port forwarding & external service access

[jay72]

Je ne comprends pas, j'ai configurer mes 3 cartes réseaux sous la Smoothwall (les 3 couleurs correspondent bien), et le port 80 n'est pas actif malgré son activation dans "external service access". <BR> <BR>Après avoir lu la doc en long et en travers j'y comprend rien, j'ai suivi texto ce qu'ils disaient !!! <BR> <BR>Au SECOURS ! G passé la nuit dessus ! <IMG SRC="images/smiles/icon_confused.gif">

[cubex]

bah c simple en fait... <BR>1 - tu dois mapper ton port tcp 80 sur la machine qui sert de serveur. <BR>donc services->port forwarding->tu ajoutes la regle <BR>+protocole : [TCP] <BR>+Source Port : [port de ton serveur web (80 normalement] <BR>+Destination ip : [ip de la machine qui heberge le site] <BR>+Destination port : [le port qui repondra de l'exterieur (te prend pas la tete et met 80)] <BR>2-maintenant il faut autoriser les requetes de l'exterieur. <BR>Donc dans external service access tu rajoute la regle <BR>+protocole [tcp] <BR>+Source ip [la tu met rien pour authoriser tout le monde] <BR>+Destination port [ben 80 parce qu'il faut pas se prendre le choux... en fait c le meme que destination port cité plus haut] <BR>et voila ! ca marche ! <BR> <BR>PS : quand a tester evite de le faire sur l'ip publique (celle attribuée par ton fai) car ca ne marche pas. Idem si tu utilise dyndns ou autre . <BR>pour tester passe par un client exterieur à ton lan ou par un service genre referencement 2000 ou utilise le validateur de w3c <BR><!-- BBCode auto-link start --><a href="http://validator.w3.org/" target="_blank">http://validator.w3.org/</a><!-- BBCode auto-link end -->

[jay72]

Je suis mort de rire, j'avais fait la bonne manip !!! <BR> <BR>Merci de ton aide, pouvais pas deviner que l'adresse du FAI n'était pas attaquable de mon LAN <IMG SRC="images/smiles/icon_lol.gif">

[tomtom]

C'est une question basique de sécurité : il n'est pas normal que des adresses sources internes au réseau tentent d'y acceder depuis l'exterieur, sinon c'est que tu as affaire à qqun qui spoof tes adresses internes. <BR> <BR>C'est donc tout à fait normal ! <BR> <BR>