 |
 Link Station > Section Hotline > Hotline Générale > [PB] Mettre un STP derriere une Freebox |
 |
| |
CCazimirConfirméNiveau 8 · Abonné Canal+Référenceur Novice- Membre depuis
- 2002
- Messages
- 836
Plus
- Membre n°
- 891
- Inscription
- 04 Apr 2002
- Localisation
- Brouzouf Land
- Sujets lancés
- 40
- Ancienneté
- 100 %
- Participation
- 48 %
- Temps en ligne
- 3 Jours, 4 Heures, 10 Minutes, 3 Secondes en ligne
[PB] Mettre un STP derriere une Freebox
18-01-2005 14:54
18-01-2005 14:54Saluuuuuut.
Voila mon problème du jour.
Le gentil monsieur Free est en train de degrouper ma zone (ADSL2+
) et je viens juste de recevoir ma Freebox V4 
.
Jusqu'a maintenant je n'utilise pas le modem sagem 908 que m'a donné Free car je prefere mon speed touch home patché en Speed Touch Pro. Je suis tout simplement comblé par le STP, connexion qui ne saute jamais, tres bonne vitesse etc... En plus depuis le patch fonction Routeur ET firewall hard.
Alors mon problème est le suivant, maintenant que la Freebox fais routeur cette fonction là de mon STP est moins importante, même si je prefere garder les paramètres que j'ai à l'heure actuel ca ne pose pas trop de problème. Non vraiment ce qui m'embete c'est de perdre le firewall si je branche la Freebox seul et d'etre obligé de passer par un firewall soft.
Je sait qu'il existe une solution pour mettre le STP derriere la Freebox, malheureusement les tutos de forpage.com sont devenu payant et comme je ne peux pas comprendre que l'on fasse payer de la matiere grise qui ne vous appartient pas, je me refuse à payer pour ca.
Arf, vu le nombre de furieux present ici, je pense bien qu'une âme charitable va bien me repondre par la positive. (nb : Maousse, Soul-Keeper, etc...)
Au secours obiwan kenobi vous etes mon seul espoir...
Voila mon problème du jour.
Le gentil monsieur Free est en train de degrouper ma zone (ADSL2+
) et je viens juste de recevoir ma Freebox V4 .Jusqu'a maintenant je n'utilise pas le modem sagem 908 que m'a donné Free car je prefere mon speed touch home patché en Speed Touch Pro. Je suis tout simplement comblé par le STP, connexion qui ne saute jamais, tres bonne vitesse etc... En plus depuis le patch fonction Routeur ET firewall hard.
Alors mon problème est le suivant, maintenant que la Freebox fais routeur cette fonction là de mon STP est moins importante, même si je prefere garder les paramètres que j'ai à l'heure actuel ca ne pose pas trop de problème. Non vraiment ce qui m'embete c'est de perdre le firewall si je branche la Freebox seul et d'etre obligé de passer par un firewall soft.
Je sait qu'il existe une solution pour mettre le STP derriere la Freebox, malheureusement les tutos de forpage.com sont devenu payant et comme je ne peux pas comprendre que l'on fasse payer de la matiere grise qui ne vous appartient pas, je me refuse à payer pour ca.
Arf, vu le nombre de furieux present ici, je pense bien qu'une âme charitable va bien me repondre par la positive. (nb : Maousse, Soul-Keeper, etc...)
Au secours obiwan kenobi vous etes mon seul espoir...
