| Voir le sujet précédent :: Voir le sujet suivant |
| Auteur |
Message |
blackgryffin
Membre
Inscrit le: 18 Fév 2004
Messages: 7
|
 Posté le: 18-Fév-04 17:11:42 Sujet du message: perdue dans mon reseau !!! |
 |
|
bonjour
il y a quelques jours, j'ai transformé mon modem STH ( série G ) en pro pour en faire un routeur via un petit switch/hub 5 ports afin de partager ma connexion adsl sur les 3 ordis de la maison ...
mon fournisseur d'accès : wanadoo
ma connexion adsl : 1024 kbs ( standard pas dégroupé )
j'ai scrupuleusement suivi la marche à suivre de : http://www.macadsl.com/dossiers/?showid=30
d'ailleurs, merci bcp car je l'ai trouvé claire et sans ambiguité, ce qui est vraiment cool pour le full néophyte que je suis concernant le terminal !!! 
mais voilà .......  des copains du net ( donc à distance ) qui ont fait également la manip, soit avec wanadoo, soit avec free et qui ont l'air de mieux s'y connaitre m'ont instament dit que je ne devais pas être en 10.0.0.2 mais en 192.168.1.10 et m'ont envoyé un doc à ce sujet ... la première partie étant similaire à la vôtre, voici la 2nde qui parle du passage au 192.168.1.10 :
| Citation: | Améliorons le projet.
Construisons un mini V-LAN.
Posons le problème :
Notre réseau doit /exec tre le plus restreint possible, sans modifier sa topologie.
Les serveurs occuperont les petites adresses IP.
Les stations obtiendront leurs paramètres automatiquement.
Seules les machines connues du routeur obtiendront une adresse.
Les serveurs, à l'exception du serveur web, ne peuvent accéder à l'Internet.
Concernant le site web du modem on porte les modifications suivantes :
Initial Setup :
Adresse IP 192.168.1.10
Masque 255.255.255.0
DHCP serveur-auto actif, puis dans la configuration avancée :
DHCP-min 192.168.1.11
DHCP-max 192.168.1.254
DHCP-mask 255.255.255.0
DHCP-DNS auto
DHCP-Gateway auto
ppp : connection-sharing = "My net only" (mon réseau seulement)
DNS : On ajoute uniquement les noms des serveurs, suivi de leur adresse IP soit,
web 192.168.1.2 par exemple.
A présent, on peut tout sauvegarder.
La machine, jusqu'alors identifiée sous 10.0.0.10 doit /exec tre configurée en mode dhcp,
sans IP ni passerelle ni DNS, il faut qu'elle soit seule sur le réseau.
Vous pouvez redémarer le routeur puis lorsqu'il a effectué son cycle, la machine. Lorsque
celle-ci est à nouveau opérationelle, vérifiez que vous /exec tes bien connectés à Internet
(ping voila.fr). Vérifiez aussi que vous avez hérité de l'adresse 192.168.1.11. Le routeur
vous a fait confiance car il est paramétré pour ça par défaut. Pour /exec tre cohérent, il faut
lui retirer cette possibilité. Utilisez alors telnet speedtouch, en mode EXPERT.
dhcp list
Vous notez alors le champ clientid (sous forme de XX:XX:XX:XX:XX:XX:XX) de la carte réseau
assignée à 192.168.1.11, puis
dhcp add clientid=XX:XX:XX:XX:XX:XX:XX addr=192.168.1.11 leasetime=-1
Cette fonction a pour but de fixer l'adresse de votre carte en mémoire, et de lui réserver
l'adresse 192.168.1.11 lorsqu'elle ré-apparaitra.
dhcp policy verifyfirst=yes
config192=no
dchp policy client=no
dhcp save
La stratégie est : Le serveur DHCP doit vérifier l'existence des adresses avant de les
attribuer, de manière à ne pas produire de doublons. Il ne fait confiance à aucune nouvelle
machine. Le modem ne doit pas s'auto-configurer. Pour clore :
config save
Repassons au butineur :
Vous pouvez maintenant inviter vos stations une à une, en rajoutant leur clientid dans le
champ à cet usage dans la rubrique avancée de DHCP. De plus, soulignons que toutes les
adresses sous 192.168.1.10 doivent /exec tre attribuées, de manière à ne pas laisser de "trous"
pour une machine inconnue. Localisez ici les serveurs (machines entre 192.168.1.1 et
192.168.1.9). Vous pouvez, ajouter plusieurs adresses IP à une m/exec me carte réseau
(pour simuler la présence de plusieurs machines) en faisant simplement :
ifconfig eth0:0 192.168.1.3 (par exemple, sous shell Unix)
Le V-LAN est pr/exec t.
