régle NAT

régle NAT - Windows & Software

Marsh Posté le 09-04-2004 à 11:36:10    

bonjour je voudrais pouvoir télécharger des fichiers via messenger sur tous les postes de mon réseau.
 
quel est la régle NAT ?
 
quel adresse privée je dois mettre ?
 
10.0.0.adresse du serveur
10.0.0.0 ?
10.0.0.255 ?

Reply

Marsh Posté le 09-04-2004 à 11:36:10   

Reply

Marsh Posté le 09-04-2004 à 11:45:48    

Hmmmmm peut être en utilisant le uPnP si ton routeur le permet ?

Reply

Marsh Posté le 09-04-2004 à 11:46:16    

Pour l'échange de fichier y'a pas de problèmes normalement, rien à nater...
 
Meme sans UPnP...


---------------
"Being solitary is being alone well; being alone luxuriously immersed in doings of your own choice, aware of the fullness of your own presence rather than the absence of others."
Reply

Marsh Posté le 09-04-2004 à 11:53:00    

ouais, mais dans ce cas là tu passes par les proxy microsoft et ton transfert rame :/

Reply

Marsh Posté le 09-04-2004 à 11:57:56    

Rame pas chez moi :)
 
EDIT : et je pense que c'est faux, car en tapant un netstat j'ai bien l'ip du mec avec qui je transfère, donc liaison directe pour le transfert de fichiers.


Message édité par rootsayen le 09-04-2004 à 11:58:48

---------------
"Being solitary is being alone well; being alone luxuriously immersed in doings of your own choice, aware of the fullness of your own presence rather than the absence of others."
Reply

Marsh Posté le 09-04-2004 à 12:01:44    

alors c'est que le mec en face n'a pas de routeur :o

Reply

Marsh Posté le 09-04-2004 à 12:37:56    

microsoft me dit qu'il faut ouvrir le port 6891 à 6900 en tcp.
 
pas de uPnp à ma connaissance

Reply

Marsh Posté le 09-04-2004 à 16:02:42    

MSN gère le uPnP. Le principe de l'uPnP c'est que justement tu n'as rien à configurer sur ton routeur, pas de port à ouvrir. C'est MSN qui le "demandera" a ton routeur le moment opportun ;)

Reply

Marsh Posté le 09-04-2004 à 16:09:40    

Quelle saloperie quand on y pense... Bonjour monsieur le routeur, je voudrai que tu m'ouvre tel port, et tel port et celui la aussi... merci d'avance monsieur le routeur...
Bein voyons.

Reply

Marsh Posté le 09-04-2004 à 16:32:01    

alana : c'est un minimum sécurisé quand même, pas de panique :)


---------------
"Being solitary is being alone well; being alone luxuriously immersed in doings of your own choice, aware of the fullness of your own presence rather than the absence of others."
Reply

Marsh Posté le 09-04-2004 à 16:32:01   

Reply

Marsh Posté le 09-04-2004 à 16:35:20    

C'est pas de la panique mais une question de logique !
Je vois pas une seconde pourquoi ce serait a l'application de pouvoir d'une facon ou d'une autre modifier la configuration du systeme de routage !
Ca sert a quoi ce bordel deja ? a oui.. a faire tourner MSN.
oki, quelque part ca s'explique alors :pfff:
Cela dit, Internet fonctionne tres bien depuis des decenies, avec des routeur dans tous les sens et des serveurs deriere et on a jamais eu besoin d'upnp hein...

Reply

Marsh Posté le 09-04-2004 à 16:37:32    

Ca règle le problème des logiciels utilisant des ports aléatoires...


---------------
"Being solitary is being alone well; being alone luxuriously immersed in doings of your own choice, aware of the fullness of your own presence rather than the absence of others."
Reply

Marsh Posté le 09-04-2004 à 16:39:59    

C'est ce que j'ai dit, ca permet d'utiliser les progs foireux :D

Reply

Marsh Posté le 09-04-2004 à 16:42:06    

alana a écrit :

Cela dit, Internet fonctionne tres bien depuis des decenies, avec des routeur dans tous les sens et des serveurs deriere et on a jamais eu besoin d'upnp hein...


 
Si ca permet d'éviter les 200 topics par semaines sur comment faire du NAT/ouvrir mes ports je suis pour  :o  
Ca vise les utilisations @home et dans les petits réseaux l'UPnP, et c'est pas si affreux que ca en terme de secu.

