Crack-wifi.com FORUM

LE FORUM DU SITE

Wifi, Backtrack, crack WEP et WPA...

Vous n'êtes pas identifié(e).  

Annonce

Visitez la boutique Wifi-highpower.com, votre revendeur agr Alfa Network: du matriel Wifi slectionn, cartes Wifi USB Awus036h et Awus036nh, antennes omnis, yagis, panel, amplis wifi, accessoires...

#1 04-12-2010 18:19:49

tap.telrad
N00b
Inscription : 04-12-2010
Messages : 3

LB -> wrt54G -> camerasIP

bonjour,
je voudrai savoir comment accéder depuis internet aux cameras IP branchées sur un serveur linux

la configuration du routeur est la suivante:

Internet Connection Type
     - DHCP

Router IP
     - Local IP adress 192.168.2.1
     - Mask 255.255.255.0
     - Gateway 192.168.1.1
     - DNS 192.168.1.1

Network Address Server Settings (DHCP)
     - DHCP Type = DHCP Server
     -  DHCP Server = Enable
     - Start IP Address 192.168.2.100

un service dyndns est présent sur le serveur des caméras
je voudrais accéder à l'adresse IP du serveur

merci

Hors Ligne

Annonce

Visitez la boutique Wifi-highpower.com, votre revendeur agr Alfa Network: du matriel Wifi slectionn, cartes Wifi USB Awus036h et Awus036nh, antennes omnis, yagis, panel, amplis wifi, accessoires...

#2 04-12-2010 21:29:21

antares145
Membre d'honneur
Inscription : 29-09-2009
Messages : 5 199
Site Web

Re : LB -> wrt54G -> camerasIP

Salut tap.telrad, bienvenue sur le forum smile

Ce que tu demandes passe par le NAT, c-à-d rediriger un port extérieur du routeur vers un port local d'une machine du LAN. Pour ça, il y a plusieurs éléments à connaître.

La première chose à savoir, c'est sur quel port tu peux te mettre en écoute (en local) pour voir les images des caméras. Ca, ça dépend de ton application (p-ex, si les caméras utilisent un site web pour le stockage d'images, c'est le port 80).

La deuxième chose à vérifier, c'est l'IP du serveur où tu peux accéder aux caméras. Le NAT permet de rediriger un port du routeur vers une IP du LAN (par exemple le serveur linux), mais pour ça il faut que ce serveur ie toujours la même IP (et ça c'est pas garanti avec le DHCP). Donc si besoin, passe en static lease ("toujours la même IP pour cette adresse MAC"), ou bien mets le serveurs en IP fixe.

La troisième chose à faire, c'est sur le routeur même, aller dans les réglages du NAT (ça s'appelle parfois "virtual server") pour rediriger un port (prends un truc non standard, genre 12345) vers le port d'écoute sur l'IP du routeur. Exemple :

12345 > 192.168.1.42:80

Pour accéder à ton serveur depuis l'extérieur, il faudra utiliser l'adresse dyndns suivie du numéro de port (séparés par ":"), par exemple mondomaine.dyndns.org:12345

Voilà, sans + de précisions c'est tout ce que je peux te dire wink

[EDIT] Si en plus tu as un WRT54G dans le chemin, il est possible que tu doives faire 2 transferts de NAT = 1 de l'extérieur vers le WRT54G (sur la livebox), et un du WRT54G vers le serveur (sur le WRT54G). Vu ce qu'on a dit + haut, il faudra que ton WRT54G soit en IP "fixe" aussi (un static lease c'est bon)

Hors Ligne

#3 05-12-2010 08:41:45

tap.telrad
N00b
Inscription : 04-12-2010
Messages : 3

Re : LB -> wrt54G -> camerasIP

merci antares145,

N'ayant plus les caméras sous la main j'ai remplacé par une carte relais IPX800 (déclenchement de relais par IP).

La config reste la même.

La carte relais écoute sur le port 8080 à l'adresse 192.168.2.110 et une adresse DynDns y est configurer.
Le routeur wrt54g est à l'adresse 192.168.2.1 avec gateway (LB) 192.168.1.1.
Cependant dans la config de la LB il y a "Adresse IP de votre ordinateur : 192.168.1.156", je suppose que c'est l'adresse du wrt54g attribué par la LB.
J'ai donc rediriger le port 8080 vers 192.168.1.156 dans la LB et le port 8080 vers 192.168.2.110 (carte relais) dans le routeur wrt54g.

Dois-je rediriger un port dans le style 12345 > 192.168.2.110:8080 sur le routeur ?
Est-il possible de connecter la carte relais en passant par internet à partir du même LAN que la carte relais?

