NAT dans neufbox SFR
Le
geo cherchetout
Bonjour,
Tata a un PC où peut tourner un serveur SSH sous MandrivaLinux 2010.2. Pour
que je puisse y accéder depuis l'extérieur, elle devrait donc créer dans sa
neufbox une règle de traduction d'adresse et de port. Dans la page
correspondante de l'interface web de la box dont on voit un modèle ici :
http://assistance.sfr.fr/internet_n...-463-50169
Elle saisit donc les informations suivantes :
- Nom : ssh
- Protocole : tcp
- Type : port
- Ports externes : 22
- IP de destination : 192.168.1.7
- Ports de destination : 22
Elle coche la case « Activer » et elle valide mais rien n'indique que cette
règle soit prise en compte. Si elle rafraîchit la page dans son navigateur,
les champs de la règle 1 sont toujours vides et il n'en existe aucune autre.
À titre d'expérience elle a aussi essayé avec :
- Nom : SIP
- Protocole : UDP
- Type : port
- Ports externes : 5060
- IP de destination : 192.168.1.7
- Ports de destination : 5060
Et aucune règle ne semble créée non plus.
Est-ce l'adresse IP 192.168.1.7 qui ne convient pas ? La plage 192.168.1.2 à
192.168.1.19 est elle réservée à l'affectation par dhcp ou sont-ce au
contraire les adresses supérieures ? Avec l'adresse 192.168.1.7 attribuée
manuellement à son PC, Tata n'a aucun problème pour naviguer sur la toile et
pour échanger des messages
Tata a un PC où peut tourner un serveur SSH sous MandrivaLinux 2010.2. Pour
que je puisse y accéder depuis l'extérieur, elle devrait donc créer dans sa
neufbox une règle de traduction d'adresse et de port. Dans la page
correspondante de l'interface web de la box dont on voit un modèle ici :
http://assistance.sfr.fr/internet_n...-463-50169
Elle saisit donc les informations suivantes :
- Nom : ssh
- Protocole : tcp
- Type : port
- Ports externes : 22
- IP de destination : 192.168.1.7
- Ports de destination : 22
Elle coche la case « Activer » et elle valide mais rien n'indique que cette
règle soit prise en compte. Si elle rafraîchit la page dans son navigateur,
les champs de la règle 1 sont toujours vides et il n'en existe aucune autre.
À titre d'expérience elle a aussi essayé avec :
- Nom : SIP
- Protocole : UDP
- Type : port
- Ports externes : 5060
- IP de destination : 192.168.1.7
- Ports de destination : 5060
Et aucune règle ne semble créée non plus.
Est-ce l'adresse IP 192.168.1.7 qui ne convient pas ? La plage 192.168.1.2 à
192.168.1.19 est elle réservée à l'affectation par dhcp ou sont-ce au
contraire les adresses supérieures ? Avec l'adresse 192.168.1.7 attribuée
manuellement à son PC, Tata n'a aucun problème pour naviguer sur la toile et
pour échanger des messages
Poser une question
commencer ( être supérieure ) a 20 . De toute façon faire de la translation
nat sur une adresse attribuée par dhcp c'est prendre de gros risques, rien
ne garantissant que ce soit toujours la même machine a la même adresse.
Pareil pour attribuer une adresse fixe dans une plage dhcp, des gros risques
de collision d'adresses.
Tata a-t-elle essayé de rebooter sa boite ?
--
Ma coiffeuse est formidable - http://sonia.buvette.org/
Nous l'avons vu *après* avoir configuré le pc en ip fixe 192.168.1.7. Pour
notre excuse, il n'a pas été possible d'afficher sous linux le contenu du CD
fourni avec la box et Tata n'utilise pas Windows. Si on avait su avant on
aurait par précaution pris 192.168.1.27 par exemple.
Bon, il ne sera pas trop difficile de changer mais il faudra attendre parce
que Tata habite loin de chez moi et fait ses premiers pas avec un ordinateur.
C'est bien ce que j'ai pensé, rien n'est plus simple et sûr qu'une ip
définie manuellement.
La plage d'adresses allouables par dhcp de la neufbox s'étend elle de 2 à 19
ou de 20 à 254 ou 255 (pour son dernier octet) ? La première proposition me
paraît tellement limitée que j'ai du mal à le croire mais ça collerait bien
avec notre problème...
Question annexe : Un autre linuxien a-t-il réussi à afficher le contenu du
CD fourni avec la neufbox ? (Pas le modèle « Évolution », le modèle simple.)
Non, l'idée me laisse sceptique mais j'en prends note et t'en remercie.
Un ptite recherche te donne la solution, la plage dhcp par défaut est de 20
a 100, par contre curieusement c'est tout le contraire de la logique on ne
peut faire de la translation nat que sur les adresses de la plage dhcp.
Donc il faut faire une attribution dans les options du dhcp d'une adresse
statique avec l'adresse mac de ta machine, et réaliser ta translation nat
avec cette adresse ip, un peu shadockien a mon gout, mais bon ;>)
http://www.degroupnews.com/dossier/...age11.html