Utilisation de sockets et gestion de firewalls

Version imprimable

15/09/2014, 13h51
tails

Utilisation de sockets et gestion de firewalls

Bonjour :D

J'ai développé une application java pour jouer aux échecs avec un poste distant en passant l'adresse IP de la machine distante.
Bien sûr, sur une des machines, on lance le jeu en tant que serveur, et sur l'autre on communique l'adresse ip de la machine faisant office de serveur.

Mon application

Par contre, si je teste en lançant deux instances en local, cela fonctionne, mais quand je teste avec mon ami (qui est bien à des kilomètres de mon domicile), la communication ne passe pas (si mes souvenirs sont bons, j'arrive à un timeout car la machine distante n'a pas pu se connecter).

Je me doute que c'est une histoire de firewall (d'ailleurs nous sommes tous les deux derrière une box internet), mais j'ignore comment résoudre le problème, car j'ai peu de notions en réseaux. Pour information, nous sommes tous les deux sur un OS linux (deux distributions différentes).

Je pense que cela ne vient pas de mon programme, car nous avons fait le même test avec une appli java récupérée sur Sourceforge, avec le même résultat (cela passe en local, mais pas en mode distant).

Que dois-je éventuellement configurer pour que ça fonctionne ? Dois-je configurer ma box internet ou simplement mon poste ?

Sinon je pensais peut être essayer de créer les sockets par le biais d'un programme hébergé qu'il me resterait à développer (je pense donc que je serais forcé de faire du JavaEE) : est-ce une alternative plausible ?

Je vous remercie d'avance. :)
15/09/2014, 15h57
benratti

C'est un problème de réseaux ! Vous êtes chacun sur un reseau local et il faut que la box de celui qui lance le serveur, redirige les flux réseaux vers les serveurs, ce qui n'est pas le cas par défaut.

En simplifier
[Ton Client] --> BOX1 --> INTERNET --> BOX2 --> [Serveur]

Pour cela, il te faut :
*connaitre l'IP publique de la BOX2 pour la configurer sur le serveur
* configurer ta box2 pour qu'elle puisse faire du port forwarding vers ton serveur, c'est à dire que tout ce qui arrive sur le port XX soit redirigé vers ton serveur.

Pour cela, un petit tour vers l'interface de ta box2 te permettra de configurer cela.
15/09/2014, 16h40
tails

Merci beaucoup pour la réponse claire et limpide :D

Je n'ai pas encore pu tester, mais je passe tout de même le sujet en résolu (car je suis persuadé que je parviendrais à configurer ma box au moment voulu).
15/09/2014, 17h38
thelvin

Oui enfin... Ça c'était le firewall de BOX2. Maintenant si le serveur est sous linux, il va aussi falloir s'occuper de son firewall à lui.
Un OS linux typique rejette toutes les tentatives de connexion extérieures qui n'ont pas été configurées pour être autorisées. En gros il faut autoriser les appels entrants au port XX, le même que sur la box et utilisé par le client pour l'appeler.
15/09/2014, 18h16
benratti

J'avais déduit du test en local qu'il testait sur deux machines sur son reseau loca, ce qui signifiait pour moi que le problème du firewall de linux avait été reglé. Si ce n'est pas le cas, il faut effectivement configurer le firewall de linux pour laisser passer les requêtes.
15/09/2014, 18h36
tails

Citation:

Envoyé par thelvin

Oui enfin... Ça c'était le firewall de BOX2. Maintenant si le serveur est sous linux, il va aussi falloir s'occuper de son firewall à lui.
Un OS linux typique rejette toutes les tentatives de connexion extérieures qui n'ont pas été configurées pour être autorisées. En gros il faut autoriser les appels entrants au port XX, le même que sur la box et utilisé par le client pour l'appeler.

Citation:

Envoyé par benratti

J'avais déduit du test en local qu'il testait sur deux machines sur son reseau loca, ce qui signifiait pour moi que le problème du firewall de linux avait été reglé. Si ce n'est pas le cas, il faut effectivement configurer le firewall de linux pour laisser passer les requêtes.

Je pense que sous Ubuntu cela ne devrait pas être un problème, car la documentation officielle (francophone) indique que le pare-feu existe mais n'est pas activé par défaut.