gnomemeeting

> >
Mais s'il ne fait pas routeur (c'est uniquement un modem ou
un routeur configuré en bridge) tu ne dois pas avoir de problème. Dan s
ce cas il suffit d'autoriser les ports au niveau du firewall de ta machin e.

Je suis vraiment pas un pro du rezo pfouuuuu..
Firewall j'ai une vague idée de ce que c'est.

J'en ai installé aucun mais peut-etre qu'il y en a un par defaut????

--
Daniel Huhardeaux ______ _____ _____ ______ ______ __
enum +48 32 285 5276 /_ _// _ // _ //_ _// __ // /
IAX FWD +1 7009 422493 / / / // // // / / / / /_/ // /
sip:101 h323:121 @voip./_/ /____//____/ /_/ /_/ /_//_/.com

--
N'oubliez pas d'enlever <<antispam>> de l'adresse de retour.

> pour savoir quels ports sont utilisés sur ta machine, la cmd ;
$netstat -ntap

# netstat -ntap
Connexions Internet actives (serveurs et établies)
Proto Recv-Q Send-Q Adresse locale Adresse distante
Etat PID/Program name
tcp 0 0 127.0.0.1:800 0.0.0.0:*
LISTEN 1896/famd
tcp 0 0 0.0.0.0:1313 0.0.0.0:*
LISTEN 1982/inetd
tcp 0 0 0.0.0.0:2628 0.0.0.0:*
LISTEN 2454/python2.3
tcp 0 0 0.0.0.0:613 0.0.0.0:*
LISTEN 2551/rpc.statd
tcp 0 0 0.0.0.0:37 0.0.0.0:*
LISTEN 1982/inetd
tcp 0 0 0.0.0.0:9 0.0.0.0:*
LISTEN 1982/inetd
tcp 0 0 0.0.0.0:13 0.0.0.0:*
LISTEN 1982/inetd
tcp 0 0 0.0.0.0:4559 0.0.0.0:*
LISTEN 1972/hfaxd
tcp 0 0 127.0.0.1:783 0.0.0.0:*
LISTEN 1792/spamd.pid
tcp 0 0 0.0.0.0:111 0.0.0.0:*
LISTEN 1590/portmap
tcp 0 0 0.0.0.0:113 0.0.0.0:*
LISTEN 1982/inetd
tcp 0 0 0.0.0.0:631 0.0.0.0:*
LISTEN 1819/cupsd
tcp 0 0 0.0.0.0:1720 0.0.0.0:*
LISTEN 4501/gnomemeeting
tcp 0 0 192.168.1.2:33976 213.36.80.100:110
CLOSE_WAIT 5433/evolution-1.4
tcp 1 0 192.168.1.2:33977 213.36.80.100:110
CLOSE_WAIT 5433/evolution-1.4
tcp 1 0 192.168.1.2:33478 195.238.1.14:80
CLOSE_WAIT 4218/xpdf
tcp 0 0 192.168.1.2:39046 213.36.80.100:25
TIME_WAIT -

--
N'oubliez pas d'enlever <<antispam>> de l'adresse de retour.

Debian User a écrit :

il y a peut être un parefeu intégré:

Dans la âge web de configuration de ce modem il y a ça:

Sécurité de l'accès WAN (réseau étendu) : Activée

Vous avez une idée de ce que c'est?

Je l'ai désactivé pour voir mais bon ca n'a rien changé.

Mon avis si tu lis la doc tu sais ce que c'est. Comment sais tu que ca
n'a rien change? T'as acces a ta machine a partir d'internet?

visiblement il gère la connexion ethernet en DHCP
indépendamment du protocole de la connexion et donc s'intercale entre
internet et ta machine, quelle est l'adresse IP de ta carte eth0?

#ifconfig
eth0 Lien encap:Ethernet HWaddr 00:04:75:86:3D:56
inet adr:192.168.1.2 Bcast:192.168.1.255
Masque:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:39065 errors:0 dropped:0 overruns:1 frame:0
TX packets:28355 errors:0 dropped:0 overruns:0 carrier:0
collisions:21 lg file transmission:1000
RX bytes:27215365 (25.9 MiB) TX bytes:3091977 (2.9 MiB)
Interruption:10 Adresse de base:0xd400

lo ......

Donc ton modem fait routeur!

[...]


Par contre
#nmap -sT -O -PI -PT 127.0.0.1

Ca n'a absolument aucun interet. Faudrait la meme chose a partir
d'internet sur ton adresse publique.