Voici l'adresse internet de la carte [edit modération : nom de domaine masqué, pour l'instant ton système n'est pas sécurisé et tout le monde y a accès wink]

merci antares145

Hors Ligne

#4 05-12-2010 11:52:57

antares145
Membre d'honneur
Inscription : 29-09-2009
Messages : 5 199
Site Web

Re : LB -> wrt54G -> camerasIP

A priori, ce que tu as fait est bon et devrait suffire. Je confirme même que ça marche, puisque je peux avoir accès à l'interface de ta carte ! wink Je me permets donc d'éditer ton message pour masquer le nom de domaine, sinon n'importe qui peut y avoir accès aussi...

C'est le problème avec l'ouverture de ports sur le net : tu y perds en protection. Dans ton cas, il semble y avoir un login/mot de passe (actuellement m*******g), mais il est aussi accessible en clair dans la page de config hmm
Autant dire que la sécurité est pas terrible de ce côté-là, c'est pour ça que je te conseillais d'utiliser un port non-standard : si un gars lance un scan sur les "ports web standard" (80, 3128, 8080,...) il va tomber sur ton système grand ouvert, c'est pas top. Donc sur la livebox, si c'est possible, ne redirige pas simplement le port 8080 mais fais un truc plus complexe du genre "rediriger 12345 vers 192.168.1.156:8080". Tu peux aussi carrément changer le port d'écoute de ta carte ("HTTP port", dans la colonne de gauche), pour par exemple 12345, et ta redirection devient donc "livebox:12345 ==> WRT54G:12345 ==> serveur:12345"
Il existe des solutions beaucoup plus solides, en passant par SSH, qui garantissent un maximum de sécurité, on peut en parler si tu veux.

Pour le reste, je pense que c'est bon. Le seul point qui risque de coincer, c'est si le WRT54G change d'adresse IP. A ta place je le mettrais en IP fixe plutôt qu'en DHCP, pour éviter tout risque, mais à part ça il me semble que c'est bon smile

Hors Ligne

#5 05-12-2010 12:17:20

tap.telrad
N00b
Inscription : 04-12-2010
Messages : 3

Re : LB -> wrt54G -> camerasIP

merci antares145,

Je pense que tu as connecté ma carte aux alentours de 11heure50mn.
A ce moment là et toujours actuellement j'ai configuré le routeur wrt54gl en mode switch ce qui résout tous mes problèmes de redirection de ports.
J'ai uniquement rediriger le port 8080 vers ma carte relais et ce uniquement dans la LB car désormais le routeur en mode switch est dans la même plage que la LB 192.168.1.xxx.

J'aimerai quand même configurer tout ça avec 2 réseaux c-a-d avec lewrt54gl en routeur.

Peux-tu me confirmer l'heure à laquelle tu as connecté la carte?
merci

Hors Ligne

#6 05-12-2010 12:24:38

antares145
Membre d'honneur
Inscription : 29-09-2009
Messages : 5 199
Site Web

Re : LB -> wrt54G -> camerasIP

tap.telrad a écrit :

Peux-tu me confirmer l'heure à laquelle tu as connecté la carte?
merci

C'était pendant la rédaction de ma réponse précédente, donc oui un peu avant 11.50 wink

Si tu veux utiliser ton WRT54G en routeur, la double redirection NAT devrait faire l'affaire, essaie tu verras bien smile Pour vérifier si ça marche, tu tapes simplement http://tonadresse.dyndns.org:8080 dans un navigateur (adapte le port si nécessaire). Mais pense aussi à ce que je t'ai dit pour la sécurité, pour la domotique c'est important !

Hors Ligne

Annonce

Visitez la boutique Wifi-highpower.com, votre revendeur agr Alfa Network: du matriel Wifi slectionn, cartes Wifi USB Awus036h et Awus036nh, antennes omnis, yagis, panel, amplis wifi, accessoires...

Sujets similaires

Discussion Réponses Vues Dernier message
7 851 07-10-2015 21:43:36 par patb37
Un successeur au WRT54G ? par le dirdir
5 1331 11-01-2014 22:10:54 par le dirdir
12 1153 08-08-2013 10:16:09 par Chris_
6 1679 28-07-2013 17:22:15 par Ejk974
15 1850 06-02-2013 14:41:14 par goliate

Pied de page des forums


Le coin des bonnes affaires, achats informatiques:


|   Alfa 1000 mW AWUS036H   |    Linksys WRT54GL   |    Misco, informatique   |   
 |    Ebay   |    PC portables   |    PC Gamers & Tuning   |    Cles USB   |   
|   Disques durs externes 2 To   |   
|   Wifi-highpower.com   |   


Server Stats - [ Generated in 0.023 seconds ]   Forum Stat - [ Most users ever online on the forum was : 150 on 20-09-2009 17:06:59 ]