 |
||
| ||
| |||||
| Dernière réponse | |
|---|---|
| Sujet : Freebox : port forwarding ou port triggering ?? | |
| jebthebear | merci pour vos réponse.
Par contre, rassurez moi, les regles de Port Triggering doivent etre initiées depuis l'interne, et non l'externe, on est bien d'accord ? Ce qui, en d'autres terme, reviens a faire du SPI quelque part... Non ? (en fait, c'est ca qui n'est pas clair dans ma tete : un routeur sans aucune regle de configurée doit pouvoir nous laisser sortir et répondre a nos requete passées. Donc pas besoin de Port Triggering dans l'aboslu, sauf dans le cas d'une réponse sur un port non identique au port sortant.... Je suis clair la ?? :-) |
| Aperçu |
|---|
| Vue Rapide de la discussion |
|---|
| jebthebear | merci pour vos réponse.
Par contre, rassurez moi, les regles de Port Triggering doivent etre initiées depuis l'interne, et non l'externe, on est bien d'accord ? Ce qui, en d'autres terme, reviens a faire du SPI quelque part... Non ? (en fait, c'est ca qui n'est pas clair dans ma tete : un routeur sans aucune regle de configurée doit pouvoir nous laisser sortir et répondre a nos requete passées. Donc pas besoin de Port Triggering dans l'aboslu, sauf dans le cas d'une réponse sur un port non identique au port sortant.... Je suis clair la ?? :-) |
| vtff | Exactement petoulachi, le port trigering c'est juste du port forwarding dynamique.
jebthebear--> En fait au final tu obtiens exactement les mêmes résultats sauf que tes règles en triger ne sont effectives qu'un certains laps de temps et que si il ya du traffic sur un certains port (cote Lan ou cote Wan c'est idem). Et je viens de regarder une console de freebox et je te confirme qu'il s'agit simplement de Port Forwarding sur une plage. PS: j'ai oublié de dire dans mon exemple que contrairement au Port Forwarding, le port 20 n'était ouvert que SI qqun était connecté au serveur ftp et resté fermer le reste du temps. |
| petoulachi |
|
| jebthebear | salut vtff, et merci pour ton post.
Un truc me dérange dans ton exemple (machine A:21 vers B:20) : pour moi, c'est du forwarding pur et dur ! De plus, les explications que j'avais lues semblaient dire que le port triggering repondaient a des déclenchements de machines du LAN et non a des machines du WAN... (edit : tu sembles dire l'inverse) Sinon, pour la Freebox, elle peut faire depuis qq temps de la redirection de plage de port vers une IP interne : cela reste bien du forwarding ?? Merci encore |
| vtff | Salut,
Le Port triggering est un port forwarding déclenché (triger=déclencheur cf base de donnée). Ca veut dire quoi? Ben ca veut dire que tu peux prévoir d'ouvrir certains ports vers une ou plusieurs machines, si une condition est résolue et que pendant le laps de temps nécessaire. (En gros, règles de forwarding conditionnelle et temporaire). Ex: la machine A(ext) se connecte sur le port 21 de ton routeur alors tu forwardes le port 20 vers une machine B(int). C'est un peu plus "secure" car les ports ne sont pas ouverts en permanence, ca peut être pratique puisque certains routeurs te permettent de forwarder dynamiquement les ports vers la machine qui a déclenché le forward. Ca peut être dangereux car certains routeurs ne gérent pas l'unicité du forwarding. En gros, si 2 machines lancent un triger ben on ne sait pas qui gagnent les ports :pt1cable: J'espere que j'ai été assez clair dans mes explications. Les 2 techniques ne sont pas concurrentes mais complémentaires et que je sache la Freebox ne sait pour le moment faire que des règles statiques donc c'est du port Forwarding. @+ |
| jebthebear | sinon, pour la DMZ, j'en fais une "vraie" : pas de port Ethernet laissant tout passer comme un cochon... (c'est d'ailleurs pour cela que j'achete un routeur SOHO : pour l'aditionner avec la Freebox histoire de bien protéger mais PC du LAN et ne pas les mettres sur le réseau de mes serveurs) |
| jebthebear | oui, c'est d'ailleurs ce qui me dérange un peu : il y a depuis qq mois maintenant deux choix qui sont cmplémentaires : redirection d'un port vers un autre et redirection de plage de port vers une IP interne (et donc vers les ports identiques) serait ce cela la différence entre forwarding (un port vers un autre) et triggering (plusieurs ports vers une IP) : a priori non vu les différentes definition du "port triggering" mais comme je l'ai deja dis, je me sens largué la.... |
| jlighty | dans la page de configuration de la Freebox, je ne vois que des redirections vers des adresses IP donc pas de port triggering (sinon comment pourraient t-on les configurer sans interface web ?)
