A voir également:
- Configuration d'un acces distant
- Ethernet n'a pas de configuration ip valide - Guide
- Configuration chromecast - Guide
- Panneau de configuration - Guide
- Retablir configuration usine chromecast - Guide
- Acces rapide - Guide
4 réponses
Urielxx
Messages postés
190
Date d'inscription
mardi 26 août 2008
Statut
Membre
Dernière intervention
25 juin 2013
46
30 avril 2010 à 21:03
30 avril 2010 à 21:03
Tu as DEUX providers ? Dans ce cas tu vas avoir un problème pour router le flux "de retour". Je m'explique :
- un client se connecte à ton serveur : les paquet arrivent via FAI2, sont envoyés à ton routeur, qui envoie vers ton firewall, puis vers ton serveur
- ton serveur répond, le firewall laisse passer, et là, ton routeur doit choisir ce qu'il fait du paquet. Et là, c'est acrobatique, car il doit décider d'envoyer vers FASI1 ou FAI2 en fonction de l'adresse source (par défaut, FAI1, et FAI2 si l'adresse source est celle de ton serveur).
Ca s'appelle du source-routing, et en général, c'est alambiqué à configurer et nécessite dans tous les cas du routage assez avancé ! A ta place, j'irais voir un ingé réseau dans l'entreprise en question (si c'est toi l'ingé réseau, bon courage :) )
- un client se connecte à ton serveur : les paquet arrivent via FAI2, sont envoyés à ton routeur, qui envoie vers ton firewall, puis vers ton serveur
- ton serveur répond, le firewall laisse passer, et là, ton routeur doit choisir ce qu'il fait du paquet. Et là, c'est acrobatique, car il doit décider d'envoyer vers FASI1 ou FAI2 en fonction de l'adresse source (par défaut, FAI1, et FAI2 si l'adresse source est celle de ton serveur).
Ca s'appelle du source-routing, et en général, c'est alambiqué à configurer et nécessite dans tous les cas du routage assez avancé ! A ta place, j'irais voir un ingé réseau dans l'entreprise en question (si c'est toi l'ingé réseau, bon courage :) )
Merci pour cette reponse rapide makheureusement je suis bel et bien l'ingenieur réseau (celui qui est sense tout savoir!!)
J'ai donc debranche la deuxieme connexion et toujours rien je pense que je m'y prend vraiment mal dans la config des équipements. Ceci dit j'ai pensé à demander a mon operateur d'éffectuer un NAT de mon adresse public vers l'interface de mon LYNKSYS et a partir de la je forward tous les ports dudit linksys vers mon pare feu qui se chargera du reste. (C'est mon FAI qui a la main sur le routeur)
Quel est ton avis a ce propos?
J'ai donc debranche la deuxieme connexion et toujours rien je pense que je m'y prend vraiment mal dans la config des équipements. Ceci dit j'ai pensé à demander a mon operateur d'éffectuer un NAT de mon adresse public vers l'interface de mon LYNKSYS et a partir de la je forward tous les ports dudit linksys vers mon pare feu qui se chargera du reste. (C'est mon FAI qui a la main sur le routeur)
Quel est ton avis a ce propos?
Urielxx
Messages postés
190
Date d'inscription
mardi 26 août 2008
Statut
Membre
Dernière intervention
25 juin 2013
46
1 mai 2010 à 18:43
1 mai 2010 à 18:43
Tu n'as pas un schema d'archi complet ? J4ai du mal à voir ou ton réseau (hors serveur) se connecte...
Voici mon architecture
[url=http://www.hostingpics.net/viewer.php?id=710146archi.jpg][img]http://img7.hostingpics.net/thumbs/mini_710146archi.jpg[/img][/url]
[url=http://www.hostingpics.net/viewer.php?id=710146archi.jpg][img]http://img7.hostingpics.net/thumbs/mini_710146archi.jpg[/img][/url]
Urielxx
Messages postés
190
Date d'inscription
mardi 26 août 2008
Statut
Membre
Dernière intervention
25 juin 2013
46
3 mai 2010 à 22:22
3 mai 2010 à 22:22
Ton FAI a la main sur ton routeur ? Demande lui comment il route le flux de retour, parce que c'est assez inhabituel comme config (sauf s'il fait un simple failover, mais tu dis que ce n'est pas le cas)
J'ai contacté mon FAI; Il m'a spécifié que si je voulais rendre accessible un serveur de mon réseau depuis internet, il fallait que je leur loue une plage d'@IP que je mapperai vers mon serveur (Le FAI refuse de le faire avec l'IP fixe que j'ai actuellement ). Quant au routage l'interlocuteur que j'ai eu en ligne ne semblait pas être en mesure de me répondre.