| IP: Logguée
Ffreddovin62ConfirméNiveau 6 · CinéphageRéférenceur Novice- Membre depuis
- 2003
- Messages
- 579
Plus
- Membre n°
- 8109
- Inscription
- 13 Jan 2003
- Âge
- 51 ans
- Sujets lancés
- 22
- Ancienneté
- 97 %
- Participation
- 41 %
- Temps en ligne
- 13 Jours, 21 Heures, 31 Minutes, 3 Secondes en ligne
CCazimirConfirméNiveau 8 · Abonné Canal+Référenceur Novice- Membre depuis
- 2002
- Messages
- 836
Plus
- Membre n°
- 891
- Inscription
- 04 Apr 2002
- Localisation
- Brouzouf Land
- Sujets lancés
- 40
- Ancienneté
- 100 %
- Participation
- 48 %
- Temps en ligne
- 3 Jours, 4 Heures, 10 Minutes, 3 Secondes en ligne
JjadusConfirméNiveau 9 · Abonné Canal+Référenceur Novice- Membre depuis
- 2002
- Messages
- 1073
Plus
- Membre n°
- 2560
- Inscription
- 25 Jun 2002
- Sujets lancés
- 70
- Ancienneté
- 99 %
- Participation
- 53 %
- Temps en ligne
- 10 Jours, 2 Heures, 17 Minutes, 53 Secondes en ligne
CCazimirConfirméNiveau 8 · Abonné Canal+Référenceur Novice- Membre depuis
- 2002
- Messages
- 836
Plus
- Membre n°
- 891
- Inscription
- 04 Apr 2002
- Localisation
- Brouzouf Land
- Sujets lancés
- 40
- Ancienneté
- 100 %
- Participation
- 48 %
- Temps en ligne
- 3 Jours, 4 Heures, 10 Minutes, 3 Secondes en ligne
Ppooss75ConfirméNiveau 6 · CinéphageRéférenceur Novice- Membre depuis
- 2003
- Messages
- 792
Plus
- Membre n°
- 7925
- Inscription
- 08 Jan 2003
- Localisation
- Paris
- Âge
- 59 ans
- Sujets lancés
- 11
- Ancienneté
- 97 %
- Participation
- 47 %
- Temps en ligne
- 14 Jours, 18 Heures, 6 Minutes, 31 Secondes en ligne
CCazimirConfirméNiveau 8 · Abonné Canal+Référenceur Novice- Membre depuis
- 2002
- Messages
- 836
Plus
- Membre n°
- 891
- Inscription
- 04 Apr 2002
- Localisation
- Brouzouf Land
- Sujets lancés
- 40
- Ancienneté
- 100 %
- Participation
- 48 %
- Temps en ligne
- 3 Jours, 4 Heures, 10 Minutes, 3 Secondes en ligne
SSchoubiGuruNiveau 42 · ScénaristeRéférenceur Émérite- Membre depuis
- 2002
- Messages
- 12627
Plus
- Membre n°
- 566
- Inscription
- 10 Mar 2002
- Âge
- 47 ans
- Sujets lancés
- 1428
- Ancienneté
- 100 %
- Participation
- 97 %
- Temps en ligne
- 48 Jours, 18 Heures, 48 Minutes, 8 Secondes en ligne
18-01-2005 20:46Même si Forpage est devenu payant pour les FAQ, certains sujets restent instructifs 
http://www.forpage.com/forum/viewto...der=asc&start=0
Ton user.ini pour free dégroupé doit ressembler à ça (et tu es obligé d'avoir une IP fixe) :
[ env.ini ]
set var=CONF_REGION value="FR"
set var=CONF_PROVIDER value="Free"
set var=CONF_DESCRIPTION value="Config ST510v3 pour Free degroupe"
set var=CONF_SERVICE value="IPoA VCMUX on 8 36"
set var=CONF_DATE value=""
set var=HOST_SETUP value="auto"
[ phone.ini ]
add name=Free addr=8*36 type=cip
[ qos.ini ]
add name=default class=ubr tx_peakrate=0 tx_sustrate=0 tx_maxburst=0 rx_peakrate=0 rx_sustrate=0 rx_maxburst=0
[ bridge.ini ]
[ brfilter.ini ]
[ pptp.ini ]
[ dhcp.ini ]
config autodhcp=off scantime=20 spoofing=off trace=off
policy verifyfirst=off trustclient=on
spoof failtime=4 errorlt=60 dodlt=10
pool add name=local
pool config name=local poolstart=10.0.0.1 poolend=10.0.0.254 netmask=8 gateway=10.0.0.138 primdns=212.27.32.176 secdns=212.27.32.177 leasetime=-1
start
[ mer.ini ]
[ ppp.ini ]
[ cip.ini ]
ifadd addr=IP.FOURNIE.PAR.FREE/24 uniaddr=A0:*.03
pvcadd dest=Free destaddr=IP.FOURNIE.PAR.FREE mtu=9180 encaps=vcmux
[ nat.ini ]
bind application=H323 port=1720
bind application=FTP port=ftp
bind application=RTSP port=554
