Port fowarding depuis une adresse publique vers une adresse privée

Bonjour :)

Je suis sur mac.

Je code une petite application, pour permettre à un ordinateur d'envoyer des messages à un autre via TCP. En local tout va bien, le client envoi des paquets sur 127.0.0.1:4000 par exemple, et le serveur "écoute" sur 127.0.0.1:4000 et affiche ce qui arrive.

J'ai donc voulu tester avec mon adresse IP publique (supposons que ce soit 67.89.125.176). J'ai configuré le routeur de ma box pour rediriger les paquets envoyés à 67.89.125.176:4000 vers 192.168.1.10:4000 (l'adresse de ma machine). Côté programme, le client envoi maintenant ses paquets sur 67.89.125.176:4000 et le serveur écoute toujours sur 127.0.0.1:4000. Tout fonctionne, le serveur affiche ce que le client envoi.

Mais si je veux donner mon application à mes amis pour qu'on puisse discuter ça devient un peu problématique, je vais quand même pas leur demander de faire du port forwarding sur leur routeur o.O Il faut donc que mon programme gère ça en interne.

Ma question, donc : depuis le terminal d'un mac, comment rediriger une adresse IP extérieure vers une adresse IP privée, en conservant le port ? J'ai essayé avec ipfw, sans succès.

Merci pour vos réponses !

salut,

Citation:

---

Envoyé par MrPchoun

je vais quand même pas leur demander de faire du port forwarding sur leur routeur o.O

---

eh ben si.

soit chacun ouvre un port, soit ton appli a une topologie différente avec par exemple un serveur central (public) sur lequel tout le monde se connecte

Citation:

---

Ma question, donc : depuis le terminal d'un mac, comment rediriger une adresse IP extérieure vers une adresse IP privée, en conservant le port ?

---

c'est pas ton mac le routeur/firewall, donc pas moyen, si ton routeur/firewall dispose d'un accès distant tu peux depuis ton mac t'y connecter en ssh, en telnet ou autre et lui modifier son comportement, mais pas plus (imagine un peu, moi aussi j'ai un mac, je rentre quelques lignes de code et je modifie la conf de TON routeur... y'aurait comme un problème si c'était possible non ?)

Hello :)

Merci de ta réponse, je désespérais :D

Citation:

---

imagine un peu, moi aussi j'ai un mac, je rentre quelques lignes de code et je modifie la conf de TON routeur... y'aurait comme un problème si c'était possible non ?

---

Hum... Voui. Mais alors, comment des applis genre Skype peuvent fonctionner, sans modifier les paramètres des routeurs de chaque utilisateur ?

EDIT : je suis un peu allé chercher sur le net, il semblerait que Skype fonctionne en passant par un serveur global, un peu comme ce que tu me proposais. Mais pour le coup je ne vois pas en quoi passer par un serveur distant est une solution. Je veux dire, mon PC1 va envoyer un paquet sur un port ouvert du serveur, mais le problème reste pour la restitution du paquet.. Comment fait le serveur pour ensuite renvoyer le paquet à PC2 en traversant le firewall ?

Citation:

---

Envoyé par MrPchoun

Merci de ta réponse, je désespérais :D

---

oh ben y'a pas de quoi, tu avais posté à peine un jour ou deux avant ;)

Citation:

---

il semblerait que Skype fonctionne en passant par un serveur global

---

oui, dans le cas contraire on parlerait d'une architecture décentralisée en peer-to-peer (p2p), et c'est autrement plus complexe à mettre en oeuvre

Citation:

---

Mais pour le coup je ne vois pas en quoi passer par un serveur distant est une solution.

---

ça permet d'avoir un point d'accès commun et une IP publique pour tous les utilisateur, tout simplement

Citation:

---

Je veux dire, mon PC1 va envoyer un paquet sur un port ouvert du serveur, mais le problème reste pour la restitution du paquet.. Comment fait le serveur pour ensuite renvoyer le paquet à PC2 en traversant le firewall ?

---

depuis ta machine tu envoies un paquet, ton routeur/firewall l'identifie, et autorisera le paquet retour à passer, c'est notamment la notion de stateful dans les firewalls

docs qui peuvent t'intéresser :

• Pare-feu à états
• Pair à pair
• Universal Plug and Play

Salut,

Merci pour la doc, je vais regarder tout ça :)

EDIT
J'essaie de mettre en place un hole punching. Je sens que j'approche, mais j'ai dû passer à côté de quelque chose. Voici ce que j'ai implémenté :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17

Algo Soit S un Serveur Soient A et B, deux Peers   S écoute sur IPS:s   A se connecte à IPS:s pour envoi B se connecte à IPS:s pour envoi   S affiche les ports par lesquels A et B ont envoyé leur requête depuis leurs machines respectives : a et b   A se déconnecte de IPS:s et se connecte à IPB:b pour envoi B se déconnecte de IPS:s et se connecte à IPA:a pour envoi   A écoute sur IPA:a B écoute sur IPB:b Fin

---

Il semblerait que les ports a et b ne restent pas ouverts. Je continu de chercher, mais toute aide est la bienvenue :D

Merci !