sujet Re: Règle NAT innefficace dans ma connexion

Règle NAT innefficace

Eras45 — Sun, 03 Mar 2019 16:15:56 GMT

Bonjour,

J'ai un pc portable sous W7 et je souhaite appliquer une règle NAT sur la livebox play.

J'ai attribué une adresse IP fixe au pc portable, j'ai établi la règle, mais elle est innefficace.

Pour être clair je souhaite ouvrir le port 3728 en TCP mais rien n'y fait.

Une idée? Merci

Re: Règle NAT innefficace

JuanLucas38 — Sun, 03 Mar 2019 17:10:36 GMT

Bonsoir @Eras45

Ce serait bien pour nous qu'on voit ta règle, soit une copie d'écran soit l'écrire comme elle est écrite dans la table de la livebox.

Exemple :

FTP Server

TCP

192.168.1.14

Pour info j'ai juste fais un Copier.Coller du texte de la règle.

Re: Règle NAT innefficace

Eras45 — Tue, 05 Mar 2019 18:03:00 GMT

Bonjour et merci de prendre mon cas en considération; Voici le copié-collé de ma règle:

Gigatribe

3728

TCP

Papa

A ta disposition pour de plus amples renseignements (j'étais en déplacement)

Re: Règle NAT innefficace

JuanLucas38 — Tue, 05 Mar 2019 18:07:57 GMT

@Eras45

J'ai bien peur que le port 3728 soit utilisé pour autre chose.

En port externe essais un port hors des plages réservées.

A l'époque de mon serveur FTP j’utilisais le port 10021 externe et 21 interne et ça fonctionnait très bien.

Essaies avec le port 13728 externe et 3728 interne pour voir.

Re: Règle NAT innefficace

Eras45 — Tue, 05 Mar 2019 19:46:50 GMT

Nop, ça marche pas.

J'ai essayé dans tous les sens, rien n'y fait.

Une autre idée?

Re: Règle NAT innefficace

JuanLucas38 — Wed, 06 Mar 2019 06:03:15 GMT

@Eras45

En fait elle sert à faire quoi ta règle NAT ?

Re: Règle NAT innefficace

Eras45 — Wed, 06 Mar 2019 17:43:52 GMT

En fait c'est le logiciel gigatribe qui réclame l'ouverture de ce port, voici une copie de leur site:

Au niveau de votre routeur (box)
Vous devez configurer votre routeur pour qu'il accepte les connexions TCP entrants sur le port 3728 à destination de l'ordinateur qui utilise GigaTribe.

Exemple de configuration:
Public Port from : 3728 to 3728
Local Port From : 3728 to 3728
Protocol : TCP
Local Address / Server address : Adresse IP locale de l'ordinateur avec GigaTribe (par exemple 192.168.1.10)

Mais bon dans mon cas ça ne marche pas, je désespère...

Re: Règle NAT innefficace

JuanLucas38 — Wed, 06 Mar 2019 17:49:59 GMT

@Eras45

Il n' a aucune raison pour que la règle NAT ne fonctionne pas, regarde plutôt coté logiciel s'il attend bien une action sur ce port et pas un autre, peut être dans les paramètres du logiciel, que je ne connais pas du tout.

Re: Règle NAT innefficace

Daniel35 — Wed, 06 Mar 2019 18:27:26 GMT

Bonjour @Eras45

En complément des indications pertinentes de @JuanLucas38, et juste pour vérifier :
Quand tu dis (1er post):
"J'ai attribué une adresse IP fixe au pc portable"... : c'est bien dans la livebox que tu as fixé l'IP Lan, et bien laissé le PC en DHCP auto.
Et dans ta règle, cette IP Lan correspond bien à l'équipement que tu as indiqué.?

Cordialement
Daniel35
.

Re: Règle NAT innefficace

Eras45 — Wed, 06 Mar 2019 19:33:56 GMT

Bonsoir Juan et Daniel,

Le logiciel passe par ce port pour communiquer avec l'extérieur (je ne suis pas spécialiste des réseaux). J'ai déjà fait cette manip il y a quelques années sur la livebox 2 et ça passait sans problème. La différence par rapport à aujourd'hui est le pc portable et la livebox play.

Effectivement j'ai attribué une IP fixe au portable dans la livebox, et j'ai laissé le DHCP activé et l'adresse correspond bien à ce pc. Comment vérifier si ce port est déjà utilisé? et comment changer ça?

Merci à tous

Re: Règle NAT innefficace

Daniel35 — Wed, 06 Mar 2019 23:35:20 GMT

Bonjour @Eras45

@JuanLucas38

Alors tout semble OK /règle NAT.

