Reprise du message précédent :

_Sissmic_ a écrit a écrit : plz HELP !   g fait la manip ya plus de 2 semaines, tout marchait bien !   ET maintenant des que je veux acceder a un FTP il mùe dit            " 500 illegal port command "   et il se deconnect, cale fait depuis tous les ordis de chez moi, sur n'importe quel FTP, j'ai rebooter le modem, tout virer dans le NAT, essayé avec ou sans defserver, c pareil !   qq'un sais d'ou ca vient et comment je pourrais regler ca ?

 
tu as bien mis "defserver 10.0.0.X" (x etant l'ip du pc a atteindre) dans nat.ini ?  
 
 
voilà ce que j'ai dans mon nat.ini
 
bind application=RAUDIO(PNA) port=7070
bind application=IRC port=6667
bind application=RTSP port=554
bind application=FTP port=ftp
enable
defserver addr 10.0.0.139  
 
10.0.0.139 etant l'ip attribue a ma carte reseau dans mon pc.
 
chez moi ça marche impec...

[edtdd]--Message édité par kala_azar--[/edtdd]

personnellement, plutot que de m'amuser à bricoler un modem et acheter un hub, j'ai préféré acheté un routeur ADSL hub 4 ports intégrés, ca m'a coué 800 balles et au moins tout le matos n'est pas à moitié dégradé

 
oui mais quand on a déjà un hub ou un switch ça permet d'économiser 800 balles...
de plus je ne vois pas en koi la manip dégrade le modem... on peut parfaitement revenir en arrière

J'avais posté une question à laquelle personne n'a jamais répondue... Pourtant j'avais lu que ce sujet intéressait quelques personnes, je profite donc pour donner un cours compte rendu de ma longue recherche.
Pour recituer, mon but était de faire un firewall sur une machine séparée afin de pouvoir configurer le firewall comme je voulais et d'utiliser des fonctionnalités plus puissantes que la NAT du modem.
J'ai eu longtemps un problème de routage car le proxy_arp n'était pas activé. Il se trouve dans /proc/sys/net/ipv4/conf/all, et il faut le mettre à 1.
Si quelqu'un est intéressé par cette configuration, il peut toujours m'écrire pour me poser des questions.
J'ai du aussi rajouté une route dans le modem :
192.168.0.0/24 any 10.0.0.1 eth0
Sinon, pour votre information, ceci ne m'a couté qu'un HDD, puisque la machine en question est un Pentium 75 récupéré à droite et à gauche.
 
Bonne chance à tous, à la prochaine fois.

Merci aussi de répondre à mes questions qui st sur la page d'avant

Consultez mon site en construction pour les 4 semaines à venir
J'esseye de rassembler sur ce site toutes les infos sur les modems SpeedTouch ainsi que leur config
 
http://www.multimania.com/turboline/
 
Merci  et bonne visite ( peu d'infos pour le moment )
 
Bruno      

Est-ce qu'il suffit de raccorder le STHome modifié à un hub pour que ça fonctionne en routeur ?
 
Autre chose à régler dans la config du modem pour que les postes clients puissent naviguer en Http ?

Bonne idée ton site !!
J'aimerai que tu y add la config d'origine du modem afin de pouvoir revenir completement en arrière les différentes rules  
DHCP,PPP,PPPTP,Bridge....
Voilou bonne continuation

personne n'a trouvé un moyen pour faire marcher icq, hormis le defserver 10.0.0.x ? c'est bien pratique d'avoir un firewall, mais si c'est pour laisser toput les port ouverts...
Chiant avec ce putin d'icq qui change de port a chaque fois...
Y a pas une option pour qu'il marche derrière un firewall ?  
Je parle biensur du transfert de files, les msg pas de prob...

[edtdd]--Message édité par kala_azar--[/edtdd]

pour 1800fr ta un switch 5 ports+routeur+modem adsl je compends pa ce que veut dire dégradé???
 
Un routeur @- de 900fr neuf, tu me diras ou...
a++
ps: si tu n'utilise pa la fonction dhcp ta aucun pb avec icq ou konneries comme ca

Quelqu'un a-t-il une solution pour un SpeedTouch Home récent qui ne connaît pas la commande "EXPERT"
=> Unknown Command
 
Downgrade Firmware, where to find it ...
 
Merci.

c koi le DHPC ?

 
Peux-tu me dire où trouver ces FirmWare SVP ?
 
Merci.

DHCP => Dynamic Host Configuration Protocol.
Un serveur DHCP distribue à ses clients au minimum une adresse IP unique dans le LAN et son SubNetMask. Sans lui les administrateurs LAN comportant plusieurs centaines de machines deviendraient fou.
Il peut également distribué une foule de paramètres tels que le default Gateway, Wins Server, Time Server, DNS, Domain ... pour n'en citer que qq un.
Un autre intêret que l'unicité d'une adresse sur un LAN, est la mise à jour des paramètres. Dans la config d'un serveur DHCP, on peut donner la durée du lease. Par Ex 24H, et toutes les 24h, les machines doivent récupérer une nouvelle adresse ainsi que les paramètres y associés.

 
Non ?
Personne n'à un tuyau ?

ben si lit les pages d'avant
sous telnet tu tape nat et create
ensuite tu met ce qu'il te demande et ds icq tu specifie quel port tu veux utiliser

j'ai bien fait save all
mais a chaue fois quie j'éteinds le modem il faut que je recommence !
 
pour les firmwares : une fois passer en pro, on continue à utiliser les version home (normale) ?

comment transformer le fichier nat.ini ?

