VNC, port forwardinfg, ...

[wann]

Hello <BR>Je viens de faire un test de VNC depuis une machine distante sur une machine de mon LAN qui utilise IPCop comme passerelle. Ca marche ! <BR>Mais quelle n'est pas ma surprise lorsque je me rend compte qu'il n'est pas besoin d'activer l'external service access mais simplement le port forwarding... <BR>Une idée ?

[mac]

Question, quel port tu forwardes pour pouvoir accéder a VNC ? <BR>J'ai pas été foutu de trouver l'info. <BR>Sinon, bizarre en effet qu'il n'y ai pas besoin d'activer les services extérieurs. A moins que ça ne passe par un port deja ouvert vers l'exterieur (je ne sais pas si c'est possible)

[wann]

<!-- BBCode auto-link start --><a href="http://www.practicallynetworked.com/sharing/app_port_list.htm" target="_blank">http://www.practicallynetworked.com/sharing/app_port_list.htm</a><!-- BBCode auto-link end --> <BR>Virtual Network Computing (VNC) <BR>IN TCP 5500 <BR>IN TCP 5800 <BR>IN TCP 5900 <BR> <BR><!-- BBCode auto-link start --><a href="http://www.networkice.com/advice/Exploits/Ports/" target="_blank">http://www.networkice.com/advice/Exploits/Ports/</a><!-- BBCode auto-link end --> <BR>5800 VNC <BR>5801 VNC <BR>5900 VNC <BR>5901 VNC <BR> <BR>Perso, j'ai uniquement essayé avec 5900 pour le moment, et ça marche sans avoir à ouvrir de port (external service). Je continue mes recherches.

[OXO90]

Si tu scan tes ports dans la plage de port indiqué tu as une réponse ou pas ?? <BR>Il est possible que VNC t'ouvre la trappe sans que tu es beoin de l'avoir autorisé explicitement. Essaie pour voir si cela est le cas car dans tous les cas tu as fais un forward donc il y a une possibilité.

[didier]

ne vous torturez pas l'esprit, c'est normal que l'on ai pas besoin de faire d'ouvrir spécifiquement les ports, pasque ce sont des ports user (au dessus de 1024) et donc le FW ne contrôle pas ces requettes(regarder le fichier de conf: /etc/rc.d/rc.firewall.up). <BR> <BR>et donc le port-forward est le seul nécessaire. <BR> <BR>DiD

[didier]

voilà les rêgles concernées: <BR> <BR># Everything above 1024 is fair game. <BR>ipchains -A block -p tcp -i ppp0 --destination-port 1024:65535 -j ACCEPT <BR>ipchains -A block -p udp -i ppp0 --destination-port 1024:65535 -j ACCEPT <BR> <BR>DiD

[wann]

Ok, merci <BR>Je supposais bien un truc comme ça, mais je n'y connais rien en IPChains, il va falloir que je me documente... <BR>

[grigori]

Try mpd5 )
vision correctionкосоглазие
Radeon 6990

[fleib]

C'est quoi ce déterrage d'un post vieux de 9 ans???

Joli premier post grigori, tu fais très belle impression pour ton arrivée sur ce forum...