bind application=IRC port=6667
bind application=RAUDIO(PNA) port=7070
enable addr=82..229.tss.tss type=pat
[ pfilter.ini ]
chain create chain=FORWARD
chain create chain=SINK
chain create chain=SOURCE
chain create chain=OUTPUT
chain create chain=INPUT
rule create chain=SINK index=0 prot=udp dstport=dns action=accept
rule create chain=SINK index=1 prot=icmp icmptype=echo-request action=accept
rule create chain=SINK index=2 srcintf=!eth0 action=drop
rule create chain=SINK index=3 prot=udp dstport=67 dstportend=68 action=accept
rule create chain=SINK index=4 prot=tcp srcintf=eth0 dstport=20 action=accept
rule create chain=SINK index=5 prot=tcp srcintf=eth0 dstport=21 action=accept
rule create chain=SINK index=6 prot=tcp srcintf=eth0 dstport=23 action=accept
rule create chain=SINK index=7 prot=tcp srcintf=eth0 dstport=80 action=accept
rule create chain=SINK index=8 action=drop
rule create chain=SOURCE index=0 prot=udp dstport=dns action=accept
rule create chain=SOURCE index=1 dstintf=eth0 action=accept
rule create chain=SOURCE index=2 prot=udp dstport=67 action=accept
rule create chain=SOURCE index=3 prot=icmp icmptype=echo-reply action=accept
rule create chain=SOURCE index=4 action=drop
[ pfirewall.ini ]
assign hook=input chain=INPUT
assign hook=sink chain=SINK
assign hook=forward chain=FORWARD
assign hook=source chain=SOURCE
assign hook=output chain=OUTPUT
[ ip.ini ]
config forwarding=on firewalling=on redirects=on sourcerouting=off netbroadcasts=off ttl=64 fraglimit=256 defragmode=nat addrcheck=static mssclamping=on
apadd addr=10.0.0.138 netmask=8 intf=eth0 addroute=no type=4
ifconfig intf=loop mtu=1500 group=local
ifconfig intf=eth0 mtu=1500 group=lan
ifconfig intf=cip0 mtu=9180 group=wan
rtadd dst=82..229.tss.tss./32 intf=2
rtadd dst=0.0.0.0/0 gateway=82..229.tss.254
rtadd dst=10.0.0.0 dstmsk=8 gateway=10.0.0.138 metric=1 type=4
[ dnsd.ini ]
domain domain=local.net
add hostname=SpeedTouch
fwdadd dns=212.27.32.176 src=0.0.0.0 mask=0.0.0.0
fwdadd dns=212.27.32.177 src=0.0.0.0 mask=0.0.0.0
start
troff
[ dhcc.ini ]
config trace=off
[ adsl.ini ]
config opermode=multimode maxbitspertoneUS=13
[ system.ini ]
config upnp=on mdap=on
setpassword password=tsstssttsss
[ endofarch ]
Vive les copié collé fait en se disant 'ça pourra servir'
http://www.forpage.com/forum/viewto...der=asc&start=0
Ton user.ini pour free dégroupé doit ressembler à ça (et tu es obligé d'avoir une IP fixe) :
Citation
[ env.ini ]
set var=CONF_REGION value="FR"
set var=CONF_PROVIDER value="Free"
set var=CONF_DESCRIPTION value="Config ST510v3 pour Free degroupe"
set var=CONF_SERVICE value="IPoA VCMUX on 8 36"
set var=CONF_DATE value=""
set var=HOST_SETUP value="auto"
[ phone.ini ]
add name=Free addr=8*36 type=cip
[ qos.ini ]
add name=default class=ubr tx_peakrate=0 tx_sustrate=0 tx_maxburst=0 rx_peakrate=0 rx_sustrate=0 rx_maxburst=0
[ bridge.ini ]
[ brfilter.ini ]
[ pptp.ini ]
[ dhcp.ini ]
config autodhcp=off scantime=20 spoofing=off trace=off
policy verifyfirst=off trustclient=on
spoof failtime=4 errorlt=60 dodlt=10
pool add name=local
pool config name=local poolstart=10.0.0.1 poolend=10.0.0.254 netmask=8 gateway=10.0.0.138 primdns=212.27.32.176 secdns=212.27.32.177 leasetime=-1
start
[ mer.ini ]
[ ppp.ini ]
[ cip.ini ]
ifadd addr=IP.FOURNIE.PAR.FREE/24 uniaddr=A0:*.03
pvcadd dest=Free destaddr=IP.FOURNIE.PAR.FREE mtu=9180 encaps=vcmux
[ nat.ini ]
bind application=H323 port=1720
bind application=FTP port=ftp
bind application=RTSP port=554
