Re: Port forwarding Impossible zyxel 650hw-31

[Camille Turiel <cturiel@free.fr>]

Bonjour,

Quentin a écrit :
> On Tue, Oct 25, 2005 at 12:09:31PM +0000, edoyuar reeri wrote:
>
> > Bonjour,
> >
> > Voilà ça fait 1 semaine que je galère, j'éssaille de forwarder le port 80 
> > (serveur web)
> >
> > vers une machine de mon LAN ou se trouve mon serveur web.
> >
> > j'ai déclarer la redirection dans le Nat
> >
> > 80 80 192.168.1.4 (il s'agit de la machine en local ou se trouve le serveur 
> > web)
> >
> > l'adresse ip local est en statique, j'ai aussi déclarer la règle dans le 
> > firewall Wan to lan
> >
> > pour autoriser le trafic du port 80 et le rediriger vers l'ip de ma machine 
> > local (192.168.1.4).
> >
> > mais je tombe toujours sur l'interface de configuration web du routeur 
> > modem zyxel 650hw.

Il faudrait que tu précises un peu:

En l'attaquant sur quelle adresse et depuis ou ?

-Si tu l'attaques depuis l'interieur sur l'adresse locale du routeur 
(assez improbable) c'est normal.

-Si tu l'attaques depuis l'interieur sur son IP externe c'est normal 
aussi, c'est un pb inhérent au mécanisme NAT, et c'est possible mais 
assez complexe à contourner au niveau IP, néanmoins si tu travailles sur 
des url's tu peux jouer sur la résolution en utilisant un DNS local pour 
gerer ce pb c'est ce que j'utilise chez moi et cela marche très bien.

-Si tu l'attaques depuis l'exterieur sur son IP externe et que tu tombe 
sur la page de config de ton routeur, cela voudrait dire que ce dernier 
aurait préséance sur le "port forwarding" ds ce cas il te suffit de 
modifier le port d'écoute du serveur web de ton routeur...maintenant si 
tu obtiens une erreur en essayant depuis l'exterieur, il te faut 
verifier que la passerelle est correcte sur ton serveur Web, sinon tes 
paquets pourraient arriver sur ton serveur web, mais pas en repartir 
faute de passerelle.


> > Merci pour votre aide
> >
> >
> >
> > --
> > Pensez à lire la FAQ de la liste avant de poser une question :
> > http://wiki.debian.net/?DebianFrench
> >
> > Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
> >
> > To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
> > with a subject of "unsubscribe". Trouble? Contact 
> > listmaster@lists.debian.org
>
>
> C'est normal si tu demandes la page de l'intérieur de ton LAN, mon
> routeur me fait la meme chose, mais si tu demandes à un amis de
> visualiser http://ton_ip ca devrait fonctionner :) !