Re: RE : Re: ouverture de ports

[jerry Vat <jeriop@wanadoo.fr>]

François de Beauregard a écrit :

--- Franck Joncourt <franck.joncourt@wanadoo.fr> a
écrit :

  

On Sun, Mar 11, 2007 at 09:24:23PM +0100, jerry Vat
wrote:
    

Je ne vois pas comment rediriger des ports sur mon
      

modem/routeur, qui ne peut,
    

à mon avis, que firewaller. Il me manque
      

certainement qq connaissances sur le
    

sujet (euphémisme) et je n'ai rien  trouvé de
      

clair pour le moment question
    

doc. Certains ports ne sont pas vus depuis le net,
      

à cause du routeur, et c'est
    

ça le problème.

"En fait tu ne trouves pas comment faire pour
      

mettre en place la
    

redirection de port sur ton routeur ? Ou bien tu
      

ne comprends pas
    

quelle redirection de port tu dois faire ?"

Les 2 !
      

 
Pour la premiere, a part la documentation de ton
routeur je ne vais pas
pouvoir t'aider. Selon ce que j'ai vu sur le site
bewan, elle doit etre en
francais en plus 8) Les mots importants pourraient
être :
	- politique NAT
	- redirection port
	- redirection adresse
En tout cas c'est par la qu'il faut chercher.

Pour la seconde, le principe est de rediriger le
port 6881 (je crois que
c'est celui la) pour les nouvelles connexions
attaquants ton routeur vers
l'adresse ip de ton poste ; Autrement les autres
postes situés sur
Internet ne peuvent accéder à tes données. C'est ce
que tu as vu en
faisant un scan.

============================>
         _________            ___________
6881 -> | Routeur | --> 6881 | Ton poste |
	 ---------	      -----------
 	192.168.0.1	      192.168.0.10

Dans le cas ci-dessus la redirection est à faire
vers 192.168.0.10 port 6881	

En espérant que cela puisse te mettre dans la bonne
direction.

PS : C'est mieux d'écrire en fin de mail ; cela
permet de suivre la
discussion plus facilement.

-- 
Franck Joncourt
http://www.debian.org
http://smhteam.info/wiki/
GPG server : pgpkeys.mit.edu
Fingerprint : C10E D1D0 EF70 0A2A CACF  9A3C C490
534E 75C0 89FE

    

Bonsoir,

j'ajouterai que tu peux utiliser la commande nmap pour
lister les ports ouverts d'une machine distante (ou
d'un routeur).
sudo nmap -p<port, liste de port, ou interval>
<ip_a_scanner> 

Bonne chance et nuit !


François de Beauregard


	

	
		
___________________________________________________________________________ 
Découvrez une nouvelle façon d'obtenir des réponses à toutes vos questions ! 
Profitez des connaissances, des opinions et des expériences des internautes sur Yahoo! Questions/Réponses 
http://fr.answers.yahoo.com


  

Bonsoir à tous
J'ai réussi à configurer la redirection de port sur le routeur dont l'interface n'est vraiment pas intuitive.
J'ai donc édité et appliqué une nouvelle règle inspirée des règles dispo sur le routeur
J'avoue ne pas trop comprendre le principe; mais ça marche.
   
Redirection des ports
Adresse IP LAN :    192.168.1.6
  
Protocole         Du port         au port         Port correspondant          
TCP,UDP          49130           49130                        49130       

Puis j'ai mis une nouvelle régle dans mon script de firewall que j'avais récupéré ici
http://www.trustonme.net/scripts/index.php
J'ai vérifié avec nmap  que ce port est accessible en local et ça marche.
Il est accessible aussi depuis le net avec https://www.grc.com/x/ne.dll?bh0bkyd2
Le bittorrent en upload pour Dimeadozen devrait fonctionner maintenant.
Merci et bonsoir à tous.

Jerry