udp et http

par **yeba** » 25 Sep 2003 10:32

I'am in trouble... je suis en train de configurer mon routeur d'acces et je me rends compte que je suis obligé d'ouvrir tous les ports udp sur l'interface internet sous peine de ne pas pouvoir surfer. je ne comprends pas pourquoi ! si quelqu'un peut m'éclairer un peu afin que j'affine la regle.

par **plissken** » 25 Sep 2003 10:35

essaie d'ouvrir l'udp que pour le port 53, l'http est en tcp, https aussi mais le dns ( 53 ) a besoin de l'udp. Normallement, si en udp, cela ne fonctionne pas, ton DNS envoie ces requêtes en tcp mais bon, permet à ton DNS d'envoyer ses requêtes en udp, cela devrait suffire, a vue de nez....

par **antolien** » 25 Sep 2003 10:47

Si la requette dns dépasse un certain nombre d'octets (1024 je crois) elle passe en tcp. Donc en général il faut les deux. même si le tcp suffit, il est plus lent pour les petites requettes. Sur un grand réseau, si un grand nombre de requette dns en tcp, la résolution va devenir lente... Donc, le 53 en udp et tcp c'est mieux. Sinon, le http en tcp est largement suffisant. Mais pour la radio ou autre contenu multimédia, je me demande s'il n'y a pas de l'udp en http...

par **plissken** » 25 Sep 2003 11:46

pour la radio et la vidéo, c'est du streaming en udp mais tous les proxy ne gère pas cela ( ex : squid et realplayer ).

par **yeba** » 25 Sep 2003 12:32

OK merci. C'est un bien un probleme de dns. si je permet l'udp entre ma machine et le dns ca marche par contre si je n'ouvre que le port 53 entre ces deux machines cela ne marche pas. en résumer ma regle est deja bien plus precise mais si vous connaissez les autres ports qui sont utilisés par la resolution de noms je suis preneur (le 53 soit ! mais il doit y en avoir d'autre...) <IMG SRC="images/smiles/icon_eek.gif">

par **tomtom** » 25 Sep 2003 12:34

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-09-25 12:32, yeba a écrit: OK merci. C'est un bien un probleme de dns. si je permet l'udp entre ma machine et le dns ca marche par contre si je n'ouvre que le port 53 entre ces deux machines cela ne marche pas. en résumer ma regle est deja bien plus precise mais si vous connaissez les autres ports qui sont utilisés par la resolution de noms je suis preneur (le 53 soit ! mais il doit y en avoir d'autre...) <IMG SRC="images/smiles/icon_eek.gif"> </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Normalement non.... 53 udp et tcp, c'est tout pour le DNS... t.

par **yeba** » 25 Sep 2003 15:23

bontampi... en ouvrant seulement le port 53 tcp et udp y'a rien a faire j'ai tout de meme fermé une grosse porte en limitant l'udp aux dns de mon fai uniquement. cependant merci a vous de mavoir répondu si vite.

par **plissken** » 25 Sep 2003 17:05

tu dois ouvrir udp/tcp 53 entre ton routeur et Internet ouvrir tcp 80/443 entre ton routeur et Internet puis permettre que ton lan intérieur puisse passer à travers ton routeur ( NAT ) et donc, par extension, pouvroi surfer ( 80/443) si ton pc contient les DNS de ton FAI, l'udp/tcp 53 suffit.

par **plissken** » 25 Sep 2003 17:07

précision, le DNS bascule en tcp dans 2 cas transfert de zone ( ce qui n'est pas ton cas ,je pense ) pas de dréponse en udp, il essaie en tcp Le tcp étant plus lent que l'udp et que la rapidité étant primordial pour les DNS, il va toujours sortir d'abord en udp

udp et http

Qui est en ligne ?