Discussion :

[Nasire]

Bonjour,

j'ai un besoin spécifique de redirection de paquets IP et je cherche une solution simple qui soit adaptée.

J'ai un accès limitée à une plateforme et les droits d'accès dépendent de l'adresse IP. En gros je ne peux pas y accéder en dehors de chez moi car l'adresse IP n'est pas la bonne. Il faut que ce soit l'adresse IP de ma box Free.

J'ai à ma disposition un Raspberry Pi que je souhaite utiliser pour rediriger les paquets IP et ainsi donner l'impression qu'ils viennent de chez moi. Ainsi quand je serai dehors, je pourrais en me connectant au raspberry avoir accès à la plateforme sans aucune restriction.

J'ai de bonne connaissance en réseaux ainsi qu'en programmation. Une solution toute faîte n'est pas de refus. Mais j'aimerais au moins avoir quelques pistes à explorer. Mettre mon raspberry en routeur (activer la redirection des paquets) suffira-t-il? Ou alors je dois faire un proxy? Une passerelle? Le problème c'est que je ne connais pas bien la différence entre ces trois notions. Je connais la définition, mais je parle plus en termes pratiques. Dans quels cas a-t-on modification des entêtes et notamment de l'adresse IP source? Et si oui est-ce suffisant?

J'ai conscience que la solution n'est pas, à priori, compliqué, mais j'ai du mal à tester car je ne vois pas ce qui se passe (même avec tcpdump ou wireshark)

Je vous remercie d'avance pour votre aide.

Nasire

[BufferBob]

salut,

Mettre mon raspberry en routeur (activer la redirection des paquets) suffira-t-il? Ou alors je dois faire un proxy? Une passerelle? Le problème c'est que je ne connais pas bien la différence entre ces trois notions.

réfléchissons 30s

un routeur est un composant de base d'internet, entre le pc de toto et gogol.com y'en a tout un paquet, le premier étant (en général) la freebox
que voit arriver gogol.com ?

• des paquets ayant pour adresse l'IP du dernier routeur sur le chemin
• des paquets ayant pour adresse l'IP de la freebox de toto
• des paquets ayant pour adresse l'IP de la machine de toto dans le réseau local (192.168.x.y)

pourquoi pas la réponse 3 ?

un proxy c'est un terme générique, le principe du proxy c'est qu'il voit arriver les paquets de ta connexion, les arrête au poste frontière, ouvre lui-même une connexion de l'autre côté, et fait le pont entre les deux (ce qui est différent de se contenter de leur indiquer le chemin en changeant juste leur champs IP mais qui fonctionnellement revient au même)
couramment on parle de proxy pour http ou https, étant donné que ce n'est pas automatique, il faut que le protocole ait prévu qu'on puisse l'utiliser dans le cadre d'un proxy, si le protocole n'a pas prévu un tel mécanisme on utilisera alors un proxy socks

quant à la passerelle, c'est un terme tout aussi générique, mais en gros quand on évoque "la passerelle" on parle de la box en tant que routeur NAT (puisque c'est elle qui fait la passerelle entre le réseau local et internet, cqfd)

J'ai conscience que la solution n'est pas, à priori, compliqué, mais j'ai du mal à tester car je ne vois pas ce qui se passe (même avec tcpdump ou wireshark)

hmm.. à vérifier mais tu ne vois rien parceque la freebox est en mode routeur à mon avis, si tu la mets en mode bridge (mais est-ce encore possible aujourd'hui ?) la machine qui est reliée directement à la freebox doit avoir une visu sur tout ce qui se passe dehors, mais à vérifier encore une fois ça fait bien 10 ans que j'ai pas testé