Ubuntu-fr

waca

NX depuis le net [RESOLU]

Bonjour à tou(te)s,

Là je vais craquer..........;

Installation de NX sans problème.
Accès sans aucun problème à partir d'un autre poste du lan.

Mais à partir du net accès impossible :  Connection timeout:
Je vais dans mon routeur, je rajoute le port 22 qui pointe vers le NX Server , nada; amarche pô.
Connection timeout:
NX> 203 NXSSH running with pid: 6906
NX> 285 Enabling check on switch command
NX> 285 Enabling skip of SSH config files
NX> 285 Setting the preferred NX options

Je met le port 2222, idem :  Connection refused
NX> 203 NXSSH running with pid: 6898
NX> 285 Enabling check on switch command
NX> 285 Enabling skip of SSH config files
NX> 285 Setting the preferred NX options
ssh: connect to host 202.22.140.101 port 2222: Connection refused

Comment accéder à ma machine depuis le wan ????
A l'aide svp.

Merci.

Dernière modification par waca (Le 19/04/2010, à 17:23)

jean_naimare

Re : NX depuis le net [RESOLU]

Bonjour,

As tu pensé à ouvrir le port 22 (ou 2222 si tu utilises celui là) pour TCP dans le pare-feu ?

Jean

waca

Re : NX depuis le net [RESOLU]

Merci pour ta réponse.

Concernant le parefeu, j'utilise

Gufw9.04.2

Avant de poster mon message du problème rencontré,
je l'avais  désactivé  complètement pour être sûr.

Donc.... ça vient pas de là à mon avis.

jean_naimare

Re : NX depuis le net [RESOLU]

Comment te connectes tu "à partir du net" ?

Si, par exemple, c'est à partir de ton entreprise, il se peut que le blocage vienne du firewall de ton entreprise.

J'avais personnellement le même cas : l'accès marchait très bien sur mon LAN mais pas à partir de mon PC au travail.

J'ai demandé au service informatique qu'ils ouvrent le port 22 en sortie sur leur firewall et l'accès a fonctionné tout de suite.

waca

Re : NX depuis le net [RESOLU]

Re,

Je suis chez moi à mon domicile.

1 routeur (port 22 et 2222 renvoyés vers 192.168.1.4 le serveur nx)

Le 2ème pc du lan  192.168.1.10 se connecte bien au NX  par  192.168.1.4

J'ai une IP Fixe WAN (au routeur donc)
Mais en tapant cette ip fixe j'ai les erreurs sus-cités.....
Non point de firewall (autre que celui de ubuntu mais géré par  gufw) et actuellement désactivé pour mes tests .

Merci encore.

Zakhar

Re : NX depuis le net [RESOLU]

Tu essayes de chez toi à chez toi en passant par l'IP fixe ?

Eh bien il se pourrait que le problème soit là. Ton routeur doit router un paquet avec source=destination. S'il n'a pas été programmé pour ça, c'est un paquet illégal.

Par exemple la Freebox en routeur ne routait pas initialement ce genre de paquet. Depuis une certaine mise à jour, ces paquets là sont vu comme des paquets restant sur le réseau local et sont donc routés correctement s'il existe une règle de forward.

Donc le seul "vrai" test est de faire le truc "vraiment" depuis l'extérieur, et pas en envoyant des paquets illégaux à ton routeur !

---

"A computer is like air conditioning: it becomes useless when you open windows." (Linus Torvald)

waca

Re : NX depuis le net [RESOLU]

C'est une idée qui m'avait effleurée (cette 'boucle ip') , alors là je viens d'appeler le serveur NX par un compte 'dyndns' ; il semblerait que le routeur soit vraiment 'intelligent' car j'ai toujours les mêmes erreurs.

Bon, je vais 'voir' depuis l'extérieur.

Merci de ton aide.

waca

Re : NX depuis le net [RESOLU]

En effet, le problème venait bien de là..........
Même avec une utilisation dyndns ça ne fonctionnait pas du moment qu'on utilisait le lan.

Un essai depuis l'extérieur m'a vraiment réjoui.

Merci.

Dernière modification par waca (Le 19/04/2010, à 17:23)

Zakhar

Re : NX depuis le net [RESOLU]

Eh oui... c'est là que tu vois que les gars qui ont codé la Freebox touchent leur bille... si seulement ils pouvaient reverser les modifications d'IPTables à la communauté.

Et avant qu'ils fassent cette modification dans la Freebox, si tu tentais par exemple de tester une redirection sur un PC hébergeant un site Web, ça ne fonctionnait pas depuis le réseau local avec l'adresse publique, la fameuse "boucle IP" comme tu dis. Seulement ce test là est toujours contournable, il suffit par exemple de faire valider la page par le validateur du W3C en donnant ton adresse IP publique pour constater si la redirection fonctionne. Mais je ne connais aucun site externe capable de tester du NX (et pour cause... ce serait une sacrée "faille" !).

Dernière modification par Zakhar (Le 19/04/2010, à 23:12)

---

"A computer is like air conditioning: it becomes useless when you open windows." (Linus Torvald)