Redirection de port et pare-feu
Deux onglets pour un même sujet : ce que le monde extérieur a le droit de joindre à l'intérieur du café. La plupart des cafés ont besoin du premier pour leurs consoles et n'ouvrent jamais le second.
Pourquoi une console veut un port
Une console injoignable depuis l'extérieur signale un type de NAT strict, et c'est le NAT strict qui se cache derrière « je n'arrive pas à rejoindre le groupe de mon ami » et « le chat vocal ne marche pas ». Ouvrir un port pour cette console règle le problème.
Redirection de port
Une redirection signifie : le trafic qui arrive d'Internet sur ce port va vers cet appareil à l'intérieur du café.
Chaque redirection précise la ligne concernée, le protocole, le port utilisé côté extérieur, ainsi que l'appareil et le port côté intérieur. Deux redirections ne peuvent pas utiliser le même port sur la même ligne, et c'est aussi pour cela qu'un café avec plusieurs consoles préfère généralement la section suivante.
Une redirection qui pointe vers un appareil sans adresse fixe cesse de fonctionner dès que cette adresse change. Donnez d'abord une adresse fixe à la console, puis créez la redirection vers elle.
Laisser les consoles ouvrir leurs propres ports
Avec UPnP activé, une console demande elle-même un port à la passerelle et signale un type de NAT ouvert dès qu'elle l'a obtenu. Aucune liste à tenir, et cela continue de fonctionner si la console change de poste.
La contrepartie, c'est que tout autre programme sur ces machines peut aussi en demander. Réservez-le aux groupes qui en ont besoin, c'est-à-dire en pratique le groupe des consoles et non les postes.
Sous Windows, si les consoles ne trouvent pas la passerelle, c'est généralement le service Découverte SSDP qui occupe le port sur lequel elles effectuent leur recherche. Arrêtez ce service et appliquez à nouveau.
Règles de pare-feu
La passerelle bloque déjà ce qui doit l'être. Les règles servent au café qui a un besoin précis : un PC de bureau accessible depuis la maison, un poste isolé du reste du réseau, un service qui ne doit pas sortir du bâtiment.
Deux éléments déterminent le comportement d'une règle :
- L'ordre. Les règles sont examinées de haut en bas et la première qui correspond l'emporte. Une règle large placée au-dessus d'une règle précise rend cette dernière inopérante.
- Le sens. Une règle côté LAN concerne le trafic qui sort du café. Une règle côté WAN concerne le trafic qui arrive.
Alias
Un alias donne un nom à une liste d'adresses ou de ports pour que les règles puissent l'utiliser. Écrivez « PC du bureau » une fois et utilisez-le dans quatre règles, plutôt que quatre copies des trois mêmes adresses qui finissent par diverger au bout d'un an.
Joindre le café par un nom
Si l'adresse du café change chaque fois que le modem se reconnecte, le DNS dynamique garde un nom pointé vers elle. Configurez-le avec la clé de mise à jour de votre fournisseur, pas avec le mot de passe de votre compte, et la passerelle tient le nom à jour.
C'est ainsi qu'une redirection reste utile à quelqu'un qui se connecte depuis l'extérieur : l'adresse change, le nom ne change pas.