Joeman79 a écrit :
Tu veux faire quoi en fait ?
Trouver des softs qui exploitent le port triggering volontairement ?
Dans cette optique, l'upnp fait mieux ... Il permet à une application de demander une redirection de ports au niveau du routeur, et la libère éventuellement quand elle a fini.
Le port triggering sert plus à mon avis à bidouiller quand tes softs ne sont pas upnp.
Et puis au pire, tu mets une redirection permanente .. C'est un peu moins sur niveau sécurité, mais ca vaut pas le coup de s'embeter à mon avis.
|
L'upnp, c'est genial, mais si le soft plantouille un poil (ce qui arrive bien plus souvent qu'on ne le crois), les ports restent ouvert jusqu'au reboot du routeur.... donc autant de trafic à la charge du PC plutot que sur le matos dédié. (et accessoirement, cela ne marche pas super top sur mon routeur, en attendant un nouveau firmware)
Le port forwarding marche, mais du coup, c'est le firewall soft qui va bosser (ca marche mais peut mieux faire cf topic)
Reste le port triggering qui reste le top du top. Est ce que cela vaut la peine de s'embeter ? je pense que oui, vu que ce n'est pas plus compliquer à configurer sur le routeur qu'un simple port forwarding... (donner un port plutot qu'une ip, ouaiii)
Je ne vois aucune raison de dénigrer cette solution.
Donc la question reste entière, pour ceux qui l'utilise, quel soft utilisez vous ? Merci d'avance
ps: Ce que j'entend, c'est un soft qui monitore le fait qu'une application est en cours de fonctionnement, et qui chatouille régulièrement le port déclencheur (préprogrammé en règle) pour que les ports s'ouvre sur le routeur.
Exemple : Je lance un serveur ftp/teamspeak/... le temps que j'en ai besoin, je fais quoi :
1) Je vais dans la console du routeur, j'ouvre le port 21/8767/..., je reboot le routeur et c'est bon... (opération inverse quand c'est fini)
2) Je laisse les ports ouvert en permanence... (ce qui fonctionne, mais si je veux faire pareil sur le PC d'à coté, faut que je change les règle), ce qui fera solliciter le FW de mon PC, ce qui n'est pas la mort, mais bon, pourquoi le faire si le routeur peut le faire ?
3) Une application détecte le lancement de ces serveurs, et chatouille le routeur ou il faut pour qu'il laisse passer les connection entrantes correspondante le temps de leur fonctionnement
Message édité par cyberlau le 20-07-2006 à 13:22:20