Reply

Marsh Posté le 09-04-2004 à 16:48:25    

Citation :


Si ca permet d'éviter les 200 topics par semaines sur comment faire du NAT/ouvrir mes ports je suis pour


C'est clair que ca a été fait pour hein... Bienvenu dans le monde merveileur ou tout se conecte, ou tout fonctionne du premier coup sans que vous ayer besoin de comprendre ce que c'est qu'une adresse ip...
Non mais putain faudrait se reveiller la merde.
C'est grave, il FAUT que les gens sache ce que c'est qu'une adresse ip, ou ce que c'est qu'un port de comunication.
Parce que sans ces renseignements de base, monsieur tout le monde sera donc du coup jamais capable de comprendre ce que c'est qu'un firewall (et encore moins de le configurer).
Pourtant des firewall, on en vend a Auchan.
Tu vois le probleme la ?
Bref, je CHIE sur Microsoft et sur ce protocol de merde, inventé dans le seul but de rendre les gens encore plus cons et plus ignorants et acessoirement aussi de les obliger a rester definitivement sur MSN ou sur d'autres produit dans le meme genre (bein oui, avec les autres systeme y a un truc a configurer !!  tu te rend compte ! bcp trop compliqué !)
Alors MERDE !
 
ca y est je suis calmé :D

Reply

Marsh Posté le 09-04-2004 à 16:58:03    

alana a écrit :


C'est clair que ca a été fait pour hein... Bienvenu dans le monde merveileur ou tout se conecte, ou tout fonctionne du premier coup sans que vous ayer besoin de comprendre ce que c'est qu'une adresse ip...
Non mais putain faudrait se reveiller la merde.
C'est grave, il FAUT que les gens sache ce que c'est qu'une adresse ip, ou ce que c'est qu'un port de comunication.
Parce que sans ces renseignements de base, monsieur tout le monde sera donc du coup jamais capable de comprendre ce que c'est qu'un firewall (et encore moins de le configurer).


 
C'est toi qui doit te reveiller, ca n'arrivera jamais ce que tu souhaites, meme avec la meilleur volonté du monde, c'est inimaginable.
C'est meme pas de l'utopie, c'est a la limite du delire de nerd intégriste la :whistle:  
 

Citation :

Pourtant des firewall, on en vend a Auchan.


 
Auchan vend des magnétoscopes depuis 20 ans, ma mère sait toujours pas en utiliser un...
 

Citation :

Tu vois le probleme la ?


 
Non, vraiment pas.
 

Citation :

Bref, je CHIE sur Microsoft et sur ce protocol de merde, inventé dans le seul but de rendre les gens encore plus cons et plus ignorants


 
 [:w3c compliant]  
 

Citation :

et acessoirement aussi de les obliger a rester definitivement sur MSN ou sur d'autres produit dans le meme genre


 
C'est pas que du Krosoft l'UPnP, c'est meme pas que de windows ou du PC dans l'absolu.
 

Citation :

(bein oui, avec les autres systeme y a un truc a configurer !!  tu te rend compte ! bcp trop compliqué !)


 
Non mon dieu la simplicité d'utilisation serait quelque chose qui attirerait les utilisateurs :ouch:
Quel chose scandaleuse !
 

Citation :

Alors MERDE !
ca y est je suis calmé :D


 
 :D

Reply

Marsh Posté le 09-04-2004 à 16:59:23    

Bah il faut que tu comprennes que la plupart des gens en ont absolument rien à faire de savoir comment ça fonctionne ou ce qu'est une adresse IP. Ils veulent que ça marche et point barre. Et je les comprends tout à fait, moi c'est pareil pour ma voiture par exemple. J'ai pas envie d'avoir des cours de mécano pour comprendre pourquoi ma voiture est en panne. Je l'ammene chez le garagiste, il est là pour ça.

Reply

Marsh Posté le 09-04-2004 à 18:05:43    

Et je vois pas le rapport avec le firewall en fait. L'UPnP agit sur le routage,en aucun cas il ne "casse" le firewall.
 
 
"Bref, je CHIE sur Microsoft et sur ce protocol de merde, inventé dans le seul but de rendre les gens encore plus cons et plus ignorants"  
 
T'as du bien geuler quand la norme Plug&Play a été instauré toi...et tu dois bien etre content de son existance maintenant...Désolé mais je pense que monsieur tout le monde n'est pas obligé de s'y connaitre en info. Et pour les pros, je ne vois pas en quoi une "simplification" des taches n'est pas appréciable, du moment qu'on la comprend.
 
A++


---------------
"Being solitary is being alone well; being alone luxuriously immersed in doings of your own choice, aware of the fullness of your own presence rather than the absence of others."
Reply

Marsh Posté le 09-04-2004 à 18:11:00    

Citation :


Auchan vend des magnétoscopes depuis 20 ans, ma mère sait toujours pas en utiliser un...  


