Mode routeur freebox Ubuntu ne fonctionne pas RESOLU

captaineflam · Le 15/01/2013, à 21:44

Bonjour,

en me penchant sur la sécurité lié au réseau, j'ai vu que le mode routeur est une sécurité importante à apporter. J'ai donc suivi la doc http://www.commentcamarche.net/faq/2488 … freebox-v5

D'après ce post, il suffit d'activer le mode routeur sur le site free et le tour est joué. Mais quand je fais le test pour voir si mon ip apparait bien masquée, elle est toujours donnée et visible. J'en déduis donc que le mode routeur ne fonctionne pas.

Comment faire?

Question subsidiaire, dans les paramètres de connexions, faut-il changer quelque chose dans les onglets sécurité 802.1x, Paramètres ipv4 et Paramètres ipv6 pour que ce soit pris en compte et/ou encore plus sûr?

Merci

Dernière modification par captaineflam (Le 16/01/2013, à 10:58)

gigiair · Le 15/01/2013, à 23:13

Qu'appelles-tu «je fais le test pour voir si mon ip apparait bien masquée» ?
L'adresse IP, c'est comme le n° de téléphone, si l'extérieur ne peut pas le voir, personne ne pourra te joindre.

Les paramètres ip4 ou ip6, ça concerne l'administrateur réseau pour que les différentes machines de ton réseau local puisse communiquer. Je ne vois pas de question de sécurité là dedans. Si quelqu'un peut entrer sur ton réseau, il saura le scanner pour trouver les adresses actives.
Le mot de passe doit être wpa2. Si tu veux un maximum de sécurité, il faut un mot de passe sûr. tu peux googeliser pour savoir comment trouver un mot de passe sûr.

Dernière modification par gigiair (Le 15/01/2013, à 23:24)

captaineflam · Le 15/01/2013, à 23:17

regarde le lien. A la rubtique pour vérifier.
En fait avec n'importe quel service qui te propose de te dire ton ip.

gigiair · Le 16/01/2013, à 07:38

Recherche sur le Ouèbe les techniques pour anonymiser ta connexion. Il faut passer par un serveur mandataire (proxy), je n'ai jamais entendu dire que Free proposait un tel service.

captaineflam · Le 16/01/2013, à 10:12

Toutes les boxs ont un mode routeur!!! Ca existe je ne dirais peut-être pas depuis toujours, mais c'est une option basique!!!

Marie-Lou · Le 16/01/2013, à 10:30

captaineflam a écrit :

regarde le lien. A la rubtique pour vérifier.
En fait avec n'importe quel service qui te propose de te dire ton ip.

Qu'utilises-tu comme « service » pour connaître ton adresse IP ?

J'ai l'impression que tu confonds l'adresse publique et l'adresse de ta machine sur ton réseau local.

captaineflam · Le 16/01/2013, à 10:39

A la rubrique POUR VERIFIER http://www.commentcamarche.net/faq/2488 … freebox-v5

Ou n'importe quel site quand tu tapes connaitre son adresse ip dans google.

Dernière modification par captaineflam (Le 16/01/2013, à 10:40)

gigiair · Le 16/01/2013, à 10:45

Un serveur connaît forcément une adresse de retour, sans quoi, comment te parviendraient les informations ?
la seule chose que tu puisse faire pour cacher ton adresse, c'est de passer par un intermédiaire transmettra le retour du serveur tout en ne lui communicant pas ton adresse.
Mais cette intermédiaire, il connaîtra lui ton adresse. L'internet, ce n'est pas de la magie, ça fonctionne selon des principes rationnels.

Marie-Lou · Le 16/01/2013, à 10:47

Oui donc c'est bien ce que je dis (et ce que disait gigiair avant moi), tu confonds les choses.

Si tu vas sur un site du type http://www.mon-ip.com/ il te renverra nécessairement une adresse IP, que tu aies activé le mode routeur ou pas.

