Bonjour à tous, Tout d'abord je tiens à remercier la communauté et les personnes rédigeant les tutos,car ceux ci m'on beaucoup aidé et m'ont permis de bien manipuler linux. Je viens vers vous aujourd'hui car j'aimerais me lancer dans un projet qui me semble laborieux, mais j'aime les défis. J'aimerais comme indique le titre, monter un serveur linux derrière un wifi public (résidence universitaire) wifirst/smartcampus Le réseau marche plutôt bien (pointes à 90mbps montant et descendant hors heures de pointes) donc propice à ce genre de projet Voila je sais qu'au premier abord cela est impossible puisque je ne peux pas rediriger les ports depuis le routeur principal. cependant, j'ai déjà entendu dire qu'il était possible de contourner le problème: plusieurs idée : Il serait possible de faire de la redirection en reverse ssh(tunnel ssh peut être ?) (c'est ce que quelqu'un m'a sorti sans vouloir m'en dire plus alors je ne sais pas si c'est vrai ou pas du tout) Une autre idée que j'ai eu est en utilisant un vpn. En effet, j'ai connecté un routeur au réseau public pour ensuite redistribuer le réseau public dans un réseau privé (bridged client mode pour ceux qui connaissent) avec un routeur en openwrt. Ca me permet d'avoir mon réseau privé, grace au routeur qui est connecté au réseau public et qui nat les ip du réseau privé pour les renvoyer avec son ip à lui (j'espère que j'ai perdu personne) La ou ca devient intéressant c'est que je peux connecter le routeur à un vpn, ce qui signifie que je peux le connecter en openvpn à un autre dédié (kimsufi ks1) qui a un serveur openvpn. Esque à partir de ça je ne peux pas accéder à mon réseau privé (et donc au serveur) en redirigeant des ports sur mon serveur kimsufi?? ça parait farfelu mais en y réfléchissant ça ne parait pas impossible Voila je m'en remet à vous car je sais que nombre d'entre vous on beaucoup d'expérience dans le domaine du dédié, donc peut être que l'un d'entre vous (voire plusieurs) on déjà été confronté à ce cas de figure. Je n'ai peut être pas été assez clair dans mes explications, n'hésitez pas à me demander plus de détails ou de réexpliquer (je peux tenter de faire un schéma s'il faut) ^^ Merci d'avance à ceux qui prendront la peine de répondre Vincent

Serveur derrière wifi public

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Serveur derrière wifi public

adrillex

Bonjour à tous,

Tout d'abord je tiens à remercier la communauté et les personnes rédigeant les tutos,car ceux ci m'on beaucoup aidé et m'ont permis de bien manipuler linux.

Je viens vers vous aujourd'hui car j'aimerais me lancer dans un projet qui me semble laborieux, mais j'aime les défis.
J'aimerais comme indique le titre, monter un serveur linux derrière un wifi public (résidence universitaire) wifirst/smartcampus
Le réseau marche plutôt bien (pointes à 90mbps montant et descendant hors heures de pointes) donc propice à ce genre de projet

Voila je sais qu'au premier abord cela est impossible puisque je ne peux pas rediriger les ports depuis le routeur principal.
cependant, j'ai déjà entendu dire qu'il était possible de contourner le problème:
plusieurs idée :

Il serait possible de faire de la redirection en reverse ssh(tunnel ssh peut être ?) (c'est ce que quelqu'un m'a sorti sans vouloir m'en dire plus alors je ne sais pas si c'est vrai ou pas du tout)

Une autre idée que j'ai eu est en utilisant un vpn. En effet, j'ai connecté un routeur au réseau public pour ensuite redistribuer le réseau public dans un réseau privé (bridged client mode pour ceux qui connaissent) avec un routeur en openwrt. Ca me permet d'avoir mon réseau privé, grace au routeur qui est connecté au réseau public et qui nat les ip du réseau privé pour les renvoyer avec son ip à lui (j'espère que j'ai perdu personne)
La ou ca devient intéressant c'est que je peux connecter le routeur à un vpn, ce qui signifie que je peux le connecter en openvpn à un autre dédié (kimsufi ks1) qui a un serveur openvpn. Esque à partir de ça je ne peux pas accéder à mon réseau privé (et donc au serveur) en redirigeant des ports sur mon serveur kimsufi?? ça parait farfelu mais en y réfléchissant ça ne parait pas impossible

Voila je m'en remet à vous car je sais que nombre d'entre vous on beaucoup d'expérience dans le domaine du dédié, donc peut être que l'un d'entre vous (voire plusieurs) on déjà été confronté à ce cas de figure.
Je n'ai peut être pas été assez clair dans mes explications, n'hésitez pas à me demander plus de détails ou de réexpliquer (je peux tenter de faire un schéma s'il faut) ^^