Et tu trouve ca normal ? Enfin bon, perso qu'elle sache pas utiliser un magnetoscope, (la miene est pareil), je m'en fiche un peu. elle sait pas l'utiliser, du coup elle l'utilise pas, pas de problemes. En informatique, les gens savent pas mais ils utilise !
Remarque bien aussi que dans le carton du magnetoscope il y a un manuel, qui permet a n'importe quel gamin de 8 ans de s'en servir, ce qui n'est pas le cas (cherchez l'erreur) avec le mode/routeur/firewall etc qui est vendu a auchan.
 
Quand a l'exemple de la voiture qui est a chaque fois repris et qui est a chaque fois aussi con, je vais repondre comme d'habitude : Pour utiliser une voiture il FAUT savoir un certain nombre de chose, la preuve on passe un permis OBLIGATOIRE. et ca choque personne.
Bein pareil, je demande que tout le monde passe un permis informatique obligatoire, un truc ou on apprendrait le MINIMUM (ce que c'est qu'un disque dur, une partition, une adresse IP etc). Ceux que ca interesse pas ? Tres bien, rien a battre, seulement interdiction formel de les laisser s'approcher d'un pc. C'est a cause de ce genre de debiles qu'on se prend autant de virus dans la tronche.
 
(finalement j'etait peut etre pas encore tout a fait calme :D )


Message édité par Alana le 09-04-2004 à 18:12:12
Reply

Marsh Posté le 09-04-2004 à 18:21:53    

alana a écrit :

Bein pareil, je demande que tout le monde passe un permis informatique obligatoire, un truc ou on apprendrait le MINIMUM (ce que c'est qu'un disque dur, une partition, une adresse IP etc). Ceux que ca interesse pas ? Tres bien, rien a battre, seulement interdiction formel de les laisser s'approcher d'un pc. C'est a cause de ce genre de debiles qu'on se prend autant de virus dans la tronche.


 
Entre apprendre a ne pas cliquer sur n'importe quoi et les principes de TCP/IP, du routage et du NAT, y'a quand meme un monde.
Je connais des gars bcp mieux payé que moi avec des titres d'admin ou expert réseau qui n'ont pas la moindre idée ce que peut etre le NAT...
Je vois pas vraiment pas quel interet y'aurait pour un simple utilisateur a apprendre tout ca et a galérer des heures a paramétrer son routeur de facon + ou - correcte si un systeme qui ne rend pas du tout les choses moins sécurisée (au contraire meme) lui permet de faire la meme chose bcp plus simplement.  :heink: L'analogie de RootSayen avec le Plug and Play est bonne je trouve, me battre avec les IRQ, les DMA, les 640ko de memoire & co, j'ai donné merci et sur jusqu'a atteindre une certaine maitrise, j'ai pas pour autant l'impression d'etre une andouille décervelée manupilée par les grandes forces capitalisto-libérales de ce monde quand ma clé USB fonctionne toute seule 5 secondes apres que je l'ai branché sur un PC, je suis meme plutot reconnaissant.
Faut quand meme un minimum de tolérance et ce compréhension, utiliser un PC et faire de l'informatique c'est pas la meme chose.


Message édité par El Pollo Diablo le 09-04-2004 à 18:29:00
Reply

Marsh Posté le 09-04-2004 à 18:28:41    

Je sais bien. Des fois j'arrive a etre realiste, et dans ces moments la je suis d'accord avec tout ce que tu dis.
Mais des fois quand je vois Mr tout le monde acheté son routeur/firewall a carrefour et le vendeur qui lui assure que y a pas le moindre probleme, rien a configurer etc, et que lui  repart content avec je me dit qu'il y a vraiment comme un probleme.  
 
Evidement il y  plus important, evidement il faudrait déja que les gens apprene la difference entre un .gif et un .scr je suis bien d'accord avec toi.
Mais franchement, j'ai pas l'impression que la notion de conexion par adresse ip et port soit tellement difficile a comprendre. De toute facon le pb n'est pas de savoir si c'est dur a comprendre ou pas, le probleme c'est de savoir si ce sont des choses qu'il faut savoir aujourd'hui pour utiliser son materiel. Et clairement, la reponse a cette derniere question est OUI.
 
Alors ok, peut etre qu'en m'en prenant au protocol upnp je tape pas ou il faut. Peut etre que ce protocol sera tres utile un jour, mais pour le moment encore une fois, je trouve qu'on s'en passe tres, tres bien non ?
J'aimerai bien avoir une explication technique, surle pourquoi du choix d'ouvrir X ports aleatoire, plutot que d'en fixer un ou 2 arbitraire moi. (comme ca a toujours été le cas pour les aplis client/serveur jusqu'a present)

Reply

Marsh Posté le 09-04-2004 à 18:41:12    

Citation :


T'as du bien geuler quand la norme Plug&Play a été instauré toi...


