Routage, mode actif et mode passif

Bonjour à toutes et à tous.

Ce tutoriel est une reprise en un peu plus complète de celui que j'avais mis en ligne sur notre serveur il y a quelques mois de cela.
Son but est, outre une introduction au routage, de vous donner toutes les informations nécessaires pour configurer votre routeur/box convenablement pour pouvoir héberger un serveur (FTP, DC-Hub, VNC ...) mais aussi comment passer en Actif lorsque vous êtes derrière un routeur (une box par exemple).

Comme vous l'aurez sans doute compris, ce tutoriel ne s'adresse pas à un Système d'Exploitation (OS) précis : cela n'empêche pas qu'il contienne certaines sections spécifiques à l'un ou l'autre - comme celle sur le firewall Windows XP par exemple -.

Matériel nécessaire :

• un routeur / modem routeur / une box
• une paire de mains (même si une seule suffit, voire même un doigt)

Temps requis :

Une bonne vingtaine de minutes, voire plus (ne pas dépasser 16 tentatives infructueuses)

Vocabulaire :

Dans votre installation réseau, la passerelle est l'entité avec laquelle dialoguera votre carte réseau / votre modem. Dans le cas d'un réseau local - cas qui nous intéresse aujourd'hui, il s'agira de votre routeur / box. Dans le cas d'un connection directe à votre FAI (ISP), c'est lui qui est votre passerelle par défaut.

Sommaire

1. Détermination de l'adresse IP de votre passerelle
2. Détermination de votre adresse IP Interne
3. Connection avec votre navigateur sur votre passerelle
4. Paramétrage de votre passerelle (box)
5. Paramétrage de votre client DC
6. Paramétrage de votre firewall

Détermination de l'adresse IP de votre passerelle

Pour les utilisateurs de Windows :

• Menu Démarrer -> Exécuter (Start -> Run pour les versions anglaises)
• Tappez cmd dans la fenêtre de saisie qui s'est ouverte (command pour les Win98 et antérieurs)
• Dans la fenêtre noire (dite "fenêtre console") tappez ipconfig
• Relevez le champ "Passerelle par défaut".

Pour les utilisateurs de Linux & Mac

• Ouvrez une fenêtre Console, dite aussi Terminal ou Shell (icône coquillage ou $> sous Gnome/KDE)
• Tapez netstat -rn | grep UG

Ici, deux cas se présentent selon la valeur que vous avez trouvée :

• elle est de la forme 192.168.xxx.xxx, 172.xxx.xxx.xxx ou encore 10.xxx.xxx.xxx, auquel cas vous pouvez continuer (adresse interne)
• elle n'est pas de cette forme, auquel cas
  • soit vous souhaitez bénéficier de la fonction routeur de votre box, et devez l'activer (en passant par le site du provider le plus souvent ; puis en la redémarrant)
  • soit le problème vient de votre firewall, car vous n'avez pas de NAT installé

N.B. Une valeur classique est "192.168.0.254", parfois "10.0.0.254". C'est l'adresse LAN de votre routeur / box (LAN = sur votre réseau local).

Détermination de votre adresse IP Interne

Pour les utilisateurs de Windows :

Pour l'avoir, c'est tout simple : elle est donnée en même temps que l'IP de votre passerelle par l'outil système ipconfig : c'est le champ "Adresse IP".

Pour les utilisateurs de Linux & Mac

• Toujours dans votre Terminal, tapez ifconfig, et relevez le champ inet addr: pour eth0

N.B. Une valeur classique est "192.168.0.1", parfois "10.0.0.1" : celle-ci sera appelée adresse interne que nous opposerons plus tard à adresse routable ; A ne pas confondre avec l'adresse Loopback 127.0.0.1 (dite localhost) qui boucle simplement sur votre machine.

Connection avec votre navigateur sur votre passerelle

• Ouvrez votre navigateur préféré : FierFox, Internet Explorer, Opéra, Crazy Browser, Conqueror ... ou un autre
• Tappez l'IP de votre passerelle (pas votre IP interne voyons ^^) déterminée au-dessus (exemple "http://192.168.0.254")

Normalement, vous devriez voir s'afficher la page d'accueil de votre box.
Si c'est pas le cas, vous pouvez toujours tenter une connection telnet, mais la procédure conseillée dans ce cas est la suivante :

• allumer un cierge à Notre Dame des Bauds
• pleurer à chaudes larmes
• Repeat last action until death

Bon, on continue pour les survivants : vous devez maintenant accéder au panneau d'administration.

Pour la freebox, vous devez vous connecter sur http://adsl.free.fr/, puis vous identifier, cliquer sur le lien Fonctionnalités Routeur de la Freebox et cliquer sur le lien qui permet d'activer les fonctionnalités NAT de votre box.
Sous la Livebox faut cliquer sur un lien, se logger avec "admin / admin" par défaut ... et chercher un peu.
Si ce couple login/pass ne fonctionne pas, allez chercher dans la doc de votre box, que vous l'avez FORCEMENT reçue avec !

