Routage interne et Redirection des plages de ports

Voici un petit tuto (et donc une aide) pour vous expliquer le Routage interne et la Redirection des plages de ports. C’est simple et c’est vraiment pratique.

Je vais utiliser pour les explications  mon routeur Netgear R6300 ainsi que la Wibox V3. Vous pouvez faire la même chose avec les box (neufbox, livebox, …) en sachant que la seule différence sera l’interface :).

Pourquoi faire du routage ?

– Cela vous permettra de d’accéder à distance à votre PC, à vos données, à vos photos sur votre NAS, à vos caméras sur IP, …

Dans mon cas par exemple je m’en sers pour accéder à mes caméras sur IP.

Si, par exemple, depuis votre smartphone en 3G, vous désirez vous connecter chez vous, il faudra faire du routage.

Je ne vais pas utiliser volontairement de termes techniques car ces explications sont dédiées aux personnes n’étant pas spécialistes mais désirant se connecter simplement à des appareils ou données chez eux depuis l’extérieur.

J’ai fait un petit schéma très simple pour vous aider à comprendre

 

Il faut pouvoir dire à votre BOX ou routeur comment à distance aller sur votre caméra qui a l’adresse 192.168.0.15 car depuis Internet personne ne connait “l’adresse de votre caméra ou de votre NAS”. C’est ce qu’on appelle des adresses (IP) locales.

C’est un peu comme si vous désirez téléphoner à un service dans une entreprise. Vous avez le numéro de téléphone de l’entreprise. Vous l’appelez (ici cela serait le 82.10.123.131). Le standard (votre BOX) vous mettra ensuite en relation avec le service caméra (ici l’ip 192.168.0.15). Mais à aucun moment depuis l’extérieur vous n’auriez pu contacter le service caméra….

Exemple avec mon routeur Netgear :

Lorsque je suis chez moi, je me connecte à mon routeur avec Internet explorer ou Firefox ou Chrome (http://10.0.0.1) et je vais dans les options de Port Forwarding (redirection de ports) .

Je définis un port externe et un port local pour ma caméra. Donc je dirai que pour voir ma caméra qui a l’IP 192.168.0.15 , j’utiliserai le port 35.

Il me suffit de mettre la règle en disant le port 35 externe ira vers l’adresse interne 192.168.0.15

Et c’est tout !!!

Je peux maintenant depuis n’importe où dans le monde, taper dans mon logiciel de visio caméra, l’adresse de ma box internet (ip 82.10.123.131) en choisissant le port 35 et je verrai ma caméra 🙂

 

Exemple avec la Wibox :

Depuis chez vous,  il faut se connecter avec Internet Explorer, Firefox, Chrome, Safari, … sur clients.wibox.fr et choisir ensuite paramètres de ma box.

Vous choisissez ensuite l’onglet Réseau. En bas vous remplissez la plage externe  en mettant 35, l’IP de destination 15 car votre caméra a l’adresse 192.168.0.15 et en plage interne vous mettez 35.

Je valide et il faudra attendre 15 minutes environ. Ensuite je peux maintenant depuis n’importe où dans le monde, choisir dans mon logiciel de visio mon ip 82.10.123.131 avec le port 35 et je verrai ma caméra 🙂

Encore une fois j’ai vraiment simplifié les explications pour faire du routage interne et j’espère que cela aura pu vous aider.

Attention car si vous faites du routage, cela veut dire que d’autres personnes pourront y avoir accès aussi si elles tapent votre adresse IP avec le bon port …  Aussi, je vous conseille de mettre des ports assez haut (au moins dans les 3000) et d’éviter  les ports comme le 21 (FTP), 22 (SSH), 25 (mail), 110 (mail), 587 (mail), 465(mail), 80 (Web) ou 443 (Web) car ce sont les ports qui sont le plus testés par les hackeurs.

Par contre si vous montez un serveur Internet chez vous, je vous conseille d’utiliser le port 80 ou 443 (https) surtout si vous voulez que n’importe qui puisse avoir accès à votre site internet local :).