Sortie du réseau d'un collège

Bonjour

En cette période de confinement, on change les jeux en présentiel par des jeux réseaux. Pour certains jeux, on installe les serveurs chez nous et on y accède par des ports dédiés. On dira le port 11111 par exemple.
Je joue avec mon fils et un de ses camarades qui habite dans un collège (il a de la chance, il doit avoir la cours à lui tout seul !). Mais, pour le jeu j'ai essayé plein de ports comme les ports 20,21,22,123 de ft, ssh, ntp et ça ne passe pas. Ça passe avec le port 443 de https.
En pratique, les autres camarades de mon fils se connectent bien au port 11111, alors que pour lui, je dois rajouter une redirection de port du 443 vers le 11111.

Est-ce que quelqu'un a une idée ? Peut-être que vous allez me dire qu'on ne peut sortir du réseau d'un collège que par les ports 80 et 443.

Salut,

Restriction de l'école j'imagine.

De deux choses l'une,

• Soit cela fonctionne avec une "bête" redirection et dans ce cas, je ne comprend pas trop le sens de la question.
• Soit cela ne fonctionne pas et dans ce cas, la solution la plus simple consisterais à mettre en place un VPN sur le port 443 ( en espérant qu'il n'y ai pas de deep inspection )

le problème, c'est que j'ai déjà autre chose normalement sur ce port. je dois configurer à chaque fois la box.

Cela commence à devenir compliqué :)

Bon évidement ce serait plus simple si l'école avait une range d'ip fixe ... Mais en admettant que l'icmp ( ping ) est autorisé, tu peux toujours envisager un "port knocking"

Quelque chose comme :

Code:

---

1 2 3

iptables -I INPUT 1 -p icmp -m recent --name TROUMAD --rcheck -j ACCEPT iptables -t nat -I PREROUTING -p tcp --dport 443 -m recent --name TROUMAD --set -j DNAT --to-dest XX.XX.XX.XX:PORTXX

---

Tu mets ça sur la boxe ou sur le serveur qui récupère le port 443 derrière la box ?

Je pense plutôt le serveur qui récupère l'appel sur le port 443. Ce n'est pas celui qui gère le jeu : celui qui gère le jeu devra avoir l'adresse XX.XX.XX.XX c'est ça ?
Après, je ne comprends pas tout : TROUMAD ça correspond à quoi ?

Alors, pour que cela fonctionne, il faut que cela passe sur un linux quelque part :)
Sans cela, cela commence à devenir de plus en plus dur sans plus de détails

L'idée est la suivante.

1 - Tu mets en place ton réseau "normal"
-> 80, 443 tombe sur le serveur X

2 - Tu ajoutes le port knocking

Le port knocking fait quoi ? Il va changer une règle de façon conditionnelle ( celui qui aura tapé à la porte )
Dans mon exemple,

• On ping la machine
• On installe la redirection du port 443 vers le port du serveur de jeux pour l'ip qui a lancé le ping

TROUMAD, c'est simplement le nom du ruleset que j'ai donné

Après, tu peux raffiner si tu veux avec des timeout, des fermetures

Tu veux dire qu'il faut qu'il fasse un ping de chez lui vers ma box ?
Dans ce cas, il faudrait que la box redirige le ping vers le serveur...

En pratique oui mais l'idée générale, c'est d'ouvrir sur base d'une première connexion pour automatiser la redirection.
Il est évident possible de changer le critère par autre chose

En gros, j'identifie son ip et je fais le prérouting dessus.
je fais une page html qui lui donne son ip YY.YY.YY.YY, il me la donne et je la mets ici :

Code:

---

iptables -t nat -I PREROUTING -p tcp --dport 443 -s YY.YY.YY.YY -j DNAT --to-dest XX.XX.XX.XX

---

Citation:

---

Envoyé par troumad

En gros, j'identifie son ip et je fais le prérouting dessus.
je fais une page html qui lui donne son ip YY.YY.YY.YY, il me la donne et je la mets ici :

Code:

---

iptables -t nat -I PREROUTING -p tcp --dport 443 -s YY.YY.YY.YY -j DNAT --to-dest XX.XX.XX.XX

---

---

J'avais très bien compris.

Si tu ne peux pas laisser passer l'icmp, tu peux aussi faire une page php pour activer le redirection.

Généralement en collège il y a un proxy qui filtre pour pouvoir sortir, à voir de ce côté la également.

Pour que ce soit plus simple pour lui si il possède un téléphone il peut passer son téléphone en routeur 4G et passer par lui directement.