{"id":66,"date":"2009-02-06T09:34:00","date_gmt":"2009-02-06T08:34:00","guid":{"rendered":"https:\/\/test.n3oxid.fr\/?p=66"},"modified":"2021-04-18T21:29:57","modified_gmt":"2021-04-18T19:29:57","slug":"le-multiposte-derriere-un-routeur-un-exemple-concret","status":"publish","type":"post","link":"https:\/\/www.n3oxid.fr\/?p=66","title":{"rendered":"Le “Multiposte” derri\u00e8re un routeur : un exemple concret"},"content":{"rendered":"\n

J’ai donc une Freebox v5 (bo\u00eetier ADSL et bo\u00eetier HD) et suis d\u00e9group\u00e9. Est rattach\u00e9 \u00e0 mon bo\u00eetier ADSL, un routeur Asus WL-500g : celui-ci est en mode “Home gateway” afin de pouvoir faite du NAT car c’est lui qui d\u00e9tient mon adresse publique, sur une interface rattach\u00e9 \u00e0 la Freebox, et une adresse priv\u00e9 sur l’autre. De plus, il contient une route statique vers le sous-r\u00e9seau dans lequel se trouve mon ordinateur. Sur ce m\u00eame routeur est connect\u00e9 un second routeur, un Linksys WRVS4400N : il est configur\u00e9 avec deux adresses priv\u00e9es ; l’interface WAN est connect\u00e9e sur le WL-500g. Mon bo\u00eetier ADSL fait seulement office de modem (il n’est pas en mode routeur). Enfin mon syst\u00e8me d’exploitation n’est autre que la distribution GNU\/Linux Ubuntu 8.10 (Intreprid).<\/p>\n\n\n\n

\"2009.02.06<\/a><\/figure>\n\n\n\n

J’ai d\u00e9cid\u00e9 d’installer le paquet FreetuxTV<\/a> en ajoutant le d\u00e9p\u00f4t ad\u00e9quat :<\/p>\n\n\n\n

 $ sudo wget http:\/\/packages.freetuxtv.org\/ubuntu\/intrepid.list -O \/etc\/apt\/sources.list.d\/freetuxtv.list\n $ wget -q http:\/\/packages.freetuxtv.org\/freetux.gpg -O- | sudo apt-key add -\n $ sudo apt-get update\n $ sudo apt-get install freetuxtv<\/pre>\n\n\n\n
Il est d\u00e9sormais possible de lancer FreetuxTV via le menu Applications > Sound & Video > FreetuxTV Television Channels Player. Le groupe FreeboxTV existe d\u00e9j\u00e0 mais il faut le “rafraichir” afin d’obtenir la liste de chaines disponibles. Un simple clic droit sur le groupe puis je s\u00e9lectionne “Refresh from the playlist” : toutes les chaines sont \u00e0 pr\u00e9sent list\u00e9es. Je lance alors BFM TV en double cliquant dessus et l\u00e0… Et bien \u00e7a ne marche pas : rien ne s’affiche.<\/p>\n\n\n\n
Je v\u00e9rifie la configuration de mes routeurs, scrute les fichiers de logs, effectue un tcpdump ainsi qu’un netstat sur mon ordinateur… Mais c’est bien s\u00fbr ! Certains flux ne passent pas \ud83d\ude42<\/p>\n\n\n\n
Voici les flux n\u00e9cessaires au bon fonctionnement du “Multiposte” :<\/p>\n\n\n\n
 Flux sortant vers 212.27.38.253 sur port TCP\/554\n Flux entrant depuis 212.27.38.253 sur les ports UDP\/1024-65535<\/pre>\n\n\n\n
Pour le flux sortant, pas de soucis : on “ouvre” le tout sur les deux routeurs (si ces derniers font du filtrage en sortie). Concernant le flux entrant, je me suis appuy\u00e9 sur le service Virtual Server propos\u00e9 par le WL-500g : il s’agit ni plus ni moins que de translater l’adresse IP de destination (notre adresse publique) vers l’adresse IP de mon ordinateur pour tout flux entrant UDP appartenant \u00e0 la plage de ports 1024 \u00e0 65535, en provenance de l’adresse IP 212.27.38.253 ; et bien s\u00fbr d’autoriser ces flux.<\/p>\n\n\n\n
Une fois la configuration effectu\u00e9, je tente de visionner BFM TV via FreetuxTV : cela ne fonctionne toujours pas…. Mais pourquoi ? J’effectue de nouveau quelques v\u00e9rifications et je m’aper\u00e7ois qu’une partie seulement des paquets UDP arrive jusqu’\u00e0 mon ordinateur : le reste se retrouve bloquer au niveau du routeur WL-500g. Deny of Service (DoS) ? En effet, un nombre constant et important de paquets UDP transite entre freeplayer.freebox.f (212.27.38.253) et mon ordinateur : mes routeurs ne chercheraient-ils pas \u00e0 limiter ces flux ? Je me rends donc sur mes deux routeurs puis d\u00e9sactive l’option DoS. Je tente de nouveau regarder BFM TV via FreetuxTV : cela fonctionne !<\/p>\n\n\n\n
Je tiens cependant \u00e0 revenir sur quelques points :<\/p>\n\n\n\n
  • Le fait de d\u00e9sactiver l’option DoS n’est pas des plus rassurante… Cependant, via les interfaces Web de configuration de mes routeurs, il n’est pas possible d’ajouter des contraintes de type adresse et\/ou port pour l’activation ou la d\u00e9sactivation de cette option. SI vous avez la chance d’avoir un acc\u00e8s SSH\/Telnet sur votre \u00e9quipement et que ce dernier utilise Netfilter, je vous conseille de mettre en place vos propres r\u00e8gles de filtrage en mati\u00e8re de DoS.<\/li>
  • Le fait de rediriger tous les flux UDP appartenant \u00e0 la plage de ports 1024 \u00e0 65535 vers une machine n’est pas vraiment appr\u00e9ciable : probl\u00e8me de s\u00e9curit\u00e9 d’une part mais aussi de configuration dans un environnement o\u00f9 plusieurs ordinateurs utilisent l’option “Multiposte”.<\/li><\/ul>\n","protected":false},"excerpt":{"rendered":"
    J’ai donc une Freebox v5 (bo\u00eetier ADSL et bo\u00eetier HD) et suis d\u00e9group\u00e9. Est rattach\u00e9 \u00e0 mon bo\u00eetier ADSL, un routeur Asus WL-500g : celui-ci est en mode “Home gateway” afin …<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[53,55,54,56],"class_list":["post-66","post","type-post","status-publish","format-standard","hentry","category-computing","tag-free","tag-freetuxtv","tag-multiposte","tag-ubuntu"],"_links":{"self":[{"href":"https:\/\/www.n3oxid.fr\/index.php?rest_route=\/wp\/v2\/posts\/66","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.n3oxid.fr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.n3oxid.fr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.n3oxid.fr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.n3oxid.fr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=66"}],"version-history":[{"count":1,"href":"https:\/\/www.n3oxid.fr\/index.php?rest_route=\/wp\/v2\/posts\/66\/revisions"}],"predecessor-version":[{"id":67,"href":"https:\/\/www.n3oxid.fr\/index.php?rest_route=\/wp\/v2\/posts\/66\/revisions\/67"}],"wp:attachment":[{"href":"https:\/\/www.n3oxid.fr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=66"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.n3oxid.fr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=66"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.n3oxid.fr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=66"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}