NAT ????

[jaffab]

bonjour tout le monde je poste ce message car j'ai un tit soucis que j'arrive pas a comprendre...

voila j'ai plusieurs pc derriere mon ipcop (1.4. chez moi et deux d'entre eux sont equipé de ultravnc serveur afin que je puisse prendre la main....

j'utilise donc la redirection de ports ..normale me direz vous jusque la ...

ultravnc serveur utilise le port 5900 par defaut
pour le premier pc j'ai ridiriger le port public 5900 vers le port prive 5900 ..... ca fonctionne fc'est pas la le probleme..
j'utilise donc un autre port public a rediriger pour enir attaque mon deuxiemme... je decide de prendre au hasard le port 6000... j'effectue ma redirection de port .... public 6000 vers prive 5900 avec @ip du 2ème pc...... ben la ca marche pas ..... or quand je prend le port 5901... ben la la redirection fonctionne........

qqn pourrait il m'expliquer pkoi est ce que la redirection fonctionne avec le port 5901 et pas avec le port 6000 ........ (j'ai bien entendu au prealable autorisé les connexions entrentes sur le port 6000 avec le FW) ...

d'avance merci de votre aide

[jaffab]

personne n'as d'idee?????

[Mister-Magoo]

qqn pourrait il m'expliquer pkoi est ce que la redirection fonctionne avec le port 5901 et pas avec le port 6000 ........ (j'ai bien entendu au prealable autorisé les connexions entrentes sur le port 6000 avec le FW) ...

Qu'entends-tu par autorisé ??
Tu dois juste faire une règle mais pas dans l'onglet 'ports entrants', là ce sont les redirections vers IPCop uniquement ...

[jaffab]

desole je me suis embrouillé les piceaux en disant "autorisé" en fait je vais dans l'onglet pare-feu / transferts de ports

protocole : TCP
port source : 6000
adresse IP de destination : @de mon pc
port de destination : 5900

--------------> ca marche po


si je fe:
protocole : TCP
port source : 5901
adresse IP de destination : @de mon pc
port de destination : 5900

--------------> ca marche

et je comprend pas pkoi ?????

[Les_Marches]

Hello!

Sur ton appli client, précises-tu sur quel port tu souhaites attaquer ton serveur ?

Ca se trouve, ton client va essayer d'ouvrir une connexion sur les ports VNC par défaut (5900,5901 ou 5902) et non le port 6000 sur lequel tu souhaites te connecter.

[jaffab]

oui sur mon client je tape bien l'adresse et le port d'attaque du mon serveur a attaquer...

adresse::port (synthaxe ultravnc)

[Franck78]

Avec ce genre d'histoire, je poursuivrais avec d'autres ports pris au hazard. Ca évitera de se concentrer sur 6000 alors que peut-être tous sauf 5901,2,3 sont concernés.