La redirection de ports IP/NAT.
Vous vous trouvez sous le parapluie constitué par votre routeur. Mais vous restez invisibles
pour l'extérieur. Vos serveurs, particulièrement, sont injoignables. Le routeur vous permet
de pallier à ce problème en redirigeant les requètes provenant du web vers les machines
appropriées.
Admettons que le serveur web soit en 192.168.1.3, sur le port http, 80 (valeur normale).
Après s'/exec tre connecté au routeur, la redirection de l'extérieur vers l'intérieur s'effectue
par la commande nat :
nat create protocol=tcp inside_addr=192.168.1.3 inside_port=80 outside_addr=0.0.0.0
outside_port=80
nat save
config save
A présent votre site est visible. Il ne reste qu'à lui donner un nom. Hors il possède une
adresse IP dynamique pour la plupart d'entre nous, c'est à dire à part ceux qui ont opté pour
un abonnement avec adresse fixe, et donc utilisent les DNS fournis par leur prestataire
Internet. Nous avons donc l'impossibilité de nous servir de ces DNS. Utilisons donc un service
(gratuit) de redirection dynamique des noms de domaines : DynDNS par exemple, utilise des
"clients" qui, à horaires réguliers, vont rafraichir les données sur votre machine auprès des
DNS de DynDNS. Il existe des clients pour à peu près toutes les plateformes et toutes les
topologies. Après installation sur une de vos machines, testez une première fois que la
connexion avec le service s'effectue (à l'aide du service sur le site de DynDNS) puis
automatisez l'opération (partie dépendante du client utilisé)
Vous possèderez alors un nom de domaine du type : nom_de_domaine.dyndns.org, votre site web
pourra /exec tre atteint en http://nom_de_domaine.dyndns.org, ce nom pourra /exec tre couvert (mappé)
par un nom plus classique (comme nom_de_domaine.com, que vous aurez pris soin d'acheter (les
services gratuits de nommage concernant les IP fixes), par exemple au Canada
chez iweb-réservation pour environ 50€ par an
Cette technique de redirection de port peut-/exec tre utilisée pour dérouter vers une machine
fictve un service que vous voulez isoler de l'extérieur, en le re-routant vers une IP non
attribuée à l'une de vos machines (si vous respectez notre plan d'adressage, l'adresse sera
sous 10.0.0.10)
A l'inverse aussi, nat permet de rediriger tout paquet dont le type (http, ftp, smtp ..)
ne serait pas filtré par une règle précédente.
nat defserver addr=192.168.1.4
nat save
config save
Cette machine servirait alors de pare-feu et de filtre, on pourrait aussi l'utiliser comme
"proxy" par exemple. Attention, il faut bien noter que dans cette optique, tout paquet non
traité est redirigé, ce qui peut s'avérer g/exec nant si vous avez oublié des services à assurer.
Ouvrez un navigateur web sur :
http://security.sdsc.edu/self-help/alcatel/challenge.cgi
Cochez les 7 cases à YES et validez.
Copiez la chaine COMPLETE ( SpeedTouch (00-XX-XX-XX-XX-XX) )
For challenge string SpeedTouch (00-XX-XX-XX-XX-XX)
the response is 2542615087
Notez la reponse, se mot de passe est le mot de passe EXPERT de votre modem
et le restera
Password :
Switch to expert mode.
