Suppression Nom de domaine chez No-IP.

Bonsoir,

L'adresse IP est dépendante de votre offre internet, pas du nom de domaine.

Avez-vous bien réassocié le nom de domaine à la session P2P ?

Bonsoir
D'abord, je ne suis pas chez moi et bien sur que j'aurais mieux fait d'attendre.
J'ai eu confirmation par mail de No-IP que mon Nom de domaine a été supprimé.
Donc, pas question de retourner en arrière. Surtout quand on me demande 12 Dollars si je veux rectifier le tir jusqu'à l'échéance de Décembre + un réabonnement pour 2025 en sus.
En effet, l'adresse IP qui suit le nom de domaine est mon adresse attribuée par mon FAI. Je l'ai compris depuis grâce à un tuto de configuration avec No-IP justement.
Mon appli sur smartphone marche en P2P donc c'est bon mais bien sur, l'appli sur PC est HS.
Mais je compte bien reprendre un nom de domaine, gratuit cette fois et re-paramétrer tout ça même s'il reste des points sombres à éclaircir.
Je reverrai ça le moment venu.
Merci pour cette réponse.

Bonjour à tous
Je profite de mon sujet pour savoir si quelqu’un parmi vous utilise un Nom de domaine gratuit.
1 Nom de domaine uniquement sur un site sérieux. Je ne demande rien d’autre !
Sur les sites très professionnels, ça finit toujours par autre chose, ce qui fait qu’il n’est plus vraiment gratuit.
Chez No-IP, 35 Dollars pour l’année 2025 pour utiliser 1 nom de domaine !!!
D’accord, on a droit à 25 au total mais quand même!
Merci à vous.

Bonjour,
Oui j'ai un nom de domaine gratuit avec une allocation dynamique (de type DynDNS). Si mon adresse IP de ma box change, le DNS est mis à jour.
Le service gratuit que j'utilise est celui de No-IP. mon adresse est donc de type : XXXXX.ddns.net, je n'ai le choix que de XXXXX.
Remarque que comme j'ai un NAS ZyXel, je dois aussi avoir un nom de domaine de type XXXXX.zyxel.me avec leur Cloud_agent mais je ne l'utilise pas.

Ceci dit encore faut-il être en Full Ip V4 pour atteindre de l'extérieur mes machines internes à mon réseau, or de plus en plus les opérateurs fibre ne donnent plus de full Ip, il faut le justifier pour l'avoir.

Bonsoir
A la connexion de ma Box8 fibre, j'étais en IPV6.
Il fallait encore une fois tout reconfigurer, j'ai demandé à repasser en IPV4 Full stack.
En expliquant la nécessité au gars du technique de la hotline, bien luné ce jour là, ça s'est passé sans problème pour l'activation! J'ai l'impression que tout dépend sur qui on tombe.
A l'inverse, côté sécurité, est-ce-que c'est une bonne chose, je ne sais pas. Il paraît que non !
Tous les ports sont accessibles et accès à distance par le nom d'hôte.
No-IP est le meilleur fournisseur de DynDNS. Jamais eu de problème, ni panne depuis 10 ans sauf que ça commence à devenir très très cher à l'année. Mais chez les autres aussi !
J'ai viré mon nom et je vais virer mon compte. A la suite de ça, peut-être que je pourrai récupérer à nouveau le même nom et la même adresse mail sinon j'inventerai.
Salut !

Bonsoir,

Pourquoi vouloir un nom de domaine d'un provider faisant du DDNS alors que vous avez une adresse IP fixe ?

Un nom de domaine "classique", c'est une dizaine d'euros par an et les interfaces de configuration DNS sont souvent simples d'utilisations.

Une adresse IP full stack (IPv4 comme IPv6) induit forcément un risque pour la sécurité mais ce n'est qu'un risque parmi tant d'autres.

Le pare-feu reste INDISPENSABLE et idéalement, aussi bien en entrée (c'est assez classique) qu'en sortie (largement négligé).