Bon on va s'eloigner du sujet un peu. Oui j'ai gueulé tres fort, mais pas du tout pour les raisons que tu imagine.
Il y a longtemps j'etais sur Amiga. La notion meme de plug and play existait pas, disons que le terme etait pas encore inventé. Par contre je pouvais brancher n'importe quoi sur ma machine (disque dur, cpu plus puissant, clavier/souris/manette de jeux, scanner, imprimante, carte son  etc) et y avais pas le moindre probleme. Normal quoi, on branche un truc et ca marche.
Apres je suis passe sur PC (un 486, whaou trop puissant).
et la... ah bein tiens... ca marche plus ! Je branche une carte son, elle est pas reconu ! il faut installer un driver ! Quoi ? ca marche toujours pas ? merde il faut faire gaffe a l'IRQ ! bon ca y est ca fonctionne. Je branche un joystick dessu. Ah bein merde ! marche pas non plus ! Il me faut un autre driver !  
Serieusement, quelques mois plus tard le terme "plug and play" a commencé a apparaitre. Tu sais ce que signifiait ? Que les cartes etaient en gros capable de chosir elle meme leur irq. Tout le reste c'etait pareil qu'avant hein... il faut avoir le bon driver et bcp de chance pour que t'es pas de conflit avec autre chose.  
Alors ouai le "plug and play" j'ai bcp, bcp gueulé a l'epoque. Avec le recul, ca me fait bien marrer toutes ces conneries... et plus de 10 ans apres, c'est toujours si on est pas obligé de foutre un driver pour un simple clavier. mort de rire.

Reply

Marsh Posté le 09-04-2004 à 18:44:07    

alana a écrit :

Je sais bien. Des fois j'arrive a etre realiste, et dans ces moments la je suis d'accord avec tout ce que tu dis.
Mais des fois quand je vois Mr tout le monde acheté son routeur/firewall a carrefour et le vendeur qui lui assure que y a pas le moindre probleme, rien a configurer etc, et que lui  repart content avec je me dit qu'il y a vraiment comme un probleme.


 
Ben non, son routeur est UPnP, donc aucun probleme  :whistle:  
 
 

Citation :

Mais franchement, j'ai pas l'impression que la notion de conexion par adresse ip et port soit tellement difficile a comprendre.

 
 
Tu penses tres honnetement que n'importe quel utilisateur de PC puisse comprendre ca ?
Moi je suis intimement persuadé du contraire, et je pense pas que ce soit catastrophique.
 

Citation :

De toute facon le pb n'est pas de savoir si c'est dur a comprendre ou pas, le probleme c'est de savoir si ce sont des choses qu'il faut savoir aujourd'hui pour utiliser son materiel. Et clairement, la reponse a cette derniere question est OUI.


 
Encore une fois je suis pas d'accord.
La plupart des routeurs peuvent etre configuré pour surfer en 5 minutes par un newbie en chef qui n'a jamais entendu parlé d'adresse IP qui suit a la lettre son manuel.
Les besoins en NAT et autres fonctions avancées ca ne touche qu'une petite portion des utilisateurs, et si ils peuvent se passer d'apprendre le TCP/IP, je vois vraiment pas ou est le mal.
 

Citation :

Alors ok, peut etre qu'en m'en prenant au protocol upnp je tape pas ou il faut.


 
Vieux reflexe dans l'informatique : dans le doute, tout mettre sur le dos de Microsoft  :o  
 :whistle:  
 

Citation :

Peut etre que ce protocol sera tres utile un jour, mais pour le moment encore une fois, je trouve qu'on s'en passe tres, tres bien non ?


 
Non, sinon y'aurais pas autant de message sur ce forum sur le NAT & co de gens plus ou moins pleins de bonne volontée qui galèrent.
Et quand bien meme, si on peu trouver un systeme plus simple, ou est le mal ?
 

