Configuration routeur SpeedTouch 510

Grégory Ghez — Mon, 23 May 2005 00:09:00 GMT

Je dédie ce post à ceux qui auraient ce routeur hanté chez eux.

Pourquoi hanté, j'exagère un peu, mais c'est pour expliquer que certaines fonctionnalités sont masquées à l'utilisateur qui ne connaît (et encore) que l'interface web pour le configurer.

En effet, il existe une interface de contrôle web disponible en tapant http://10.0.0.138/ dans son explorateur internet. Cette interface permet de contrôler le DHCP, DNS, NAT, et les informations de connexion. Je précise que ce modem est généralement fournit par Wanadoo pour ses nouveaux abonnés en ADSL 8MBits.

Cette interface ne permet malheureusement pas de contrôler le firewall et pour ce qui est du NAT, elle le fait mal.

Afin de vous connecter sur le routeur en mode réel (sans passer par l'interface web), il faut utiliser TELNET.

Ouvrez une fenêtre MS-DOS, et tapez:

> telnet 10.0.0.138

Vous rentrez alors votre identifiant pour le routeur (par défaut admin//admin).

Ensuite tapez firewall ou nat pour accéder au menu de configuration du firewall ou du NAT.

Généralement lorsque vous souhaitez accéder à votre ordinateur à distance, c'est là que ce routeur commence à poser problème. Il faut en effet créer une redirection de port pour le service auquel vous souhaitez accéder.

Pour cela on va utiliser le système NAT.

Vous tapez donc nat à l'écran principal puis saisissez les informations comme suit pour rediriger par exemple le port 80 de votre IP externe (Internet) vers votre serveur local (10.0.0.1):

[nat]=> create protocol=tcp inside_addr=10.0.0.1:80 outside_addr=0.0.0.0:80 foreign_addr=0.0.0.0:0

ainsi, tous les packets à destination de votre routeur (seul visible au "yeux" des autres ordinateurs d'Internet) sur le port 80 (HTTP), seront automatiquement redirigés vers le port 80 de votre serveur local situé à l'adresse 10.0.0.1 (non visible depuis Internet).

Vous pouvez également préciser udp comme protocol pour effectuer des translation sur d'autres services.

Pour autoriser le transit de packet en provenance de l'interface wan (Internet) vers votre réseau local et plus précisement vers le port 80, vous pouvez créer une règle supplémentaire sur le firewall.

[firewall]=> rule create chain=forward index=0 srcintfgrp=wan prot=tcp dstport=80 action=accept

Normalement, vous devriez pouvoir accéder à votre serveur web avec ceci effectué.

Réseau

Configuration routeur SpeedTouch 510