Bonjour
C'est vrai ! Il y en a qui voudraient une adresse IP Full Stack et qui ne l'obtiennent pas et d'autres qui en font la demande et l'ont aussitôt. Il n'y a finalement aucune règle !
Ma préférence va pour un nom de domaine : C'est plus facile, plus rapide et peut-être plus sécurisé ?
Mes pare-feu sont toujours activés. Maintenant, en entrée ou sortie, je ne vois pas la différence. Si je devais être piraté, je ne le verrais pas venir !
Est-ce-que le fait d'avoir un système de vidéosurveillance, connecté en permanence, entraîne davantage de risques depuis l'extérieur??

Bonjour,
si vous ne le sécurisez pas assez (changement des mots de passe par défaut, mise à jour des matériels), c'est le risque que des gens extérieur s'y connectent sans que vous ne le sachiez.
Shodan.io par exemple est un moteur de recherche spécialisé dans les objets connectés. On peut y trouver des caméras par exemple.

Bonjour
Je trouve mes mots de passe tellement efficaces que je ne les change jamais a part quand on m'y oblige !
Pire que ça, un logiciel me les fabrique et je les retape avec 2 touches seulement.
Je sais pourtant ça !
Je suis par contre à l'affût des dernières mises à jour vu que 9 fois sur 10, un logiciel, une application qui ne fonctionne plus (ou pas) provient du fait que la dernière MAJ n'a pas été faite.
J'en ai fait l'expérience il n'y a pas longtemps avec une des appli Android de Dahua.
Echec de connexion a chaque ouverture et fini après la MAJ.

win10 a écrit:

Bonjour
C'est vrai ! Il y en a qui voudraient une adresse IP Full Stack et qui ne l'obtiennent pas et d'autres qui en font la demande et l'ont aussitôt. Il n'y a finalement aucune  règle !
Ma préférence va pour un nom de domaine : C'est plus facile, plus rapide et peut-être plus sécurisé ?
Mes pare-feu sont toujours activés. Maintenant, en entrée ou sortie, je ne vois pas la différence. Si je devais être piraté, je ne le verrais pas venir !
Est-ce-que le fait d'avoir un système de vidéosurveillance, connecté en permanence, entraîne davantage de risques depuis l'extérieur??

Le nom de domaine n'apporte aucune sécurité, ce n'est pas son usage.

Je dirais même que dans certains cas de figure, cela peut être un risque supplémentaire car cela permet de suivre plus facilement sa cible.

Le changement de l'adresse IP dans ce cas peut être suivi pour un effort minimal.

Petit exemple:
$ dig +short google.fr
142.250.75.227

Quelques secondes suffisent a récupérer l'adresse IP, même si elle a pu être modifiée entre temps.

Un service de DDNS, c'est utile uniquement lorsque l'adresse IP de sa connexion internet vient a être modifiée régulièrement pour ne pas avoir à reporter son changement manuellement dans la zone DNS. Puisque vous avez demandé une adresse IP full stack, elle normalement fixe. 

Dans ce cas, ce service devient inutile et une configuration une unique fois suffit. Il y a un très large choix de registrar pour un tarif bien inférieur à NO-IP ou DynDNS. Gandi, OVH, 1&1, Online.net... Les registres sont nombreux, il y a l'embarra du choix.

Tout équipement connecté à internet présente un risque. Parfois les vulnérabilités sont identifiés avant qu'elles aient pu être exploitées, parfois non. Les mises à jour sont donc bien évidemment indispensables mais ça n'est pas une mesure infaillible. C'est d'autant plus vrai qu'après la fin de période de vente du produit ou peu de temps après, encore trop souvent, le fabricant ne se donne même plus la peine d'apporter les correctifs de sécurité au produit...

