Routage de port UDP sous XP Fermé

Question

Bonjour,

Depuis plusieurs je peste sur XP.
Je n'arrive pas à ouvrir une connexion VPN depuis un portable connecté à internet grace à un partage de connexion internet.
Apparemment partout on me dit que cela vient des ports 500 -4500 - 10000...
Bref Si je désactive le firewall sur le PC ça ne passe pas non plus
Je n'y arrive pas à l'aide....
J'ai essayé d'ouvrir les ports sur le PC mais rien à faire non plus :'(
Quid ?

ghost · Answer

Je l'ai déja mainte fois écris sur les divers forum, un partage d'internet n'est pas une solution RESEAU mais une combinaison digne d'un jongleur.. mais comme je n'ai jamais fais de cirque!!

Utiliser une connexion réseau via un routeur -point-

Ghost

ghost · Answer

Oui mais cette combinaison de partage internet n'est pas une combinaison de routage proprement dit, c'est uniquement valable pour une utilisation normale du début du millénaire
Il y a deux faiblesses à l'utilisation d'un modem USB, la première qui n'est pas la moindre est son besoin d'alimentation très élevé (mais normal pour un modem) qu'il puisse dans sa connexion USB, donc du Pc.
Et c'est pour cela entre autres, que plusieurs constructeurs de cartes mères renforcent l'alimentation des circuits USB de leurs cartes (voire certaines cartes mères utilisant plusieurs connecteurs différents pour s'alimenter).
La seconde faiblesse de l'utilisation d'un modem USB, est l'utilisation (ou la mauvaise configuration) de la mémoire des Pc, car pour bien fonctionner un modem USB à besoin d'un programme qui ce lance dans la mémoire (du Pc) et qui émule une carte réseau (pseudo liaison ATM).
Beaucoup d'utilisateur, ne configure pas leurs bios convenablement, ni n'utilisent les bonnes barrettes mémoires (voire même de mauvaise facture), ce qui donc souvent pose problèmes.
voici çi dessous une fichier automatique sur la question:
Tout le monde bien sure n'a pas de problèmes avec ce genre de modem, pour ma part, les modems USB ASUS que j'ai eu (de chez Belgacom/Skynet) étaient défectueux, mais le SpeedTouch USB qu'ils m'ont fournit par la suite fonctionne parfaitement.
Mais tout de fois pour d'autre raison (matériels) je suis passé à un modem Ethernet (D-Link), un routeur (D-Link), un HUB administrable (D-Link), et un serveur d'impressions (D-Link).
Et je vois largement la différence en traitement d'échange de paquets informatiques entre mes domiciles et mon travail, il n'y a pas de comparaisons possibles.

Cyril · Answer

Cela fait donc un investissement conséquent alors que j'ai vraiment juste ce problème de routage :)
Je suis également convaincu que le modem USB est une horreur mais (merci wanadoo) il est fourni gratuitement alors que pour un modem ethernet il y a un cout supplémentaire.

Mis à part le changement (fortement) conseillé, je ne peux faire autrement ? vraiment ?

Merci bokou

ghost · Answer

Oui bien sur.. on ne peut pas avoir le beurre ,l'argent du beurre et la fermiere en cadeauGhost

Cyril · Answer

Même si je désactive le firewall d'XP ça passe pas.. Ca m'agace !

ghost · Answer

On revient a la case départ.. un routeur contient un pare feux
hardware 100X mieux que software.. c'est le premier point

Second point avec le partage internet que tu utilise le pare feux n'est pas bien placer ..il doit impérativement se trouver entre ton modem et ton PC hors se n'est pas le cas de cette maniere de la les difficultées car les connexions ne passe pas par ce chemin

Si tu supprime ton pare feux cela fonctionnera mais tu supprime aussi ta protection et on revient a la case départ c-a-d on tourne en rond

achete un routeur en seconde main 35 Euros est un prix normal sans WiFi..

Ghost

cyril · Answer

Le routeur dont tu parles doit également faire modem ADSL non ?Parce que mon modem est connecté  au pc via USB ;)

ghost · Answer

usb n'est pas "RESEAU" ou en d'autre terme un reseau est via ETHERNET ensuite
NON un routeur est un routeur pas un modem bien qu'il existe dans la nouvelle génération des modem avec un routeur intégré
Dans l'ordre tu as le modem connecté d'une par a ta ligne et d'autre par au routeur, le routeur a donc d'une part le modem et d'autre par une ou plusieurs sortie RESEAU (c-a-d des connecteurs rj45)ETHERNET
chaque connecteur peut reçevoir un PC
compris ?
Ghost

cyril · Answer

Faut pas s'énerver Ghost !Je t'indique ce que j'ai actuellement ...Merci Wanadoo et ses modems usb pourri, merci Crosoft et son ICS pourri

ghost · Answer

Ne t'inquiete pas je ne m' énerve pas du tout..
mais inutile de parler réseau si tu n'est pas en reseau..
si tu a un modem usb cela ne veux pas dire non plus 'pourri' c'est du bon marché destinné a un débutant et pas cher! -point a la ligne'
Ghost

