J'ai une connection ADSL, et je suis en train de tranformer mon ancien PC en Firewall Passerelle.ss
 
Une personne me conseille de choisir pour mon LAN des IP non routables du genre 10.0.0.0 ou encore 192.168.0.0.ss
 
BOn ok, mais lorsqu'on installe Netissimo, il nous donne l'IP 10.0.0.10 donc d'apres les IP non routable que l'on m'a cit, 10.0.0.10 en ferait parti, de meme pour mon modem 10.0.0.138 ??? (stupéfaction)ss
 
Alors comment ca se passe ?ss
lorsque je lance mon acces reseau à distance, l'IP de mon Modem est bien routé vers l'IP donné par mon ISP non?ss
J'pige passs
 
Je ne suis pas con, je suis inculte nuance, et j'aime bien apprendre, et maitriser mon matos.

Les adresses que tu sites sont bien réservées pour des LAN.
Pour le reste, je n'ai pas d'explication mais à mon avis, le 10.0.0.10 n'est pas ton IP pour le net.

c'est clair! 10.0.0.10 c'est pas pour le net!!!!!!
 
tu en a une autre pour le net.....!

Le modem ADSL a une adresse privée dans la classe 10.x.x.x car il n'agit pas comme un routeur mais comme un pont entre la carte virtuelle (VPN ou PPPoE) qui reçoit une adresse publique du FAI via DHCP. Cette adresse n'est utile que pour permettre au PC d'établir la communication intiale via VPN

Ok je crois que j'ai compris, mais alors, la personne qui m'a suggeréé d'utiliser une adresse non routable m'a dit des bourres dans ce cas.
 
J'ai 2 cartes reseaux,
mask:255.255.255.0 (x = on s'en tape)
une en 10.0.0.x
l'autre en 192.1.1.x
 
et le type en question me dit que si je n'utilise pas des adresses non routable, je risque d'avoir des PB, si je tombe sur un site utilisant cette meme adresse, à savoir 192.1.1.x.
 
mais ca ne peut pas arrivé puisque c'est ma carte 10.0.0.x qui est relié au modem,et donc ponthé à l'IP externe. l'autre est invisible de l'exterieur.
 
Est ce exacte?
 

Excuse moi de te déranger une fois de plus Super Magic Buzz, mais tes réponsses précises sont passionnantes.
 
Quand tu dis que l'IP de mon Modem est invisible de l'exterrieur, ca n'est pourtant pas le cas de 10.0.0.10.
Donc question piege, pourquoi?
Et est t'il preferable pour mon intranet de specifier des IP non routable pour eviter des conflit avec l'exterrieur?
CF: ce que j'ai ecrit pendant que tu m'envoyait ton JOLI dessisn.
désolé mais moi je le trouve joli ton dessin .
 

MagicBuzz a écrit a écrit : giova : C'est pourtant simple...   Bon... UN dessin pas beau :   Comme tu vois, ton modem à 2 IP : une IP publique en 19x.xxx.xxx.xxx, et une IP intranet : 10.0.0.138   => 10.0.0.138 n'est pas visible de l'extérieur.   Le PC qui joue le rôle de proxy a deux IP : une pour dialoguer avec le modem : 10.0.0.10 et une pour dialoguer avec ton réseau interne : 192.168.0.2   Le deuxième PC (connecté au HUB a une adresse de ton Intranet ex: 192.168.0.1)   Donc ton firewall doit écouter ce qui passe par l'IP 10.0.0.10     --Message édité par MagicBuzz--

désolé decidemment nos Question < = > Reponses se croisent
merci en tout cas, c'est vraiment sympa

giova a écrit a écrit : Excuse moi de te déranger une fois de plus Super Magic Buzz, mais tes réponsses précises sont passionnantes.   Quand tu dis que l'IP de mon Modem est invisible de l'exterrieur, ca n'est pourtant pas le cas de 10.0.0.10. Donc question piege, pourquoi? Et est t'il preferable pour mon intranet de specifier des IP non routable pour eviter des conflit avec l'exterrieur? CF: ce que j'ai ecrit pendant que tu m'envoyait ton JOLI dessisn. désolé mais moi je le trouve joli ton dessin .

