Adresse IP routeur et locale [Résolu]

[puce_84]

Encore une petite question.

J'ai un routeur Cisco RVS4000. Il est connecté à internet et dessus il y a 4 PC.
Chaque PC a son adresse IP "à l'intérieure" et le routeur à une adresse IP attribuée par mon provider. C'est juste ?

Si je vais sur l'ordi de mon voisin et que je tappe l'IP d'un des PC je n'arrive nul part. SI je tappe l'IP du routeur j'arrive sur le routeur.

Ma question est donc, comment accéder à travers le routeur à un des PC ?

[Jon Shannow]

Sur le routeur, il faut faire un mappage de port !

[puce_84]

mmm un peu laconique.
Si je vois bien en quoi sa consiste en théorie la mise en oeuvre me fait un peu peur.
Je suppose que je ne peux pas mapper n'importe quel port n'importe comment car dans ce cas je risquerais de perturber d'autres chose comme par exemple ma connection à internet ou emule non ?

[guilhem91]

Salut

À priori pas trop de risque. Chez moi, j'ai mappé la plage de ports 20-995 vers mon serveur perso, et aucun dysfonctionnement à signaler

Donc en fait, pour mieux t'expliquer en quoi ça consiste :

- l'adresse ip de ton ordinateur sur ton réseau local n'est pas valide en dehors de ce réseau (c'est pourquoi tu n'accèdes pas à ton ordinateur de chez ton voisin)
- lorsque tu tentes d'accéder à l'adresse ip de ton routeur, tu tombes sur le routeur (logique !)
- solution : le mappage de ports consiste à demander à ton routeur de rediriger le traffic qu'il reçoit de l'extérieur sur un certain port vers une adresse de ton réseau local que tu auras définie.

[puce_84]

Ce côté la du mappage je comprends.
C'est très théorique.
Par contre je ne vois pas dans mon Cisco RVS4000 comment réaliser cela.
D'autre part ce qui m'inquiete c'est si je redirige le trafic vers mon serveur ne vais je pas perturber le reste ?

Je m'explique. Imaginons que je mappe comme toi les port 20 à 995 vers l'ordi que je veux accéder 192.168.0.171.
Que se passera t'il alors quand j'essayerai de me connecter à inetrnet depuis un autre ordi 192.168.0.175 par exemple ? Le trafic étant redirrigé vers 192.168.0.171 n'y a t'il pas un problème ?
Et d'autre part en interne quand 192.168.0.175 voudrat contacter 192.168.0.171 que se passera t'il ?

Merci pour ton aide.

[guilhem91]

Envoyé par puce_84

Que se passera t'il alors quand j'essayerai de me connecter à inetrnet depuis un autre ordi 192.168.0.175 par exemple ? Le trafic étant redirrigé vers 192.168.0.171 n'y a t'il pas un problème ?
Et d'autre part en interne quand 192.168.0.175 voudrat contacter 192.168.0.171 que se passera t'il ?

Ça, c'est le routeur qui s'occupe de déterminer où doit aller le traffic (normal, c'est son boulot ). En particulier, le routeur tient à jour une table de translation (NAT = network address translation) qui détermine où doit aller chaque paquet. Je ne t'explique pas plus en détail, Wikipédia le fera mieux que moi.

En résumé, pour faire ton mappage de ports, rend-toi dans l'interface de configuration de ton routeur, et suis les instructions. Et tu n'as pas à te préoccuper des questions que tu viens de poser, ton routeur s'en occupe tout seul comme un grand.

[puce_84]

Malheureusement j'ai un trop bon routeur
Faire du mappage des ports OUI mais comment les trouver dans ce brodel ? Il y a plein de trucs et autres options que je ne pige pas ! Du coup je ne trouve pas ou on mappe simplement ?.
Pour que tu ai un aperçu du bazard le mode d'eemploi est ici : http://www.quickline.com/Shop/Documents/Benutzerhandbuch_RVS4000.pdf
J'ai essayé de configurer la fonction Firewall --> Port Range Forwarding.
La dans application j'ai mis test, pour les ports j'ai essayé 20-995 et aussi 8000 - 9000. Dans les deux cas quand je tappe mon nom de sous domaine mon adresse ip (externe) IE ne peut se connecter. Quand j'efface cette config en tappant le nom de sous-domaine ou l'iP je tombe à nouveau sur la page du routeur.
N'est ce pas le bon endroit pour mapper ?
Je t'ai envoyé en MP mon adresse IP comme ça tu peux voir directement dans mon routeur.
Si ti sais me dire ce que tu en pense ce serait cool.

