en quoi ca consiste une regle NAT ? - Windows & Software
Marsh Posté le 09-04-2002 à 01:26:10
merci
si tu causes a un port du routeur lui il va te diriger sur une ip du rseau donc il pourra reveiller un pc sur le reseau avec le wake on lan ?
et ca se presente comment une regle nat ?
[jfdsdjhfuetppo]--Message édité par Clarkent--[/jfdsdjhfuetppo]
Marsh Posté le 09-04-2002 à 03:12:29
Marsh Posté le 09-04-2002 à 03:51:13
Le NAT est tres souvent utilise pour partager ta connection internet a tout ton reseau local. Exemple, t'as une ligne ADSL, tu veux la partager a 5 autres PCs, tu fais du NAT. Ca s'appelle du SNAT pour Source Network Address Translation.
Le 2e type de NAT est le DNAT pour Destination Network Address Translation. Celle ci est utilisee en general pour permettre a un ordinateur sur le web d'acceder a une machine qui fait parti de ton reseau local (derriere ta passerelle). En general, on se sert du DNAT lorsqu'on a un serveur web ou FTP derriere la passerelle. Dans ce cas, on va parler de Port Forwarding car tu vas forwarder tous les paquets qui arrivent a ta passerelle sur un certain port vers une adresse IP de ton reseau local.
Voila.
Petit detail: contrairement au routage, le NAT altere l'en tete de tes paquets et modifie l'adresse IP du destinataire / expediteur.
Vive iptables
[jfdsdjhfuetppo]--Message édité par Dragonspirit--[/jfdsdjhfuetppo]
Marsh Posté le 09-04-2002 à 09:48:41
ok merci.
et ca se presente comment das un routeur ?
Marsh Posté le 09-04-2002 à 10:18:50
tu devrais trouver ton bonheur ici (nan c estpas de la pub )
http://forum.hardware.fr/forum2.ph [...] ic=&trash=
Marsh Posté le 09-04-2002 à 10:27:30
C'est pas plutot le PAT (Port Address Translation) pour rediriger les ports vers une addresse IP?
[jfdsdjhfuetppo]--Message édité par Ace17--[/jfdsdjhfuetppo]
Marsh Posté le 09-04-2002 à 12:14:12
Ace17 a écrit a écrit : C'est pas plutot le PAT (Port Address Translation) pour rediriger les ports vers une addresse IP? |
Exact, je dis des conneries:
Edit:
Dans ce cas, on va parler de [G]Port Forwarding[/G] car tu vas forwarder tous les paquets qui arrivent a ta passerelle sur un certain port vers une adresse IP de ton reseau local.
-->
Dans ce cas, on va parler de [G]PAT pour Port Address Translation[/G] car tu vas forwarder tous les paquets qui arrivent a ta passerelle sur un certain port vers une adresse IP de ton reseau local.
Marsh Posté le 09-04-2002 à 13:15:48
truc a la conmais bon c est pour tester
je partage des fichiers pour un utilisateur sur lenet, et moi je suis derreire un routeur.
j utilise un partage a la con avec login pass.
le mec fait \\ip du routeur et hop se connecte a mon poste.
mais la il n ya aps d histoire de port ?
non ?
Marsh Posté le 09-04-2002 à 13:17:50
Apparament tu es en default serveur par rapport au routeur.
Marsh Posté le 09-04-2002 à 13:20:29
Ace17 a écrit a écrit : Apparament tu es en default serveur par rapport au routeur. |
?
Marsh Posté le 09-04-2002 à 13:47:45
Clarkent a écrit a écrit : truc a la conmais bon c est pour tester je partage des fichiers pour un utilisateur sur lenet, et moi je suis derreire un routeur. j utilise un partage a la con avec login pass. le mec fait \\ip du routeur et hop se connecte a mon poste. mais la il n ya aps d histoire de port ? non ? |
Bah c parceque tu es sous Windaube (c une boite noire...).
\\ip_@\nom_partage = partage netbios pour win = port 137-139
C'est transparent pour toi, mais en fait les echanges ont lieu sur ces ports...
La definition d'une socket (qui permet d'etablir une connexion TCP/IP), c un couple adresse IP/ port donc toute communication TCP/IP possede une IP et un port de connexion...
[jfdsdjhfuetppo]--Message édité par Jimi00--[/jfdsdjhfuetppo]
Marsh Posté le 09-04-2002 à 14:00:27
donc je rentre comme regle nat un truc qui me dit que toute info sur le port xxx1 je le renvoi surle poste iplocal port xxx2.
et j appelle ce partage par monippublic:xxx1 ?
ou faut il que je fasse une regle pour tous les ports su 137 au 139 ?
ou un seulport suffit ?
Marsh Posté le 09-04-2002 à 14:22:09
le mieux dans ton cas est de faire du port forwarding plutot que du nat...
tu port forward les ports 137, 138 et 139 distinctement sur ta passerelle en designant l'@ IP de ta machine cible et le port correspondant (137, 138 puis 139)
Le nat sert surtout à assigner une adresse publique a une machine d'un reseau privé, mais chez les FAI, on n'a en général qu'une seule IP publique... donc c pour ça que le nat ne te servira pas je pense...
Marsh Posté le 09-04-2002 à 14:48:43
Jimi00 a écrit a écrit : le mieux dans ton cas est de faire du port forwarding plutot que du nat... tu port forward les ports 137, 138 et 139 distinctement sur ta passerelle en designant l'@ IP de ta machine cible et le port correspondant (137, 138 puis 139) Le nat sert surtout à assigner une adresse publique a une machine d'un reseau privé, mais chez les FAI, on n'a en général qu'une seule IP publique... donc c pour ça que le nat ne te servira pas je pense... |
Tout a fait d'accord
Tout le monde parle de nat alors que dans 99% des cas il s'agit de port forwarding (pat)
Marsh Posté le 09-04-2002 à 15:11:47
et on fait ca comment ?
on peut pas le faire sous forme de regle nat ?
j aiun smc barricade 7004 abr, et pour leport forwarding il n en parle pas.
c est forcement possible ?
Marsh Posté le 09-04-2002 à 16:08:31
c'est pas mal toujours du NAT puisque une adresse IP privé de type : 10.0.0.0, 192.168.0.0 etc n'est pas routé...
donc ton routeur fait un NAT par dessus ton addresse privé.
Marsh Posté le 09-04-2002 à 01:13:03
j'entends tout le temps aprler de regle nat, cela signifie quoi ? ca se configure comment ?
j ai moi meme un routeur de base smc 7004 abr avec firewall nat integre, mais il n y a aps de doc fourniss dessus avec, alors je ne sais aps du tout a quoi cela peut servir.
---------------
"PAR LE POUVOIR DU CRÂNE ANCESTRAL, JE DETIENS LA FORCE TOUTE PUISSANTE".