Port forwarding

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Port forwarding

winz

Heps les amis, maintenant que j'ai mon nouveau pc, premier truc que j'essaye de faire c'est de jouer avec mes collègues sur Rainbow Six Siege.

Petit soucis, apparement mon NAT est trop restrictif, et je suis donc inviter a activer l'Upnp et ouvrir quelques port dans mon routeur. Sans ca, impossible de jouer en multi.

Mais la ou est le gros problème c'est que je suis en coloc (étudiant) et j'ai absolument aucun accès au routeur (j'ai déja bien essayé par le passé d'y accéder, pour bloquer mes colloc et leur put*** d'utorrent 😛). J'ai cru lire sur internet qu'une des sollutions qu'il me restait c'etait d'utiliser un serveur vpn et de faire du port forwarding. La ou j'ai du bol, c'est que j'ai justement un dédié et un serveur VPN

! Mais bon voila j'essaye depuis 5h et je m'en sors pas dans l'iptables ☹.

Voila les ports que je dois ouvrir :
- TCP : 80, 443, 14000, 14008, 14020, 14021, 14022, 14023,14024
- UDP : 3074, 6015

Et voila ma config openvpn (serveur)

port 1194
proto udp
dev tun
sndbuf 0
rcvbuf 0
ca ca.crt
cert server.crt
key server.key
dh dh.pem
topology subnet
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 213.186.33.99"
push "dhcp-option DNS 127.0.0.1"
keepalive 10 120
comp-lzo
persist-key
persist-tun
status openvpn-status.log
verb 3
crl-verify /etc/openvpn/easy-rsa/pki/crl.pem

Je serais éternellement reconnaissant à celui qui viendrait à mon secours 😛
Edit : Peut etre utile de préciser que j'utilse le client openvpn GUI
Edit 2 : je viens de tester avec AirVpn (1€ pour 3jour) qui fournit juste une config openvpn, et ca marche comme sur des roulettes donc si j'arrivais a configurer ca ca serait vraiment le paradis

arckosfr

Alors de base le VPN route l'ensemble des ports sur un réseau et comme tu as :

push "redirect-gateway def1 bypass-dhcp"

il redirige tous les réseaux dans le vpn, donc à priori rien à faire

winz

Mince alors pourquoi ca fonctionne pas

J'ai toujours un NAT restrictif dans le jeu

Je devrais pas ouvrir les ports sur mon dédié ?

arckosfr

bah à voir ta configuration, si effectivement tu as un parefeu qui bloque les ports oui il faut les ouvrir

winz

Voila mes iptables

PS:Tout est open et c'est pas secure, mais m'en fous

! niveau pare feu windows, j'en ai pas 😛.

Quand je teste avec cet outil http://www.networkappers.com/tools/open-port-checker
Tous les ports que j'ai essayé d'ouvrir sont fermé apparement :'(

arckosfr

alors pour iptables je peu pas trop t'aider je maîtrise pas du coup, mais tu peu essayer en sauvegardant ta config iptable et tu la vire voir si ca fonctionne

et du coup tu sauras que ca viens de la ou non et après il faudra voir avec les experts 😛

winz

Pense pas que ca serve a quelque chose comme tout est en accept 😛 ! Donc a priori ca viendrait pas de la... Merci de ton aide en tout cas !
En attendant les experts alors

arckosfr

alors si parce que à priori des le moment ou tu as une réglés iptables, tout ce qui n'est pas clairement defini est bloqué.

winz

Mais ca va pas foutre en l'air mon vpn si je flush mon iptables 😛 ?

Edit : Bon je viens d'executer ca, et les ports sont tjrs bloqués...

#!/bin/sh
echo "Stopping firewall and allowing everyone..."
iptables=/sbin/iptables
$iptables -F
$iptables -X
$iptables -t nat -F
$iptables -t nat -X
$iptables -t mangle -F
$iptables -t mangle -X
$iptables -P INPUT ACCEPT
$iptables -P FORWARD ACCEPT
$iptables -P OUTPUT ACCEPT

arckosfr

aucun soucis, à moins que tu sois sur un VPS a priori ca fonctionne, perso j'ai mon vpn, et j'ai jamais touché au iptables

EDIT : check tes MP

winz

Peut être utile de précisé aussi que j'ai utlisé le script d'instal d'ex_Rat. Je sais que par default il installe fail2ban (que j'ai viré depuis). Je sais pas si y'a d'autre truc qui ferait que mes ports sois fermé... Car la je vois pas du tout...

ex_rat

Salut
Le script touche à rien pour les ports, y'a que Fail2Ban d'ajouté pour la sécu donc le soucis de conf ne devrait pas venir de là.
Après, je ne peux pas t'aider plus que ça

Ex.

winz

Y'a un truc bizare, j'avais donc clean mes iptables, (accept tout) et les ports étaient toujours fermés...

