[D-Link DI 604] Ouvrir un port sur 3 machines differentes

Recherche :

Dernière réponse
Sujet : [D-Link DI 604] Ouvrir un port sur 3 machines differentes
katogan	Le Dlink sait-il gérer la redirection de ports? :heink: En fait le mappage d'un port s'effectue toujours depuis l'interface WAN du routeur (qui correspond à l'adresse IP fixe ou dynamique qui t'est attribué par ton FAI). On parlera plutôt d'adresse externe (en 0.0.0.0 qui correspond à l'Internet) par opposition à l'adresse interne côté LAN avec une entrée réseau en 192.168.1.0 par exemple. Imaginons que tu décides de manager ton routeur (en 192.168.1.1) à distance par le biais du telnet (port 23 en TCP) avec un host name (via Dyndns par exemple) ou tout simplement par l'adresse IP publique de ta connexion. Tu translates alors le port 23 en TCP de l'interface 0.0.0.0 vers le port 23 en TCP de l'interface 192.168.1.1. Du coup lorque tu fais un telnet "IP WAN" depuis une machine sur Internet, tu arrives sur l'interface du routeur (l'interface de management). Rien ne t'empêche alors de telneter depuis internet un PC de ton LAN? Seule ombre au tableau, le port 23 en TCP sur l'interface 0.0.0.0 est déjà "attribué" pour "telneter" le routeur en 192.168.1.1. :( Qu'à cela ne tienne, tu décides de translater le port 2323 (par exemple) en TCP depuis 0.0.0.0 vers le port 23 de ton PC (@ IP 192.168.1.2). Ainsi, quand tu fais un telnet "IP WAN" 2323, tu n'arrives plus sur ton routeur mais sur l'interface de ton PC. C'est ce principe qu'il te faut mettre en application, à moins que ton soft ne te permette de spécifier d'autres ports que tes fameux 2598. @+ :jap:

Dernière réponse

Sujet : [D-Link DI 604] Ouvrir un port sur 3 machines differentes

katogan

Le Dlink sait-il gérer la redirection de ports? :heink:

En fait le mappage d'un port s'effectue toujours depuis l'interface WAN du routeur (qui correspond à l'adresse IP fixe ou dynamique qui t'est attribué par ton FAI).
On parlera plutôt d'adresse externe (en 0.0.0.0 qui correspond à l'Internet) par opposition à l'adresse interne côté LAN avec une entrée réseau en 192.168.1.0 par exemple.
Imaginons que tu décides de manager ton routeur (en 192.168.1.1) à distance par le biais du telnet (port 23 en TCP) avec un host name (via Dyndns par exemple) ou tout simplement par l'adresse IP publique de ta connexion.

Tu translates alors le port 23 en TCP de l'interface 0.0.0.0 vers le port 23 en TCP de l'interface 192.168.1.1. Du coup lorque tu fais un telnet "IP WAN" depuis une machine sur Internet, tu arrives sur l'interface du routeur (l'interface de management). Rien ne t'empêche alors de telneter depuis internet un PC de ton LAN? Seule ombre au tableau, le port 23 en TCP sur l'interface 0.0.0.0 est déjà "attribué" pour "telneter" le routeur en 192.168.1.1. :(

Qu'à cela ne tienne, tu décides de translater le port 2323 (par exemple) en TCP depuis 0.0.0.0 vers le port 23 de ton PC (@ IP 192.168.1.2).
Ainsi, quand tu fais un telnet "IP WAN" 2323, tu n'arrives plus sur ton routeur mais sur l'interface de ton PC.

C'est ce principe qu'il te faut mettre en application, à moins que ton soft ne te permette de spécifier d'autres ports que tes fameux 2598.

@+ :jap:

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

katogan

-CouiLLe2ChieN-

y en a 65000 ( environ hein )

evite les port 80 443 21 20 5000/6000 25 et ke sai-je encore

Slayne

-CouiLLe2CHieN- a écrit :

si tu met ce ke tu veu comme port mais il ne faut pas k il soit utiliser par autre chose c tout

Et comment savoir si un port est déjà utilisé ou non ? :??:
Je présume qu'il y en a un gros tas ... :sweat:

-CouiLLe2ChieN-

si tu met ce ke tu veu comme port mais il ne faut pas k il soit utiliser par autre chose c tout

Slayne

laplaya a écrit :

UP ca m'interesse aussi !
En fait j'avance mon explication :
on ne peut router un port que pr une ip à la fois je pense ?
Une solution est de changer la configurations des ports ds les applis !

Ah bah oui merci, j'ai trouvé où on pouvait changé la config des ports :) J'espere que ce sera pareil dans chaque application ... par contre jimagine qu'il ne faut pas changer le port par defaut par un port quelconque, si ?

Merci de vos reponses en tout cas :)

-CouiLLe2ChieN-

laplaya a écrit :

UP ca m'interesse aussi !
En fait j'avance mon explication :
on ne peut router un port que pr une ip à la fois je pense ?
Une solution est de changer la configurations des ports ds les applis !

:jap:

laplaya

UP ca m'interesse aussi !
En fait j'avance mon explication :
on ne peut router un port que pr une ip à la fois je pense ?
Une solution est de changer la configurations des ports ds les applis !

-CouiLLe2ChieN-

tu parle de routage de port ou de blockage de port sur un firewall ?

( je connais la reponse mais c pour te faire reflechir :pt1cable:

non tu ne peu pas rooter le port vers 3 ip lan , la seul solution est d avoir 3 ip Wan ...
ou d autr solution bocoup plus pointu ( je ne connais pas l usage de ce port ) comme un filtrage de trame ou autre ...

sinon est tu sur ke tu peu pas decaller les port c a dire ke tu te connect sur le pc un avec le port xxx1 sur le pc2 avec le port xxx2 etc etc ?

Slayne

:bounce: :(

Slayne

Je viens d'acquérir un DI 604, qui marche impec, mais j'ai encore quelque probleme à saisir toutes les notions de port à ouvrir etc pour faire marcher certaines applications.

J'arrive parfaitement à ouvrir un port en mettant le numero du port et mon ip dans Advanced/Virtual Server, mais malheureusement ca ne libère ce port que pour ma machine et non pour les autres.
Or quand je fais la meme manipulation ensuite en rajoutant le numero du port et l'ip des autres pc, ca ne marche que pour le 1er pc qui a eu le port ouvert ... mais pas pour les autres.

Un exemple concret :

Port 2598 - IP PC1
Port 2598 - IP PC2
Port 2598 - IP PC3

Dans ce cas, seul le PC1 aura le port 2598 ouvert ... mais si je met l'IP du PC2 à la place du PC1, ce sera le PC2 qui aura le port ouvert.

Suis je bien clair ? :heink: Rien n'est moins sur ;)
Enfin bref si quelqu'un a deja eu ce cas de figure, ou si quelqu'un a une solution, merci de me venir en secours :)