Pour un réseau domestique, les hackeurs sont globalement assez peu intéressés par vous. Soit c'est de l'amusement (caméras IP disponible à tous), soit c'est pour faire de vous un réseau "pirate", afin d'attaquer d'autres cibles, et potentiellement, nettement plus sensible. Maitriser ses flux en sortie, c'est limiter cela et c'est aussi un bon moyen de suivre une activité suspecte depuis l'intérieur de son réseau en journalisant les flux illégitimes.

Pour en revenir spécifiquement à votre DVR, vous devriez envisager l'accès uniquement depuis un VPN.

L'essentiel pour un mot de passe, c'est qu'il soit long. Pas forcément complexe, mais long.
Soit 12 caractères minimum avec chiffres/lettres majuscules et minuscules/caractères spécial, soit juste une phrase mais dans ce cas quelque chose de long.

On peut tester un peu les différentes forces de mot de passe (et un ordre de grandeur sur la capacité à les casser : les valeurs ne sont plus justes et surtout évoluent très vite, mais ça donne une bonne idée) sur ce site par exemple : https://pwdtest.bee-secure.lu/
Je l'utilisais pas mal en sensibilisation. On peut voir la différence que peut faire de passer d'un mot de passe de 8 caractères à 12, voire à 16 (comparez un mot de passe de 12 caractères complexes, et un de 16 mais avec uniquement des lettres ...).

Merci à vous deux pour ces précieux renseignements.
Mon IP publique est fixe. Elle ne change pas et je ne pense pas qu’elle puisse changer ; bien que je me méfie. SFR m'en a fait d'autres.
Les mots de passe ! comment savoir à quel moment un mot de passe est efficace ?
A l’extérieur, j’utilise un logiciel avec des mots de passe de 32 bits en me disant qu’il sont imparables. Bien sur, je ne reconnais que la première lettre (ou caractères de langues, spéciaux, chiffres bien sur) et la dernière. Peut-être que ça fait  rigoler les hackers, pourtant sur ton logiciel, ça indique qu’il va falloir un certain temps pour déchiffrer !!!
Pour sur qu'il y a le VPN. J’utilisais celui qui est inclus dans mon abonnement  BitDefender IS. Très limité et l’abonnement à la version Premium, c’est le coût d’un bras.
Je pense qu’il ne faut pas chercher systématiquement du gratuit.
Il y en a de pas chers et certainement efficaces. Je crois que ça vaut le coup. A un moment, j’avais fait un choix et puis j'ai laissé tomber.
Si vous pensez que c’est la meilleure  chose, la plus fiable,  alors c’est encore plus facile pour moi.
Seulement,  depuis l’extérieur, je dois faire ça au moins sur 2 PC Windows.. Comment faire fonctionner 2 PC distants sur 1 seul abonnement ?

Je ne suis pas certains que Bitdefender soit la bonne solution.

Après quelques recherches, je n'ai vu aucune fonction intégrée de VPN dans votre box. C'est bien dommage.

Je ne suis pas spécialiste des solutions de VPN à destination des particuliers, mais je n'opterais pour aucun produit sous forme d'abonnement.

Il faut un équipement (Raspberry Pi par exemple) ou machine virtuelle dédié à cet usage. Il existe de nombreuses distributions libres permettant da la mise de œuvre d'un serveur VPN basé sur OpenVPN ou bien Wireguard.

On trouve aussi similairement des produits clé en main.

Bonsoir
Désolé pour le retard. Pour l'instant, c'est plutôt le statut quo!
Pour le VPN, je ne connais rien dans ce sens chez SFR. Si SFR proposait un VPN, ce serait en supplément bien sur. Sur pc, je profite de celui de BitDefender dès le démarrage mais il me pousse sans arrêt vers la version Premium. Blocage des pubs et traceurs et 1 Go aujourd'hui de trafic sécurisé.
Que valent les gratuits? Moins bons je pense que celui inclus dans l'abonnement à Bitdéfender mais ça peut-être une bonne solution, pas forcément entièrement gratuite.

Bonjour,

Sur Bitdefender, c'est un VPN pour surfer anonymement sur internet, pas pour accéder depuis l'extérieur à son réseau d'après leur descriptif.