Par exemple

nc -zv 127.0.0.1 80

retournait

localhost.localdomain [127.0.0.1] 80 (http) open

Tandis que

nc -zv 127.0.0.1 3074

retournait

localhost.localdomain [127.0.0.1] 3074 (?) : Connection refused

Ce port devrait etre ouvert par defaut non ? Enfin je comprends pas du tout ce qui bloque ces ports... Je commence a perdre espoir

J'ai reboot le serveur (en ayant save iptables avant) et refait un petit iptables -L et voila le resultat ...

il y a donc des trucs qui se mettent tout seul au reboot --'

Arthur_

Il te répondre juste pour les ports qui sont en écoute.

winz

J'ai pourtant toujours un NAT de type 3 (strict) meme lorsque je suis sur mon vpn

Y'a qqch a faire sous windows pour que ca marche ?

Je viens d'essayer avec Frozenway et ca marche super aussi. Faut vraiment que j'arrive a configurer ca :'(

winz

Personne a une idée ? C'est méga frustrant de pas pouvoir utiliser mon nouveau pc pour jouer

Hardware

Essaye de forwarder les ports avec iptables directement, je faisais comme ça à l'époque pour avoir un nat open sur le xbox live via openvpn depuis ma chambre d'étudiant

ça marche plutôt bien :

WAN_IF="eth0"
CLIENT_IP="10.8.0.5"
TCP_PORTS="80, 443, 14000, 14008, 14020, 14021, 14022, 14023, 14024"
UDP_PORTS="3074, 6015"

sysctl -w net.ipv4.ip_forward=1

iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
iptables -t nat -A PREROUTING -i $WAN_IF -p tcp -m multiport --dports $TCP_PORTS -j DNAT --to-destination $CLIENT_IP
iptables -t nat -A PREROUTING -i $WAN_IF -p udp -m multiport --dports $UDP_PORTS -j DNAT --to-destination $CLIENT_IP
iptables -A FORWARD -i $WAN_IF -d $CLIENT_IP -p tcp -m multiport --dports $TCP_PORTS -j ACCEPT
iptables -A FORWARD -i $WAN_IF -d $CLIENT_IP -p udp -m multiport --dports $UDP_PORTS -j ACCEPT

Normalement l'exemple au-dessus devrait fonctionner (pense à changer le nom de l'interface WAN si c'est pas eth0 dans ton cas), je l'ai adapté pour qu'il marche avec ta configuration.

https://unix.stackexchange.com/questions/55791/port-forward-to-vpn-client
http://wiki.vpsget.com/index.php/Forward_(redirect/nat)_traffic_with_iptables
https://forums.openvpn.net/topic10374.html
https://serverfault.com/questions/557818/port-forwarding-through-openvpn-server

EDIT: Tu devrais utiliser iptables-persistent pour visualiser/sauvegarder/restaurer les règles iptables, c'est plus simple.

apt-get install iptables-persistent  
systemctl enable netfilter-persistent  
systemctl start netfilter-persistent  

iptables-save # Voir les règles actuelles
iptables-save > /etc/iptables/rules.v4
iptables-restore < /etc/iptables/rules.v4

winz

Merci hardware

Mais je suis sensé exécuter ça ou ? dans un script ? Car en tapant ça tel quel ? Les constantes ne sont apparemment pas prises en compte

arckosfr

En gros tu colles ce que hardware ta mis dans un fichier et tu le l'execute

winz

Bon j'ai mis ca dans un .sh mais y'a rien qui va xD !

root@KS-WinZ:/home/winz# ./hardware.sh
./hardware.sh: line 1: $'\357\273\277WAN_IF=eth0\r': command not found
./hardware.sh: line 5: $'\r': command not found
sysctl: setting key "net.ipv4.ip_forward": Invalid argument
net.ipv4.ip_forward = 1
./hardware.sh: line 7: $'\r': command not found
'ptables v1.4.21: Invalid target name `MASQUERADE
Try `iptables -h' or 'iptables --help' for more information.
Bad argument `tcp'
Try `iptables -h' or 'iptables --help' for more information.
Bad argument `udp'
Try `iptables -h' or 'iptables --help' for more information.
'ad argument `10.8.0.5
Try `iptables -h' or 'iptables --help' for more information.
'ad argument `10.8.0.5
Try `iptables -h' or 'iptables --help' for more information.

J'ai meme essayé en rajoutant

iptables=/sbin/iptables

et en changeant le debut des commandes par $iptables mais rien non plus ^^

Edit : J'avais fais ca via filezilla, a priori l'encodage était mauvais. Voila l'erreur mnt 😛

root@KS-WinZ:/home/winz# ./test.sh
net.ipv4.ip_forward = 1
iptables v1.4.21: invalid port/service `' specified
Try `iptables -h' or 'iptables --help' for more information.
iptables v1.4.21: invalid port/service `' specified
Try `iptables -h' or 'iptables --help' for more information.
iptables v1.4.21: invalid port/service `' specified
Try `iptables -h' or 'iptables --help' for more information.
iptables v1.4.21: invalid port/service `' specified
Try `iptables -h' or 'iptables --help' for more information.

Page suivante »