OVH Cloud OVH Cloud

http://mon.adresse.dyndns.net ---->> 192.168.1.1

16 réponses
Avatar
Debian User
Bonjour,

Je me suis fais une adresse dyndns appelons là :mon.adresse.dyndns.net
----
#nslookup mon.adresse.dyndns.net
Server: 192.168.1.1
Address: 192.168.1.1#53

Name: mon.adresse.dyndns.net
Address: 83.220.87.150
----

http://mon.adresse.dyndns.net

affiche la page de configuration de mon modem/routeur que j'obtiens
aussi en faisant htttp://192.168.1.1


Est-ce que c'est un probleme de configuration de la NAT de mon routeur
ou des regles IP filtre ou un probleme de configuration de Apache
(httpd) .

83.220.87.150-modem/router-192.168.1.1------192.168.1.3--pc(httpd)


Si vous sentez que je plane complétement et que vous connaissez un bon
tuto pour me remettre sur les rails je suis preneur.

Mon but est d'apprendre à ouvrir un serveur accessible depuis n'importe
ou sur le net. J'ai pas mal de diffculté avec le paramétrage du modem.
Donc n'importe quel serveur ferait l'affaire le plus élémentaire serait
le mieux. ...

Merci


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

6 réponses

1 2
Avatar
Pascal
Debian User a écrit :

Tu es conscient que ça ne résoud qu'une moitié du problème car ce n'est
pas cela qui permet l'accès à ton serveur web depuis l'extérieur,
n'est-ce pas ?



Oui tout a fait. Et j'y travaille



Ça a l'air de marcher maintenant. Pas terrible ta photo ;-)

Au fait, quand tu m'envoies un message privé
je te prierai de mettre une adresse de réponse valide.
J'apprécie modérément de prendre un bounce dans la gueule.



J'ai mis



Et la bonne adresse, c'est laquelle ? J'espère que ce n'est pas celle
qui figure dans le champ "From", car ce serait pire que tout : les
spammeurs récoltant en priorité l'adresse du "From", ton système ne
gênerait que les lecteurs honnêtes qui veulent te répondre, sans
t'éviter d'être spammé.

Quand on maquille une adresse e-mail, le minimum serait d'indiquer de
quelle façon retrouver l'adresse originale. Et sans que ce soit un rébus
ou autre casse-tête débile.

C'est ce qu'il est suggéré de faire sur cette liste ici meme....



Il ne faut pas nécessairement suivre tous les conseils foireux qu'on trouve.


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Debian User
> Ça a l'air de marcher maintenant. Pas terrible ta photo ;-)



Bon ca avance....



Et la bonne adresse, c'est laquelle ? J'espère que ce n'est pas celle
qui figure dans le champ "From", car ce serait pire que tout : les
spammeurs récoltant en priorité l'adresse du "From", ton système ne
gênerait que les lecteurs honnêtes qui veulent te répondre, sans
t'éviter d'être spammé.



Bah j'ai pas tout compris alors. Tu connais un bon tutorial sur le sujet
quelque part????

Quand on maquille une adresse e-mail, le minimum serait d'indiquer de
quelle façon retrouver l'adresse originale. Et sans que ce soit un rébus
ou autre casse-tête débile.



Voila c'est fait







--
Pensez à enlever anti-spam de l'adresse de retour


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
sich
Bon, je vois que tu galères.. Je vais te donner quelques explications.

Ton alias dyndns pointe sur ton adresse ip publique, celle du routeur.
Par conséquent lorsque tu ping l'aliase tu obtiens bien ton ip.
Jusque là tout est ok et fonctionne.

Ensuite, lorsque de l'extérieur tu accèdes à ton dyndns cela te fais
pointer sur ton adresse ip publique, c'est à dire celle de ton routeur,
et non pas celle du serveur. C'est là que tu configures un port mapping
vers ton serveur interne. Ce qui à l'air de fonctionner d'après ce que
j'ai lu.

Lorsque toi tu veux accéder à ton site tu pointes sur ton dyndns, hors
cet aliase pointe sur ton ip publique, et non pas sur ton ip interne.
Par conséquent ton navigateur web va tenter de se connecter à... ton
routeur, ce qui ne t'intérrèsses pas à vrai dire. Et cela est normal,
puisque ton ip publique est celle du routeur et non pas celle de ton
serveur.
La règle de port mapping que tu as définis veux dire en gros, que toutes
les requêtes arrivant de l'extérieur à destination du routeur seront
redirigées vers le serveur. Ceci ne concerne pas les requêtes venant de
l'intérieur de ton réseau, voilà pourquoi cela ne fonctionne pas.

