[C-Box] Probleme de NAT - connexion depuis l'exterieur

[doudouallemand]

Bonjour a tous.

Alors, voila, j'utilise deja RealVNC pour chez moi sur ma FreeBox et tout marche a merveille (sans routeur).
Mais la, je dois aider quelqu'un a distance et donc, je lui ai fait installe RealVNC avec exactement la meme configuration. Le probleme, c'est que cette personne a une C-BOX de CEGETEL est qu'elle est configure obligatoirement en routeur apparement. Je lui ai donc fait faire unee redirection de port sur sa C-BOX comme ca :
VNC1 Oui TCP 5800 5801 192.168.101.10 ppp0
VNC2 Oui TCP 5900 5901 192.168.101.10 ppp0
VNC3 Oui TCP 5900 5900 192.168.101.10 ppp0

mais voila, rien y fait, ca ne passe pas le routeur, meme avec le site de test http://www.gotomyvnc.com/
je ne sais plus quoi faire pour resoudre le probleme et j'ai cherche sur le net et google sans rien trouve.

donc, est-ce que quelqu'un aurait une idee???

autre chose qui m'intrigue aussi : le ping sur son adresse publique ne repond pas!!!! je ne crois pas que c'est normal ???

merci d'avance pour vos reponses...

[ArHacKnIdE]

Salut,

Pour le ping c'est peut être normal, je sais pas si cegetel c'est pareil, mais chez AOL, l'ip est crypté justement par le FAI et devient un truc 172.xxx...

Si tu as fait personellement les redirections NAT sur son adresse locale, je sais que defois, il y a un truc qui peut faire, c'est la DMZ (zone démilitarisée), j'avais un problème similaire quand j'ai fait mon serveur dédié call of duty, il suffit donc de l'activer

En esperant pouvoir t'aider...

[doudouallemand]

Envoyé par ArHacKnIdE

... il y a un truc qui peut faire, c'est la DMZ (zone démilitarisée), j'avais un problème similaire quand j'ai fait mon serveur dédié call of duty, il suffit donc de l'activer

qu'appels tu la zone demilitarisee ??
et comment l'activer?

[ArHacKnIdE]

Bien je connais pas la C-Box, mais sur la LiveBox, on peut l'activer au même endroit que les options Routeurs, sur la LiveBox c'est une case DMZ.

[doudouallemand]

ok, je vais voir ca... je te tiens au courant

[Nemesys]

Ou alors ca se passe directement sur le site dans la configuration du routeur. Mais je doute que ce soit possible sur la C-box.

[doudouallemand]

Envoyé par Nemesis_

Ou alors ca se passe directement sur le site dans la configuration du routeur.

qu'entends-tu exactement?

[Nemesys]

Ben tu as bien des identifiants auprès de cegetel ? voir http://www.cegetel.fr/res/extranet/index.php

Comme elle a un routeur integré visiblement, peut etre que la configuration se fait sur le site comme sur free que tu dois connaitre..ou alors tu rentre dans la configuration par http://192.168.... ?

[doudouallemand]

Envoyé par Nemesis_

Ben tu as bien des identifiants auprès de cegetel ? voir http://www.cegetel.fr/res/extranet/index.php

Comme elle a un routeur integré visiblement, peut etre que la configuration se fait sur le site comme sur free que tu dois connaitre..ou alors tu rentre dans la configuration par http://192.168.... ?

alors, oui, je connais free car c'est mon FAI. mais sur cegetel, c'est en local par http://192.168.xx.xx que ca se fait..., ce qu'on fait actuellement

[Nemesys]

Ok très bien alors tu ne vois rien qui parle de DMZ dans la config ?

[doudouallemand]

Envoyé par Nemesis_

Ok très bien alors tu ne vois rien qui parle de DMZ dans la config ?

non, je n'ai rien vu moi, maintenant, je suis peut-etre miro...

[Arnulf]

Bonjour,

Alors d'abord, il ne faut pas confondre rediriger un port et router un port. Dans le premier cas, une requête extérieure sur un port donné en entrée voit son port de destination modifiée par le routeur, mais cela ne permet nullement à une demande de connexion extérieur de passer le routeur. Il faut pour cela router ce port vers la machine cliente visée. Ainsi dans le cas de VNC, toutes les requêtes sur le port 5900 seront routées vers la machine cliente sur son port 5900 et tout devrait fonctionner normalement.

