Bon j'expose mon problème avec le plus d'infos que possible.

Ca fait quelques semaines j'ai des problèmes de réseau avec ma Xbox au niveau du NAT.

Plus concrètement, même après avoir ouvert des ports, la Xbox est toujours en NAT fermé....et je suis en train de devenir fou.

Au niveau de l'architecture de réseau chez moi, c'est un peu particulier.

J'ai le modem/routeur/switch Freebox de base, sur lequel est connecté un autre switch qui est dans ma chambre. Le but est de permettre la connexion à Internet de plusieurs périphériques dans ma chambre grâce à un switch en n'ayant qu'un seul fil partant de la Freebox vers ma chambre.

La conséquence c'est que les périphériques de ma chambre ont tous une IP différente de celles attribuées de base par la Freebox. (les IP de la Freebox sont dans un registre 192.168.0.X, alors que les IP de ma chambre sont dans un registre 192.168.0.1XX)

Pour la configuration, j'ai fait de la sorte :

- IP statique pour TOUS (Freebox/Switch de ma chambre)
- DMZ de la Freebox attribué à l'IP du switch (en principe, tous les ports sont donc ouverts sur le switch de ma chambre)
- DMZ du switch attribué à l'IP de la Xbox (tous les ports sont ouverrt sur ma Xbox)
- En double précaution, les ports nécessaires à l'ouverture NAT de la Xbox sont ouverts sur la Freebox et sur le switch de ma chambre

Du coup en principe, le DMZ est attribué directement de la Freebox à la Xbox non ?

En tout cas ça fonctionnait il y a quelques semaines, et depuis c'est le caca.

Merci d'avance pour ceux qui sauraient comment réparer ça et/ou m'expliquer ce qui ne va pas.

Sans screen de ta config ca va être dur mais je pense que tu as un souci de conflit d'ip

1. Verifies que ces ports sont ouverts sur la plage ip de ta console qui est en uPnP (dmz). Sinon cherche une option sur ton routeur pour accéder aux lans servers et y ajouter l'adresse ip de ta console et les ports-ci dessous.


TCP 80
UDP 88
UDP 3074
TCP 3074
UDP 53
TCP 53


2. Penses aussi a changer l'ip statique histoire d'éviter qu'elle soit dans la même tranche que les adresses dhcp. Et a laisser les options dns en automatique.

La comme ça, sans plus d'infos/erreurs... Je peut pas t'aider plus. Mais oublie pas que le principe du dhcp(qui ici ne t'es pas vraiment utile) c'est premier arrivé, premier servis. Si ton pc s'est connecté avant ta box, ca peut poser des soucis. Il faut imperativement que l'adressage dhcp soit dans des plages différentes que celles en dmz. Et que l'adresse ip de ta console soit fixés par ton modem et les ports rédirigés UNIQUEMENT pour cette adresse ip fixe.

Saunic a écrit:

Bon j'expose mon problème avec le plus d'infos que possible.


La conséquence c'est que les périphériques de ma chambre ont tous une IP différente de celles attribuées de base par la Freebox. (les IP de la Freebox sont dans un registre 192.168.0.X, alors que les IP de ma chambre sont dans un registre 192.168.0.1XX)

Pour la configuration, j'ai fait de la sorte :

- IP statique pour TOUS (Freebox/Switch de ma chambre)
- DMZ de la Freebox attribué à l'IP du switch (en principe, tous les ports sont donc ouverts sur le switch de ma chambre)
- DMZ du switch attribué à l'IP de la Xbox (tous les ports sont ouverrt sur ma Xbox)
- En double précaution, les ports nécessaires à l'ouverture NAT de la Xbox sont ouverts sur la Freebox et sur le switch de ma chambre

Du coup en principe, le DMZ est attribué directement de la Freebox à la Xbox non ?

Y'a un truc que je pige pas, tu parles d'IP du switch, or, donc tu possèdes un switch de niveau 2 si je ne m'abuse (qui possède sa propre IP).

Si c'est le cas, es tu sûr de connaitre son IP?Car généralement, pour connaitre l'IP d'un switch administrable il faut se connecter dessus et vérifier le fichier de config.

Je demande, car il y a plusieurs sortes de switchs, ceux qui se contentent de faire le relais entre le routeur et les machines, et ceux qui permettent des paramètres + spécifiques (Vlan, adressage IP et DHCP).