--
Daniel Huhardeaux ______ _____ _____ ______ ______ __
enum +48 32 285 5276 /_ _// _ // _ //_ _// __ // /
IAX FWD +1 7009 422493 / / / // // // / / / / /_/ // /
sip:101 h323:121 @voip./_/ /____//____/ /_/ /_/ /_//_/.com


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

Debian User a écrit:

il y a peut être un parefeu intégré:

#ifconfig
eth0 Lien encap:Ethernet HWaddr 00:04:75:86:3D:56
inet adr:192.168.1.2 Bcast:192.168.1.255
Masque:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:39065 errors:0 dropped:0 overruns:1 frame:0
TX packets:28355 errors:0 dropped:0 overruns:0 carrier:0
collisions:21 lg file transmission:1000
RX bytes:27215365 (25.9 MiB) TX bytes:3091977 (2.9 MiB)
Interruption:10 Adresse de base:0xd400

192.168.1.2 est une adresse locale, le modem fait routeur (sans faire
forcément du masquerading i.e du partage de connexion en résumé, ça a
l'air cohérent avec mes googleries sur ce modem). Il y a des chances
pour que le pbm soit là.

Il doit y avoir dans ce cas sur l'interface Web du modem une case
parefeu/blocage de ports/protection/sécurité/etc avec éventuellement une
liste ouverte à remplir (là il faut chercher...).

#tcpdump

[...]
>
En gros
# tcpdump port 1720

t'indiqueras les paquets adressés au port 1720. Si tu les reçois, c'est
que ça marche.

François Boisson




--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

> Il doit y avoir dans ce cas sur l'interface Web du modem une case
parefeu/blocage de ports/protection/sécurité/etc avec éventuellemen t une
liste ouverte à remplir (là il faut chercher...).

J'ai cherché mais il y a seulement

Sécurité de l'accès WAN (réseau étendu) : Activée

Je peux la déactiver. Je l'ai fait mais ca n'a pas changé grand chose

> #tcpdump
[...]
>
En gros
# tcpdump port 1720

t'indiqueras les paquets adressés au port 1720. Si tu les reçois, c'e st
que ça marche.

y en a des paquets ..

Il semble que je ne puisse pas recevoir de paquet.

Je sais plus trop quoi faire...

Dommage je pensais que j'allais progresser un peu sur les problèmes de
réseaux.

François Boisson

--
N'oubliez pas d'enlever <<antispam>> de l'adresse de retour.

Il y a effectivement un problème de Nat avec le modem, ça doit être dans
la doc. J'ai trouvé à ce sujet:

http://www.hifocus.net/faq/faq_eicon.php#Eicon%202400_id14

et tu auras les renseignements voulus sur la page


http://www.hifocus.net/phpBB/viewtopic-7518-0.html

notamment la partie
...
2/ Ces firmwares utilisent un routage NAT mais par défaut le "Default NAT
Server" est sur l'adresse IP 192.168.1.2 (celle de votre PC).
Pour le vérifier :
- Ouvrez une fenêtre DOS/Invite de commandes
- Tapez "telnet 192.168.1.1" puis Entrée
- Tapez votre mot de passe ou laissez vide si vous n'en avez pas, puis
Entrée
- Tapez "show ip nat" puis Entrée
L'adresse du "Default NAT server" se trouve en bas des informations
affichées.
...


Tu devrais trouver ton bonheur là dedans.


François Boisson


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

> http://www.hifocus.net/phpBB/viewtopic-7518-0.html

Premierement comment avez-vous fait pour trouver ces sites tres
interessant?

Quels mots clés avez-vous utilisé, en bref?


J'y suis allé j'ai fait la manip:

Ces firmwares utilisent un routage NAT mais par défaut le "Default NAT
Server" est sur l'adresse IP 192.168.1.2 (celle de votre PC).
Pour le vérifier :
# telnet 192.168.1.1"

Trying 192.168.1.1...
Connected to 192.168.1.1.
Escape character is '^]'.
Welcome to Diva 2430 SE ADSL Modem 1.2.7 LSF
Copyright Eicon Networks Corporation 2001

Important: The Command Line Interface (CLI) is for
Eicon Certified Technicians only. Eicon disclaims
responsibility for any changes you make using the CLI and
does not provide technical support for use of the CLI.
ANY USE OF THE CLI IS AT YOUR OWN RISK.