Merci

--------------------------------------------------------------------------
Une autre question me vient à l'esprit : Le problème n'est il pas ailleurs ?

EN effet n'ais je pas besoin d'une programme pour faire en sorte que mes dossiers soient accessibles via IE ?

Dans ce que je fais pour le moment j'arrive à contacter mon routeur qui est prévu pour afficher sa page de config sur une page IE mais un ordi peut il afficher quelque chose sur IE aussi ?

J'ai entendu parler d'un truc qui s'appel apache, est ce cela que je dois installer ?

Je rappel que mon objectif est d'accéder aux dossiers (au moins un) qui sont sur PC de la maison depuis un autre PC qui serait ailleurs.

Merci de votre aide.

[ludojojo]

Envoyé par puce_84

Je rappel que mon objectif est d'accéder aux dossiers (au moins un) qui sont sur PC de la maison depuis un autre PC qui serait ailleurs.

Dans ce cas tu te prend bien la tête pour rien !
Ce qu'il te faut c'est un Serveur FTP (genre filezilla serveur).

Petit rappel au passage, un port ouvert sur ton routeur depuis l'extérieur est une porte ouverte pour tout le monde, hacker compris. Je te conseil d'installer Wireshark pour vérifier les connexion entrantes sur ton réseau. Tu pourrais bien être surpris !

[guilhem91]

@ludojojo : C'est sûr, il faut être prudent (mots de passe forts, ...). Mais bon pas de paranoïa non plus, hein

Si tu veux juste accéder à tes dossiers, il te suffit alors de rediriger uniquement les ports 20 et 21, et d'installer un serveur FTP sur ta machine.

[ludojojo]

Envoyé par guilhem91

@ludojojo : C'est sûr, il faut être prudent (mots de passe forts, ...). Mais bon pas de paranoïa non plus, hein

Au contraire, je pense qu'on ne l'est jamais vraiment assez.
J'ai mis en place un Serveur FTP chez moi via une freebox, dans l'heure qui à suivi j'ai subit plus d'une dizaine d'attaques.
J'ai laissé tourner un peu par ce que j'étais sur de mon mot de passe et surtout le fait que rien d'important n'était sur mon ftp... Je n'ai plus le chiffre exacte en tête, mais en une journée j'ai des passé les 300 attaques (avec un bannissement des adresses IP suite à 10 tentatives)!
Bref, tout ça pour dire qu'il vaut mieux être prudent lorsque l'on ouvre des portes sur son réseau.

[puce_84]

Pas trés encourageant tout ça.
Je change d'approche !
J'ai un espace libre sur le serveur OVH qui héberge mon site.
N'est-il pas possible que j'installe sur mon PC à la maison un programme qui éxaminerait le contenu d'une dossier et qui le synchroniserait avec un dossier du serveur OVH ?

Pour être plus clair :
Sur mon PC à la maison un dossier que j'appel maison et dans lequel je fourre des documents excell, des images, etc...
Sur le serveur OVH un dossier que j'appel online.

Sur le PC maison un programme qui "surveille" toute modif aux fichiers qui sont dans le dossier maison et dès qu'il y a modif il se connecte en FTP sur le serveur OVH et synchronise le dossier online pour que son contenu soit rigoureusement identique à celui de maison.

Je crois que j'ai déjà vu des trucs comme ça non ?

[puce_84]

J'ai trouvé Super Flexible File Synchronizer.
Avec ça je synchronise un dossier local et un dossier FTP sur mon espace OVH.
C'est pas parfait mais ça suffit pour ce que je veux faire...

[nicroman]

Je comprends pas le probleme...

Si le routeur est "si" bon que ca il doit proposer une option de VPN...
Et de l'exterieur on se connecte en VPN, et hop, c'est comme si on était sur le réseau local...

Pareil que pour un FTP, il faut des encryptions fortes "IPSec", eviter les logins courants, voire même changer les ports par défaut (rien n'empeche d'installer un serveur FTP sur un port 9828 hein ! )

[puce_84]

oui mais avec le machin de synchro je ne risque aucune intrusion donc pourquoi me casser la tete a essayer de cpnfigurer des trucs auquel je ne comprends rien ?

[ludojojo]

Envoyé par puce_84

oui mais avec le machin de synchro je ne risque aucune intrusion donc pourquoi me casser la tete a essayer de cpnfigurer des trucs auquel je ne comprends rien ?

Alors là, j'aurais pas dit mieux ! +1