Il est de retour, pour de nouvelles aventures
 
http://forum.hardware.fr/forum2.ph [...] &owntopic=

merde alors, mon modem c un routeur

ha ouai c reparti

ça me fait penser ke la limite du cable vient de passer de 500Mo à 1Go        

ben quoi il a raison    
 
j'ai un copain OuiOui qui l'a fait  
et en effet le modem devient un routeur
y aplus besoin de lancer RAsppoe ou enternet pour se connecter
y a un firewall hard...
et tt ce qui est expliqué dans le topic
j'avais recu ca par mail
 
------------------------------------------------------------
"Faq" Switch STHome -> STPro
tourne en pandacolor multichrome
 
1) Materiel Necessaire :
-1 PC
-1 carte reseau
-1 cable droit
-1 modem SpeedTouchHome Ethernet
-1 ligne ADSL active, configuree en 8,67 ou 8,35
-pour l'usage avec plusieurs PC, un switch (switch SOHO 8ports 100Mbits :
400F chez LCDI)
 
2) Ce que ca va faire (eh pourquoi que je modifierai mon Bo modem)
 
Le modem ST Home, va, a la suite de la modification d'une valeur de son
programme interne, disposer des capacites et fonctions de son grand frere ST
Pro. Il faudra ensuite recharger la configuration par defaut et l'adapter a
notre methode d'acces
Les fonctions obtenues sont :
Serveur DHCP (configuration automatique (attribution addresse IP 'privees*',
de la passerelle par defaut ainsi que des DNS) de ou des machines connectees
derriere le modem, en direct ou via un switch/hub)
Firewall : le modem est pourvu d'un firewall qui bloque les tentatives
d'intrusions et qui est tres souple dans le sens machine client -> internet.
Je n'ai pas eu pour le moment besoin de retoucher la configuration
Modem-Routeur : Le Modem etablit la connexion lui meme et route les
informations vers le reseau local. l'utilisation de couche logicielle type
RasPPPoE, Enternet, VPN, ou autre, n'est plus necessaire**. Pour
l'hebergements de services (serveur web, counterstrike, WebCam...) il est
possible de rajouter des regles de routage de maniere relativement simple.
 
*les ip distribuees sont configurables, par defaut 10.0.0.*
**il est possible de ne pas utiliser le modem en mode PPP+NAT et de rester
en situation standard acces PPPoE (mode bridge) ou VPN (mode PPTP)
 
3) Puis je revenir en situation d'origine ?
 
Cela n'a pas ete teste actuellement. JE vais faire ca sous peu. Je pense
qu'il suffit de modifier a nouveau la valeur du drv interne et de recharger
la conf par defaut du STH - a tester donc avec precautions
 
4) c'est bon j'y vais gogogo!
 
Pas si vite mon ami, note tout d'abord les DNS de ton fournisseur d'acces
(vital) et surtout va generer ton mot de passe EXPERT (voir en dessous)
 
 
I) le mot de passe expert
 
Apres avoir verifie que la carte reseau est bien en half duplex, et la carte
reseau configuree en 10.0.0.1 par exemple, lancer (menu demarrer, executer)
TELNET 10.0.0.138
 
User :
 
la, juste taper ENTREE
 
(petit graphique Alcatel)
 
=>EXPERT (entree)
 
'SpeedTouch (00-XX-XX-XX-XX-XX)' <- ne donnez a personne le contenu de cette
chaine !
Password :
 
la ouvrez un navigateur sur :
http://security.sdsc.edu/self-help [...] llenge.cgi
cochez les 7 cases YES
copiez la chaine COMPLETE ( SpeedTouch (00-XX-XX-XX-XX-XX) )
 
For challenge string SpeedTouch (00-XX-XX-XX-XX-XX)
the response is 2542615087
 
Notez la reponse, se mot de passe est le mot de passe EXPERT de votre modem
et le restera
 
Password :
Switch to expert mode.
 