-->SHOW IP NAT
NAT Static Mappings Table
===============
# Protocol Port Server
-- -------- ---- ------
1 tcp 23 192.168.1.2
2 tcp 80 192.168.1.2
3 udp 69 192.168.1.2
===============


NAT default server: 192.168.1.2


L'adresse du "Default NAT server" se trouve en bas des informations
affichées. Donc 192.168.1.2 qui correspond bien à ma carte eth0 cf:

# ifconfig

eth0 Lien encap:Ethernet HWaddr 00:04:75:86:3D:56
inet adr:192.168.1.2 Bcast:192.168.1.255
Masque:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:11700 errors:0 dropped:0 overruns:1 frame:0
TX packets:8754 errors:0 dropped:0 overruns:0 carrier:0
collisions:13 lg file transmission:1000
RX bytes:11034465 (10.5 MiB) TX bytes:759921 (742.1 KiB)
Interruption:10 Adresse de base:0xd400

"Si tel est le cas, Netmeeting doit fonctionner parfaitement dans les
deux sens (entrant et sortant) car bien que l'adresse IP soit détenue
par le routeur, tous les ports UDP et TCP (sauf les 137, 138, 139 et 520
en UDP qui ne servent à rien pour Netmeeting) sont routés sur le PC."

Mais dans ma configuration ca ne marche pas .....

J'ai un peu de mal a comprendre le(s) rome(s) de ce modem par rapport
aux ports .....
--
N'oubliez pas d'enlever <<antispam>> de l'adresse de retour.

Le Fri, 10 Dec 2004 17:00:08 +0100
Debian User <lfrancois-os@tiscali.fr> a écrit:

> http://www.hifocus.net/phpBB/viewtopic-7518-0.html
>
Premierement comment avez-vous fait pour trouver ces sites tres
interessant?

Quels mots clés avez-vous utilisé, en bref?

Quelque chose comme "Diva 2430 SE NAT" ou analogue...

J'y suis allé j'ai fait la manip:

Ces firmwares utilisent un routage NAT mais par défaut le "Default NAT
Server" est sur l'adresse IP 192.168.1.2 (celle de votre PC).
Pour le vérifier :
# telnet 192.168.1.1"

Trying 192.168.1.1...
Connected to 192.168.1.1.
Escape character is '^]'.
Welcome to Diva 2430 SE ADSL Modem 1.2.7 LSF
Copyright Eicon Networks Corporation 2001

-->SHOW IP NAT
NAT Static Mappings Table
============== > # Protocol Port Server
-- -------- ---- ------
1 tcp 23 192.168.1.2
2 tcp 80 192.168.1.2
3 udp 69 192.168.1.2
============== >

.....

En cherchant un peu plus on trouve une liste de commande qui serait celle
en fin de message.

A noter dedans ENABLE IP NAT, ADD IP NAT et HELP

Donc je suggère un petit ENABLE IP NAT puis test. Si ça ne marche pas,
HELP ou HELP ADD IP NAT

puis éventuellement

ADD IP NAT 1720
ADD IP NAT 5000
ADD IP NAT 5001
... jusqu'à 5007 et de 5010 à 5013 (cf message de Daniel)