De toute manière si tu veux avoir une veritable patte DMZ, achète un routeur que tu connecteras à la Freebox. |
| jebthebear | exclusivement ou ya aussi du triggering ?? Je te demande cela car moi aussi GT sur du forwarding (exclusif) avant de vouloir me faire une DMZ chez moi (et donc d'acheter un "vrai" routeur SOHO) et de voir toutes les options qu'offre un routeur grand public... Depuis, et contrairement a d'autres (notamment sur Wikipedia ;-), je ne suis plus sur de rien... |
| jlighty | sachant que tu spécifies l'adresse IP de destination -> c'est du port forwarding. |
| jebthebear | merci pour ta réponse jlighty, mais cela revient au meme que pour les doc Netgear ou autre... Ils donnent de grandes lignes mais pas plus... Saurais tu répondre toi, au moins pour ma question sur le mode de la Freebox ?? |
| jlighty | regarde dans l'interface du WRT54G (alchemy)
Applications & gaming / Port Triggering http://neoslaker.free.fr/ |
| jebthebear | Je ne sais pas ou l'auteur de la définition a vu ca mais je demande a voir !! |
| jebthebear | freds45 > voici pourquoi je suis critique avec l'article de Wikipedia (et pas sur l'encyclopédie dans son ensemble bien entendu, meme si le principe meme de Wikipedia mérite d'etre discuté) :
"Another thing to note is that most port triggering setups do not require you to enter an internal ip address to forward the incoming ports to. This means that any computer on the network can use your port triggering setup. If two computers try to receive data on the same port at the same time, you will run into problems. The data your computer is trying to send or receive will become corrupted." |
| jebthebear | Merci, je connais le fonctionnement de Wikipedia et j'irais le corriger lorsque j'aurais bien compris la différence entre forwarding et triggering. Encore faut il pour cela etre sur de la comprendre ! Et sincerement, je suis assez honnete pour avouer que "non" pour le moment. Je dis "assez honnete" car la définition sur Wikipedia justement a vraisemblablement été faite par qqun ne l'étant pas assez avec elle meme ni avec les internanutes car ne comprenant pas toute les différence entre ces modes de routage.
C'est tout de meme incroyable de devoir autant ramer pour trouver une explication claire et précise de Port forwarding et port triggering !! |
| freds45 |
|
| com21 | non.
|
| jebthebear | ouais, je sais parler anglais et j'aurais pu balancer une centaine de leins comme celui ci malheureusement (en commencant par Wikipedia qui est je crois le pompon de la connerie !)
A le croire, si le mode triggering n'est pas enclenché sur un routeur, tu ne peut pas sortir du LAN... C'est ca qu'il faut en conclure ?? |
| com21 | si tu sais parler un minimuin l'anglais : http://www.dslreports.com/forum/remark,14446487 |
| jebthebear | Yo,
ca fait qq temps que je cherche sur Google ainsi que Yahoo (me disant que Gougueule commence sincérement a faire un peu trop passer ses client payant en tete des résultats de requetes, quitte a nous refiler des resultats non pertinents, bref) pour savoir si cette foutue Freebox fonctionne en port forwarding et/ou port triggering. J'ai franchement un gros penchant pour la premiere solution (forwarding donc) mais j'en suis plus sur... D'ailleurs, si y'avait une Ceinture Noire du réseau ici (entendez par la "connaissant parfaitement ces deux modes" ) je voudrais bien qu'elle m'explique la différence profonde sur ces deux types de routage (parce que pour moi, elle devient aussi "claire" que la différence entre Trotskiste et Communiste, comme dirait Renaud ;-) Pour être franc, je craque un peu là... suivant les sites Web (généralistes ou des constructeurs de routeurs), les "définitions" (si on peut appeller cela comme ca) de ces modes de routage est vaseuse : suivant le constructeur, par exemple, un routeur peut faire du port triggering OU du port forwarding (mais l'interface étant la meme : regle à intégrer etc.) et chez un autre, on peut faire les deux !! A la limite, je commence a me demander si ce n'est pas juste une différence entre rerouter un port vers un autre dans le cas du forwarding (genre taper du FTP depuis le WAN en 2323 et rerouter ce port vers un 21 sur le LAN) ou alors rerouter un range de port dans le cas du triggering... Franchement, je sais plus la... Snif Merci de vos lumiere, ca m'aidera a dormir ;) Jeb |
