• # la base

    Posté par . En réponse au message Problème courant : appel client → serveur via une IP publique. Évalué à 4. Dernière modification le 30 mars 2020 à 16:47.

    1.) deja un reseau en 5.x.y.z ne DOIT pas exister en reseau privé

    les reseaux sont normés, et les classes privées sont :

    • 10.0.0.0/8
    • 192.168.0.0/16
    • 172.16.0.0/12

    les autres IPs sont dites publiques et peuvent donc être routées entre les fournisseurs.

    ainsi rien ne dit que ton trafic venant de 5.x.y.z vers ton 36.10.x.y verra un jour un paquet retour

    ton reseau 5.0.20.0 c'est un opérateur syrien

    inetnum: 5.0.0.0 - 5.0.127.255
    netname: SY-ISP-TARASSUL
    descr: Tarassul Inetnet Service Provider
    address: Syrian Telecommunication Est
    address: Damascus, Syria

    et ton reseau 36.10.206.0 est chez un opérateur japonais

    inetnum: 36.8.0.0 - 36.15.255.255
    netname: KDDI
    descr: KDDI CORPORATION
    descr: GARDEN AIR TOWER,3-10-10,Iidabashi,Chiyoda-ku,Tokyo
    address: Urbannet-Kanda Bldg 4F, 3-6-2 Uchi-Kanda
    address: Chiyoda-ku, Tokyo 101-0047, Japan

    pour l'ip publique, pourquoi pas, tu as le droit d'avoir une connexion internet ou des serveurs au japon.

    2.) une IP se terminant par 471 (36.10.206.471) ne fonctionnera jamais, vu que les valeurs en ipv4 c'est entre 1 et 254

    3.) enfin, oui il y a parfois des routeurs qui n'apprécient pas de sortie du LAN pour rerentrer par le WAN vers le LAN
    et là il faut voir si ton routeur est tout seul, si le routeur est branché à la box d'un opérateur, etc

    pour le 3, oui, il faut jouer du SNAT ET du DNAT pour changer la source de la demande quand une machine du LAN demande l'IP Publique, pour que le flux se passe "normalement"

    via des IPs virtuelles par exemple.
    un reseau virtuel 10.x.y.z dans ton cas, reseau inconnu autrement que dans le firewall.

    ainsi le flux 5.x.y.z -> 36.x.y.z est modifié en 10.x.y.z -> 36.x.y.z grace au SNAT
    puis la réponse fait alors 36.x.y.z -> 10.x.y.z -> 5.x.y.z grace à un DNAT

    mais deja voir le 1.) car ta machine 36 ne répond peut-être simplement pas car elle n'envoie pas sa réponse au bon endroit pour aller du Japon à la Syrie, il y a surement quelques intermédiaires