Bon courage, le succès n'est pas loin je pense

François Boisson

Liste des commandes du Modem via telnet d'après
http://www.google.fr/search?qÊche:xC7NJoHj9UoJ:www.hifocus.net/phpBB/View8265_150.html+Diva+2430+SE+SHOW+IP+NAT&hl=fr
-------------------
ADD DHCP STATICMAP
ADD ETHERNET FILTER
ADD IP FILTER
ADD IP NAT
ADD LOG
CLEAR TRACES
CONNECT
DELETE DHCP STATICMAP
DELETE FILTER
DELETE IP NAT
DIR
DISABLE AUTORESET
DISABLE BRIDGE SPANNINGTREE
DISABLE DHCP STATICMAP
DISABLE ECHO SERVER
DISABLE FILTER
DISABLE IP DIALONDEMAND
DISABLE IP NAT
DISABLE LOG MODULE
DISABLE LOG OUTPUT
DISABLE PPP CLEARTEXT AUTHENT~
DISABLE PPP ECHO REQUEST
DISABLE PPP IDLE TIMEOUT
DISABLE SCROLL BREAK
DISABLE SYSMAN
DISABLE TFTP SERVER
DISABLE TIMEPROTOCOL
DISCONNECT
ENABLE AUTORESET
ENABLE BRIDGE SPANNINGTREE
ENABLE DHCP STATICMAP
ENABLE ECHO SERVER
ENABLE FILTER
ENABLE IP DIALONDEMAND
ENABLE IP NAT
ENABLE LOG MODULE
ENABLE LOG OUTPUT
ENABLE PPP CLEARTEXT AUTHENTI~
ENABLE PPP ECHO REQUEST
ENABLE PPP IDLE TIMEOUT
ENABLE SCROLL BREAK
ENABLE SYSMAN
ENABLE TFTP SERVER
ENABLE TIMEPROTOCOL
EXIT
GET TFTP FILE
HELP
LOGOUT
MAIL TRACE FREEZE
MAIL TRACE RELEASE
MAIL TRACE START
MAIL TRACE UNFREEZE
PING
PROFILE
PUT TFTP FILE
RESET
RESET FACTORY
SAVE
SET ADSL MODULATION TYPE
SET ATM SERVICE CATEGORY
SET ATM VC
SET BRIDGE AGINGTIME
SET BRIDGE STP FORWARDDELAY
SET BRIDGE STP HELLOTIME
SET BRIDGE STP MAXAGE
SET BRIDGE STP PORT PATHCOST
SET BRIDGE STP PORT PRIORITY
SET BRIDGE STP PRIORITY
SET DATE
SET DHCP DNS
SET DHCP DOMAIN
SET DHCP IPRANGE
SET DHCP LEASEDURATION
SET DHCP STATICMAP
SET DHCP TYPE
SET FILTER
SET IP ADDRESS
SET IP DEFAULT GATEWAY
SET IP DNS1
SET IP DNS2
SET IP MASK
SET IP NAT DEFAULT
SET LOG FILTER
SET PASSWORD
SET PORT HTTP
SET PORT TELNET
SET PPP ECHO REQUEST INTERVAL
SET PPP IDLE TIMEOUT
SET PPP LOCAL PASSWORD
SET PPP LOCAL USERNAME
SET PPP MAX CONFIGURE
SET PPP MAX FAILURE
SET PPP MAX TERMINATE
SET PPP MRU
SET PPP RESTARTDELAY
SET PPPOE SERVICE
SET PROFILE NAME
SET PROFILE TYPE
SET TIME
SET TIMEPROTOCOL SERVER
SET TIMEPROTOCOL ZONE
SET VDMZ MASK
SHOW ADSL CONFIGURATION
SHOW ADSL STATISTICS
SHOW ATM CONFIGURATION
SHOW ATM VC
SHOW BRIDGE CONFIGURATION
SHOW BRIDGE STATISTICS
SHOW BRIDGE TABLE
SHOW DATE
SHOW DHCP CONFIGURATION
SHOW DHCP STATICMAP
SHOW DHCP STATUS
SHOW ETHERNET STATISTICS
SHOW FILTER
SHOW IP ADDRESS
SHOW IP CONFIGURATION
SHOW IP NAT
SHOW IP STATISTICS
SHOW IP STATUS
SHOW LOG
SHOW LOG PLUS
SHOW PORT HTTP
SHOW PORT TELNET
SHOW PPP CONFIGURATION
SHOW PPP SERVICE
SHOW PROFILES
SHOW SAR CONFIGURATION
SHOW SAR VC
SHOW SAR VC TABLE
SHOW SYSTEM STATUS
SHOW TIME
SHOW TIMEPROTOCOL CONFIGURATI~
SHOW TRACE
SHOW VERSION
START TRACE
STOP TRACE
LAN


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

Merci ,,,,,

J'ai trouvé la liste des commandes mais malheureusement j'ai le firmware
1.2.7 et les commandes ENABLE IP NAT, ADD IP NAT n'y sont pas
disponibles comme l'indique d'ailleur le tableau:

http://www.hifocus.net/phpBB/viewtopic.php?t=9518

A noter dedans ENABLE IP NAT, ADD IP NAT et HELP

Donc je suggère un petit ENABLE IP NAT puis test. Si ça ne marche pas ,
HELP ou HELP ADD IP NAT

puis éventuellement

ADD IP NAT 1720
ADD IP NAT 5000
ADD IP NAT 5001
... jusqu'à 5007 et de 5010 à 5013 (cf message de Daniel)

Bon courage, le succès n'est pas loin je pense

Le courage y en a . Quand au succés j'ai l'impression qu'il s'éloigne.