Return to Normal mode by typing <NORMAL>
TAPER rip
rip>
TAPER drv_read 2 1 b
the data in hex is : 8704 (globalement, 8*04 ou 8*05 suivant la generation
de votre modem)
TAPER drv_write 2 1 b 8706 (dans cet exemple, si la reponse est 8504 tapez
8506)
en gros, remplacez le dernier chiffre par 6
Assurez vous maintenant d'etre déconnecté d'internet puis :
TAPER EXIT
>
TAPER SYSTEM REBOOT
Le modem redemarre...
Lorsque le modem a redemarre, relancer :
TELNET 10.0.0.138
valider (touche entree) au user:
/!\ NE PAS passer en modem EXPERT /!\
TAPER CONFIG
TAPER RESET
TAPER FLUSH
TAPER LOAD
TAPER EXIT
TAPER SYSTEM REBOOT
et c'est fini avec le telnet !
le modem, une fois reboote, est configure avec les parametres par defaut en
mode Pro
ouvrir un navigateur (verifier proxy désactive, connexion automatique et
autres)
http://10.0.0.138
du fait de probleme de gestion de cache avec Internet Explorer, il est
vivement conseille d'ouvrir les fenetres PHONEBOOK, PPP, DHCP dans de
nouvelles fenetres Explorer (SHIFT + click de gauche ou click de droite sur
le lien)
Aller dans Bridge
Supprimer (delete) tout ce qui est possible
Apply
Aller dans CIP
Supprimer (delete) tout ce qui est possible
Apply
Aller dans PPP
Supprimer (delete) tout ce qui est possible
Apply
Aller dans PPTP
Supprimer (delete) tout ce qui est possible
Apply
Aller dans PHONEBOOK
Supprimer (delete) tout ce qui est possible
Apply
c'est plus propre la hein ? ) (il ne doit plus y avoir de ligne en jaune)
Dans Phonebook toujours, il y a un petit formulaire
Use input fields below to add a new entry
la renseigner comme suit :
PPP 8 35 ou 67 celon l'auto PVCS - PPP (pour utiliser le PPP+NPAT) bridge
(pour PPPoE) PPTP (pour VPN)
je vais me concentrer sur l'aspect PPP
faire ADD
aller maintenant dans PPP (nouvelle fenetre)
faire ADD sur la ligne PPP VCMUX
puis CONFIG
entrez nom d'utilisateur (toto@fournisseur.transporteur)
mot de passe
(laisser par defaut le routing, NPAT coche)
DNS
Local IP seulement dans le cas d'une IPFixe
Mode :
dial in : la connexion s'etablit manuellement via le navigateur dans la
section PPP
on demand : le modem etablit la connexion lorsque qu'une machine client
envoie des demandes reseau
Always On : la connexion est permanente, et se relance automatiquement
toutes les 24h (penser a coche le LCP Echo)
Apply
Save ALL
Pour etablir la connexion :
ouvrir la section PPP dans une nouvelle fenetre
rafraichir (F5)
selectionner Status ON
Apply
Rafraichir State doit etre sur Trying
Rafraichier state est sur UP
selectionner Status OFF + Apply
Rafraishier state est sur down
compris ? ;o)
Enfin, DHCP :
Auto DHCP
Advanced : tout par defaut, sauf en cas de volontes particulieres )
en theorie j'ai rien oublie, et ca doit marcher !
5) J'heberge un serveur FTP pour heu... bref mes amis ne peuvent plus y
acceder ?
Normal, le modem recevant des requetes FTP sur le port xxx n'hebergeant lui
meme aucun serveur FTP (en tous cas pas ouvert de ce cote la) ne repondra
pas
il faut ajouter une regle au NAT
Je ne suis pas une brute dans ce domaine une methode propre est certainement
possible
Telnet 10.0.0.138 / user
en mode normal, TAPER NAT
puis TAPER CREATE
protocol : TCP
inside_addr : l'addresse interne de la machine hebergeant le serveur (ex
10.0.0.1)
inside_port : le port du serveur : 2001 par exemple
outside_addr : l'addresse a la connexion ? je ne suis pas sur, on doit
pouvoir donner l'addresse du modem 'en toutes circonstances' avec un mot cle
(own ?). c'est en numerique (pas de dyndns). Bref, vive les ip fixes
je cherche une solution propre de ce cote
outside_port : le port tel qu'il sera vu du cote externe (pas forcement le
meme que le port interne)
ca fonctionne comme ca de mon cote, l'usage d'une IP Fixe facilite bien
entendu les choses....