Ce qui compte c'est de vérifier localement (avec une commande comme ifconfig) si ta machine s'est bien vu attribuée une adresse locale (sans doute en 192.168.X.X)

captaineflam · Le 16/01/2013, à 10:48

J'ai dû confondre, en fait niveau réseau je ne connais rien!
Alors comment me protéger ( box et ordi ) vis à vis du réseau? Pour éviter que quelqu'un puisse voir mon trafic, accéder à ma box et à mon ordi, données personnelles?
Pourquoi? Dans ma boîte je travaille avec des informaticiens et programmeurs, alors on ne sait jamais!

captaineflam · Le 16/01/2013, à 10:52

Mais justement, donner une adresse ip variable à ton matériel empêche les attaques extérieures non?

captaineflam · Le 16/01/2013, à 10:56

Attends, je troll à mort. RDV ici : http://forum.ubuntu-fr.org/viewtopic.ph … #p12225371

Marie-Lou · Le 16/01/2013, à 10:59

captaineflam a écrit :

Mais justement, donner une adresse ip variable à ton matériel empêche les attaques extérieures non?

Je ne comprends pas ta question. Tu veux dire, changer régulièrement l'adresse IP locale de son matos ? Les spécialistes réseau répondront mieux que moi, mais je doute que ça change quoi que ce soit niveau sécurité…

_Raum_ · Le 16/01/2013, à 16:59

Ehm, effectivement tu n'y connais pas grand chose en réseau...

ROUTEUR
Par défaut les boxs actuelles sont configurées en mode routeur. Il me semble que seul free propose de configurer le modem en mode pont.
Cela signifie que ton pécé utilse une adresse privée (de type 192.168.0.n) et passe par ta box (comme le dit Marie-Lou).

Schématiquement on a :
PC -192.168.0.3 <------> 192.168.0.1 MODEM @ADR_PUBLIC <-------> Internet

Il faut différencier les flux "sortants" (à l'initiative de ton pécé vers l'Internet) des flux "entrants" (à l'initiative d'une source sur l'Internet vers ton réseau). Attention, je dis bien "à l'initiative de".
En effet, si tu inities une connexion vers l'Internet, forcément tu vas avoir un flux retour, et vice-versa mais je n'en tiens pas compte par rapport aux problèmes de sécurité.

Flux sortants
Ton pécé envoie ces trames à sa passerelle qui, en l'occurrence, est ta box-routeur. Celle-ci va remplacer l'adresse privée par SON adresse publique pour aller sur l'Internet (on parle de translation d'adresse ou de NAT).

Flux entrants
Tout flux entrants, à l'initiative d'une source sur Internet (donc ce n'est pas ton pécé qui a initié la communication) arrive sur l'adresse @ADR_PUB qui est attachée à ta box.
Donc par défaut, tous les flux en provenance de l'Internet, dont ton pécé ne serait pas à l'initiative, arriveront sur ta box qui les rejettera, tout simplement, car ils ne correspondront à aucun flux à l'initiative de ton pécé.

Exemple : quelqu'un veut réaliser un scan du port 23 (correspondant à Telnet) à l'adresse @ADR_PUB. Le paquet arrive à ta box qui se dit "ehm, je n'ai pas de port 23 ouvert et je n'ai aucune règle de NAT, allez je rejette".

Sécurité
Donc avoir un routeur en entrée de réseau, c'est pas mal car ça permet de "filtrer" toute attaque à l'initiative de l'internet vers son réseau domestique. Toutefois cela n'empêche pas de te connecter sur des sites peu louables qui vont exploiter des failles 0-day comme actuellement sur Java.... et donc de te choper un cheval de troie qui à ce moment là pourra "initier" une connexion "sortante" vers n'importe quel serveur sur l'Internet...

En résumé, tu peux empêcher une attaque de front d'entrée sur ton réseau mais tu n'empêches pas d'en sortir.......

SE PROTEGER

Alors comment me protéger ( box et ordi ) vis à vis du réseau? Pour éviter que quelqu'un puisse voir mon trafic, accéder à ma box et à mon ordi, données personnelles?

