ce range n'"étant pas routable sur internet, l'adresse IP publique (routable sur internet) est donc partagée entre X abonnées.

De fait, pas de NAT de possible depuis sa box, donc DNS dynamique sans intéret.

Il faut donc soit travailler en IPv6 (arrivé récemment de mémoire), ce qui n'est pas une mauvaise chose mais implique une vraie politique de firewalling, soit passer par un tunnel, OpenVPN par exemple. Possiblement aussi avec Wireguard, je ne l'ai jamais expérimenté.

De plus, je ne suis pas certains que tous les services de VPN permettent un accès inversé (accéder depuis internet à son réseau).

Mais ton tunnel VPN tu le montes comment quand aucune des 2 extrémité n'a f'IP fixe ? Un service tiers au milieu ?

PS : beaucoup de grosses failles sur les logiciels VPN ces temps ci. :/

Il faut travailler en mode client / serveur comme c'est le cas avec un VPN SSL.

Le serveur étant celui avec une adresse IP fixe et le client avec une adresse quelconque.

Cela reprend le principe général de https, et plus proche encore, les websocket. On établi une session bidirectionnelle, on peut transporter assez simplement finalement ce que l'on veut.

Dans un projet en cours, le couple https/websocket me sert de passerelle vers des remotes consoles VNC sur un réseau privé, mais on le retrouve aussi sur certaines solutions de bastion d'administration, et c'est aussi le cas de la passerelle bureau à distance Microsoft (qui transmet de façon sécurisée, les flux RDP).

Typiquement, RDP c'est le port 3389. L'ouvrir à tous, c'est dangereux. En passant par la passerelle, le seul port à ouvrir est le 443, le 3389 est lui restreint au réseau privé. On établi donc virtuellement un VPN, l'usage lui diffère fonction du besoin.

Sur des protocoles plus anciens comme IPSEC, GRE, ... il faut effectivement respectivement des adresses IP fixes à chaque extrémité.

Wow, vous êtes vraiment en train de conseiller à quelqu'un qui n'y connaît rien de faire un serveur via un VPN sur une connexion satellite, avec un fournisseur VPN hypothétique qui sortirait sur une IP fixe non-partagée ?
Ça me semble casse gueule même pour quelqu'un qui s'y connaît, alors pour un non-spécialiste...

Si vous avez une Freebox, vous avez donc accès à la clef 4G de secours fournie par Free, mais sans IP fixe ; ça dépanne, sauf pour la partie serveur. En 4G, il y a Airmob qui propose de l'IP fixe.

Oups erreur.

Après relecture, je m'aperçois qu'il s'agit "d'aucune adresse IP".

Sur le principe, le VPN SSL peut fonctionner avec une adresse IP dynamique, en spécifiant un nom de domaine, éligible donc à du DNS dynamique. Il n'empêche qu'il faut pouvoir faire du NAT pour rediriger le port vers son service de VPN quoiqu'il arrive, donc le CGNAT, c'est cuit.

De mon avis, ce n'est pas une bonne solution, si la mise à jour du DNS prend un peu de temps ou est planté, on est bien embêté dans ce cas là. Au mieux c'est une coupure temporaire, au pire, c'est jusqu'au rétablissement du service et la bonne prise en compte de la nouvelle adresse.

Donc oui serveur tiers au centre, chez n'importe quel provider et pour de la domotique, inutile d'avoir une configuration puissante.

adenis a écrit:

Wow, vous êtes vraiment en train de conseiller à quelqu'un qui n'y connaît rien de faire un serveur via un VPN sur une connexion satellite, avec un fournisseur VPN hypothétique qui sortirait sur une IP fixe non-partagée ?
Ça me semble casse gueule même pour quelqu'un qui s'y connaît, alors pour un non-spécialiste...

Si vous avez une Freebox, vous avez donc accès à la clef 4G de secours fournie par Free, mais sans IP fixe ; ça dépanne, sauf pour la partie serveur. En 4G, il y a Airmob qui propose de l'IP fixe.

IPv6 tout simplement

Ce protocole a été conçue pour que tout appareil ait une adresse routable sur internet, pourquoi s'en priver ?