bind application=IRC port=6667
bind application=RAUDIO(PNA) port=7070
enable addr=82..229.tss.tss type=pat
[ pfilter.ini ]
chain create chain=FORWARD
chain create chain=SINK
chain create chain=SOURCE
chain create chain=OUTPUT
chain create chain=INPUT
rule create chain=SINK index=0 prot=udp dstport=dns action=accept
rule create chain=SINK index=1 prot=icmp icmptype=echo-request action=accept
rule create chain=SINK index=2 srcintf=!eth0 action=drop
rule create chain=SINK index=3 prot=udp dstport=67 dstportend=68 action=accept
rule create chain=SINK index=4 prot=tcp srcintf=eth0 dstport=20 action=accept
rule create chain=SINK index=5 prot=tcp srcintf=eth0 dstport=21 action=accept
rule create chain=SINK index=6 prot=tcp srcintf=eth0 dstport=23 action=accept
rule create chain=SINK index=7 prot=tcp srcintf=eth0 dstport=80 action=accept
rule create chain=SINK index=8 action=drop
rule create chain=SOURCE index=0 prot=udp dstport=dns action=accept
rule create chain=SOURCE index=1 dstintf=eth0 action=accept
rule create chain=SOURCE index=2 prot=udp dstport=67 action=accept
rule create chain=SOURCE index=3 prot=icmp icmptype=echo-reply action=accept
rule create chain=SOURCE index=4 action=drop
[ pfirewall.ini ]
assign hook=input chain=INPUT
assign hook=sink chain=SINK
assign hook=forward chain=FORWARD
assign hook=source chain=SOURCE
assign hook=output chain=OUTPUT
[ ip.ini ]
config forwarding=on firewalling=on redirects=on sourcerouting=off netbroadcasts=off ttl=64 fraglimit=256 defragmode=nat addrcheck=static mssclamping=on
apadd addr=10.0.0.138 netmask=8 intf=eth0 addroute=no type=4
ifconfig intf=loop mtu=1500 group=local
ifconfig intf=eth0 mtu=1500 group=lan
ifconfig intf=cip0 mtu=9180 group=wan
rtadd dst=82..229.tss.tss./32 intf=2
rtadd dst=0.0.0.0/0 gateway=82..229.tss.254
rtadd dst=10.0.0.0 dstmsk=8 gateway=10.0.0.138 metric=1 type=4
[ dnsd.ini ]
domain domain=local.net
add hostname=SpeedTouch
fwdadd dns=212.27.32.176 src=0.0.0.0 mask=0.0.0.0
fwdadd dns=212.27.32.177 src=0.0.0.0 mask=0.0.0.0
start
troff
[ dhcc.ini ]
config trace=off
[ adsl.ini ]
config opermode=multimode maxbitspertoneUS=13
[ system.ini ]
config upnp=on mdap=on
setpassword password=tsstssttsss
[ endofarch ]
Vive les copié collé fait en se disant 'ça pourra servir'
__________________
| IP: Logguée
CCazimirConfirméNiveau 8 · Abonné Canal+Référenceur Novice- Membre depuis
- 2002
- Messages
- 836
Plus
- Membre n°
- 891
- Inscription
- 04 Apr 2002
- Localisation
- Brouzouf Land
- Sujets lancés
- 40
- Ancienneté
- 100 %
- Participation
- 48 %
- Temps en ligne
- 3 Jours, 4 Heures, 10 Minutes, 3 Secondes en ligne
PPateretou[2]MaitreNiveau 16 · Critique de comptoirRéférenceur Assidu- Membre depuis
- 2002
- Messages
- 3991
Plus
- Membre n°
- 1666
- Inscription
- 16 May 2002
- Localisation
- Nepal et bientot Tibet
- Sujets lancés
- 184
- Ancienneté
- 100 %
- Participation
- 76 %
- Temps en ligne
- 7 Jours, 22 Heures, 23 Minutes, 59 Secondes en ligne
KkyroMaitreNiveau 19 · ChroniqueurRéférenceur Aguerri- Membre depuis
- 2002
- Messages
- 3573
Plus
- Membre n°
- 5698
- Inscription
- 05 Nov 2002
- Localisation
- Lille
- Âge
- 45 ans
- Sujets lancés
- 286
- Ancienneté
- 98 %
- Participation
- 74 %
- Temps en ligne
- 21 Jours, 22 Heures, 48 Minutes, 50 Secondes en ligne
20-01-2005 21:13on est aussi bien protégé des attaques provenant du net avec la freebox en mode routeur qu'avec un firewall soft/hard puisque les PC qui y sont reliés sont cachés grâce au NAT, non ? 