Return to Normal mode by typing <NORMAL>
 
TAPER rip
rip>
TAPER drv_read 2 1 b
the data in hex is :  8704 (globalement, 8*04 ou 8*05 suivant la generation
de votre modem)
 
TAPER drv_write 2 1 b 8706 (dans cet exemple, si la reponse est 8504 tapez
8506)
en gros, remplacez le dernier chiffre par 6
 
Assurez vous maintenant d'etre DEconnecte d'internet
puis :
 
TAPER EXIT
>
TAPER SYSTEM REBOOT
 
et le modem redemmarre
 
lorsque le modem a redemmarre, relancer :
TELNET 10.0.0.138
valider (touche entree) au user:
ne PAS passer en modem EXPERT
TAPER CONFIG
TAPER RESET
TAPER FLUSH
TAPER LOAD
TAPER EXIT
TAPER SYSTEM REBOOT
 
et c'est fini avec le telnet !
 
le modem, une fois reboote, est configure avec les parametres par defaut en
mode Pro
 
ouvrir un navigateur (verifier proxy desactive, connexion automatique et
autres)
http://10.0.0.138
 
du fait de probleme de gestion de cache avec Internet Explorer, il est
vivement conseille d'ouvrir les fenetres PHONEBOOK, PPP, DHCP dans de
nouvelles fenetres Explorer (SHIFT + click de gauche ou click de droite sur
le lien)
 
Aller dans Bridge
Supprimer (delete) tout ce qui est possible
Apply
Aller dans CIP
Supprimer (delete) tout ce qui est possible
Apply
Aller dans PPP
Supprimer (delete) tout ce qui est possible
Apply
Aller dans PPTP
Supprimer (delete) tout ce qui est possible
Apply
Aller dans PHONEBOOK
Supprimer (delete) tout ce qui est possible
Apply
 
 
c'est plus propre la hein ? ) (il ne doit plus y avoir de ligne en jaune)
 
Dans Phonebook toujours, il y a un petit formulaire
Use input fields below to add a new entry
la renseigner comme suit :
PPP 8 35 ou 67 celon l'auto PVCS - PPP (pour utiliser le PPP+NPAT) bridge
(pour PPPoE) PPTP (pour VPN)
je vais me concentrer sur l'aspect PPP
faire ADD
aller maintenant dans PPP (nouvelle fenetre)
faire ADD sur la ligne PPP VCMUX
puis CONFIG
entrez nom d'utilisateur (toto@fournisseur.transporteur)
mot de passe
(laisser par defaut le routing, NPAT coche)
DNS
Local IP seulement dans le cas d'une IPFixe
Mode :
dial in : la connexion s'etablit manuellement via le navigateur dans la
section PPP
on demand : le modem etablit la connexion lorsque qu'une machine client
envoie des demandes reseau
Always On : la connexion est permanente, et se relance automatiquement
toutes les 24h (penser a coche le LCP Echo)
 
Apply
Save ALL
 
Pour etablir la connexion :
ouvrir la section PPP dans une nouvelle fenetre
rafraichir (F5)
selectionner Status ON
Apply
Rafraichir State doit etre sur Trying
Rafraichier state est sur UP
selectionner Status OFF + Apply
Rafraishier state est sur down
 
compris ? ;o)
Enfin, DHCP :
 
Auto DHCP
Advanced : tout par defaut, sauf en cas de volontes particulieres )
 
je documenterai ca plus tard
 
 
en theorie j'ai rien oublie, et ca doit marcher
 
5) J'heberge un serveur FTP pour heu... bref mes amis ne peuvent plus y
acceder ?
Normal, le modem recevant des requetes FTP sur le port xxx n'hebergeant lui
meme aucun serveur FTP (en tous cas pas ouvert de ce cote la) ne repondra
pas
il faut ajouter une regle au NAT
 
je ne suis pas une brute dans ce domaine une methode propre est certainement
possible
Telnet 10.0.0.138 / user
en mode normal, TAPER NAT
puis TAPER CREATE
protocol : TCP
inside_addr : l'addresse interne de la machine hebergeant le serveur (ex
10.0.0.1)
inside_port : le port du serveur : 2001 par exemple
outside_addr : l'addresse a la connexion ? je ne suis pas sur, on doit
pouvoir donner l'addresse du modem 'en toutes circonstances' avec un mot cle
(own ?). c'est en numerique (pas de dyndns). Bref, vive les ip fixes
je cherche une solution propre de ce cote
outside_port : le port tel qu'il sera vu du cote externe (pas forcement le
meme que le port interne)
 
ca fonctionne comme ca de mon cote, l'usage d'une IP Fixe facilite bien
entendu les choses....
 
attention, je ne force personne, cette methode est ultra recente. Je l'ai
testee avec succes avec une dizaine d'amis, j'ai de tres bon retours. Je
decline LA MOINDRE RESPONSABILITE en cas de bug, mais je m'efforcerai de
vous aider, en tous cas
 
 
je crois ne rien avoir oublie, c'est bien entendu appele a evoluer
 
merci de m'ecrire pour toute modif
 
--------------------------------------------------------

ben oui ca marhce sa bidouille, et c'est pas de lui (je l'ai fait)