En domotique, on passe par une interface web donc si la crainte, c'est de pouvoir y accéder depuis un réseau IPv4, Cloudflare est la solution.

Cela n'a rien de compliquée, il faut être un minimum intéressé, tout simplement.

Après, peut-être ai-je mal compris. Mais si on parle de solution de domotique prêt à l'emploi comme dans 90% des cas, le choix de l'opérateur, de l'adresse IP fixe ou non, la problématique de départ n'existe pas.

Si on héberge soi même sa solution HA ou Jeedom. C'est très bien intégré mais il y a quelques notions à acquérir là également. Je ne suis même pas certains que soit plus facile d'ailleurs avec tous les différents protocoles 

Minasu a écrit:

adenis a écrit:

Wow, vous êtes vraiment en train de conseiller à quelqu'un qui n'y connaît rien de faire un serveur via un VPN sur une connexion satellite, avec un fournisseur VPN hypothétique qui sortirait sur une IP fixe non-partagée ?
Ça me semble casse gueule même pour quelqu'un qui s'y connaît, alors pour un non-spécialiste...

Si vous avez une Freebox, vous avez donc accès à la clef 4G de secours fournie par Free, mais sans IP fixe ; ça dépanne, sauf pour la partie serveur. En 4G, il y a Airmob qui propose de l'IP fixe.

IPv6 tout simplement

Ce protocole a été conçue pour que tout appareil ait une adresse routable sur internet, pourquoi s'en priver ?

En domotique, on passe par une interface web donc si la crainte, c'est de pouvoir y accéder depuis un réseau IPv4, Cloudflare est la solution.

Cela n'a rien de compliquée, il faut être un minimum intéressé, tout simplement.

Après, peut-être ai-je mal compris. Mais si on parle de solution de domotique prêt à l'emploi comme dans 90% des cas, le choix de l'opérateur, de l'adresse IP fixe ou non, la problématique de départ n'existe pas.

Si on héberge soi même sa solution HA ou Jeedom. C'est très bien intégré mais il y a quelques notions à acquérir là également. Je ne suis même pas certains que soit plus facile d'ailleurs avec tous les différents protocoles 

C'est hyper intéressant, mais j'ai rien compris 

Bonjour,
Merci pour ces échanges, mais c'est en effet assez confus pour moi.

Je comprends le problème, je comprends quelles peuvent être les solutions que vous expliquez, mais je ne sais pas du tout comment les résoudre à partir du moment où j'aurais la connexion starlink.

Acheter des appareils cela ne me dérange pas, mais si il faut que je rentre dans des centaines de paramètres différents, qui plus est ne fonctionne pas forcément si certaines choses ne sont pas comme cela devrait être, que je passe des heures à bricoler... ça va vite m'écoeurer... et comme ce genre de chose a tendance à évoluer, si toutes les 3 semaines ça ne fonctionne plus parce qu'il faut que je réinitialise certains paramètres, mon installation va être satelliser directement...

Si il n'y a pas de chose assez simple et rapide, et stable, je préfères laisser tomber.

PS : Free ne propose pas de clé 4G.

Partage de connexion avec ton téléphone.
Ou tu achètes un routeur 4G, un abonnement mobile, tu mets la puce de dans et voilà

Bred a écrit:

PS : Free ne propose pas de clé 4G.

https://www.tomsguide.fr/freebox-vous-pouvez-desormais-comma[...]g-mais-pour-quoi-faire/

Woofy a écrit:

Partage de connexion avec ton téléphone.
Ou tu achètes un routeur 4G, un abonnement mobile, tu mets la puce de dans et voilà

C'est déjà ce que l'on fait pour avoir internet.
Et pour le routeur 4G (voir 5G), c'est aussi une autre solution envisagé, mais je suis un vieux qui aime bien avoir un autre choix.

Sur les informations récupérées très rapidement.

Starlink délivre une plage d'adresse IPv6 /56. Cela vous offre la possibilité dedans de créer 256 sous-réseaux /64 (la norme).

Pour vous donner une idée, cela donne donc 2^64 soit 18446744073709552000 d'appareils ayant chacun sa propre adresse publique.

