Discussion :

[Suntory]

Bonjour,

J'ai installé proxmox et j'ai mis une machine virtuelle (VM) avec home assisant (HA).
J'aimerai accéder à HA depuis l'extérieur de mon réseau mais je n'y arrive pas ....
Voici ce que j'ai fait :

J'ai suivis le guide : Routed Configuration (voir lien ci-dessous)
Pour avoir accès à une machine virtuelle depuis son addresse ip et pour y accéder depuis l'exterieur.

mon fichier /etc/network/interfaces de proxmox :

auto lo
iface lo inet loopback

iface enp2s0 inet manual

auto enp2s0
iface enp2s0 inet static
address 192.168.1.25
netmask 255.255.255.0
gateway 192.168.1.1
post-up echo 1 > /proc/sys/net/ipv4/ip_forward
post-up echo 1 > /proc/sys/net/ipv4/conf/enp2s0/proxy_arp

auto vmbr0
iface vmbr0 inet static
address 192.168.1.25/24
gateway 192.168.1.1
bridge-ports enp2s0
bridge-stp off
bridge-fd 0

https://pve.proxmox.com/wiki/Network_Configuration


Le CIDR et "passerelle" sont les mêmes.


Puis j'ai installé duckdns sur HA en suivant ce guide :

J'ai ouvert les ports de ma box en redirigeant vers l'adresse ip de HA :


J'ai changé le fichier configuration.yaml de HA :

homeassistant:
external_url: https://my-domain.duckdns.org:8123
internal_url: https://my-domain.duckdns.org:8123

http:
ssl_certificate: /ssl/fullchain.pem
ssl_key: /ssl/privkey.pem

On voit que l'option accès réseau extérieur fonction :


J'ai testé sur le site https://canyouseeme.org/ pour voir si mes ports sont ouvert et ça marche.

Je tape https://my-domaine.duckdns.org sur une machine connecter au wifi et ça fonctionne. Le certificat ssl fonctionne aussi.
Mais lorsque je tape le même lien sur mon smartphone (4G) : le site est inaccessible ...

A mon avis le problème vient de la configuration de proxmox mais je ne suis pas sur ...

[Shadda]

j'aimerai faire la même chose

[chrtophe]

Je viens de voir le post.

Pour ce cas de figure, il faudra faire répondre le service (home assistant) sur un autre port que http., dans l'exemple du demandeur d'origine 8123

Si ça fonctionne en interne, il faut ensuite ouvrir le port 8123 vers 80 externe et vérifier que ça fonctionne, si ce n'est pas le cas essayer un autre port, l'opérateur peut bloquer le port 80.

Ensuite éventuellement utiliser un service de DNS dynamique (duckdns dans l'exemple)