MagicBuzz a dessiné a écrit :

 
:lol:

Pirater mon MODEM ADSL !!!!
 
brrr ca me fait froid dans le dos. (pas le MS-DOS non, ah ces informatichiens)
 
mais alors ca veux dire que l'on peut me piquer mon IP, puis me faire des ennemis, voir pire acheter en fraude sous mon IP ????!!!!????
 
ca craint a block .
 
mais est ce à ton avis lorsque je suis connecté, où lorsque mon PC est etteind????
et il lui faut mon pass et login non?
ou il peut utiliser un autre account ? (dans ce cas, je ne vois pas ce que cca lui apporterai)

MagicBuzz a écrit a écrit :   on se moque pas

 
 
j'me marre pas, j'admire! on dirait un picasso

en fait les IP marchent par classe :ss
pour ce que tu veux faire, tu as 3 réseaux :
-internet, avec un IP publique donnée par le FAI, et que gère ton modem
-le lan de classe A avec comme adresse réseau : 10.0.0.0 : tous les pc/modem ayant une IP commencant par 10.0.0.x appartiennent à ce réseau : c le cas de ton modem (10.0.0.138, adresse par défaut, modifiable si ca te gène), et c le cas de ta carte réseau (10.0.0.10, adresse ip classique sous windows, sous linux on met 10.0.0.1, mais on pourrait tout aussi bien mettre 10.0.0.154, ou 10.0.0.xxx, avecss0<xxx<256 (0 et 256 sont réservées)
-le lan de classe C, avec comme IP : 192.168.0.0 : tous tes pc du lan doivent avoir une IP comme ca : 192.168.xxx.xxx, avec les même règles pour xxx.
 
Le principe de ton server, c'est qu'il route ce qui ce passe sur chacun des réseau sur l'autre, selon des règles que tu spécifies toi même. (192.168.xx.xx est une IP classique du réseau local : tout le monde a ca en général)
 
Par exemple, sous mon server linux, g une fonction qui s'occupe de ca :ss
je lui dit de faire passer tout ce qui vient du lan (192.168.0.0) vers l'internet, via le réseau 10.0.0.0 (et plus précisément le modem)

pour répondre plus précisément à ta question, l'autorité qui gère les adresse IP a décidé de laisser 3 plages d'ip libres pour les lans, ce qui signifie qu'aucun site internet ne peut avoir ces IP...et les ip de type 10.0.0.x et 192.168.x.x font partie de ces plages...
 
(j'espère que g pas dit trop de conneries )

euh, Magicbuzz, tu chipotes
 
il dit qu'il veut s'instruire : moi je l'instruit informatiquement, toi culturellement : avec ton oeuvre, il pourra dire : je l'ai rencontré du temps où il était pas connu

Peux tu me prouver ce que tu viens d'ecrire sur le classe protege par ceux qui gere les IP???
 
Ne te vexe pas si j'emet un doute sur ta reponsse, mais tu sais que l'avantage d'internet, et que l'on trrouve toutes les infos qu'on veux, le Pb c'est que ces infos ne sont pas vérifiées (sauf si elle provienne d'un site officiel (tu vois ce que je veux dire par là)).
Cette info est Hyper over importante si elle est vrai.
je ne la connaissait pas jusqu'a aujourd'hui.
C'est pourquoi je te demande cette confirmation .
 
Ps excuse, je vire ta pub car au bout de 3 Pub surr le meme topic son createur doit payer 10 balles au Webmmaster du Hardware.fr (c'est lui qui me l'a dit).
 
merde je peux pas
désolé
 

Jubijub a écrit a écrit : pour répondre plus précisément à ta question, l'autorité qui gère les adresse IP a décidé de laisser 3 plages d'ip libres pour les lans, ce qui signifie qu'aucun site internet ne peut avoir ces IP...et les ip de type 10.0.0.x et 192.168.x.x font partie de ces plages...   (j'espère que g pas dit trop de conneries )

Tiens, j'en profite pour taper l'incruste.
Les 10.2.x.x et 53.111.x.x c'est du même style, ou me trompe-je ?