Attention, je ne force personne, cette methode est ultra recente. Je l'ai
testee avec succes avec une dizaine d'amis, j'ai de tres bon retours. Je
decline LA MOINDRE RESPONSABILITE en cas de bug !!! |
soit ... car il est vrai qu'une fois passé le STH en STH pro, le partage de l'adsl en réseau s'effectuait sans problème mais le petit server kdx que j'ai monté sur un de mes HD restait innaccessible via son adresse dyndns ! alors j'ai suivi l'exemple ci-dessus et effectué le passage en 192.168.1.10 mais : rien de changé ... toujours pas d'accessibilité de l'exterieur vers mon server kdx ...
bon ... en + maintenant, je suis complètement perdue ! je ne suis pas assez bonne pour comprendre ce que j'ai fait et je me sens stupide de ne pas comprendre tout ce qui a été fait ...
outre que mon server kdx est toujours innaccessible, j'ai l'impression de ne pas avoir fait un travail aussi propre qu'en ayant suivi les conseils de votre page et souhaiterait repartir du début afin de :
1) mieux comprendre
2) être sur que tout ce que je fais est correct
3) résoudre mon problème de server kdx
avez vous une page spécifique à mon problème dans les archives de votre site ou pourriez vous m'aider en m'indiquant la marche à suivre exacte ??? ( je suis prete à tout refaire bien sur )
MERCI !!!
 |
|
| Revenir en haut |
|
 |
Fyve
Administrateur
Inscrit le: 07 Mar 2001
Messages: 9963
Localisation: Taulier de la Bastille
|
| Posté le: 18-Fév-04 17:20:22 Sujet du message: |
|
|
les adresses en 10.xxx.xxx.xxx ou 192.168.xxx.xxx sont des adresses privées. Donc c'est pareil. Le tout est de respecter la classe d'adresse pour l'ensemble du réseau.
Pour le serveur kdx, il faut, au niveau du routeur, mapper les ports kdx vers l'ordi qui supporte le kdx.
Pour comprendre un peu mieux le monde du réseau, il existe un petit guide du réseau sur le site qui donne déja quelques billes.
A+
_________________
"Quand on m'en fait trop, je correctionne plus, je dynamite, je disperse, je ventile..." (Audiard)
Acheter sur l'AppleStore |
|
| Revenir en haut |
|
|
blackgryffin
Membre
Inscrit le: 18 Fév 2004
Messages: 7
|
| Posté le: 18-Fév-04 17:28:55 Sujet du message: |
|
|
je suis prete à tout entendre mais mapper des ports : cela signifie quoi exactement ?
je comprends le concept : assigner à chacun une tache et determiner qui fait quoi et ou .......... mais quelle syntaxe dois je utiliser ??? dans quoi ? la page web du modem ? ma config reseau dans mes préférences système ? le terminal ?
je souhaiterais vraiment des réponses précises car il faut comprendre que je suis perdue à ce niveau ! 
amicalement
@+++
 |
|
| Revenir en haut |
|
|
Bac's
Membre hyperactif
Inscrit le: 24 Mai 2003
Messages: 2019
Localisation: Toulouse
|
| Posté le: 18-Fév-04 19:43:54 Sujet du message: |
|
|
"Mapper des ports" n'est utile que si tu désires ouvrir des services (comme un serveur Ouaib, un serveur FTP, te donner la possibilité de te connecter à ta bécane depuis l'extérieur) vers le monde extérieur. Ce qui semble être le cas, vu que tu veux ouvrir un serveur KDX.
Pour ton serveur KDX, il te faut connaître le(s) port(s) sur lequel(s) le monde extérieur va se connecter par KDX et aller dans l'IHM Ouaib du modem, puis cliquer sur le bouton NAT (pour Network Adress Translation).