Merci d'avance à ceux qui prendront la peine de répondre

Vincent

shyne

Bonjour,

Le reverse ssh me semble suffisant. L'idée est de creer un tunnel de connexion entre deux machines, ou l'on va venir mapper différent port. Un exemple dans un reverse tunnel, je peux dire, le serveur viendra se connecter au client (client qui est derrière un pare feu que tu maitrise j'imagine, donc ça ne devrai pas poser de problème à faire en sorte que la requete arrive au client),en disant au client de mapper le port client 2222 à son port 22 (pour pouvoir te connecter en ssh à ton serveur), et de mapper le port client 8000 au port 80 du serveur. Tu as tes deux principaux port de mapper.

Ensuite pour lancer le tunnel, tu va sur ton serveur, et tu execute :

ssh user@IpDuClient -R 2222:localhost:22 -R 8000:localhost:80

Et coté clien t pour te connecter en ssh, tu devras faire :

ssh userServeur@127.0.0.1 -p 2222

(car ton port 2222 est relié en tunnel au port 22 de ton serveur, et pour afficher une page web de ton serveur, ce sera :

http://localhost:8000/rutorrent

pour afficher le rutorrent de ton serveur par exemple.

adrillex

Bonjour Shyne,

D'accord donc si je comprend bien, il faut au préalable créer un tunnel ssh entre les deux machines depuis les serveur, et ce tunnel ne devra pas être rompu
que ce passe t-il si j’éteins le pc client, il va falloir relancer le tunnel ssh coté serveur lorsque je vais rallumer le pc non ?
et j'imagine que du coup, si je crée le tunnel entre un pc portable (client) et le serveur, je ne pourrais accéder au serveur que depuis le pc portable, et non pas avec mon téléphone ou tout autre pc ?

shyne

Si tu as un KS1 de dispo, tu peux creer le reverse sur ce KS1, et en refaire un autre sur ton client vers le KS1.

Ce sera deux reverse, mais avec les même port de mapper, donc transparent pour le client. Par contre, si tu eteint ton PC, ca posera pas de problème, il faudra juste recrée le reverse entre le KS1 et ton ordianteur (chose plus simple).

Si tu eteins un des deux serveurs, faudra se débrouiller pour refaire le reverse.

C'est du "bricolage" mais ça marche.

adrillex

D'accord merci pour ces précisions, c'est effectivement une bonne solution.
entre temps j'ai fais un test avec vpn comme je l'expliquais, et la je pense qu'il y a également moyen de faire quelque chose de pas mal.
le serveur étant connecté au vpn par le routeur, j'arrive à accéder au serveur en étant connecté au vpn (jusque la logique).
Je me disais, ce qui serait super (et je pense que c'est faisable) c'est de rediriger certaine connexion entrante sur le ks1, vers le vpn
Imaginon que j'ai un serveur teamspeak sur le port udp 9987, lorsque qu'un client essayer de se connecter au port 9987 du ks1, il le redirige vers l'ip du serveur connecté au ks1 grace à openvpn. A partir de la même plus besoin de créer de tunnel ssh pour se connecter au serveur, il suffira de rediriger des ports vers le serveur.
C'est possible n'est-ce pas ?

pakendouss

bonjour,
Je suis nouveau sur ce forum et j'ai plus ou moins le même problème.
J'essaye de monter mon serveur ssh sur le wifi public smartcampus aussi, j'ai un routeur (netgear N300 JWNR2010)
qui est connecté en Ethernet au port mural et un switch qui est connecté au routeur et les ordinateurs sont connectés a switch.
Du coup en local j'arrive à me connecter ça marche bien mais pas à distance.
j'ai l'impression que l'adresse IP que j'obtiens (avec whatismyip) n'est pas l'adresse publique de mon routeur car meme sans le routeur si je me connecte directement au wifi ou ethernet j'ai exactement la meme IP du coup j'aimerais savoir c'est quoi le problème ou si il ya un moyen de récupéré l'adresse publique de mon routeur.
Merci par avance pour vos aides.

lokiii

pakendouss logiquement l'adresse que tu auras via un monip.com ou autre site du genre sera l'adresse externe de ton réseau sur le WAN et non ton adresse interne au réseau smartcampus, mais en tapant ton routeur tu devrais pouvoir facilement récupérer son adresse perso normalement

pakendouss

Merci lokii pour ta réponse, en fait sur l'interface de gestion de mon routeur l'adresse que j'obtiens est une adresse locale du coup pas accessible sur Internet.
La connexion locale avec cette adresse marche bien mais je veux une connexion depuis l'extérieur
Merci encore pour vos aides.

lokiii