Comment accéder à un nœud d'un LAN via WAN?

8

Disons que j'ai un routeur connecté à Internet. Une adresse IP WAN est donnée par le FAI. Il utilise PPPoE ADSL, l'adresse IP n'est pas statique, à chaque connexion, une adresse IP différente lui a été attribuée.

Un serveur Web 192.168.0.100 fonctionne sur le réseau local.

J'ai entendu quelque chose comme DMZ + DynDNS peut faire le travail? Mais je ne sais pas ce que c'est et comment ils fonctionnent.

N'importe quel moyen d'accéder au nœud local 192.168.0.100 via WAN, de sorte que je puisse atteindre ce nœud même si je ne suis pas à la maison.

gilzero
la source

Réponses:

7

Par défaut, la plupart des routeurs bloquent le trafic provenant de l'extérieur du réseau local. Si vous voulez avoir accès à quelque chose du côté LAN du routeur, vous devez configurer le routeur pour permettre à ce trafic de passer.

Une façon consiste à ouvrir des ports spécifiques (comme, disons, 80, si vous hébergez un site Web). Le trafic atteignant le routeur sur le port 80 serait alors autorisé dans le LAN. La deuxième partie de la configuration de la redirection de port consiste à lui indiquer à quel ordinateur le trafic du port 80 doit aller. Si vous hébergiez un site Web sur 192.168.0.100, vous en transfèreriez 80 à cette adresse.

Une autre façon est d'utiliser une DMZ. Cela équivaut fonctionnellement à ouvrir TOUS les ports du routeur et à envoyer tout ce trafic sur un port LAN. Il a ses utilisations, mais ce n'est probablement pas idéal pour vous.

DynDNS, comme Alen l'a mentionné, est un service en ligne qui portera attention à votre adresse IP publique, même si elle change. Au lieu d'avoir besoin de connaître cette adresse IP et de la saisir dans un navigateur ou un terminal, ou autre, vous entrez un nom de domaine (comme myhouse.dyndns.com, ou quelque chose comme ça) qui pointe toujours votre adresse IP publique.

Dans votre cas, je créerais un compte DynDNS gratuit et configurerais la redirection de port sur votre routeur.

JoshP
la source
Je l'ai fait - cela fonctionne bien.
Mike Christiansen
1
Notez également que certains routeurs câble / DSL vous permettront de saisir les détails de vos dyndns et ils seront automatiquement mis à jour. La façon normale d'effectuer les mises à jour consiste à exécuter un service sur votre ordinateur.
Mike Christiansen du
Hé, j'ai le problème exactement opposé. Je ne peux pas accéder à mon serveur via l'adresse IP WAN de mon LAN. J'ai rencontré beaucoup de messages similaires en ligne, mais aucune de leurs réponses n'a été suffisante. J'ai beaucoup entendu parler de NAT. Boucle NAT, réflexion NAT, etc. Vous ne savez pas quoi faire exactement? Toute aide serait grandement appréciée.
oldboy
2

Vous pouvez utiliser un logiciel de contrôle à distance comme TeamViewer . Un logiciel comme celui-ci vient d'être installé et exécuté sans trop de configuration. Vous pouvez vous connecter à votre ordinateur puis à partir de n'importe quel ordinateur soit en utilisant Teamviewer sur l'autre ordinateur ou en allant sur https://login.teamviewer.com/ dans votre navigateur et travailler sur votre ordinateur à partir de là.

Il existe d'autres applications de contrôle à distance, mais TeamViewer est le plus largement utilisé. Il est gratuit pour un usage personnel.

Vous pouvez utiliser un VPN, soit directement sur votre routeur (les routeurs fournis par les FAI pour l'ADSL n'en ont généralement pas), soit sur un ordinateur à l'intérieur de votre réseau local que vous mappez ensuite à l'IP publique. Si vous ne souhaitez pas utiliser le VPN, vous pouvez utiliser OpenVPN, mais comme je l'ai dit, vous devez alors mapper cet ordinateur sur votre routeur ADSL.

Vous pouvez également mapper votre ordinateur à l'adresse IP publique et vous connecter à l'aide du bureau à distance.

Si vous souhaitez simplement accéder aux pages Web qui se trouvent sur le serveur Web et que vous n'avez pas besoin d'accéder à la machine elle-même (connectez-vous au système d'exploitation). mappez ensuite la machine sur le routeur sur le port 80 et utilisez DynDNS pour y accéder.

DynDNS fonctionne que vous installez le client sur votre ordinateur, qui met ensuite à jour votre enregistrement dyndns avec votre adresse actuelle lorsqu'elle change

rAlen
la source