Comment faire fonctionner la redirection de port ? (Centro Grande Motorola)

lbovet

J'essaye de comprendre comment fonctionne la redirection de ports sur mon Centro Grande.

Pour ce faire, j'utilise un petit serveur ftp bien pratique (http://sourceforge.net/projects/swissfileknife) sur mon PC (Win 7) et j'utilise Putty sur différents PC de mon réseau local (Ethernet ou Wifi) pour me connecter sur le serveur ftp afin de vérifier que le port du serveur est bien accessible.

Tout fonctionne nickel en local, mais quand j'entre une règle de redirection de port ftp sur mon routeur et que j'essaye depuis l'extérieur (p.ex en utilisant Putty et en me connectant sur l'adresse publique du routeur ou en utilisant un client ftp sur mon iPhone connecté au réseau GSM), personne ne réponds. Si je scrute les ports de mon routeur depuis l'extérieur, je remarque que uniquement les ports 23 (Telnet) et 53 (DNS) sont ouverts.

Bref, est-ce qu'il y a autre chose à paramétrer dans ce routeur pour activer la redirection de ports?

Aussi, est que l'interface graphique est fiable? Devrais-je utiliser la console (via telnet)? Si oui, dans quel sous-menu se trouve la redirection de ports?

Pour info, voici les données de mon routeur

Modem DSL (routeur)

TypeCentro_grande CouleurBlanc Numéro de série157999963312 Adresse IP routeur192.168.1.1 Adresse MAC00:24:c9:88:1c:b0 Version du logiciel d'usine9.0.7h0d57

Fabien

Bonsoir,

Pour commencer il faut identifier l'ordinateur de votre réseau qui héberge le serveur FTP dans le routeur. Il suffit d'aller dans "Ajouter nouvel appareil" et d'identifier votre serveur FTP en utilisant son adresse MAC.

Ensuite vous pouvez aller dans redirections de ports et rediriger le port FTP sur votre serveur.

Sous "Aperçu d'appareils" vous devriez voir le port FTP ouvert sur votre serveur.

Il ne faut pas oublier de configurer le firewall sur votre PC qui fait office de serveur c'est possible que ca soit lui qui bloque la connection venant de l'extérieur.

Un petit sujet avec l'ouverture de ports pour une caméra IP qui vous aidera certainement dans la configuration du routeur: Comment configurer caméra IP sur routeur Centro Grande Pirelli

Il existe deux version du Centro Grande donc et vous avez le Motorola donc c'est possible que les menus soient différents mais le principe est le même.

lbovet

Merci Fabien pour votre aide,

Sous "Aperçu d'appareils" je vois déjà mon PC et la redirection du port 21. J'ai oublié de mentionner (dans mon premier message) que j'avais déjà identifié l'ordinateur.

Le firewall est correctement configuré car il a détecté le serveur ftp la première fois. De plus, je peux accéder le serveur depuis d'autres PC de mon réseau local. (C'est bon non?)

Merci pour le lien sur l'ouverture de ports de la caméra IP. Je vais le regarger de plus près, mais à première vue la caméra est en IP fixe, ce qui n'est pas le cas de mon côté.

Devrais-je essayer de donner une IP fixe à mon PC? C'est une piste à explorer (je la garde pour un soir de cette semaine)

J'ai effectivement le Motorola. A-t'il plus de problèmes de configuration que le Pirelli?

Fabien

Le Pirelli possède un menu de configuration avancé que l'on peut activer mais pour la redirection de base le Motorola doit le faire sans problèmes. Je ne possède pas le Motorola donc c'est difficile pour moi de vous guider pas à pas.

Pas besoin d'utiliser une IP fixe, il suffit de tapper votre adresse IP internet dans le navigateur. Le firewall peut accepter les connections depuis le réseau local et bloquer les accès depuis internet, pour être sur vous pouvez le désactiver temporairement.

Si vous scannez votre PC depuis un site internet pour voir les ports ouverts il faut que votre serveur FTP soit visible pour que le site vous indique que le port est ouvert. Si vous ouvrez juste le port sur le routeur et que le serveur FTP n'est pas actif le port sera noté comme fermé.

Fabien

Je ne sais pas ce que vous avez utilisé pour scanner vos ports mais voici un site sur lequel vous pouvez aller depuis un PC sur votre réseau local: http://www.speedguide.net/scan.php

Si le port apparait comme "OPEN" c'est que votre serveur est visible depuis internet. Comme je le disais avant il ne faut pas oublier d'activer le serveur pendant le scan de ports.

lbovet

OK pour le firewall, je vais le désactiver pour voir. Connaissant Micro$oft, il bloque sûrement les accès depuis l'extérieur.
Le serveur ftp est visible et actif quand je le scanne depuis l'extérieur (dnstools.ch).
Je viens de remarquer que quand je scanne depuis dnstools.ch, Le log de mon serveur ftp détecte une connexion depuis l'extérieur. Par contre, impossible d'accéder avec un client FTP externe. On dirait qu'il accepte que les connections, mais pas les transferts alors que tout fonctionne bien depuis l'intérieur. Firewall? Je vais vraiment essayer de le désactiver demain avant de partir et essayer de me connecter depuis le boulot

lbovet

Je vais me cadrer, that's enough for tonight 🙂
Je laisse le serveur tourner en mode read only. Si jamais il se trouve sur xxxxxxxxxxxxxxxxxxxxxxxxxxxxx (Données effacées)

(je fais exprès de ne pas mettre le nom de hôte directement pour éviter les petits malins qui scrutent les pages de forums à la recherche d'infos...) 🙂
Merci Fabien pour le support,
Bonne nuit
Laurent

lbovet

J'ai testé depuis le boulot (à l'extérieur) et ça fonctionne alors que je n'ai même pas désactivé le firewall.

