Port Forwarding

[paradox]

Hello,

Je dois ouvrir un accès à un serveur pour un prestataire.
Je dois ouvrir 2 ports, pour les 3 IP différentes de ce presta.

Vous me confirmez qu'il est impossible de mettre 3 adresses IP sources dans une règle de port forwarding ?
Je dois donc créer (3x2=)6 règles (3 IP x 2 ports) ?

Il y aura donc 3 ports externes pour 1 port interne.

Dommage qu'on ne puisse les séparer par ; par exemple.

[ccnet]

Je dois donc créer (3x2=)6 règles (3 IP x 2 ports) ?

Oui. Sauf si les numéros de ports sont contigus.

Il y aura donc 3 ports externes pour 1 port interne.

??

Dommage qu'on ne puisse les séparer par ; par exemple.

Je n'ai pas utilisé Ipcop depuis un bon moment et de mémoire on peut pas créer de groupe d'adresses. Peut être pouvez vous utiliser un numéro de réseau à la place d'une ip.

Tout est là :
http://www.ipcop.org/1.4.0/en/admin/htm ... forwarding

[paradox]

Oui, j'ai bien ouvert et lu le manuel. Je me disais qu'il y a peut-être un truc à connaitre, un addon ou une modif à faire.

"Il y aura donc 3 ports externes pour 1 port interne." veut dire que je dois créer 3 règles (donc 3 ports externes différents) pour les 3 IP publiques devant accéder à un seul port interne (80, sur le LAN).

Merci pour ta rapide réponse !

[ccnet]

"Il y aura donc 3 ports externes pour 1 port interne." veut dire que je dois créer 3 règles (donc 3 ports externes différents) pour les 3 IP publiques devant accéder à un seul port interne (80, sur le LAN).

On ne peut pas dire cela. C'est une vision incomplète selon la nature de l'application et du protocole employé par celle ci. Dans le cas d'une application web il y en aura bien plus. Avec http, les ports sources sont ouverts dynamiquement au delà de 1024. Chaque élément à transférer (image par exemple) provoque l'ouverture d'une nouvelle session TCP.
Une page avec 4 images et du texte nécessite cinq sessions TCP (et donc autant de ports sources) pour être transférée vers le navigateur.
Enfin vous indiquez le port 80 on peut donc penser qu'il s'agit du protocole http. Si c'est le cas, c'est assez dangereux puisque vos données vous transiter en clair sur internet y compris, potentiellement, des données d’authentification.

[fleib]

Le plus adapté à cette demande sans qu'elle ne soit formulée comme ça serait sans doute un accès VPN pour le presta externe...

F

[trollineto]

Bonjour,

Vous me confirmez qu'il est impossible de mettre 3 adresses IP sources dans une règle de port forwarding ?
Je dois donc créer (3x2=)6 règles (3 IP x 2 ports) ?

Ben non, c'est faux : on peut ajouter des adresses sans problème à une règle : "You can have more than one external address - after you have created the port forward entry, it will appear in the table. If you wish to add another external address, click the Red Pencil with the Plus sign next to the entry, the entry screen at the top of the page will change (it will load values from the port forward) and allow you to enter an external IP address or network."

[ccnet]

Le plus adapté à cette demande sans qu'elle ne soit formulée comme ça serait sans doute un accès VPN pour le presta externe...

F

A l'évidence oui. Je remarque que depuis le début on ne sait pas quel est le ou les protocoles concernés par cette ouverture de port.