François Boisson

Liste des commandes du Modem via telnet d'après
http://www.google.fr/search?q=cache:xC7NJoHj9UoJ:www.hifocus.net/phpBB/ View8265_150.html+Diva+2430+SE+SHOW+IP+NAT&hl=fr
-------------------
ADD DHCP STATICMAP
ADD ETHERNET FILTER
ADD IP FILTER
ADD IP NAT
ADD LOG
CLEAR TRACES
CONNECT
DELETE DHCP STATICMAP
DELETE FILTER
DELETE IP NAT
DIR
DISABLE AUTORESET
DISABLE BRIDGE SPANNINGTREE
DISABLE DHCP STATICMAP
DISABLE ECHO SERVER
DISABLE FILTER
DISABLE IP DIALONDEMAND
DISABLE IP NAT
DISABLE LOG MODULE
DISABLE LOG OUTPUT
DISABLE PPP CLEARTEXT AUTHENT~
DISABLE PPP ECHO REQUEST
DISABLE PPP IDLE TIMEOUT
DISABLE SCROLL BREAK
DISABLE SYSMAN
DISABLE TFTP SERVER
DISABLE TIMEPROTOCOL
DISCONNECT
ENABLE AUTORESET
ENABLE BRIDGE SPANNINGTREE
ENABLE DHCP STATICMAP
ENABLE ECHO SERVER
ENABLE FILTER
ENABLE IP DIALONDEMAND
ENABLE IP NAT
ENABLE LOG MODULE
ENABLE LOG OUTPUT
ENABLE PPP CLEARTEXT AUTHENTI~
ENABLE PPP ECHO REQUEST
ENABLE PPP IDLE TIMEOUT
ENABLE SCROLL BREAK
ENABLE SYSMAN
ENABLE TFTP SERVER
ENABLE TIMEPROTOCOL
EXIT
GET TFTP FILE
HELP
LOGOUT
MAIL TRACE FREEZE
MAIL TRACE RELEASE
MAIL TRACE START
MAIL TRACE UNFREEZE
PING
PROFILE
PUT TFTP FILE
RESET
RESET FACTORY
SAVE
SET ADSL MODULATION TYPE
SET ATM SERVICE CATEGORY
SET ATM VC
SET BRIDGE AGINGTIME
SET BRIDGE STP FORWARDDELAY
SET BRIDGE STP HELLOTIME
SET BRIDGE STP MAXAGE
SET BRIDGE STP PORT PATHCOST
SET BRIDGE STP PORT PRIORITY
SET BRIDGE STP PRIORITY
SET DATE
SET DHCP DNS
SET DHCP DOMAIN
SET DHCP IPRANGE
SET DHCP LEASEDURATION
SET DHCP STATICMAP
SET DHCP TYPE
SET FILTER
SET IP ADDRESS
SET IP DEFAULT GATEWAY
SET IP DNS1
SET IP DNS2
SET IP MASK
SET IP NAT DEFAULT
SET LOG FILTER
SET PASSWORD
SET PORT HTTP
SET PORT TELNET
SET PPP ECHO REQUEST INTERVAL
SET PPP IDLE TIMEOUT
SET PPP LOCAL PASSWORD
SET PPP LOCAL USERNAME
SET PPP MAX CONFIGURE
SET PPP MAX FAILURE
SET PPP MAX TERMINATE
SET PPP MRU
SET PPP RESTARTDELAY
SET PPPOE SERVICE
SET PROFILE NAME
SET PROFILE TYPE
SET TIME
SET TIMEPROTOCOL SERVER
SET TIMEPROTOCOL ZONE
SET VDMZ MASK
SHOW ADSL CONFIGURATION
SHOW ADSL STATISTICS
SHOW ATM CONFIGURATION
SHOW ATM VC
SHOW BRIDGE CONFIGURATION
SHOW BRIDGE STATISTICS
SHOW BRIDGE TABLE
SHOW DATE
SHOW DHCP CONFIGURATION
SHOW DHCP STATICMAP
SHOW DHCP STATUS
SHOW ETHERNET STATISTICS
SHOW FILTER
SHOW IP ADDRESS
SHOW IP CONFIGURATION
SHOW IP NAT
SHOW IP STATISTICS
SHOW IP STATUS
SHOW LOG
SHOW LOG PLUS
SHOW PORT HTTP
SHOW PORT TELNET
SHOW PPP CONFIGURATION
SHOW PPP SERVICE
SHOW PROFILES
SHOW SAR CONFIGURATION
SHOW SAR VC
SHOW SAR VC TABLE
SHOW SYSTEM STATUS
SHOW TIME
SHOW TIMEPROTOCOL CONFIGURATI~
SHOW TRACE
SHOW VERSION
START TRACE
STOP TRACE
LAN

--
N'oubliez pas d'enlever <<antispam>> de l'adresse de retour.

Le Fri, 10 Dec 2004 19:48:35 +0100
Debian User <lfrancois-os@tiscali.fr> a écrit:

Merci ,,,,,

J'ai trouvé la liste des commandes mais malheureusement j'ai le firmware
1.2.7 et les commandes ENABLE IP NAT, ADD IP NAT n'y sont pas
disponibles comme l'indique d'ailleur le tableau:

Le firmware peut se changer... Il est indiqué comment faire là:
http://www.hifocus.net/phpBB/viewtopic-13606-0.html

Sinon quelles sont les commandes disponibles? Cela peut aussi valoir le
coup d'un message à l'assistance du modem...


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org