Sans trop de me tromper, cela devrait être largement suffisant pour votre usage

En IPv4 (offre grand public), c'est une seule adresse, ce qui implique forcément des subterfuges comme le NAT chez soi, et pour cause de pénurie d'adresses IPv4 routables, certains opérateurs mettent en oeuvre du CGNAT, ce qui est pire encore... (On a vraiment touché le fond).

Si vous avez vraiment envie d'investir un minimum d'énergie dans sa mise en oeuvre, je vous ferai un schéma.

Une fois bien mis en oeuvre, il n'y a pas lieu d'avoir d'intervenir sur quelconque configuration, encore moins régulièrement.

Après la stabilité, le débit et autre lié spécifiquement à Starlink, c'est autre chose.

Oui, je veux bien une explication schématique quand vous aurez le temps, merci encore.

Bonsoir,

Voilà une topologie possible.



Reverse proxy

Cela peut être un serveur chez un provider X mais vous devrez installer/configurer les services. Le plus simple est donc Cloudflare (gratuit pour votre besoin).

A noter que vous devrez acheter un nom de domaine. Cela coute une dizaine d'euros annuellement.

Une interface web vous permettra de configurer votre nom de domaine et surtout de définir l'adresse IP du serveur destinataire (qui sera votre Jeedom).

Ce service est nécessaire pour pouvoir accéder à votre domotique depuis tout type de réseau. Le réseau internet n'est pas encore totalement IPv6 donc, à ce jour, IPv4 reste nécessaire.

Routeur starlink

Il est évidemment fourni dans le package de base. Par contre, il ne délivre que du WIFI par défaut. Il faut rajouter un module pour supporter le réseau filaire RJ45.

SLAAC vous délivrera automatiquement une adresse IPv6 à vos terminaux. 

On pourrait intercaler un routeur supplémentaire qui vous est propre entre ce routeur et votre serveur Jeedom mais c'est ajouter de la difficulté.

Jeedom

J'ai pris Jeedom comme exemple mais cela pourrait être une autre solution. IPv4 comme IPv6, il va de soi qu'un serveur doit avoir une adresse IP fixe (définie donc manuellement sur le système d'exploitation). En DHCP, on peut aussi éventuellement créer un bail permanent mais le routeur Starlink ne semble par supporter DHCPv6.

L'adresse IP V6 est évidemment un exemple. Il faudra la modifier pour correspondre au sous-réseau qui vous sera attribué.

En conclusion

Cela va demander un investissement certains mais tout à fait raisonnable et compte tenu de vos contraintes, il sera difficile de faire plus simple.

Reste évidemment les solutions clé en main (Somfy, Legrand, Lidl, Ikea, ...) mais c'est un choix opposé dans ce cas.

Bonjour,

Question, vous n'avez pas la 4G ou 5G?

Je lis que:

Citation:

À Saint-Jeannet, 100 % des locaux sont couverts par la 4G par au moins un opérateur (Orange, SFR, Bouygues Télécom, Free). Par ailleurs, 0% des locaux de Saint-Jeannet sont situés en zone de couverture 5G.

Minasu, merci énormément.Je vais me pencher sur ça.PS : le nouveau roiteur "gen3" de starlink possède des ports ethernet je crois. a écrit:

Bonsoir,

Voilà une topologie possible.



Reverse proxy

Cela peut être un serveur chez un provider X mais vous devrez installer/configurer les services. Le plus simple est donc Cloudflare (gratuit pour votre besoin).

A noter que vous devrez acheter un nom de domaine. Cela coute une dizaine d'euros annuellement.

Une interface web vous permettra de configurer votre nom de domaine et surtout de définir l'adresse IP du serveur destinataire (qui sera votre Jeedom).

Ce service est nécessaire pour pouvoir accéder à votre domotique depuis tout type de réseau. Le réseau internet n'est pas encore totalement IPv6 donc, à ce jour, IPv4 reste nécessaire.

Routeur starlink

Il est évidemment fourni dans le package de base. Par contre, il ne délivre que du WIFI par défaut. Il faut rajouter un module pour supporter le réseau filaire RJ45.

SLAAC vous délivrera automatiquement une adresse IPv6 à vos terminaux. 