Le port 3278 est préconisé effectivement, quand on regarde en ligne les spécifs pour ton logiciel.
Il ne devrait pas être en conflit avec le mystérieux service réservé "LKCM serveur".!?

Piste à suivre au cas où : regarde côté pare-feu. Livebox: le niveau moyen est préconisé et correct. Voir dans ton PC si pas un réglage intempestif.?

Cordialement
Daniel35
.

Re: Règle NAT innefficace

Eras45 — Thu, 07 Mar 2019 18:02:27 GMT

Bonsoir @Daniel35 ,

Dans le doute, j'ai désactivé le pare feu windows: Marche pas. J'ai vérifié le pare feu de la box: il est sur le niveau moyen. comment vérifier que ce port est bien ouvert? Dans les deux sens? Mis à part par le logiciel qui me dit que ça ne passe pas?

Merci de ton aide. De votre aide à tous!

Re: Règle NAT innefficace

JuanLucas38 — Thu, 07 Mar 2019 18:26:33 GMT

@Eras45

@Daniel35

Essaies ce site mais sans garantie, jamais essayé :

https://www.yougetsignal.com/tools/open-ports/

Re: Règle NAT innefficace

Eras45 — Thu, 07 Mar 2019 19:29:06 GMT

@JuanLucas38 @Daniel35

J'avais essayé ce site, il me dit que mon port est fermé. Mais j'avais aussi lu sur un autre post qu'il ne fallait pas faire confiance à ce genre de site. S'il me dit qu'il ne peut pas rentrer, comment vérifier que le port est ouvert vers la sortie?

Re: Règle NAT innefficace

Daniel35 — Fri, 08 Mar 2019 09:54:52 GMT

Bonjour @Eras45

@JuanLucas38

Une règle NAT n'"ouvre" pas un port, elle le redirige vers une machine du réseau. Et donc les sites testant l'ouverture de ports ne le voient pas "ouvert", surtout si la connexion n'est pas établie.

Le pare-feu livebox sur "moyen" ne bloque pas à priori ta redirection. Passe sur faible juste le temps de l'essai, mais: pas prudent et sans doute pas la cause.

Pour voir les ports TCP ouverts, regarde aussi du côté de la commande netstat en invite de commande. Mais je connais peu :-(

Si l'ami @PhilDur passe par là, il pourra en dire plus sur ton souci.?

Cordialement
Daniel35
.

Re: Règle NAT innefficace

PhilDur — Fri, 08 Mar 2019 10:58:17 GMT

Bonjour Eras45

Pour être clair je souhaite ouvrir le port 3728 en TCP mais rien n'y fait.

Les sites qui prétendent tester les ouvertures de port ne testent pas les ouvertures de port.

Ils te disent si les connexions vers un port donné sont gérées ou pas.

Ça ressemble, mais c'est fondamentalement différent.

Un port est ouvert ou fermé dans un pare feu si les requêtes de connexion sont mises à la poubelle ou pas.

Un port est géré, si un serveur accepte la requête et y répond.

Ne touche pas au pare-feu de ta box, laisse le sur moyen.

"... je souhaite ouvrir le port 3728 en TCP ..."

Ça c'est ce que tu crois être la solution à un problème.

Pourrais tu s'il te plait nous expliquer ce qui t'a amené à vouloir "ouvrir" le port 3728 en TCP ?

Ton but n'est pas "ouvrir le port 3728", ton but est de faire fonctionner quelque chose.

Je confirme, l'ouverture d'un port ne te sert à rien.

Tu dois très probablement router les connexions entrantes vers une machine qui est à l'écoute sur le port 3728.

Typiquement un logiciel comme Gigatribe doit être actif pour vérifier si ça fonctionne ou pas

Regarde ce qu'ils disent dans cette page

Exemple de configuration:
Public Port from : 3728 to 3728
Local Port From : 3728 to 3728
Protocol : TCP
Local Address / Server address : Adresse IP locale de l'ordinateur avec GigaTribe

Le problème vient fort probablement de l'adressage de ta machine windows 7

Tu dois impérativement lui définir une adresse IP constante, mais c'est à la box que tu dois demander de le réaliser.

Dans Windows 7 vérifie que ta carte réseau est bien en adressage dynamique, ton PC doit pouvoir se connecter n'importe où, affecter une adresse IP fixe à un portable est contreproductif, ça impose de le reconfigurer à chaque fois qu'on le bouge.

Laisse ton PC en adressage dynamique. C'est peut être ce que tu as fait.

Par contre demande à la box de toujours lui affecter la même adresse dès que ton PC se connecte à elle.

Tu vas créer un bail DHCP fixe pour ce PC. Affecte lui l'adresse IP la plus haute possible dans la plage DHCP de ta box, soit 192.168.1.150, si tu as laissé ta box en configuration usine.

