Utiliser la redirection de port pour accéder à un serveur LAN depuis Internet

La redirection de port est une fonctionnalité qui redirige les demandes de connexion sur un port spécifique du WAN d'un routeur vers un hôte sur le LAN du routeur. Au cours du passage par NAT, le routeur peut modifier le port de destination. Ce document explique comment configurer la redirection de port sur les routeurs DrayTek Vigor.

Pour DrayOS et Linux

#### Exemple : Accès RDP (Remote Desktop Protocol) à un ordinateur sur LAN pour les clients Internet

Remarque : Depuis la version 3.8.4 du firmware, il est possible de spécifier l'adresse IP source pour limiter l'accès aux seules adresses IP autorisées.

1. Accédez à NAT >> Redirection de port et cliquez sur un index disponible pour ajouter un nouveau profil.

2. Modifiez le profil comme suit :

• Cochez Enable
• Entrez un nom de service pour identification
• Choisissez le Protocole, TCP pour le service RDP
• Entrez un numéro de port public, c'est le port auquel les clients Internet doivent se connecter
• Entrez l'adresse IP privée comme l'IP LAN du PC pour l'accès RDP
• Entrez le port privé comme le port sur lequel le service RDP écoute
• Cliquez sur OK pour sauvegarder la configuration

Avec ces paramètres, les demandes de connexion envoyées au routeur sur le port 11000 seront redirigées vers l'adresse IP privée 192.168.1.10 et le port destination sera modifié en 3389 où le service RDP écoute. Les clients Internet peuvent maintenant accéder au serveur sur le LAN du routeur via l'IP WAN du routeur et le port public défini.

Redirection de port pour une plage d'appareils LAN

Les routeurs Vigor supportent également la redirection de port en mode Range, où une plage de ports publics sera redirigée vers le même port privé sur plusieurs appareils LAN.

1. Accédez à NAT >> Redirection de port et cliquez sur un index disponible pour ajouter un nouveau profil.

2. Modifiez le profil comme suit :

• Cochez Enable
• Sélectionnez Mode Range
• Entrez un nom de service pour identification
• Choisissez le Protocole, TCP pour le service HTTP
• Entrez la plage de ports publics, c'est le port auquel les clients Internet doivent se connecter
• Entrez l'adresse IP privée comme l'IP LAN des serveurs web
• Entrez le port privé comme le port sur lequel le service HTTP écoute
• Cliquez sur OK pour sauvegarder la configuration

Maintenant, lorsque les clients Internet accèdent à http://100.100.100.100:8080, ils seront redirigés vers web server1(192.168.1.2:80) ; et lorsqu'ils accèdent à http://100.100.100.100:8081, ils seront redirigés vers web server2(192.168.1.3:80), etc.

Redirection de port pour une source IP limitée

Depuis la version 3.8.4 du firmware, l'administrateur réseau peut spécifier l'adresse IP source dans la redirection de port et les ports ouverts. Cette fonction est utile lorsque vous souhaitez uniquement autoriser certaines adresses IP à accéder au serveur derrière le routeur tout en augmentant le niveau de sécurité pendant l'accès Internet.

Par exemple, si l'administrateur réseau ne permet que l'adresse IP 200.200.200.200 d'utiliser le service RDP sur 192.168.1.10.

1. Accédez à Object Setting >> IP Object et sélectionnez un index de profil.

2. Modifiez les profils comme suit :

• Entrez le nom pour identification
• Sélectionnez "Any" pour Interface
• Sélectionnez "Single" pour Type d'adresse
• Entrez l'IP Address autorisée à accéder au RDP dans Start IP Address
• Cliquez sur OK pour sauvegarder

3. Retournez à NAT >> Redirection de port, sélectionnez le profil défini pour le RDP, sélectionnez Source IP et cliquez sur OK pour sauvegarder. Maintenant, cette règle de redirection de port ne s'appliquera qu'à la demande de connexion provenant de l'IP 200.200.200.200 et redirigera vers le serveur RDP.

Dépannage

Si la redirection de port ne fonctionne pas comme prévu, vérifiez :

• Si le port utilisé par le service local sur le routeur lui-même. Les ports couramment utilisés dans les routeurs Vigor sont TCP 80 (pour le serveur web), TCP 443 (pour le serveur web et SSL VPN) et TCP 21 (pour FTP). Pour éviter les conflits de port, modifiez les ports sur la page de gestion (ou la page de configuration de contrôle d'accès pour Vigor3900/2960) ou désactivez ces services locaux si ce n'est pas nécessaire.
• Si le serveur sur LAN est actif. On peut vérifier :

• S'il y a des règles pare-feu sur le serveur lui-même bloquant l'accès
• Si le serveur LAN est accessible à d'autres PC dans le même réseau, ou si on peut se connecter en VPN au LAN du routeur Vigor et essayer de se connecter au serveur.
• Utilisez telnet pour vérifier la connectivité vers le serveur sur un port spécifique. Par exemple, telnet 192.168.100.10:21 pour un serveur FTP avec le port par défaut 21.

• Que l'adresse IP de passerelle du serveur pointe bien vers le routeur Vigor.
• Qu'il n'y a pas de routes statiques ou des règles de stratégie de routage sur le routeur qui envoient le serveur à une mauvaise passerelle.
• Qu'il n'y a pas de règles pare-feu sur le routeur bloquant la connexion entre le client Internet et le serveur.

Capturez les paquets LAN/WAN du routeur pour déterminer quel hôte ne répond pas.

Captures d'écran