Je veux surtout pas t'embrouiller mais c'est un truc qu'il faut savoir mais perso je te conseillerais de tout simplement isoler l'IP de ta 360 et de la mettre dans la DMZ de la freebox, je suis pas sûr du tout que le raisonnement de mettre une IP de switch dans la DMZ engendre également toutes les machines reliées à ce dernier.



Si c'est le cas,

Oui, je me connecte sur mon routeur directement en allant sur son IP et en modifiant les infos dessus. Et en principe oui j'ai bien fixé son IP ainsi que le DNS.

Si mon switch pouvait faire son taf de switch sans rien toucher je suis pas contre, ça m'évite de rentrer dans un bordel de configs spécifiques.

Mieux encore, je peux attribuer ma Xbox directement sur le DHCP de la Freebox alors qu'elle est connectée au switch ??

Citation :

Mieux encore, je peux attribuer ma Xbox directement sur le DHCP de la Freebox alors qu'elle est connectée au switch ??

Oui mais tu dois le faire avec l'adresse mac de ta 360. Car ton switch reconnais les slots réseaux avec les adresses mac. Et ajoutes dans les lans servers l'adresse ip de la console + les ports cités au dessus. D'ailleurs après réflexion, la seule raison pour laquelle celà aurait cessé de fonctionner subitement, c'est un changement de console et donc d'adresse mac car inscrit dans la carte mère.

Problème résolu :

J'ai retiré la xbox du DMZ ainsi que le switch du DMZ et le NAT s'est ouvert.

YIAZ-M a écrit:

Y'a un truc que je pige pas, tu parles d'IP du switch, or, donc tu possèdes un switch de niveau 2 si je ne m'abuse (qui possède sa propre IP).

Si c'est le cas, es tu sûr de connaitre son IP?Car généralement, pour connaitre l'IP d'un switch administrable il faut se connecter dessus et vérifier le fichier de config.

Je demande, car il y a plusieurs sortes de switchs, ceux qui se contentent de faire le relais entre le routeur et les machines, et ceux qui permettent des paramètres + spécifiques (Vlan, adressage IP et DHCP).

Je veux surtout pas t'embrouiller mais c'est un truc qu'il faut savoir mais perso je te conseillerais de tout simplement isoler l'IP de ta 360 et de la mettre dans la DMZ de la freebox, je suis pas sûr du tout que le raisonnement de mettre une IP de switch dans la DMZ engendre également toutes les machines reliées à ce dernier.
Si c'est le cas,

Si tu peux attribuer une adresse IP c'est plus un switch de niveau 3 que niveau 2 (la couche IP est au niveau 3 du modèle OSI).
Ce qui permet de l'administrer et configurer les paramètres que tu souhaites (Vlans ACLs etc etc).
Des switchs qui font également DHCP pour le moment je n'en ai pas rencontré, ca doit exister mais généralement l'attribution d'adresse est réservé à un serveur afin de ne pas mélanger les fonctions.

Exact c'est du niveau 3, par contre ça existe bien les switchs avec fonction DHCP, celui de Saunic le fait d'ailleurs, par contre me semble pas avoir vu de fonction Vlan sur le sien.

Tu parles du switch qu'il met derrière la Freebox ? Car la Freebox fait également switch (4 ports RJ) en plus de ses fonctions routeurs et DHCP son petit switch je ne suis pas sur qu'il propose cette fonctionnalité.

Un switch qui propose le DHCP de mémoire j'en ai jamais croisé ni entendu parler, dans la théorie ca peut se faire mais comme je le disais plus haut l’intérêt est plutôt limité.

Pour les Vlans ma fois dans le domaine pro oui on en a besoin mais dans un domaine domestique faudrait être un super geek et vouloir faire de la méga sécuritry@home pour s'y pencher :p

Citation :

Un switch qui propose le DHCP de mémoire j'en ai jamais croisé ni entendu parler, dans la théorie ca peut se faire mais comme je le disais plus haut l’intérêt est plutôt limité.

Toi tu connais pas la puissance des scripts perl :p Mais blague à part, tu as entierement raison... Ca ne sert strictement à rien (à part laisser la porte ouverte aux backdoors).