Pour résoudre ce problème qui n'en est pas un tu as plusieurs
possibilitées :
- Pointer avec ton navigateur sur l'ip de ton serveur.
- Renseigner le fichier host en mettant une correspondance entre ton
dyndns et ton ip interne.
- Configurer un serveur dns local qui aurait ton dyndns en fixe avec
l'ip de ton serveur.


J'espère que ces maigres explications t'aideront à mieux comprendre ton
problème.

sich



--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Pascal
sich a écrit :
La règle de port mapping que tu as définis veux dire en gros, que toutes
les requêtes arrivant de l'extérieur à destination du routeur seront
redirigées vers le serveur. Ceci ne concerne pas les requêtes venant de
l'intérieur de ton réseau, voilà pourquoi cela ne fonctionne pas.



Pas forcément. Les paquets peuvent être redirigés vers le serveur même
s'ils arrivent au routeur via son interface interne, cela dépend du
routeur. Avec certains routeurs, la redirection fonctionne même depuis
l'intérieur. Pour un routeur basé sur Linux une règle iptables
équivalente pourrait être :

iptables -t nat -A PREROUTING -d <adresse_publique> -p tcp --dport 80
-j DNAT --to-destination <adresse_lan_serveur>

sans spécification de l'interface d'entrée.

Mais une autre condition est nécessaire pour qu'une connexion lancée
depuis l'intérieur puisse réussir : les paquets retour doivent passer
aussi par le routeur afin de subir l'opération inverse. Et pour cela, il
faut non seulement modifier l'adresse destination des paquets aller
(port mapping) mais aussi leur adresse source pour faire croire au
serveur que ces paquets proviennent du routeur et non d'un poste du même
réseau local. Une règle iptables équivalente pourrait être :

iptables -t nat -A POSTROUTING -o <interface_lan>
-s <adresse_lan>/<masque_lan> -d <adresse_lan_serveur>
-p tcp --dport 80 -j SNAT --to-source <adresse_lan_routeur>


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Debian User
Merci beaucoup effectivement je comprends un peu mieux ....
Merci aussi à Pascal...

Est-ce qu'il existe un groupe de news ou forum bien actif où ce
genre de question pourrait être posé. Je trouve que c'est un peu [HS]
par rapport à Debian. Et j'ai encore plein de questions....

Il y a bien fr.comp.reseaux.ethernet mais y a beaucoup de post qui
tourne autour de windows!

Merci


Le lundi 15 août 2005 à 20:46 +0200, sich a écrit :
Bon, je vois que tu galères.. Je vais te donner quelques explications.

Ton alias dyndns pointe sur ton adresse ip publique, celle du routeur.
Par conséquent lorsque tu ping l'aliase tu obtiens bien ton ip.
Jusque là tout est ok et fonctionne.

Ensuite, lorsque de l'extérieur tu accèdes à ton dyndns cela te fais
pointer sur ton adresse ip publique, c'est à dire celle de ton routeur,
et non pas celle du serveur. C'est là que tu configures un port mapping
vers ton serveur interne. Ce qui à l'air de fonctionner d'après ce que
j'ai lu.

Lorsque toi tu veux accéder à ton site tu pointes sur ton dyndns, hors
cet aliase pointe sur ton ip publique, et non pas sur ton ip interne.
Par conséquent ton navigateur web va tenter de se connecter à... ton
routeur, ce qui ne t'intérrèsses pas à vrai dire. Et cela est normal,
puisque ton ip publique est celle du routeur et non pas celle de ton
serveur.
La règle de port mapping que tu as définis veux dire en gros, que toutes
les requêtes arrivant de l'extérieur à destination du routeur seront
redirigées vers le serveur. Ceci ne concerne pas les requêtes venant de
l'intérieur de ton réseau, voilà pourquoi cela ne fonctionne pas.

Pour résoudre ce problème qui n'en est pas un tu as plusieurs
possibilitées :
- Pointer avec ton navigateur sur l'ip de ton serveur.
- Renseigner le fichier host en mettant une correspondance entre ton
dyndns et ton ip interne.
- Configurer un serveur dns local qui aurait ton dyndns en fixe avec
l'ip de ton serveur.


J'espère que ces maigres explications t'aideront à mieux comprendre ton
problème.

sich







--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Pascal
Debian User a écrit :

Est-ce qu'il existe un groupe de news ou forum bien actif où ce
genre de question pourrait être posé. Je trouve que c'est un peu [HS]
par rapport à Debian. Et j'ai encore plein de questions....



news:fr.comp.reseaux.ip : protocoles IP, routage, NAT...

Il y a bien fr.comp.reseaux.ethernet mais y a beaucoup de post qui
tourne autour de windows!



Non, il est plutôt prévu pour ce qui tourne autour d'ethernet et des
protocoles de couche liaison apparentés.


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
1 2