Dans ton cas, il faut donc juste router le port 5900 vers la machine cliente dont l'adresse IP est 192.168.101.10 sans avoir à indiquer quoique ce soit sur l'interface réseau d'entrée (pppo dans ton cas). J'imagine que cela doit se faire facilement avec une C-box sans avoir jamais testé.

Quant à la DMZ, elle n'est utilisée que pour le cas d'un serveur. Toutes les requêtes extérieures vont alors vers la machine désignée ce qui n'est pas très sécuritaire pour une simple machine cliente.

Pour ce qui est de la non réponse au ping, j'ai envie de dire que cela est normal et fait partie des règles de pare-feu de base de la C-box qui par sécurité ne répond pas au ping extérieur.

En espérant que tu arrives à configurer tout cela correctement

[doudouallemand]

Envoyé par Arnulf

Bonjour,

Alors d'abord, il ne faut pas confondre rediriger un port et router un port. Dans le premier cas, une requête extérieure sur un port donné en entrée voit son port de destination modifiée par le routeur, mais cela ne permet nullement à une demande de connexion extérieur de passer le routeur. Il faut pour cela router ce port vers la machine cliente visée. Ainsi dans le cas de VNC, toutes les requêtes sur le port 5900 seront routées vers la machine cliente sur son port 5900 et tout devrait fonctionner normalement.

Dans ton cas, il faut donc juste router le port 5900 vers la machine cliente dont l'adresse IP est 192.168.101.10 sans avoir à indiquer quoique ce soit sur l'interface réseau d'entrée (pppo dans ton cas). J'imagine que cela doit se faire facilement avec une C-box sans avoir jamais testé.

Quant à la DMZ, elle n'est utilisée que pour le cas d'un serveur. Toutes les requêtes extérieures vont alors vers la machine désignée ce qui n'est pas très sécuritaire pour une simple machine cliente.

Pour ce qui est de la non réponse au ping, j'ai envie de dire que cela est normal et fait partie des règles de pare-feu de base de la C-box qui par sécurité ne répond pas au ping extérieur.

En espérant que tu arrives à configurer tout cela correctement

ok, merci beaucoup pour ta reponse, je vois mieux ce que je dois faire, mais je ne sais pas trop comment le faire. Regarde ce lien STP (http://www.dslvalley.com/dossiers/cbox/cbox-nat.php) et dis moi si cela correspond a router ou rediriger car sinon, je ne vois pas... je vais chercher en meme temps...

[Nemesys]

Pour router c'est parfaitement cela !

[doudouallemand]

Envoyé par Nemesis_

Pour router c'est parfaitement cela !

dans ce cas, c'est bien ce que je fais et ca ne marche pas...!!!! je comprends pas la

[Nemesys]

Par contre ils montrent un exemple pour les serveurs lan, toi dans ton cas c'est dans configuration du routage !

[doudouallemand]

Envoyé par Nemesis_

Par contre ils montrent un exemple pour les serveurs lan, toi dans ton cas c'est dans configuration du routage !

il se trouve ou ce menu?? a cote de celui "Serveur LAN" ou dans un autre truc de configuration..??

[Nemesys]

Ben a l'endroit ou tu choisis serveur lan, en dessous tu as configuration, et encore en dessous configuration du routage d'après le lien !
Oublis pas tes lunettes

[doudouallemand]

Envoyé par Nemesis_

Ben a l'endroit ou tu choisis serveur lan, en dessous tu as configuration, et encore en dessous configuration du routage d'après le lien !
Oublis pas tes lunettes

hihihi
merci, c'est juste aussi parce que je me fie au trcu du net car je guide quelqu'un a distance sans rien avoir vraiment devant moi... lol...
je vous tiens au courant...

[Arnulf]

Bonsoir

Encore désolé pour le temps de réponse mais comme on dit, vaut mieux tard que jamais.

J'ai donc regardé le lien que tu donnes et visiblement il s'agit bien de la rubrique Serveurs LAN. Dans l'exemple donné, ils routent le port par défaut d'emule et donc je pense que c'est tout à fait transposable pour un serveur VNC. A la place de 4662, il suffit d'indiquer 5900. Il faut ensuite peut être mettre UDP au lieu de TCP (mettre les deux au pire), mais je ne suis plus sûr de ça .

J'espère ensuite que la personne en face fait la bonne manipulation. Sinon ça serait peut être plus facile qu'il autorise la prise de contrôle de la C-box depuis internet au moins tu fais ça toi même.

Cordialement