_________________
G5 1,6GHz 1,256Go RAM OS/X 10.4.7 + Freebox v5
C'est à force de rater que l'on finit par réussir. Devise Shadok. |
|
| Revenir en haut |
|
|
blackgryffin
Membre
Inscrit le: 18 Fév 2004
Messages: 7
|
| Posté le: 18-Fév-04 20:06:11 Sujet du message: |
|
|
IHM oueb du modem ??? je suppose que c'est la page d'alcatel dans lequel se trouvent :
- initial setup
- system setup
- phonebook
- dial-in
- routing
- ppp, cip, pptp
- bridge
- dhcp
- dns
ayant parcouru chaque menu, je n'ai pas trouvé de nat ...
les ports kdx sont généralement 10700 et 10800
il y en a d'autres mais ce sont les + courants et j'utilise le port 10700
hum ... je continue à chercher dans les sujets postés ... |
|
| Revenir en haut |
|
|
blackgryffin
Membre
Inscrit le: 18 Fév 2004
Messages: 7
|
| Posté le: 18-Fév-04 20:39:21 Sujet du message: |
|
|
lollolllolololololololol je me réponds à moi même ...  mauvais signe n'est ce pas ? 
bon ... en parcourant les pages de forum, j'ai trouvé un utilitaire qui a l'air vraiment bien : nubz alcatool ... mais je n'avance pas encore dans mon problème ... |
|
| Revenir en haut |
|
|
Bac's
Membre hyperactif
Inscrit le: 24 Mai 2003
Messages: 2019
Localisation: Toulouse
|
| Posté le: 18-Fév-04 23:41:01 Sujet du message: |
|
|
| blackgryffin a écrit: | IHM oueb du modem ??? je suppose que c'est la page d'alcatel dans lequel se trouvent :
- initial setup
...
- dns |
Vi !
| blackgryffin a écrit: | ayant parcouru chaque menu, je n'ai pas trouvé de nat ...
les ports kdx sont généralement 10700 et 10800
il y en a d'autres mais ce sont les + courants et j'utilise le port 10700
hum ... je continue à chercher dans les sujets postés ... |
 J'ai confondu avec ma version ( un ST510v3 où il y a un bouton NAPT ; or il n'y en a pas sur un STP non transformé en STPfw ou ST510v3). Il faut donc passer par telnet ou utiliser Nubz alcatool (qui utilise telnet derrière la scène  ).
_________________
G5 1,6GHz 1,256Go RAM OS/X 10.4.7 + Freebox v5
C'est à force de rater que l'on finit par réussir. Devise Shadok. |
|
| Revenir en haut |
|
|
blackgryffin
Membre
Inscrit le: 18 Fév 2004
Messages: 7
|
| Posté le: 19-Fév-04 14:34:44 Sujet du message: |
|
|
bon ... voilà ou j'en suis : tout fonctionne bien je pense, les 2 macs sous jaguar et le mac sous os9.1 : en partage de reseau et connexion internet : pas de prob ...
ai updaté le firmware de mon STH avec difficulté mais en passant par Nubz AlcaTool 0.9d8X : j'y suis arrivée ... vraiment cool cet utilitaire !!! dommage que tout n'y sois pas encore implémenté mais il faut de la patience en tout ...
MAIS ... je n'arrive toujours pas à rendre accessible mon server kdx ...  des suggestions ???
merci bac's |
|
| Revenir en haut |
|
|
Bac's
Membre hyperactif
Inscrit le: 24 Mai 2003
Messages: 2019
Localisation: Toulouse
|
| Posté le: 19-Fév-04 15:08:02 Sujet du message: |
|
|
Ben mis à part NATer le port 10700, je ne vois pas.
As-tu essayé de le faire avec Nubz Alcatool ?
Sinon, tu peux toujours taper :
| Code: | | nat create protocol=tcp outside_addr=0.0.0.0:10700 inside_addr=10.0.0.x:10700 |
en telnet sur le modem. Où je suppose que 10.0.0.x est l'adresse interne du serveur KDX.