Bah là ça dépend... vis-à-vis de quel réseau ? ton besoin est pas très bien exprimé... Ta box, tu t'en fiches, c'est pas toi qui la gère... c'est ton opérateur (sauf si tu passes ta freebox en mode pont...). Tu veux empêcher "quelqu'un de voir ton trafic" ... ehm...suffirait d'utiliser un "canal crypté" entre ton client et le serveur avec qui tu communiques... (https, vpn, ...)...

Quant à l'adresse dynamique, eh bien ton adresse privée (en 192.168.0.n) n'a pas d'importance puisqu'elle ne sera connue (et translatée) que par ta box... et ta box ne changera pas d'adresse publique puisque c'est ton opérateur qui te l'a assigné. Toutefois, il est possible d'utiliser des services VPN ou proxy qui te permettent de "cacher" ta véritable adresse... néanmoins si tu fais quelque chose de répréhensible, il doit y avoir marqué quelque part dans les conditions générales d'utilisation qu'ils peuvent fournir les journaux à qui de droit et ainsi tu peux finir par te faire choper...

Raum

ps: le troll, ceymal...ceux qui te rappellent les règles du forum sont courtois...

Dernière modification par _Raum_ (Le 16/01/2013, à 17:02)

captaineflam · Le 17/01/2013, à 14:47

Raum
ps: le troll, ceymal...ceux qui te rappellent les règles du forum sont courtois...

Captaineflam
Ceux qui me font des remarques sur le troll alors que j'ai déjà fermé mes autres sujets pour éviter le troll, me cassent les.... Ca ne t'es pas adressé bien sur. Ces gens là si tu as un cheveux qui dépasse, il te coupe la tête!?

En tous cas merci pour l'explication car se documenter n'est pas facile. Entre les docs trop complexes, erronées ou partielles je ne comprenais plus rien.
D'ailleurs, si les docs sont si complexes, c'est bien que la gestion du réseau l'est aussi, enfin je pense.
Grâce aux mots clés que tu m'as lâchés, je vais pouvoir orienter la recherche de ma documentation.
En tous cas, ce résumé est idéalement clair!

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 15/01/2013, à 21:44

Mode routeur freebox Ubuntu ne fonctionne pas RESOLU

#2 Le 15/01/2013, à 23:13

Re : Mode routeur freebox Ubuntu ne fonctionne pas RESOLU

#3 Le 15/01/2013, à 23:17

Re : Mode routeur freebox Ubuntu ne fonctionne pas RESOLU

#4 Le 16/01/2013, à 07:38

Re : Mode routeur freebox Ubuntu ne fonctionne pas RESOLU

#5 Le 16/01/2013, à 10:12

Re : Mode routeur freebox Ubuntu ne fonctionne pas RESOLU

#6 Le 16/01/2013, à 10:30

Re : Mode routeur freebox Ubuntu ne fonctionne pas RESOLU

#7 Le 16/01/2013, à 10:39

Re : Mode routeur freebox Ubuntu ne fonctionne pas RESOLU

#8 Le 16/01/2013, à 10:45

Re : Mode routeur freebox Ubuntu ne fonctionne pas RESOLU

#9 Le 16/01/2013, à 10:47

Re : Mode routeur freebox Ubuntu ne fonctionne pas RESOLU

#10 Le 16/01/2013, à 10:48

Re : Mode routeur freebox Ubuntu ne fonctionne pas RESOLU

#11 Le 16/01/2013, à 10:52

Re : Mode routeur freebox Ubuntu ne fonctionne pas RESOLU

#12 Le 16/01/2013, à 10:56

Re : Mode routeur freebox Ubuntu ne fonctionne pas RESOLU

#13 Le 16/01/2013, à 10:59

Re : Mode routeur freebox Ubuntu ne fonctionne pas RESOLU

#14 Le 16/01/2013, à 16:59

Re : Mode routeur freebox Ubuntu ne fonctionne pas RESOLU

#15 Le 17/01/2013, à 14:47

Re : Mode routeur freebox Ubuntu ne fonctionne pas RESOLU

Pied de page des forums