Une fois entré(e) dans ce sanctuaire du routage, vous allez devoir chercher un peu :)

On cherche quoi ??

un Tableau qui a ces colonnes :

Nom	Protocole	Port source	Port destination	IP serveur	Activer

Le nom et l'ordre des colonnes peut varier un peu, mais en gros c'est toujours le même genre.

N.B. En général, c'est dans un onglet "Routeur" ou "serveur LAN" dans la "configuration avancée" ; un peu de courage !

Paramétrage de votre BOX

Il ne vous reste plus qu'à ajouter deux lignes à ce tableau :

PREMIERE LIGNE
Nom : DC++ / BDC / oDC / DCDM / Z++ (vous choisissez, pour retrouver ce que c'est la prochaine fois)
Protocole : TCP
Port Interne : 1411
Port externe : 1411
IP interne : ici, vous devez mettre votre IP INTERNE, que vous avez pu voir sur la fenêtre noire "ipconfig"
elle doit aussi être précisée sur la page du tableau, en haut (exemple : 192.168.0.1)

DEUXIEME LIGNE
NOM : DC++_Search
Protocole : UDP
Tous les autres champs sont les mêmes

Petit exemple en image :

Notez que

• j'ai utilisé une plage de ports plutôt qu'un seul port : c'est nécessaire si vous souhaitez ouvrir plusieurs clients ou vous connecter à plusieurs hubs.
• J'ai ouvert en plus du TCP (download mode actif) et de l'UDP (recherche mode actif) une troisième plage d'IP, en TCP. C'est tout simplement parce que j'utilise le client BlackDC qui possède un Guardian : un service d'analyse des clients connectés qui écoute lui-aussi sur un port spécifique.
• Enfin, vous l'aurez deviné, mon IP Locale est "192.168.0.5"

N.B. Lorsque vous mettrez "ok", ou "valider", il se peut que votre box reboot !
Ne faites PAS ça alors que votre mère/belle-mère téléphone via votre box ... si vous ne souhaitez pas perdre toutes vos dents. Evidemment, je ne suis pas responsable si cela devait se produire :)

Paramétrage de votre client DC

• Allez dans les Settings -> Settings : Onglet "Connection"
• Précisez "1411" comme port TCP, "1411" comme port UDP (de recherche)
• Passez en ACTIF !!
• Pour les clients BDC, mettez "6411" comme port TCP du Guardian, si vous avez pris les mêmes paramètres que moi ci-dessus.

N.B. Si vous utilisez un client mono-hub comme BlackDC, vous pouvez en ouvrir jusqu'à 3 instances simultanément. Il est fortement recommandé de créer des profils dans votre client, et d'affecter des ports distincts à chacun d'eux :

DL Actif (TCP)	Search Actif (UDP)	Guardian (TCP)
2411	2411	6411
2412	2412	6412
2413	2413	6413

Redémarrez ensuite votre client, et reconnectez-vous !

Paramétrage de votre firewall

Si cela ne marche, pas plusieurs réponses sont possibles :

• vous avez boulétisé dans au moins une des parties {1, 2, 3, 4} auquel cas vous pouvez recommencer à la case départ (sans toucher 20 000 šélên)
• vous avez pas de bol, dans ce cas, utilisez le protocol décrit ci-dessus avec les cierges et les chaudes larmes
• vous avez pas de bol, MAIS vous avez vraiment envie de passer en actif, alors vous pouvez continuer

=> Le problème doit sans doute venir de votre Firewall (pare-feu en français)

Si vous ne savez pas ce que c'est il a sans doute été installé sans intervention de votre part :

• Windows XP en intègre un de base (à partir du SP2)
• les CD de configuration des box peuvent en installer un par précaution, de même qu'un anti-virus
• votre anti-virus est peut-être une solution de protection plus complète qu'un simple AV, et fait aussi firewall
• autre cas non prévu par le présent tutoriel, mais de toute façon ça doit revenir au même

La première étape est donc d'identifier votre firewall

Quelques exemples : OutPost, ZoneAlarm, Norton Internet Security, AtGuard, Kerio, BlackIce, Win Route Pro ...

Ensuite, il vous faut rejoindre le panneau de configuration dudit firewall

Une fois que vous y êtes, il ne vous reste plus qu'à accepter les connections entrantes par le port 1411 en TCP et UDP.
Pour cela, vous pouvez avoir besoin de créer une règle du type : permit tcp any host 192.168.0.1 eq 1411 (en fait ça n'arrivera jamais, mais j'avais bien envie de le mettre donc voila).
Vous pouvez aussi avoir à cocher une case "Allow Incoming TCP Port", et à préciser "1411" comme port accepté (faire de même pour l'UDP). Là déja c'est plus plausible.

Si ça marche pas, essayez de recommencer depuis le début, avec patience :D
Pour toute question, vous pouvez vous interroger :)

Zéfiris©
Si vous repompez le présent tutoriel, merci d'y laisser le nom de son auteur :) ainsi qu'un lien vers l'article d'origine : Routage, mode actif et mode passif