Citation :

J'aimerai bien avoir une explication technique, surle pourquoi du choix d'ouvrir X ports aleatoire, plutot que d'en fixer un ou 2 arbitraire moi. (comme ca a toujours été le cas pour les aplis client/serveur jusqu'a present)


 
Parce que l'utilisation du net change.
Exemple tout con : M. Toulemonde va acheter son routeur a Carrefour, l'installe chez lui, paramètre son réseau comme un chef. Maintenant sa fille ainée veut faire du MSN avec une copine et echanger un fichier.
M. Toutlemonde prend donc son courage a 2 mains et reussis a paramétrer de haute lutte une règle NAT qui redirige les ports kivontbien sur le PC de sa grande fille.
Maintenant son fils est jaloux et veut lui aussi echanger des conneries par MSN, probleme comment est-ce possible vu que les beaux ports tout fixe pour ca sont déja routé vers le PC de sa soeur ?
Avec l'UPnP, pas de soucis, les MSN des 2 côtés du net s'echange les infos pour etablir la connexion sur des ports particuliers, communiquent l'infos a leurs eventuels routeurs UPnP et ca roule. Le plus beau c'est qu'une fois la connexion terminée les ports sont fermés sur le routeur, pas de regle NAT allumée 24/24 qui ouvre une voie directe vers un PC depuis le net en permanence ;)

Reply

Marsh Posté le 09-04-2004 à 18:53:55    

Faut que j'y reflechisse a tete reposé, la je dois me sauver.
Mais déja je te repondrai que c'est le meme M. Toutlemonde qui risque de venir sur ce forum pour nous demander au contraire :
"Voila je veux que ma fille ainée puisse se servir du net et envoyer ou recevoir tous les fichiers qu'elle veut, par contre  mon fils de 7 ans, je veux pas qu'il puisse echanger des fichiers avec ses copains parce que j'ai peur qu'il ramene n'importe quoi y compris des virus etc".
(question qu'il poserait pas si il avait fallu qu'il fasse une configuration precise pour sa fille par exemple)

Reply

Marsh Posté le 09-04-2004 à 19:01:49    

Citation :


Vieux reflexe dans l'informatique : dans le doute, tout mettre sur le dos de Microsoft  


Clairement il me semble que le fait que certaines personne se dise "pas besoin d'apprendre c'est facile" est clairement un truc a leur mettre sur le dos ouai.
Le simple fait que Windows soit livré déja installé et sans un vrai manuel est revelateur.
Mais bon, de la meme facon il y a plein de porofessionel dans pleins de metiers (plombiers, garagiste, electricien etc) qui vont prendre plaisir a te parler en chinois pour etre sur que tu y capte rien et que tu soit dans l'obligation de faire appel a eux le jour ou tu sera embeté. Heuresement, ca depend sur qui tu tombe, on arrive quand meme toujours a trouvé un gars sympa qui prefere t'expliquer pour que le prochain coup tu puisse te demerder tout seul (merci a la personne qu'est venu me reparer le chauffage, faudrait que des gens comme lui :D )
Mais globalement j'ai l'impression que c'est tres difficile de pouvoir se faire expliquer les choses en informatique alors que tout le milieu baigne dans cet espoir un peu cretin a mon avis de "faire en sorte que ce soit reelement si simple que les gens n'auront reelement plus besoin d'apprendre". Je sais pas si ce sera la cas un jour, mais on en est loin, et personelement je militerai toujours pour que les gens apprene au contraire.  
Le savoir est une richesse ;)

Reply

Marsh Posté le 10-04-2004 à 04:29:01    

Ce que j'aimerai savoir c'est pourquoi tous les firewalls d'entreprise (genre ISA qui est pourtant de Microsoft), des softs de routage comme RRAS (là aussi de MS dans windows 2k/2k3 server), tous les routeurs Cisco (par exemple) méprisent l'UPnP.
Si c'était une évolution aussi interéssante que le PnP ils s'y seraient tous mis non ?  :??:

Reply

Marsh Posté le 10-04-2004 à 04:42:11    

Vous ne vous eloignez pas un tantinet du sujet, la? :D


---------------
"I intend to live the first half of my life.I don't care about the rest."Errol Flynn."The difference between genius and stupidity is that genius has its limits."Albert Einstein
Reply

Marsh Posté le 10-04-2004 à 11:51:04    

"Si c'était une évolution aussi interéssante que le PnP ils s'y seraient tous mis non "
 
Mais ce n'est pas aussi important, et l'UPnP est util pour le grand public, qui veut pas se prendre la tete.
 
Pour les pro/semi-pro, pas trop d'interet (vu que à part MSN, je connais pas de programmes exploitant l'upnp)
 
Voila voila :)


---------------
"Being solitary is being alone well; being alone luxuriously immersed in doings of your own choice, aware of the fullness of your own presence rather than the absence of others."
Reply

Marsh Posté le 10-04-2004 à 17:05:29    

j'ai un routeur logiciel windows 2003 serveur et l'uPnp ne fonctionne pas apparement.
 
Donc je fais quoi ?
je configure messenger ?
windows 2003 pour qu'il accepte l'uPnp ?

Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed