[hitachi tecom AH4021] pb d'ouverture de ports

God · Nouveau Membre Inscrit le: 18 Oct 2005 Messages: 7

je ne comprend pas pourquoi ...

j'ai fais les bonne config NAT pour l'ouverture de port

ex:

le port http:80 sur ma machine 192.168.1.6 ou en local le serveur web fonctionne correctement

donc je v dans : Advanced Setup > NAT > Virtual Servers puis :

80 80 TCP 80 80 192.168.1.6

j'enregistre : save/reboot

et rien ... personne arrive a acceder lorsque je donne mon ip ... pourtant aucun firewall n'est configuré (c'est une machine linux debian avec apache sans iptable)

j'ai appellé le service client qui m'a conseillé de faire un reset ...

... c'est pas top .. ca marche toujour pas, j'ai tenté aussi una maj du firmware ... et toujour la meme chose

QQ1 aurai une ptite idée ?
_________________
CI 8mo+ VoIP + AH4021 D:5400 U:800 + PowerBook G4 + srv debian

Dumboton · Posté le: Mar 18 Oct 2005 pm 21:05 Sujet du message:

De bas l'interface html du modem tilise le port 80. Théoriquement quand tu fais une règle nat sur la port 80 il ya un message disant que l'interface va utiliser le port 8080.
As_tu fait un save et reboot ?
il faut ensuite vérifier que la modif a été faite aussi dans les règles QoS
Advanced setup/Quality of Service
il faut vérifie qu'il y a bien httpd sur le port 8080 si c'est toujours le port 80 il faut enlever la règle existante et la rajouter avec les paramètres
HTTP Medium TCP 8080

Mais avant toutes choses as-tu pensé à baisser le niveau du firewall de CI (pack sécurité) en niveau faible voire null en allant dans mon compte/gérer mes services/ firewall. Une fois le niveau changé il faut reboot le modem pour que la modif soit prise en compte.
_________________

CI c'était des hommes, un service et de la qualité

God · Nouveau Membre Inscrit le: 18 Oct 2005 Messages: 7

Hum tout s'eclairci, je ne connaissais pas cette face cachée ...

Dumboton · Posté le: Mar 18 Oct 2005 pm 22:06 Sujet du message:

mets déjà niveau faible.
_________________

CI c'était des hommes, un service et de la qualité

God · Nouveau Membre Inscrit le: 18 Oct 2005 Messages: 7

En effet j'ai mis uniqumeent protection "juridique"

Merci pour ton aide ...
_________________
CI 8mo+ VoIP + AH4021 D:5400 U:800 + PowerBook G4 + srv debian

Dumboton · Posté le: Mar 18 Oct 2005 pm 22:17 Sujet du message:

Attention si tu n'es pas intéressé par ce pack ultérieurement il faut bien lire les conditions de résiliation :
http://forum.clubnews.fr/viewtopic.php?p=4327#4327
_________________

CI c'était des hommes, un service et de la qualité

God · Nouveau Membre Inscrit le: 18 Oct 2005 Messages: 7

ok merci pour l'info

ca marche enfin Smile

merci

_________________
CI 8mo+ VoIP + AH4021 D:5400 U:800 + PowerBook G4 + srv debian

Yebmal · Posté le: Ven 21 Oct 2005 pm 21:24 Sujet du message:

À l'attention de Dumboton :

Voici ce que je viens de trouver dans ma boîte : je n'y comprends pas grand chose, mais…
Je te laisses apprécier et faire part aux lecteurs de ton opinion.

"………Bonjour
"merci pour tes conseils : ICHAT fonctionne pour moi aussi après 3 mois "de peines et sueurs

"Nous avons pu voir notre fils et sa famille qui habite Montreal en plein "écran.

"J'espère que les autres abonnés pourront profiter de mëme.

"J'envoie une lettre recommandée a CI pour me plaindre de "l'incompétence ou pire de la volonté délibéré de tromper pour cacher les "problèmes posées par CI

"Pour info en suivant les indications du topic ou tu a aussi participé j'ai "mis en évidence le pb de recouvrement des ports ICHAT et de la "télephonie

"Je me suis inspiré d’un topic sur un forum
"http://forum.clubnews.fr/viewtopic.php?t=538&highlight=ah4021

""J’ai pu faire une requête pour connaitre les parametrage d’usine du modem voilà le résultat
"> iptables -L
"Chain INPUT (policy ACCEPT)
"target prot opt source destination
"ACCEPT udp -- anywhere anywhere udp dpts:16384:16389
"ACCEPT udp -- anywhere anywhere udp dpt:2427
"ACCEPT 2 -- anywhere anywhere
"ACCEPT 2 -- anywhere anywhere

"Chain FORWARD (policy ACCEPT)
"target prot opt source destination
"ACCEPT all -- anywhere 239.255.255.253
""ACCEPT all -- anywhere 224.0.0.0/3
ACCEPT all -- anywhere 224.0.0.0/3

"Chain OUTPUT (policy ACCEPT)
"target prot opt source destination

"On y voit bien que les ports 2427 et 16384 à 16389 sont réservés pour "la VOIP ces derniers étant utilisés aussi par ICHAT ………"

Tout cela reste un peu difficile, mais si c'est utile à tout le monde, tant mieux.
Yebmal
_________________
Cordialement, Y.
iMac G5 sous Mac OS X 10.4.2, 2 GHz PowerPC G5, Mémoire installée: 768 Mo, (iSight) — Ethernet intégré et modem AH4021 - v39 — Lg. ligne = 1350 m ; affaibl. = 27.5 db — up = 640 kbps ; down=7808 kbps (Adsl Max 10 M Club-Internet + VoIp)