Citation :

Pour les Vlans ma fois dans le domaine pro oui on en a besoin mais dans un domaine domestique faudrait être un super geek et vouloir faire de la méga sécuritry@home pour s'y pencher :p

Non lol, un vrai g33k, se fait un tunnel ssh(histoire d'être vraiment sécurisé) encapsulé ipv4 depuis son serveur dédié ou server perso afin de tout gèrer avec ses propres tools. Du coup, t'as tes propres iptables, firewall, dns(et donc ton propre vpn/proxy)

evilmouette a écrit:

Tu parles du switch qu'il met derrière la Freebox ? Car la Freebox fait également switch (4 ports RJ) en plus de ses fonctions routeurs et DHCP son petit switch je ne suis pas sur qu'il propose cette fonctionnalité.

Un switch qui propose le DHCP de mémoire j'en ai jamais croisé ni entendu parler, dans la théorie ca peut se faire mais comme je le disais plus haut l’intérêt est plutôt limité.

Pour les Vlans ma fois dans le domaine pro oui on en a besoin mais dans un domaine domestique faudrait être un super geek et vouloir faire de la méga sécuritry@home pour s'y pencher :p

Non non je parle pas de la Freebox lol, il a un switch qui propose le service DHCP.

(les switchs Cisco propose cette fonction sur leurs switch niv 3)

Citation :

Non non je parle pas de la Freebox lol, il a un switch qui propose le service DHCP.

Exact mais qui au final ne sert à rien dans SON cas hormis chopper des merdes plus facilement. Mais bon dans tous les cas, si saunic à prit un switch c'tait pour pas s'emmerder avec les cables de la freebox jusque dans sa chambre si j'ai bien compris. Donc le switch de la freebox il s'en tape. Donc +1

Citation :

(les switchs Cisco propose cette fonction sur leurs switch niv 3)

+1

Et on peut pas dire que CISCO c'est pas connus. C'est THE référence en matière de switch.

Du matos Cisco du coup je ne suis pas étonné du si peu d'utilisation,ils font toujours de la bonne came mais à un prix tellement exorbitant que seules les boites avec des reins solides peuvent s'équiper.

https://www.youtube.com/watch?v=fkvuDOOFd0E

Décrit ici mais ca me semble pas trop répandu comme utilisation la littérature est assez ancienne sur le sujet et surtout pour du dhcp je prefère une bonne ptite vm sous linux

Histoire de pas faire HS et parce que ça m'intéresse de savoir la réponse :

Maghiel a écrit:

Citation :

Je disais ça parce que c'est pas la première fois que tu réponds de manière intelligente et argumentée sans vraiment comprendre ce qu'on demande (cf mon topic où j'avais besoin d'aide pour le NAT de ma console), c'est pas méchant, mais bon je voulais le faire remarquer. Tu es compréhensible c'est pas le souci, mais tu es parfois simplement HS.

La sur le coup j'ai un peu envie de dire lol quoi. Javai tellement mal compris, que la première chose que je t'ai demandé sur le tchat après avoir lus ton topic était l’utilité de taper ton switch en dmz car cela pouvait créer des conflits en plus d'être ouvert à toute attaque. Ce à quoi tu m'as répondus :

Ca marchait avant 2013 donc c'est pas ça !

Résultat, tout est revenus à la normal en désactivant le dmz sur ton switch (upnp) 10 messages plus loin...

Je suis conscient que le DMZ peut être dangereux sinon, mais je pensais que mes raisons pour me mettre en DMZ étaient assez clairs (ouverture de tous les ports).

Si tu es en mesure de m'expliquer pourquoi en FERMANT tous les ports (au delà de couper le DMZ, j'ai aussi viré tous les ports forwardés depuis la freebox et le switch), le NAT est ouvert, je veux bien une explication.

Aussi si tu es capable aussi de m'expliquer pourquoi pendant 2 ans mes ports sont restés ouverts avec ma config et que depuis 2 semaines ça ne marche plus... Ce en quoi je suis tout convaincu qu'il n'y a pas de lient ave l'ouverture de l'UPnP et au DMZ (Yiaz a la même config que moi et Sony/Microsoft conseillent d'utiliser le DMZ/UPnP pour avoir un NAT ouvert).

Donc là oui, y'a clairement un problème de compréhension ou alors clairement j'ai vraiment rien compris de chez rien compris sur les configs réseau (alors que ça fait depuis le lycée que je m'en charge chez moi sans connaître de soucis majeurs)

P.S.: Accessoirement hier soir, le NAT est redevenu modéré, je retoucherai des réglages en rentrant.