Si la notation x.y.z.t:port ne passe pas (cela dépend des versions du firmware), il te faut essayer : | Code: | | nat create protocol=tcp outside_addr=0.0.0.0 outside_port=10700 inside_addr=10.0.0.x inside_port=10700 |
_________________
G5 1,6GHz 1,256Go RAM OS/X 10.4.7 + Freebox v5
C'est à force de rater que l'on finit par réussir. Devise Shadok. |
|
| Revenir en haut |
|
|
blackgryffin
Membre
Inscrit le: 18 Fév 2004
Messages: 7
|
| Posté le: 19-Fév-04 15:15:19 Sujet du message: |
|
|
j'essaie tout de suite bac's 
mais je ne suis pas en 10.0.0.x mais en 192.168.x.x
je vais dans le terminal et je re
 |
|
| Revenir en haut |
|
|
blackgryffin
Membre
Inscrit le: 18 Fév 2004
Messages: 7
|
| Posté le: 23-Fév-04 20:51:26 Sujet du message: |
|
|
well ... well ... well ...
retour pour vous dire que d'un côté, j'ai résolu mes problèmes de configuration ...
J'ai dû remettre les firmwares d'origine GV8BAA3.253 en utilisant alcatool car par la page web du modem : rien à faire ( sous netscape pourtant )
Je suis repartie à 0 et refait la manip STH>STHpro
J'ai appliqué des règles nat qui se sont enfin bien effectuées ( je parle de la difficulté que j'avais eu à mettre 0.0.0.0 en outside_address )
J'ai ajouté les règles nat suivantes :
nat create protocol=tcp inside_addr=192.168.1.2 inside_port=10700 outside_addr=0.0.0.0 outside_port=10700
nat create protocol=tcp inside_addr=192.168.1.2 inside_port=10699 outside_addr=0.0.0.0 outside_port=10699
nat create protocol=udp inside_addr=192.168.1.2 inside_port=10698 outside_addr=0.0.0.0 outside_port=10698
nat save
config save
afin de rendre accessible mon server kdx ...
J'ai attribué dans les lease tables un Ip à chacune des machines de mon réseau dans la même tranche bien sur ( 192.168.x.x ) car sinon elles n'arrivaient pas à se connecter au net ( ?¿? oui je sais ... ce n'est pas clair )
Dans la config réseau de mon mac, je suis en manuel ( sinon je perds le bénéfice du nat create pour mon KDX )
J'ai updaté mon dyndns en version 2.7 et tout semble fonctionner pas trop mal ... MAIS !!! je n'arrive plus désormais à aller sur mon forum hébergé par globecité ( mondomain.net/forums/, ni sur le site de mondomain.net ( rien dessus encore pour le moment ) ni sur le site ftp de ce même domaine !!! cela ne m'était jamais arrivé en 1 an : (((
Pourtant je peux me conncter sur le net sans problem, tant en http qu'en ftp ( de wanadoo et de free )
Je ne comprends pas !!! J'ai naturellement contacté mon hébergeur et j'attends une réponse bien longue à venir : (((
Il m'a déjà envoyé des images de mon forum en m'indiquant qu'il n'a pas eu de problème pour se connecter ...
Y a t'il quelque chose que je n'ai pas fait ? mal fait ? un indice SVP !!!
En vous remerciant : bonne soirée à tous |
|
| Revenir en haut |
|
|
Bac's
Membre hyperactif
Inscrit le: 24 Mai 2003
Messages: 2019
Localisation: Toulouse
|
| Posté le: 23-Fév-04 22:39:19 Sujet du message: |
|
|
Essaie de faire tes FTP en mode passif.
_________________
G5 1,6GHz 1,256Go RAM OS/X 10.4.7 + Freebox v5
C'est à force de rater que l'on finit par réussir. Devise Shadok. |
|
| Revenir en haut |
|
|
|
|
Vous ne pouvez pas poster de nouveaux sujets dans ce forum
Vous ne pouvez pas répondre aux sujets dans ce forum
Vous ne pouvez pas éditer vos messages dans ce forum
Vous ne pouvez pas supprimer vos messages dans ce forum
Vous ne pouvez pas voter dans les sondages de ce forum
|
|
FAQ
Rechercher
Liste des Membres
Groupes d'utilisateurs
S'enregistrer
Profil
Se connecter pour vérifier ses messages privés
Connexion