la freebox laisse bien tout passé comme tu le dis Pateretou, mais simplement les E/S dont notre PC a besoin (s'il ni a pas de régles de routage bien sûre).
le seul danger vient alors d'un troyen & Co. installé sur une de nos machines ....
enfin j'dis ca, j'dis rien ...
la freebox laisse bien tout passé comme tu le dis Pateretou, mais simplement les E/S dont notre PC a besoin (s'il ni a pas de régles de routage bien sûre).
le seul danger vient alors d'un troyen & Co. installé sur une de nos machines ....
enfin j'dis ca, j'dis rien ...
| IP: Logguée
PPateretou[2]MaitreNiveau 16 · Critique de comptoirRéférenceur Assidu- Membre depuis
- 2002
- Messages
- 3991
Plus
- Membre n°
- 1666
- Inscription
- 16 May 2002
- Localisation
- Nepal et bientot Tibet
- Sujets lancés
- 184
- Ancienneté
- 100 %
- Participation
- 76 %
- Temps en ligne
- 7 Jours, 22 Heures, 23 Minutes, 59 Secondes en ligne
20-01-2005 23:46kyro : je ne sais absolument pas pour les nouvelles freebox, mais je sais qu'au moins jusqu'au version 2, non!
Prenons un exemple tout simple :
Tu as ta freebox connecté au net, et tu decides d'installer Windows (sans SP) sur ta machine, freebox allumé.
Et bien des ton 1er reboot, il te faut moins de 45secondes pour te faire infecter (enfin il te "fallait", je sais pas si ce virus est encore au gout du jour) par un virus type Blaster ou autre qui "passe" par la freebox et tape directement dans ton pc relié directement.
Ses freebox la agissent comme un pont et n'effectuent pas de NAT, donc elles ne te cachent pas le reseau.
Exemple, avec la conf suivante :
Internet ---- freebox ---- PC
Toutes les requetes qui arrivent sur l'ip de ton modem vont direct au pc quoi.
Exemple de blaster sur le port 135 ( ou 443 je sais plus).
Maintenant j'avoue que pour les les nouvelles freebox, aucune idee!
Au passage : pensez a bien deconnecter la freebox avant de faire une reinstall et que tout soit patché (hein Maousse )
Prenons un exemple tout simple :
Tu as ta freebox connecté au net, et tu decides d'installer Windows (sans SP) sur ta machine, freebox allumé.
Et bien des ton 1er reboot, il te faut moins de 45secondes pour te faire infecter (enfin il te "fallait", je sais pas si ce virus est encore au gout du jour) par un virus type Blaster ou autre qui "passe" par la freebox et tape directement dans ton pc relié directement.
Ses freebox la agissent comme un pont et n'effectuent pas de NAT, donc elles ne te cachent pas le reseau.
Exemple, avec la conf suivante :
Internet ---- freebox ---- PC
Toutes les requetes qui arrivent sur l'ip de ton modem vont direct au pc quoi.
Exemple de blaster sur le port 135 ( ou 443 je sais plus).
Maintenant j'avoue que pour les les nouvelles freebox, aucune idee!
Au passage : pensez a bien deconnecter la freebox avant de faire une reinstall et que tout soit patché (hein Maousse
)__________________
Hi! I'm a .signature virus! Copy me into your ~/.signature, please!
| IP: Logguée
KkyroMaitreNiveau 19 · ChroniqueurRéférenceur Aguerri- Membre depuis
- 2002
- Messages
- 3573
Plus
- Membre n°
- 5698
- Inscription
- 05 Nov 2002
- Localisation
- Lille
- Âge
- 45 ans
- Sujets lancés
- 286
- Ancienneté
- 98 %
- Participation
- 74 %
- Temps en ligne
- 21 Jours, 22 Heures, 48 Minutes, 50 Secondes en ligne
21-01-2005 14:01oui bien sûre s'il n'y a pas de NAT c'est logique de se faire infécter, la porte est ouverte à n'importe quelle saloperie .... 
par contre à partir de la fbox V3 qui elle dispose bien de la fonction NAT je pense que l'on est relativement bien protégé contre vers / attaques ou autre ...
enfin si quelqu'un pouvait confirmer
par contre à partir de la fbox V3 qui elle dispose bien de la fonction NAT je pense que l'on est relativement bien protégé contre vers / attaques ou autre ...
enfin si quelqu'un pouvait confirmer
| IP: Logguée
|
| |
|