C'est bien, mais je ne sais pas pourquoi maintenant ça fonctionne alors qu'auparavant cela ne fonctionnait pas.

Est-qu'il y a un bouton "Sauvegarder TOUS les paramètres" dans le GUI du routeur?

Fabien

Je suis content pour vous que tout fonctionne maintenant correctement.

Malheureusement pour l'option de sauvegarde des paramètres je ne peux pas vous renseigner.

lbovet

Pas de soucis,
Par contre, ce soir j'ai essayé de lancer un petit serveur http sur le port 80 et un autre (exactement le même) sur le port 8080 pour tester les redirections de ces deux ports.
Résultat vu de l'exterieur: les deux ports apparaissent comme ouverts, je peux accéder le serveur sur le port 8080, mais quand j'essaye d'accéder au serveur du port 80, je me retrouve avec une page blanche.
Pourquoi? Je n'en ai pas la moindre idée

Fabien

Si c'est une page blanche sans message d'erreur ca veux certainement dire que le serveur est atteignable.

Etes vous sûr d'avoir bien configuré le serveur?

Essayez de faire ceci:

1. Désactiver le serveur1 (port 80)

2. Reconfigurer le serveur2 (port 8080) pour le faire fonctionner sur le port 80

3. Vérifier que la redirection de ports soit correcte

4. Tester le serveur web depuis l'extérieur

Il faut encore vérifier que l'administration à distance du routeur soit désactivée car elle fonctionne en général sur le port 80.

lbovet

Ca marche!!

🙂

C'était l'administration à distance qui était activée. Bravo Fabien, il fallait le savoir car c'est indiqué nulle part.

J'avais remarqué entre-temps que le logo swisscom était affiché à coté du titre de la page. J'en ai déduit que cette page venait du routeur.

Pourquoi dit-on qu'elle fonctionne sur le port 80 alors que visiblement rien ne se passe? Qu'entend-t'on par "fonctionner" sur le port 80 dans ce cas?

De plus, j'ai cru que l'administration à distance ne se faisait que sur le port 23 (Telnet).

Merci infiniment!

Laurent

Fabien

J'ai utilisé le terme "fonctionne" et ce n'est peut-être pas le terme technique le plus approprié.

L'administration du routeur depuis l'extérieur se fait en général via une interface WEB (comme en local) et utilise donc le port HTML 80.

Je pense que la page ne s'affichait pas correctement à cause de la redirection de port sinon l'interface devrait être la même que sur le LAN.

L'administration à distance se fait aussi sur d'autres ports sur certains routeurs ou en configuration avancée mais le port 80 est le plus utilisé.

Hexachris

Bonjour,

Si ca peut aider des gens, voilà un conseil.

Cela fait 1 heure que je fait des tests pour accéder depuis mon mobile à ma caméra IP au travers du Centro Grande et la redirection de ports.

Mon erreur était simple, il ne faut pas que le mobile soit en WiFi (donc sur le même réseau)....

En espérant que cela pourra faire économiser du temps à d'autres personnes.

Salutations.

lbovet

Juste!

Pour ceux qui veulent tester depuis un PC relié sur le réseau local, il est impératif de faire "sortir" la connexion. Pour ce faire, vous pouvez passer par un proxy externe (p.ex: freestudent.info) qui vous permettra d'accéder à vorte routeur depuis l'extérieur.

Laurent

baldkrieg

evaluation de la solution hote en mode mac? je sais pas je vais devoir redémarer, mais avant tout il ne faut pas trop méséstimer les forom, j'ai parfois trouvé des truc, mais il serais mieux d'être supervisé par un technicien, et pour ce qui me concerne j'essaye d'instaler file zilia seveur, il fonctionne bien en lan, et la pour une fois que je parle je vous donne un bon logiciel, pas de moi Http://keir.net il vou donne ip lan wan rapidement aussi http://net2ftp.com/ qui vous permet de controler votre ftp en ligne, et pour en revenir a nos moutons ou a nos cochon c'est selon, comme je ne peu pas obtenir l'avis d'une personne éclérée, je vois une embiguité, car comme je perd beaucoup de temps et que je doit avancé d'une facon empirique, il n'est peut'être pas possible d'obtenir l'interface internet d'un ftp depuis l'hote pour une raison ou une autre la conf microsoft la conf routeur, et ce que j'ai pu constater c'est que sur le site précédement cité je voi les 4 foto de mon diréctorise, mais je plante le serveur en essayant de les visioner, le serveur est conf en mode lecture, et ce sci sur l'adresse de mon reverse alor que je peu pas sur mon réseau en ip wan. et de plus je ne peu pas ouvrir les port 50000 à 50100 requi par le mode passif et initié par la connexion, vue dans le log.

donc je resémare et je continue de chercher si sa fonctionne pas

becash

Bonjour,

Je voudrais rediriger un port sur mon routeur Centro Business.
Pour celà, j'ai suivis cette documentation de Swisscom mais ça ne fonctionne pas.

Voici des captures d'écran de la configuration de mon routeur:

Configuration d'un nouveau service:

Configuration d'un nouvel appareil:

Configuration de la redirection de port:

Configuration générale du Parefeu:

Configuration d'une nouvelle règle dans le Parefeu:

Test d'accès à 192.168.1.102 en local:

Test d'accès à 192.168.1.102 depuis internet (mon IP internet est de la forme xxx.xxx.xx2.222):

J'ai réalisé un redémarrage du routeur après constaté que le port n'était pas ouvert.

Quelqu'un aurait-il une piste pour résoudre ce problème?

En vous remerçiant d'avance pour vos réponses.