Discussion :

[Interruption13h]

Salut !

Y a un truc que je comprend pas, je m'explique:
J'ai un routeur avec une @IP publique, ce routeur fait du NAT pour mon réseau local; çà d que j'ai des postes qui se connectent à internet via ce routeur.

Maintenant, je voulais mettre en ligne un site web depuis un PC qui se trouve sur ce réseau local.
Pour cela, j'ai un serveur web qui marche nickel, et qui écoute sur le port 8888.
Quand je veux y accéder depuis mon réseau local (192.168.0.0/24) ça se passe très bien, ex:
PC ou se trouve mon serveur WEB à l'@IP 192.168.0.4, quand je lance http://192.168.0.4:8888 depuis un autre PC (par exemple le 192.168.0.2), ça s'ouvre normal.

Maintenant, je voulais que mon site soit accessible depuis l'exterieur (çàd depuis le NET), pour cela j'ai fais un port forwarding au niveau de mon routeur sur l'@IP 192.168.0.4 et sur le port 8888 et le protocole TCP et UDP. OK !

Le problème est: Si je tape l'@IP publique:port depuis mon réseau local, je ne peu pas accéder à mon site, et si j'essaye d'accéder à mon site depuis l'extérieur (un cyber, ou j'appelle carrément un pote en lui demandant de saisir cette @ par exemple), le site est joignable .

Après une petite réflexion (parce que ça m'arrive des fois :p ) j'ai déduis que le routeur utilise le port forwarding si la requête http est depuis son interface WAN; sinon, si la requête est depuis le réseau local (interface local), il utilise sa table de routage...
Corriger moi si je me trompe.

Maintenant, mes questions:
- Es qu'il y a un moyen d'accéder à mon site via l'@IP publique:port depuis mon réseau local ?
- Sinon es qu'il y a un moyen de vérifier depuis mon réseau local si mon site est belle et bien en ligne ?


Merci d'avance !

[ram-0000]

Le problème est: Si je tape l'@IP publique:port depuis mon réseau local, je ne peu pas accéder à mon site, et si j'essaye d'accéder à mon site depuis l'extérieur (un cyber, ou j'appelle carrément un pote en lui demandant de saisir cette @ par exemple), le site est joignable .

Même réponse qu'ici : Accéder à son site web depuis l'intérieur comme l'extérieur dans la réponse #2

[Interruption13h]

Même réponse qu'ici : Accéder à son site web depuis l'intérieur comme l'extérieur dans la réponse #2

Tout d'abord, merci de votre réponse.

Donc c'est impossible , je reste convaincu que c'est possible.
je suis sur une piste qui parle d'utiliser des proxy extérieurs...etc


Merci encore.

[Cybher]

salut,

je ne suis pas sur que cela fonctionne même avec un proxy situé à l'extérieur, car je ne pense pas que tes paquets puissent sortir de ton routeur puisque c'est la destination. (et même si cela passe, tu utilises de la bande passante pour rien)

Après vérifier localement que ton serveur fonctionne ne serait il pas suffisant?

[Interruption13h]

je ne suis pas sur que cela fonctionne même avec un proxy situé à l'extérieur, car je ne pense pas que tes paquets puissent sortir de ton routeur puisque c'est la destination. (et même si cela passe, tu utilises de la bande passante pour rien)

Je pense que ça marchera, puisque je pense encore que si j'utilise un proxy, les requêtes sont demandées uniquement au proxy, et c'est ce proxy qui va chercher le site, donc je suppose qu'il y a toute une communication entre ma machine locale et le proxy, donc l'@IP destinataire sera celle du proxy et non pas du serveur web.

Corrigez moi si je me trompe .

Après vérifier localement que ton serveur fonctionne ne serait il pas suffisant?

Non, qui me dit que la redirection fonctionne correctement?

Merci Cybher.

[Cybher]

oui ca va fonctionner en effet avec le proxy à l'extérieur
après c'est juste pour tester temporairement je suppose?

[Interruption13h]

après c'est juste pour tester temporairement je suppose?

Oui, à chaque fois que je veux vérifier si la redirection fonctionne correctement, j'utilise un proxy exterieur.

Maintenant, Es-qu'il n'y a pas d'autre solution a part utiliser ces proxy ?
Comme même, l'@IP publique, l'@IP local du routeur ainsi que celle du PC hebergeant le site web ne sont qu'à 1 hop de moi, pourquoi aller chercher dehore !?

Merci.

[Interruption13h]

Un gros up, parce que je me retrouve sur un problème similaire. Et ça deux ans après

[Invité]

- Es qu'il y a un moyen d'accéder à mon site via l'@IP publique:port depuis mon réseau local ?

Pour la raison donnée par Cybher, impossible.

En revanche, si tu as un peu de sous à dépenser, c'est possible en ajoutant un 2ème routeur qui sache faire du NAT.

Steph

[ciscowarrior]

certains routeurs implémententle mécanisme de la section 6 de cette RFC appelé hairpinning:
http://tools.ietf.org/html/rfc4787#section-6

Donc c'est possible à condition que le routeur implémente cette fonction
2ème possibilité: si le routeur implémente le DNS doctoring alors avoir un enregistrement A sur un serveur DNS externe( comme DynDNS) et référencer le site depuis l'intérieur avec son FQDN.Le routeur va alors modifier la réponse DNS pour retourner l'adresse privée du serveur.

Alain

[Interruption13h]

Salut!

Merci, je viens de jeter un coup d’œil, ça a l'air d'être ce que je cherchais désespérément.

je vais s'y approfondir la dessus (hairpinning).

je vous tiendrai au courant.

Merci.