Quirin Nicolas · Answer

Hormis quelques conseils couteux d'un grand gourou de l'informatique, en effet je viens de passer 5mn à lire toutes les réponses de M. D-LINK, je ne vois AUCUNE solution. Alors je vais en proposer une, autre que celle d'acheter un modem-routeur ou un routeur seul (qui demande un modem avec sortie Ethernet). Personellement, 35 euros, faut que tu me donne l'adresse car j'ai quand même payer le mien presque 150 euros en Netgear. La solution c'est soit le partage de connection internet sous windows XP (sans firewall de XP) mais combiné à un firewall tel que celui de Norton ou Kerios qui permet d'éditer des règles pointilleuses et strictes. L'autre solution c'est le routage avec Win Route de Kerios, firewall intégré, mais évidemment, mieux c'est, plus de savoir faire il faut. Je te conseillerais pour ne pas perdre trop de temps, quelque chose de simple comme http://www.janaserver.de qui te permet de partager une connection internet avec quelques régles standard via un proxy. C'est assez simple et ca tourne sur le pc sur lequel tu branche ton modem USB. Ca va te prendre 2h au pire, et ca va marcher tranquillement. Courage et @+

ghost · Answer

Tu t'est bin sur fait anarquer, lis cette url 79 Euros pour un Linkys (Cisco) et 35 Euros c'est d' occase bien sur mai si cela t'interesse passe moi ton e-mail

http://fr.kelkoo.be/sitesearch/search.jsp?siteSearchQuery=Linksys&catId=100164013&kpartnerid=8906774&popups=no

Ghost

Quirin Nicolas · Answer

Merci pour le lien, j'ai acheté mon routeur NAT y'a plus d'un an, il fait wifi, switch...enfin je l'avais payer 123 euros au lieu de 165 euros prix catalogue (ou quelque chose comme ca) car le veudeur s'était trompé et me l'avais compté comme étant le routeur sans wifi lol. Bon apparemment les prix n'ont pas trop baissé.

Je voulais ajouter quelque chose sur Janaserver par rapport à winroute en précisant que l'un est un serveur proxy et que l'autre est un service de routage avec firewall complet. J'ai installé rapidement Jana hier soir et j'y ai jetté un rapide coup d'oeil et il y a la possibilité de faire de la translation de port (UDP ou TCP si tu veux). Cette solution à tout de même le désavantage d'être un proxy(un avantage en sécurité), cad que pour ton navigateur Web il te faudra configurer ta connection via un proxy, pour d'éventuels logiciels de téléchargement il faudra faire de même. Pour finir, il faudrait savoir quel port udp tu souhaite forwarder (translater)...et surtout si le logiciel qui utilise le protocole en question permet le paramètrage d'une paserelle pour ce port UDP. En somme, winroute est LA solution TRANSPARENTE, mais si nous avons acheter tous les deux des mini-routeurs NAT c'est parce que c'est quand même bien plus simple et bien plus sécurisé pour un réseau domestique car lancer des attaques contre un routeur NAT ne donne aucun résultat (à part surcharger les interfaces). Et c'est bien là tout l'avantage d'un routeur NAT: aux yeux du monde informatique, on crois qu'il s'agit de ton pc et non du routeur et personne ne sait combien de pc tu cache derrière ce routeur...
dernière recommandation si tu achete un routeur NAT: vérifie qu'il fasse du port forwarding(on sait jamais)...
@+

Quirin Nicolas · Answer

Je viens de configurer winroute, vas-y fonce c'est que du bonheur. Installation et édition de quelques règles de traffic IP et en 10 minutes tout fonctionne...:O)

Quirin Nicolas · Answer

Je n'avais pas vu ton premier message et je n'avais pas vu que tu parlé d'une connexion VPN. Il faut savoir que le mode de fonctionnement d'un routeur NAT (principe du partage de connexion XP ou de n'importe quel mini-routeur NAT du marché) n'est pas compatible avec certaines connexions sécurisées! Je m'explique:

1. Un routeur qui fait de la translation d'adresses IP met en oeuvre des mécanismes qui lui permettent à partir d'informations trouvées dans l'en-tête d'un paquet IP de savoir à quel PC de ton sous-réseau, le paquet qu'il reçoit d'Internet doit être envoyé. Son principe est de conserver dans un cache(table) une ligne par connexion initialisée depuis ton réseau domestique. Il se sert ensuite de ce cache pour aiguiller les paquets d'Internet vers les PC de ton réseau domestique.

2. Une connexion sécurisée répond aux principes d'intégrité, d'authentification et de confidentialité. Par exemple IPSec(VPN en mode tunel (peut être celui que tu utilise) chiffre intégralement le paquet IP et fabrique une nouvelle en-tête pour celui-ci.
Interêt? Une société espionne une autre société, elle sait que dans les prochaines heures un mail de confirmation de la signature d'un grand contrat sera émis ou non. L'espionnage de l'en-tête IP pourrait identifier l'émission d'un tel mail...

3. Eh oui tu as compris, une fois l'en-tête du paquet IP chiffrée, il est impossible pour ton routeur NAT d'y trouver les informations dont il a besoin pour fonctionner...

Il ne s'agit donc pas d'un problème de routage de port...

Conclusion: il est possible de faire du routage NAT si ton routeur NAT se trouve aprés une paserelle VPN qui aura déjà déchiffrée les paquets IP. L'inverse est impossible.

N.B:
- ta connexion VPN marche depuis le pc connecté à Internet car il n'y a pas de NAT à ce niveau là.

- si tu achète un mini-routeur IL TE FAUT ABSOLUMENT VERIFIER QU'IL FASSE PASSERELLE VPN POUR LE VPN QU'UTILISE TA BOITE.

*****************************************************
KERIO WINROUTE GERE LES CLIENTS VPN AVEC LE NAT :O)
*****************************************************

Routage de port UDP sous XP

15 réponses

Discussions similaires