Ainsi même avec une adresse IP dynamique (PC utilisable partout) tu connaitras son adresse IP.

Tu pourras alors lui créer une règle NAT qui fonctionnera.

Je l'ai créée dans ma box juste pour l'exemple :

Cette règle ne fonctionnera que :

si ton PC est bien en adressage dynamique et que

tu lui as affecté un bail DHCP fixe dans la configuration de ta box.

Et bien évidemment que si un serveur est démarré pour gérer le port TCP 3728.

Elle ne fonctionnera pas si ton PC est en IP dynamique sans bail fixe, ou s'il est en IP fixe.

Enfin, un petit conseil, crée toi un compte no-ip.

Chez no-ip définis toi un nom de host.

Déclare dans la page DHCP de la box, ton identifiant no-ip et le mot de passe associé ainsi que ton nom de hosts.

Ta box se chargera de maintenir à jour ton nom de host pour qu'il pointe toujours sur l'adresse de ta box.

Oublie les testeurs de port, c'est de la kouille en barre.

Configure bien ta box et teste depuis un autre accès internet ; un smartphone avec wifi désactivé ou un raccordement depuis une autre box.

Tu peux peut-être aussi tester depuis un smartphone connecté au hotspot "Orange" de ta box, tu pourrais même l'utiliser en partage de connexion pour faire tes tests depuis un autre ordinateur. Mais attention, je ne sais pas si les hotspots Orange laissent passer le port 3728.

Cordialement

PhilDur

Re: Règle NAT innefficace

Eras45 — Fri, 08 Mar 2019 17:28:00 GMT

Bonjour @PhilDur et merci de ton aide,

J'ai modifié le bail DHCP dans la box, j'ai attribué l'adresse 192.168.1.150 au pc portable. Il se reconnecte normalement sous cette adresse, j'en conclu de de son côté l'adressage est dynamique, ce que je ne sais pas vérifier.

Le pare feu de la box est sur moyen, j'avais fait l'essai en le coupant, sans plus de succès.

Le port 3728 est attribué par défaut par le logiciel, mais il est modifiable. Si un autre port est plus adapté, je peux essayer (j'avais tenté le 13728 sans succès).

Je me suis créé un compte no-ip mais je ne vois pas bien où indiquer les paramètres dans la box...

J'ai recréé la règle en 150, ça ne marche toujours pas.

Que reste t'il à essayer?

Encore merci

Re: Règle NAT innefficace

PhilDur — Fri, 08 Mar 2019 17:53:47 GMT

Le port 3728 est attribué par défaut par le logiciel, mais il est modifiable. Si un autre port est plus adapté, je peux essayer

Pas besoin le 3728 va bien, moins tu personnalises moins tu auras d'ennuis.

... j'en conclu de de son côté l'adressage est dynamique, ce que je ne sais pas vérifier. ...

Dans les propriétés IPv4 de la carte réseau, il faut vérifier qu'il y a bien:

"Obtenir l'adresse IP automatiquement"

et aussi

"Obtenir les adresse DNS automatiquement"

Si ton PC a bien pris l'adresse 150, c'est donc bien configuré.

Ton host no-ip doit être configuré dans la page

Configuration avancée > dyndns

L'adressage de ton application depuis l'extérieur sera

hostname.no-ip.org:3728

J'ai supposé que ton hostname dispose d'un suffixe no-ip.org, il faudra adapter en fonction du nom de ton host no-ip.

Attention cette adresse n'est pas accessible depuis ta box, mais depuis un autre accès internet uniquement.

Cordialement

PhilDur

Re: Règle NAT innefficace

Eras45 — Fri, 08 Mar 2019 18:41:20 GMT

Bonsoir @PhilDur ,

J'ai vérifié les paramètres de la carte, je suis bien en dynamique.

J'ai rentré les paramètres No-ip dans le dynDNS mais je n'ai pas de date de mise à jour. Normal?

J'ai téléchargé et installé DUC (de no-ip) ai-je bien fait?

J'ai vérifié la règle (dois-je changer l'adresse?)

Et ça ne marche toujours pas...

Re: Règle NAT innefficace

JuanLucas38 — Fri, 08 Mar 2019 19:12:38 GMT

@Eras45

@PhilDur @Daniel35

Pour la mise à jour ce n'est pas toujours immédiat.

Par contre vérifies bien que tu rentré le bon login et le bon mot de passe.

Sinon tu peux aller sur le site de no-ip te loguer et dans la partie gauche tu vas dans le menu "Dynamic DNS" et tu devrais retrouver l'IP WAN de ta livebox ainsi que la date de la dernière mise à jour.