Discussion :

[interhossa007]

Bonjour,

je ne peux accéder pas au serveur depuis l'intérieur du réseau avec l'adresse IP publique,
mais
je peux acceder au serveur depuis l'exterieur avec l'adresse IP publique

comment résoudre ce problème (je veux acceder avec l'adr publique depuis l'interieur du reseau) ?

thx

[Albert_h]

Bonjour,
Dans ce cas la seule solution que je vois est de sortir pour ensuite atteindre cette adresse publique.
C'est comme si tu avais deux bulles, elles ne peuvent communiquée que par l'intermédiaire du point d'entrée.
Par contre pourquoi de l'interieur veux tu absolument joindre l'IP publique, puisqu'elle te ramènes de tte manière à l'intérieur ??

[_Mac_]

La seule solution que je connaisse c'est de modifier le fichier etc/hosts du PC à partir duquel tu veux accéder au site et d'indiquer l'adresse IP interne en face du nom du serveur. En gros, c'est pour dire "utilise l'IP interne au lieu de l'IP externe pour ce serveur".

[new-dmx]

par contre avec un autre PC il devra aussi remettre a jour le host

tu n'as pas de firewall qui empeche ton, pc de se connecter a d'autres sites?

[_Mac_]

Oui, il faut faire la modif sur tous les PC internes qui doivent accéder au serveur.

Ce n'est pas un problème de firewall mais un problème de routage : le routeur Internet reçoit sur la patte externe une requête venant de l'intérieur, et donc n'est pas capable de renvoyer les paquets envoyés par le serveur à la source (IP interne) en passant par Internet. C'est pas très clair ce que je dis

[new-dmx]

quand il dit :

depuis l'intérieur du réseau

je pensais qu'il etais peu etre en entreprise avec un acces sur quelques sites uniquement ... withlist et que le reste etai blacklisté...

[interhossa007]

Oui, il faut faire la modif sur tous les PC internes qui doivent accéder au serveur.

Ce n'est pas un problème de firewall mais un problème de routage : le routeur Internet reçoit sur la patte externe une requête venant de l'intérieur, et donc n'est pas capable de renvoyer les paquets envoyés par le serveur à la source (IP interne) en passant par Internet. C'est pas très clair ce que je dis

est ce que tu peux suivre ton raisonnement ?

[_Mac_]

est ce que tu peux suivre ton raisonnement ?

Bien sûr que je peux le suivre, c'est le mien

Sérieusement, quelle est la question, je ne l'ai pas comprise

[interhossa007]

Bien sûr que je peux le suivre, c'est le mien

Sérieusement, quelle est la question, je ne l'ai pas comprise

pkoi je peux pas (ou pkoi le routeur refuse de me laisser d') acceder au serveur avec l'adr IP publique depuis l'interieur du reseau N

[_Mac_]

Je te l'ai dit : c'est un problème de routage IP (l'adresse IP de destination d'un paquet n'est pas routable), tous les routeurs ne permettent pas de faire ce genre de choses, malheureusement. Si tu es en entreprise, tu peux toujours aller voir l'administrateur réseau pour voir s'il y a une solution mais ce n'est pas garanti.

[interhossa007]

Je te l'ai dit : c'est un problème de routage IP (l'adresse IP de destination d'un paquet n'est pas routable), tous les routeurs ne permettent pas de faire ce genre de choses, malheureusement. Si tu es en entreprise, tu peux toujours aller voir l'administrateur réseau pour voir s'il y a une solution mais ce n'est pas garanti.

mais l'adr ip de destination est publique == routable !!!

[_Mac_]

Non, l'IP destination dans le cas où le serveur envoie des données au client est l'IP interne (du PC qui fait la requête) donc est non routable depuis la patte externe du routeur :

1. Le navigateur du PC interne demande http://www.lesite.com/. www.lesite.com est résolu en l'IP externe du routeur. Notons cette IP IP1.
2. Un paquet est émis depuis le PC pour IP1. L'adresse source est celle du PC : IP2. IP2 est donc une adresse interne.
3. Le paquet arrive sur la patte externe du routeur : IP1. Le routeur renvoie le paquet vers le serveur Web mais en mettant comme adresse source une IP interne du routeur : IP3.
4. Le serveur Web traite la demande.
5. Le serveur Web renvoie le résultat vers IP3.
6. Le routeur veux renvoyer le paquet à IP2 en passant par la patte externe IP1 puisque c'est de là que vient le paquet initialement : et c'est là que ça bloque car IP2 n'est pas routable depuis IP1.

[interhossa007]

Non, l'IP destination dans le cas où le serveur envoie des données au client est l'IP interne (du PC qui fait la requête) donc est non routable depuis la patte externe du routeur :

1. Le navigateur du PC interne demande http://www.lesite.com/. www.lesite.com est résolu en l'IP externe du routeur. Notons cette IP IP1.
2. Un paquet est émis depuis le PC pour IP1. L'adresse source est celle du PC : IP2. IP2 est donc une adresse interne.
3. Le paquet arrive sur la patte externe du routeur : IP1. Le routeur renvoie le paquet vers le serveur Web mais en mettant comme adresse source une IP interne du routeur : IP3.
4. Le serveur Web traite la demande.
5. Le serveur Web renvoie le résultat vers IP3.
6. Le routeur veux renvoyer le paquet à IP2 en passant par la patte externe IP1 puisque c'est de là que vient le paquet initialement : et c'est là que ça bloque car IP2 n'est pas routable depuis IP1.

merci pour l'éclaircissement