Un bon article sur IP, les classes d'adresses et les adresse privées :
http://www.linuxenrezo.org/index.p [...] les/tcpip1

oui, c'est la classe a de la convention sur les ip

classe A : CCC.BBB.AAA.xxx
classe B : CCC.BBB.xxx.xxx
classe C : CCC.xxx.xxx.xxx
 
Je me gourres là? Un doute soudain m'etreint....
La vache, j'aurais du suivre en cours reseau......
 

--Message édité par leg9--

euh, c l'inverse je crois : ce sont les classe C qui n'ont que les 3 derniers digit qui changent...tain, j'aurai du suivre des cours de rézo
 
en ce qui concerne les classe, g vérifié dans un bouquin : c bien l'organisme mondial qui gère les IP qui a déterminé que celles ci n'étaient pas commercialisables....t'inquiète pas de toute facon, tous ici on l'a testé, et personne n'a de pb pour aller sur internet...

Vi, c'est ca!!!
 
Classe A : AAA.xxx.xxx.xxx
Classe B : AAA.BBB.xxx.xxx
Classe C : AAA.BBB.CCC.xxx
 
C'est plus logique comme ca en plus....

MagicBuzz> Fnac.com ca tourne avec Access pas SQL Server ?
 
http://www.microsoft.com/france/te [...] xml&rang=4

Non, mais il a réussi à se connecter à leur DB avec ACCESS.
 
Sinon, pour les IP réservées, il y a aussi :
 
127.0.0.1
Cette IP est allouée à chaque machine, pour chaque carte réseau.
Le nom correspond à LocalHost
Aucun serveur sur le net ne peut avoir cette IP.
 
Car est l'adresse des services internet qui sont sur ton système en local. (celà permet au service de savoir si l'utilisateur est connecté SUR LA MACHINE ou sur le réseau, et permet aux développeurs de déverouiller des params de sécurité afin de pouvoir administrer la machine.

Jak > Oui je faisait bien reference à ton info c'est une info capitale, typiquement (et c'est pourquoi j'avais besoin d'avoir la confirmation que ces IP sont bien cachées aux yeux dinternet)
A ma boite (on est une dixaine) ils sont parano, il ne veulent pas de connection permanente pour évité d'etre éspionné. pas de serveur FTP alors qu'on passe notre temps à se galerer pour envoyer des gros fichiers... etc ...
hors, d'un autre coté, ils utilisent (d'apres vos infos) des IP routables, et donc visibles du net , amusant non?
 
Cette info est donc capitale pour moi, désolé Jak de ne pas avoir bu tout de suite ce qui etait ecrit dans le lien que tu m'a filé. ... merci encore pour l'info

Lucile > J'aime bien ta facon de décrire le sujet, t'as plus d'info là dessus? un lien? tu bosse dans l'administratoin reseau?

Sur quel sujet (j'en ai abordé plusieurs ici...)

bah pour etre sur qu'elles sont publiques il suffit de les pinger ces IP et de voir sur quelle machine ca amène.
si ca marche pas, c'est qu'elles sont pas publiques (sinon quel est l'intéret ?)

Lucile > Bah non, tu,m'a ecris qu'une seule fois dans mon topic non? (enfin deux fois maintenant )
CT concerrnant ton avant derniere reponse (donc) sur l'IP 127.0.0.1 (qui de plus est Class C si je ne me trompe)
 
Fredix > Pas con ton truc, il suffisait d'y pensser, cela dit certaine IP sont "connectée" que ponctuellement sur le net non?
bah oui forcement (chuis bete) les sociétés qui louent des doubles lignes numériques, elles doivent bienegalement louer une IP fixe non?
 
Sinon toujours pour L'IP 127.0.0.1 si cette IP est utilisé deja par des services, on risque d'etre limité en nombre de port non?
Je veux dire par là qu'on risque de devoir s'empoisonner la vie à parametrer les ports de chaque soft qui par malheur utilise le meme port qu'un service (dont on n'a pas besoin p't etre meme), ou d'etre bloqué pour faire de la diff multicast. Je me trompe?