Ce n'est donc pas bon et même dans l'hypothèse que cela puisse être possible en associant chaque device ensemble, 1Go, c'est peu de chose pour de la vidéo.

Si vous n'aviez pas déjà un DVR, ce serait plus facile. Par exemple, un NAS Synology est très polyvalent.

- Un pare-feu simple mais efficace pour maitriser ses flux,
- un serveur VPN facilement paramétrable,
- un applicatif de vidéo de surveillance compatible à minima avec toutes les caméras disposant d'un flux RTSP. Pour avoir eu notamment des caméras dômes Dahua, le zoom et la direction sont disponibles.

Il existe probablement d'autres produits assez similaires clé en main.

Rien ne sera de toute façon plus simple que le P2P du Dahua qui va faire la liaison avec leur cloud. Il ne reste plus qu'à configurer chaque client d'accès, et c'est réglé.

Le positif, vous n'avez rien à faire de votre coté et surtout pas de port à ouvrir. Le négatif, un piratage du cloud Dahua mettra forcément en évidence votre système de vidéo.

Il n'empêche que c'est la méthode que l'on trouve de plus en plus fréquemment dans d'autres domaines, tel que la domotique par exemple.

Bonsoir
J'ai toujours pensé qu'en ayant le même abonnement Bitdefender à l'extérieur avec le VPN intégré, ça protégeait ma connexion vers mon DVR. ??
Pour sûr, dans cette version, le trafic journalier est limité mais je n'ai pas besoin de garder ma connexion ouverte toute une journée.
Je me sers aussi de la fonction P2P. Autant sur PC que smartphone. Dès l'installation, il n'y a rien eu à faire sinon activer la fonction P2P.
Pour visionner des images, l'application Dahua est parfaite (depuis peu), ça fonctionne bien mais pour faire des réglages à distance, je ne vois pas ce qui peut remplacer une connexion au DVR ?
Modifier des réglages, zoomer aussi. Je ne vois que ce moyen avec la redirection des ports bien sur.
Actuellement, je suis à l'extérieur, la connexion internet à mon DVR ne marche plus !!
Avant de partir, j'ai voulu simplifier les protocoles de mes redirections, enlever ce qui me paraissait des répétitions TCP et UDP.
Avec le nombre d'essais effectués aujourd'hui, je n'ai jamais pu accéder à ma box. Je ne sais pas si cette box donne l'autorisation d'accès depuis l'extérieur. Je n'ai pas vu cette autorisation ni même je ne sais si ça peut fonctionner.
Pour finir, j'ai parcouru plusieurs VPN. Comme tous, je suppose que quand ils sont presque gratuits, le trafic journalier est limité. 200Mo, 500Mo.
Mais quelle quantité de données faut-il pour se connecter disons 2h00 par jour à un système de vidéosurveillance ?

Aucun. Faut monter un serveur VPN chez vous et vous connecter dessus. Pas besoin d'abonnement à un service.

Bonjour
Je perds le fil ! Comment monte t'on un VPN chez soi sans passer par un serveur donc un abonnement ? A moins que la Box ne propose ça ? Ce n'est pas le cas de la mienne.
En plus, comment pourraient-ils me brider s'ils me fournissaient un VPN ?
Quand le PC local (au domicile) est éteint et que le PC distant est allumé; ça veut dire qu'il faut 2 abonnements ? 1 abonnement pour 1 IP publique ??
A ce jour, il y a toujours la question - sécurité - qui revient avec les bons et mauvais anti-virus, les bons et mauvais VPN.
Pourtant, pour garder anonymat et sécurité, c'est ce qui paraîtrait le mieux ?

Un VPN c'est juste un tuyau chiffré. Quand on télétravaille par exemple, le pc du bureau a la maison se connecte au bureau via un tunnel VPN. Les NordVPN, CyberGhost et compagnie c'est des services différents, qui utilisent un tunnel VPN pour vous faire ressortir chez eux (ou sur le pc d'un autre abonné... J'ai malheureusement vu ça chez NordVPN et d'autres) pour ensuite proposer... Bah je ne sais pas trop quoi.

