OVH Cloud OVH Cloud

[ICS] Pourquoi ça fonctionne ?

9 réponses
Avatar
Sebastien Bricout
Salut,

J'ai installé Kerio Personnal Firewall sur le PC de mon frère, qui est
connecté au mien et qui accède au net via ICS.
Tous les deux sont sous WinXP Pro SP1, et Upnp est désactivé sur le mien.
Quand je lance des applis qui ont besoin de se comporter en serveur,
Kerio détecte une communication! (genre skype, un truc de téléphonie, ou
MSN).

A ma connaissance le NAT convertit les connexions sortantes, pas entrantes!

Quelqu'un peut m'expliquer ?

Merci.

--

9 réponses

Avatar
JacK [MVP]
sur les news:cf8c4d$l0t$
Sebastien Bricout signalait:
Salut,

J'ai installé Kerio Personnal Firewall sur le PC de mon frère, qui est
connecté au mien et qui accède au net via ICS.
Tous les deux sont sous WinXP Pro SP1, et Upnp est désactivé sur le
mien. Quand je lance des applis qui ont besoin de se comporter en
serveur, Kerio détecte une communication! (genre skype, un truc de
téléphonie,
ou MSN).

A ma connaissance le NAT convertit les connexions sortantes, pas
entrantes!
Quelqu'un peut m'expliquer ?

Merci.



'lut,

Tes connaissances ont des lacunes ;)

Le NAT permet entre autres de rediriger les connexion entrantes sur un port
X sur ton IP dynamique vers un poste du LAN.
--
JacK
Avatar
Sebastien Bricout
JacK [MVP] wrote:

'lut,

Tes connaissances ont des lacunes ;)

Le NAT permet entre autres de rediriger les connexion entrantes sur un
port X sur ton IP dynamique vers un poste du LAN.



Oui mais comment la tête de NAT sait-elle que tel port doit être
redirigé sur telle machine sans utiliser UPnP ? Sous linux ça se fait
via tracking de connexions mais via un module spécifique à chaque
protocole... Comment Windows fait-il ?

--
Avatar
JacK [MVP]
sur les news:cf8hbg$qm7$
Sebastien Bricout signalait:
JacK [MVP] wrote:

'lut,

Tes connaissances ont des lacunes ;)

Le NAT permet entre autres de rediriger les connexion entrantes sur
un port X sur ton IP dynamique vers un poste du LAN.



Oui mais comment la tête de NAT sait-elle que tel port doit être
redirigé sur telle machine sans utiliser UPnP ? Sous linux ça se fait
via tracking de connexions mais via un module spécifique à chaque
protocole... Comment Windows fait-il ?



'lut,

Je n'utilise pas le NAT de Windows mais je configure mon routeur.

La description du NAT de Windows ce trouve dans l'aide.
--
http://www.optimix.be.tf /MVP WindowsXP/ http://websecurite.org
http://www.msmvps.com/XPditif/
http://experts.microsoft.fr/longhorn4u/
*Helping you void your warranty since 2000*
---***ANTISPAM***---
Click on the link to answer -Cliquez sur le lien pour répondre
http://www.cerbermail.com/?csaLJS6yvZ
@(*0*)@ JacK
Avatar
Sebastien Bricout
JacK [MVP] wrote:


Je n'utilise pas le NAT de Windows mais je configure mon routeur.

La description du NAT de Windows ce trouve dans l'aide.



ICS utilise la fonction NAT de Windows ou ses propres routines ?

Merci ...


--
Avatar
Pierre Goiffon
"Sebastien Bricout" a écrit dans le message de
news:cf8c4d$l0t$
A ma connaissance le NAT convertit les connexions sortantes, pas
entrantes!



Oulla, il va falloir vous documenter un peu plus sur IP

Lorsque vous établissez une communication d'un réseau privé vers l'internet,
vous pouvez bien avoir des paquets qui reviennent... c'est le cas pour un
navigateur qui va émettre une requete get... et devra récupérer le résultat
!

Ce serait plutôt difficile de vous faire un cours complet ici... Lisez déjà
la RFC sur NAT :
http://www.ietf.org/rfc/rfc3022.txt?number022
Vous vous apercevrez que ce que fait le partage de connexion de Windows
n'est qu'un sous ensemble de NAT.
Il existe ensuite nombre de recueils, comme l'excellent MacMillan... et
c'est souvent disponible dans de simples bibliothèques municipales (IP ne se
démodant pour ainsi dire pas)

Enfin, je vous conseille vivement de changer votre adresse email
d'expéditeur...
Avatar
Sebastien Bricout
Pierre Goiffon wrote:

Oulla, il va falloir vous documenter un peu plus sur IP

Lorsque vous établissez une communication d'un réseau privé vers l'internet,
vous pouvez bien avoir des paquets qui reviennent... c'est le cas pour un
navigateur qui va émettre une requete get... et devra récupérer le résultat
!




Je ne parle pas des paquets de retour liés à une connexion, je parle
d'un port serveur ouvert à l'intérieur du réseau et accessible depuis
l'extérieur!

--
Avatar
yarocco
Sebastien Bricout a écrit :

JacK [MVP] wrote:


Je n'utilise pas le NAT de Windows mais je configure mon routeur.

La description du NAT de Windows ce trouve dans l'aide.




ICS utilise la fonction NAT de Windows ou ses propres routines ?

Merci ...




ICs est une version simplifie de NAT mais utilise ses routines il me semble
Avatar
Pierre Goiffon
"Sebastien Bricout" a écrit dans le message de
news:cfa60h$phe$
Je ne parle pas des paquets de retour liés à une connexion, je parle
d'un port serveur ouvert à l'intérieur du réseau et accessible depuis
l'extérieur!



Au temps pour moi, en relisant votre message original je comprend mieux.
Bizarre en effet. Est-ce que vous avez bien vérifié ce qui était ouvert et
ce qui passait ?
Avatar
Sebastien Bricout
Pierre Goiffon wrote:


Au temps pour moi, en relisant votre message original je comprend mieux.
Bizarre en effet. Est-ce que vous avez bien vérifié ce qui était ouvert et
ce qui passait ?





C'est sur le poste client que le firewall m'indique une communication
avec le serveur à l'intérieur (sur la machine du LAN, pas la tête de
rezo)...

--