J'ai répondu la dessus PAGE 8

g pas compris a koi ça sert de modifier ce fichier

Oui, mais en modifiant le nat.ini et en essayant de le sauvegarder, le prg de ftp me dit que l'utilisateur anonyme n'a pas les droits poutr le faire.

Voici 2 questions sans réponses qui reviennent souvent :
 
1. Dyndns, ou autre : lequel choisir ?
2. Changer son firmware : mettre celui du home ou de la pro ?
 
Alexya, chez moi il m'a suffit de brancher le modem sur le hub et tout le monde y avait acces à condition que le reseau soit en 10.0.0.*. Si ce n'est pas le cas, il suffit de rajouter une route pour prévenir ou doivent être envoyé les paquets destinés à ton réseau.

 
oui, mais le problème, c'est que icq change constament de port (je parle de celui qui sert a transferer les files) donc vas y pour mettre une regle nat là dessus.

Où puis-je trouver les Firmwares pour le SpeedTouch.
Le mien refuse la commande EXPERT.
 
Merci.

 
http://macadsl.free.fr/telechargement/firmwaresSTP.sit
 
à décompresser avec stuffit expander

 
Si tu rencontres tjs le même problème tu peux essayer d'y accéder par ftp en utilisant comme login : EXPERT et comme password, le password obtenu à partir du string du modem (le mot de pass telnet)
 
Bonne merde
 
Aragorn.

svp ! firmware pro ou normal ???
 
 
pas de réponse à mon dernier post ?
 
 
merci

qq a déjà testé un H323 gateway ? (NetMeeting, ICQ,
(pour éviter la mistrouille avec tout les ports ouverts)
 
Je suis tjrs à l'écoute pour une recommendation dynamic dns
A+

kala_azar a écrit a écrit :       oui en faite c'est juste apres ça que je sais pas taper le pass je suis loger en expert, mais lorsque je veux taper le pass, j'ai juste le carré noir (le curseur quoi) et il bouge pas quand je tape quoi que ce soit, par contre si je me log sur un nom (nimmporte quoi) là il me demande un pass aussi, et là je sais rentrer ce que je veux (lettre et chiffre), mais ça m'avance a rien, c'est l'user expert qui doit ce loger ...   enfin merci quand même d'essayer de m'aider   a+

 
bon, j'ai la solution pour ça : utilise l'hyperterminal de windows au lieu du telnet dans le cmd.
j'avais le même pb que toi et voila comment je l'ai résolu.
dans hyperterminal (perk que c'est laid ) il te faut entrer l'ip du serveur (10.0.0.138) et le port telnet (23)
 
voila voila !

Tout dépend de ce que tu veux faire.
Avec un Firmware Normal, tu n'as pas de protection (Firewall) sur ton modem et tu ne sais pas donner de règles pour envoyer des packet d'un port x vers une adresse y dans ton LAN. Donc tu ne sais pas héberger de serveurs FTP / HTTP.
 
Bref si c'est pour surffer/ICQ/Messenger/GameZone .... tout ce que tu veux c'est génial mais il faut protéger indépendamment tes bécannes ou encore avoir une bécanne proxy/firewall, mais le but de la manip, c'est tout de même d'éviter d'avoir une bécanne on line rien pour le sharing de ta connexion et pour virer ces merdes de soft PPPoE ENTERNET 300 ...
 
Si tu as des Firmwares cela m'intéresse, je suis à la recherche d'une version  PRO.

 
regarde un peu plus haut... j'ai mis un lien direct vers les firmware

[edtdd]--Message édité par Fast--[/edtdd]

Merci Quipou.
Autre question: Comment reconnaitre le firmware pro par rapport au firmware normal ?
J'ai deux versions possibles. Une Gv8baa3.261 et une Khdsaa3.261
Sont elles toutes les 2 pour le meme modem , ou bien je risque de la casse en prenant une des 2. L'actuelle de mon modem est la Gv8baa3.261

tu peux specfier ds icq quel port tu utilise ds les option

Vivement dans 2 semaines que j'ai le temps de le faire...
Comme ça je vire mon Pc qui fait firewall

 
quelqu'un a essayé de foutre le firmware du STP
avec ou sans firewall...

Est-ce que quelqu'un a déjà essayé d'installer la version suivante sur son Speed Touch Home ?
 
Speed Touch Pro Firewall ver GXKLAB3.426 du site DSLSource ?
 
Merci d'avance
Tassin

 
oui et ça ne marche pas. la 264 ne marche pas non plus sur le mien. seulement la 261

http://www.multimania.com/turboline/
 
Ce site regroupe beaucoup d'infos sur le modem speedtouch home et l'adsl
 
Merci pour votre visite  
 
Jafo

 
chapeau beau travail !
 
j'ai filé ton lien a une connaissance qui voulait faire la bidouille (un neuneu en info) et il y est arrivé ! donc tu peut te dire que c'est bien expliqué
 
thx pour ton job .

vi le site c très bien, y a que pour le DHCP ou je vois pas ou tu veux en venir, et de un le DHCP spoof je vois pas a quoi y sert, et de deux,le DHCP est actif par défaut...
 
ca me fait penser depuis que g fait la modif je suis allé sur www.grc.com faire le port probe, je suis en stealth de partout et ce sans le moindre firewall, pourtant g foutu une règle pour ouvrir le port 21
bref c cool