Https://tailscale.com

?

Merci pour tous ces avis .
Le tutoriel indiqué par sitro : très intéressant ! bien rédigé, pas clair du tout pour moi mais beaucoup d'images et exemples à l'appui suivant l'avancement. Il n'empêche que c'est une véritable usine à gaz à monter.
Premier grain de sable, c'est cuit !
Il est préférable de bien maîtriser ports, redirections de ports et j'en passe.
Pourquoi mes ports ne fonctionnent plus ce week-end ? Après ça, je suis encore moins surpris !
Gros avantage : c'est gratuit et totalement anonyme!
Mais je comprends aussi pourquoi il y a autant de vendeurs de VPN et à tous les prix.
La jungle !
Faut-il chercher longtemps pour trouver le plus honnête. Ou plutôt le moins voleur !

D'ailleurs les vendeurs de VPN te promettent l'anonymat, mais ça c'est un argument complètement fallacieux.

Woofy a écrit:

D'ailleurs les vendeurs de VPN te promettent l'anonymat, mais ça c'est un argument complètement fallacieux.

ah , j'ai un abonnement VPN payant. Je croyais que cela me permettait de faire du P2P en me protégeant des radars des méchants sbires d'Hadopi. Me serais je fait avoir ?
Peux tu développer sur l'argument fallacieux de l'anonymat, svp ? merci

En gros le VPN te permet "juste" de surfer depuis l'adresse IP d'un autre serveur. En cas de comportement illicite manifeste (consultation de site avec des petits enfants tout nu par exemple) ils doivent quand même dire qui tu es. Et je n'en sais pas bien plus mais j'imagine qu'il y a d'autres techniques pour remonter jusqu'à l'ordinateur source même à travers le VPN au besoin.

Pour d'autres sites dont les géants du numérique, ios ne se basent pas que sur l'IP ou les cookies pour identifier les internautes, ils ont des modèles bien plus poussés basés sur la configuration technique, le comportement de l'utilisateur...
Le VPN vendu permet en revanche de filtrer les URL indésirables, comme peut le faire un proxy par exemple. Ou de scanner les objets téléchargés s'il y a rupture TLS entre le site et l'ordi (ce qui veut dans ce cas dire que le service VPN peut voir la totalité du contenu qui passe à travers lui, y compris vos donnés, vos mots de passe, le contenu des pages consultées comme vos comptes en banque...). Je ne sais pas ce qui est réellement fait en revanche. Mais l'un ne peut pas aller sans l'autre (soit il y a rupture TLS et ils peuvent tout voir, soit il n'y en a pas et ils ne peuvent voir que les URL et les pages en clair qui désormais sont marginales). Un peu comme votre service informatique au boulot (mais eux normalement ils doivent respecter la loi française qui leur interdit d'inspecter certaines choses ou d'en utiliser d'autres contre vous sans votre accord).

