OVH Cloud OVH Cloud

VPN & Routeur

2 réponses
Avatar
Guy Detienne
Bonjour =E0 tous,

Apparement il est assez simple de connecter 2 machines=20
(OS: Win2000 PRO ou XP PRO) en VPN via Internet vu que=20
leurs adresses IP sont publiques. Toutes mes recherches=20
sur le net vont dans ce sens.

Mais lorsque la machine qui sera appel=E9e est derri=E8re un=20
routeur, cela semble plus hardu d'y connecter un client=20
car l'adresse publique est celle du routeur et non celle=20
du la machine. La machine ayant =E0 ce moment l=E0 une=20
adresse priv=E9e.

On me parle alors de NAT (Network Address Translation).
Quelqu'un conna=EEt-il la fa=E7on de configuer un routeur dans=20
ce cas, je ne trouve pas d'infos sur le net =E0 ce sujet et=20
l=E0, je suis un rien perdu.

Tr=E8s grand merci =E0 tous.

Guy DETIENNE

2 réponses

Avatar
EtPatatiEtPatata
Dans son message 0c8d01c3569c$8bdb2e30$,
Guy Detienne nous disait:

Bonjour à tous,

Apparement il est assez simple de connecter 2 machines
(OS: Win2000 PRO ou XP PRO) en VPN via Internet vu que
leurs adresses IP sont publiques. Toutes mes recherches
sur le net vont dans ce sens.

Mais lorsque la machine qui sera appelée est derrière un
routeur, cela semble plus hardu d'y connecter un client
car l'adresse publique est celle du routeur et non celle
du la machine. La machine ayant à ce moment là une
adresse privée.

On me parle alors de NAT (Network Address Translation).
Quelqu'un connaît-il la façon de configuer un routeur dans
ce cas, je ne trouve pas d'infos sur le net à ce sujet et
là, je suis un rien perdu.

Très grand merci à tous.

Guy DETIENNE


Bonjour

J'ai posé une question similaire il y a deux jours sur
microsoft.public.fr.windows.server.reseau

les grands esprits se rencontrent :-))



GG. [MVP]
http://gilisa.assysm.com

m'a fort gentiment répondu en 2 fois:

sur les routeurs il faut mettre en fonction le principe du NAT.
j'ai fait quelques pages a cette effet. Ensuite pour VNC il
faut faire du NAT sur les ports TCP 5800 et 5900. Pour du
TSE c'est le port TCP 3389.


et


le NAT je pense qu'il n'y a pas grand chose a comprendre si j'ai
bien compris.
Un routeur est une mécanique qui prend les paquests qui arrivent
d'un coté pour les remettre de l'autre, comme DHL ou UPS.

Quand chez vous vous tapez sur votre ordinateur http : // une adresse
si cette adresse est en ascii du style www le systeme s'adresse déjà
a un DNS le DNS lui repond l'adresse et ensuite la requete arrive
sous la forme X.X.X..X:80 (x.x.x.x etant l'adresse IP publique) donc
demande d'ouverture sur l'adresse donnée du port 80 le port http
standard. Quand cette adresse arrive chez vous, si vous êtes équipé
d'un routeur et que derriere ce routeur vous êtes en adressage
privé le système NAT ne fait que traduire et remet comme UPS
ou DHL le paquet a la bonne adresse en remplaçant X.X.X.X,
l'adresse publique IP par Y.Y.Y.Y votre adresse privée sur votre
réseau. Bon ca c'est l'explication la plus simple, mécaniquement
c'est un peu plus compliqué et je vous invite a lire d'abord
l'excellentissime M. Lalitte http://www.lalitte.com/nat sur le
sujet.

J'espère que cela t'aidera.
Pour mon compte, je n'ai pas _encore_ pris le temps de me plonger dedans.
Ce sera sans doute pour ce w-e.

@+


Avatar
Guy Detienne
Un très très grand MERCI pour tes infos. Cela met de
l'eau à mon moulin, et il en était temps...


-----Message d'origine-----
Dans son message 0c8d01c3569c$8bdb2e30$,
Guy Detienne nous disait:

Bonjour à tous,

Apparement il est assez simple de connecter 2 machines
(OS: Win2000 PRO ou XP PRO) en VPN via Internet vu que
leurs adresses IP sont publiques. Toutes mes recherches
sur le net vont dans ce sens.

Mais lorsque la machine qui sera appelée est derrière un
routeur, cela semble plus hardu d'y connecter un client
car l'adresse publique est celle du routeur et non celle
du la machine. La machine ayant à ce moment là une
adresse privée.

On me parle alors de NAT (Network Address Translation).
Quelqu'un connaît-il la façon de configuer un routeur
dans


ce cas, je ne trouve pas d'infos sur le net à ce sujet
et


là, je suis un rien perdu.

Très grand merci à tous.

Guy DETIENNE


Bonjour

J'ai posé une question similaire il y a deux jours sur
microsoft.public.fr.windows.server.reseau

les grands esprits se rencontrent :-))



GG. [MVP]
http://gilisa.assysm.com

m'a fort gentiment répondu en 2 fois:

sur les routeurs il faut mettre en fonction le principe
du NAT.

j'ai fait quelques pages a cette effet. Ensuite pour VNC
il

faut faire du NAT sur les ports TCP 5800 et 5900. Pour du
TSE c'est le port TCP 3389.


et


le NAT je pense qu'il n'y a pas grand chose a comprendre
si j'ai

bien compris.
Un routeur est une mécanique qui prend les paquests qui
arrivent

d'un coté pour les remettre de l'autre, comme DHL ou UPS.

Quand chez vous vous tapez sur votre ordinateur http : //
une adresse

si cette adresse est en ascii du style www le systeme
s'adresse déjà

a un DNS le DNS lui repond l'adresse et ensuite la
requete arrive

sous la forme X.X.X..X:80 (x.x.x.x etant l'adresse IP
publique) donc

demande d'ouverture sur l'adresse donnée du port 80 le
port http

standard. Quand cette adresse arrive chez vous, si vous
êtes équipé

d'un routeur et que derriere ce routeur vous êtes en
adressage

privé le système NAT ne fait que traduire et remet comme
UPS

ou DHL le paquet a la bonne adresse en remplaçant X.X.X.X,
l'adresse publique IP par Y.Y.Y.Y votre adresse privée
sur votre

réseau. Bon ca c'est l'explication la plus simple,
mécaniquement

c'est un peu plus compliqué et je vous invite a lire
d'abord

l'excellentissime M. Lalitte http://www.lalitte.com/nat
sur le

sujet.

J'espère que cela t'aidera.
Pour mon compte, je n'ai pas _encore_ pris le temps de me
plonger dedans.

Ce sera sans doute pour ce w-e.

@+




.