On pourrait intercaler un routeur supplémentaire qui vous est propre entre ce routeur et votre serveur Jeedom mais c'est ajouter de la difficulté.

Jeedom

J'ai pris Jeedom comme exemple mais cela pourrait être une autre solution. IPv4 comme IPv6, il va de soi qu'un serveur doit avoir une adresse IP fixe (définie donc manuellement sur le système d'exploitation). En DHCP, on peut aussi éventuellement créer un bail permanent mais le routeur Starlink ne semble par supporter DHCPv6.

L'adresse IP V6 est évidemment un exemple. Il faudra la modifier pour correspondre au sous-réseau qui vous sera attribué.

En conclusion

Cela va demander un investissement certains mais tout à fait raisonnable et compte tenu de vos contraintes, il sera difficile de faire plus simple.

Reste évidemment les solutions clé en main (Somfy, Legrand, Lidl, Ikea, ...) mais c'est un choix opposé dans ce cas.

gnangnan1er a écrit:

Bonjour,

Question, vous n'avez pas la 4G ou 5G?

Je lis que:

Citation:

À Saint-Jeannet, 100 % des locaux sont couverts par la 4G par au moins un opérateur (Orange, SFR, Bouygues Télécom, Free). Par ailleurs, 0% des locaux de Saint-Jeannet sont situés en zone de couverture 5G.

Oui, mais ce n'est pas stable.
Actuellement nous faisons duboartage de connexions (TV, télétravail....) et que ce soit en 4G ou en 5G, cela couoe souvent.

Mais est-ce que la connexion à un satellite à 500km sera plus stable que vers une antenne 4G à 1km ?

adenis a écrit:

Mais est-ce que la connexion à un satellite à 500km sera plus stable que vers une antenne 4G à 1km ?

D'après des retours, il semble que ce soit bien.
Et avec un très bon débit.
Je vous ferais un retour.

adenis a écrit:

Mais est-ce que la connexion à un satellite à 500km sera plus stable que vers une antenne 4G à 1km ?

Ou qu'un TGV qui saute d'antenne en antenne toutes les 5 secondes ?
Testé sur la Lyon/Paris/Lille, j'ai pu tenir une visio conférence sans problèmes

Par contre Paris / Rennes c'est pas encore ça !

Pour Starlink la difficulté c'est que tu changes de satellite toutes les quelques secondes également, et donc que ton antenne ne peut pas pointer un satellite en particulier. C'est là où Starlink a réussi un tour de force.


Bin par contre ils polluent grave l'espace avec leur solution à 42000 satellites, c'est ce qui me gêne sérieusement avec cette solution ; mieux vaut une bonne fibre (vivement 2025 !).

Minasu

Encore merci.

Pour le "Serveur", en regardant les caractéristique du Jeedom, il me semble que je pourrais prendre le "iHost Sonoff" à la place ?

https://sonoff.tech/product/gateway-and-sensors/ihost/


Mon installation est à 95% Sonoff, avant la panne j'avais l'intention d'acheter le iHost. Ton conseil ?

Merci encore.

(je viens de voir en plus que l'abonnement Starlink est annulable sans frais, avec le nouveau routeur Gen3 en wifi 6 et ces ports RJ45, si ta solution fonctionne, je n'ai aucune raison de rester en adsl chez Free !)

Bonjour,

De rien

Ce produit étant propriétaire, vous n'avez accès à rien au niveau du système d'exploitation

Typiquement et après avoir parcouru le forum officiel, il n'est pas possible de spécifier manuellement les adresses IPs.

C'est un point particulièrement problématique, surtout en IPv6 car l'identifiant d'interface peut être fixe ou dynamique... Ce dernier cas est particulièrement gênant car un simple reboot suffirait à son changement et par effet de bord, le changement de l'adresse IP...

Je ne suis pas certains que le service fonctionne bien non plus avec un reverse proxy en amont. Il faut le plus souvent indiquer les adresses IPs du mandataire (Cloudflare par exemple), ce qui a coup sur, ne vous sera pas possible.

Si vous recherchez la simplicité, il vaut vraiment mieux utiliser un bridge Sonoff.