Bonjour
Depuis le dernier message, J'ai un peu bricolé sur DVR, Box et PC et je n'ai pas avancé! Je n'ai pas de connexion entre mon DVR et PC en local.
La connexion P2P fonctionne mais pas la connexion avec l'IP. En supposant que j'avais mis le merd... avec la clôture de mon compte No-IP.Je vire le Domaine.
Entre-temps, j'ai remplacé mes 2 caméras vieilles de 11 ans par 2 HD-CVI toujours analogiques.Entre parenthèses, les images (jour comme nuit) n'ont rien de comparable et ça avec 2 caméras identiques 2 fois moins chères qu'il y a 10 ans mais en HD.
Bref ! Après ça, toujours pas de connexion par Internet via adresse nouvelle IP ! (J'entends bien que le paramétrage des 2 caméras n'a rien à voir là-dedans).
Plus de 20 fois, toujours le même message : « Vérifiez adresse IP, adresse passerelle, adresse serveur et connexion câble Ethernet » !
J'ai refait ma config d'origine. J'ai changé d'adresse IP (DVR), changé les ports TCP - UDP (DVR + Box). Conservé IP passerelle et serveur qui n'ont jamais changé, conservé DNS. Toujours le même message !
J'ai refait X essais depuis, je ne trouve pas où ça pêche! J'ai comme l'impression que l'enregistreur est planté sur l'adresse IP d'origine !
J'étais sur le point de faire un Reset usine. Mais avant, j'ai une question :
Au redémarrage (s'il redémarre), quel Firmware je vais avoir?
Le même ou y aura-t-il nécessité de remettre à jour ? De ce côté-là, je crains !
Dans cette floppée des DVR-XVR Dahua, je ne retrouve pas celui qui est installé sur mon enregistreur. J'ai la dernière version : Version 4 ..........
Sûrement que je m'y prends mal mais je cherche! Maintenant, il me paraîtrait logique que la version du firmware ne change pas ni ne disparaisse? Mais il y a 2 types de reset.
Merci d'avance pour des infos et un coup de main là-dessus.

Bonsoir,

Si le P2P fonctionne c'est que votre DVR communique bien avec internet.

Pourquoi vouloir donc changer d'adresse IP ?

Localement, arrivez vous à joindre l'adresse IP renseignée ? Je parle bien localement et non depuis internet.

Bonsoir
Localement, je me connecte en P2P mais à distance, j'ai bien les cameras en online mais le message"connection failed" donc pas d'images. Par l'adresse IP, aucune connexion, même pas en local. 
Je préfère une connexion via l'adresse IP, ce que j'ai toujours fait. La force de l'habitude sans doute. Mais ça ne passe pas! Retour demain, je revoie ça.

Bonsoir,

Je ne sais pas si vous avez pu avancer mais votre problème est très troublant.

Retrouver son accès localement est en effet indispensable afin de passer sur la partie à distance, P2P ou non.

Si le réseau du DVR est configuré en DHCP (dynamique), à minima il faudra créer un bail fixe sur la box (si possible), sinon lui attribuer une adresse IP "fixe" de votre réseau local.

Bonjour Minasu
Vidage de tous les paramètres de connexion du DVR. Redémarrage, reconfig avec IP statique, DHCP Désactivé.Même masque réseau.
Réinitialisation de la Box SFR. DHCP Activé. Création d'un bail statique.
Pourquoi plage d'adresses disponibles de 192.168.1.1 à 192.168.1.24 uniquement ?
J'ai pris une adresse au hasard, celle qui correspond à mon DNS primaire ??
Activation P2P. Connection en local puis récupérée à distance (en P2P).
Désactivation P2P . Connection en local avec adresse IP mais pas à distance.
'Peut-être Redirection et Déclenchement des ports qui foirent ? Incomplets ?
Ce qui entraîne peut-être le dernier problème. Les tests sur DVR et Box avec Nom de domaine sont OK. « Test réussi ».
Quand je me connecte en local avec ce nom de domaine, j'ouvre ma Box ???
Il manque peut-être quelque chose dans les redirections mais quoi !
Ça ne change rien à la connexion au niveau du DVR: toujours le message: "vérifier paramètres de l'adresse IP, passerelle et connexion du câble réseau".

Bonsoir,

Citation:

Pourquoi  plage d'adresses disponibles de 192.168.1.1 à 192.168.1.24  uniquement

C'est plutôt étonnant. A priori, il est possible de l'élargir. 192.168.1.10 à 10.168.1.250 serait mieux.

Citation:

J'ai pris une adresse au hasard, celle qui correspond à mon DNS primaire

Surtout pas, l'IP DNS primaire correspond aussi à la passerelle qui n'est autre que votre box. Vous avez un "duplicate IP address", au mieux, l'adresse IP est rejetée au moment de l'associer à l'interface réseau du DVR, au pire, vous allez connaitre des dysfonctionnements.

