Bonsoir,

Je viens d'installer une linux box pour une copine qui se trouve en citée universitaire et internet est fourni par le crous (renater) : manifestement, je ne peux ni relever ses mail via pop3|imap ni utiliser gaim|msn  ...

la copine :        

Comment et avec quels outils je peux connaître les ports ouverts en sortie (je ne connais que l'adresse du dhcp) ?

Comment dois-je m'y prendre pour faire marcher tout ça : tunnel ssh, proxy , ... ??????

Salut,
Un tracert pour connaitre tes étapes pour l'extérieur.
trouver la passerelle.
faire un nmap dessus, mais je pense que les ports sont filtrés, donc pas sur que tu les vois ouverts.
Pour la partie tunneling, faut que je me documente.

 
ca ne sert à rien, pas sûr que les ports autorisés vers la passerelle soient les mêmes que ceux autorisés à travers la passerelle (INPUT et FORWARD d'iptables, en fait)

pour la partie tunneling:
 
http://linuxweblog.com/node/97
 
Je cite:
"ca ne sert à rien, pas sûr que les ports autorisés vers la passerelle soient les mêmes que ceux autorisés à travers la passerelle (INPUT et FORWARD d'iptables, en fait)"
 
Pourquoi ne pas tester? ça coute rien, juste peut etre un gain de temps si ça passe....

 
le gain de temps serait plutot de tester directement les ports...mais bon, une connexion Renater, je pense qu'ils laissent passer le strict minimum (http|https), c'est pas un réseau pour faire mumuse à la base
 
un autre gain de temps serait de demander directement à l'admin réseau plutot que de tester la passerelle avec des méthodes hasardeuses

 
Hmm, dans mon Ecole les connexions renater sont peu filtrés. Tu peux faire tourner de l'emule, du torrent ou du skype à foison. D'ou la suite de ma réponse...
 

 
Voila, je pense que c'est un filtrage de l'admin de la zone en question. Il faut savoir que renater (en particulier sur rap) est assez intransigeant et exhaustif sur la métrologie, et si y'a une montée de traffic anormale, le mail reçu de renater est assez salé Donc on préfère l'éviter.
 
Mais de la à bloquer le pop et l'imap, je doute très franchement.

> un autre gain de temps serait de demander directement à l'admin réseau plutot que de tester la passerelle avec des méthodes hasardeuses

J'ai son N° de tel qui tombe toujours sur un répondeur .... je vais ré-essayer cette semaine.

J'essayerais tracert, nmap et le tunneling dès que je retournerais la voir.

Merci