Si vous êtes sur votre DVR en IP statique, inutile de vous soucier du DHCP de la box. Indiquez par exemple 192.168.1.100, netmask 255.255.255.0 ou sous sa forme réduite si c'est le cas, /24

La gateway (paserelle), 192.168.1.1 et en toute logique, 192.168.1.1 en DNS primaire.

Citation:

Les tests sur DVR et Box avec Nom de domaine sont OK. « Test réussi ».

Ce test me semble "foireux". Je n'en tiendrai pas compte.

Citation:

Quand je me connecte en local avec ce nom de domaine, j'ouvre ma Box

Problème NAT, mais à voir uniquement lorsque les autres points seront réglés.

Bonjour
Tout est foireux et de plus en plus!
1- Dans Bail statique, effectivement, possibilité d'élargir la plage de 1 à 253 après activation du DHCP.Il ne faut pas tenir compte de l'indication et forcer l'adresse.
2- Non, je n'avais pas pris l'adresse Du DNS primaire vu qu'elle est 109.... mais j'avais quand même piqué une adresse 192... avec les 2 derniers chiffres au pif, dans la plage donnée.
Une chose est sûre, tant que j'aurai ce message d'erreur de connexion sur le DVR, je n'arriverai à rien!
Maintenant, faut-il savoir si c'est dû au DVR ou à la Box?
De ce que j'ai pu lire ailleurs, beaucoup de bugs avec cette box, des autorisations supprimées a/c de ce modèle.
C'est peut-être corrigé, peut-être pas ou surement que je rame.Problème de paramétrage quelque part sur la box.
Le P2P fonctionne bien, sur PC mais aussi sur smartphone. C'est essentiel.
J'ai la connexion Web en local mais surement pas en distant.

Bonsoir,

Cela ressemble donc + à un bug car sans internet, pas de P2P, c'est une certitude. Il n'y a pas de MAJ disponible pour votre DVR ?

Pour l'accès depuis l'extérieur, il faut créer une règle NAT. Le plus simple mais aussi le plus risqué est de configurer l'IP du DVR en DMZ.

Le mieux, c'est de rediriger que le/les ports nécessaires, normalement le 80 (http) ou 443 (https) en les associer à l'adresse IP de votre DVR là encore. Les autres ports n'ont pas besoin d'être ouvert à l'extérieur.

Après, le P2P n'est pas une mauvaise solution, surtout s'il fonctionne bien. Vous êtes globalement mieux protégé avec cette solution, mais bon, cela dépend grandement de la politique de sécurité de votre fabricant.

Bonjour Minasu.
Je ne sais pas s'il y a des bugs sur la Box8 (Fibre je précise) tellement les cas rapportés sont différents mais tous concernent principalement le NAT.
Je pense fort que ma règle est bonne mais elle ne redirige pas.
Port http 80 mais le 443 (https) aussi !
Mes 2 ports interne/externe (TCP et UDP) même si j'ai changé les ports par défaut, depuis.
Je ne vois plus que ça qui peut empêcher une connexion de l'extérieur.
Côté DVR, je suis à la dernière version depuis Août 2024.
Dahua vend son matériel pour qu'il soit utilisé en P2P soi-disant plus sécurisé qu'une connexion web. Je veux bien!
Bien sur, ça marche très bien et de toute manière les installateurs ne le configurent qu'avec l'activation P2P et pour utilisation en P2P.
Ils ne veulent pas perdre des heures avec des adresses IP et surtout des Box de tous modèles de toutes marques. Il vaut mieux passer à un autre client.
Perso, j'en ai marre de gratter depuis tout ce temps et sans bien savoir où ça coince.
Le P2P marche bien je vais en rester là. Surtout pour l'appli sur smartphone qui marche correcte depuis la MAJ.C'est simplement que je voulais reprendre ma connexion via l'adresse IP.
Merci à toi pour tous ces tuyaux !