### Outrepasser la limitation NAT routeur ZYXEL P662 ###
En mode graphique, vous pouvez uniquement paramétrer 11 règles de redirection de ports.
Pas de panique : le passage en telnet vous permettra d'en rajouter bien plus ! J'ai pu le tester lors de l'installation de ces petits routeurs/pare-feu.
Le PAT est intéressant lorsque vous n'avez à votre disposition qu'une adresse ip publique et plusieurs machines accessibles sur votre LAN. L'attaque de l'ip publique sur un port spécifique que vous aurez redirigé sur une machine du LAN vous permettra d'initier une connexion spécifique.
Pour ma part , j'avais besoin de rajouter un PAT sur une caméra vidéo. L'objectif était, via un smartphone, d'initier avec un logiciel de visualisation de caméra ip, une connexion via le port 7788 (choix arbitraire :) depuis la connexion 3G. Etant bloqué via l'interface graphique, j'ai donc cherché ces commandes ci-dessous, bien pratiques au demeurant.
Rien de tel que la bonne vieille ligne de commande, c'est fou ce qu'elle peut sans cesse nous être utile ;)
A titre d'exemple, voici comment procéder pour rediriger une connexion sur une machine du lan, une connexion initiée sur le port 7778 depuis l'ip publique.
Connectez vous via telnet sur le routeur Zyxel :
du type :
telnet 172.15.120.1
- entrez le mot de passe root du routeur.
- chargez le fichier de cnfiguration du nat via la commande :
ip nat server load 1
- visualisez vos paramétrages précédemment effectués via l'interface graphique :
ip nat server disp 1
- activez une nouvelle règle (ici, nous activons la 13 ème)
ip nat server edit 13 active 1
- activez le port 7778 demandé sur le WAN (ip publique) sur cette 13ème règle
ip nat server edit 13 svrport 7778 7778
- spécifiez la machine sur laquelle la redirection est effectuée :
ip nat server edit 13 forwardip 172.15.120.22
- vérifiez la configuration complète en l'éditant à nouveau :
ip nat server disp 1
-enregistrez votre configuration sur le routeur zyxel :
ip nat server save
Vous pouvez désormais tester votre redirection de port. Si vous vousètes trompé, relancez la 1ere commande, rejouez avec la correction voulue la ligne ne correspondant pas, puis enregistrez à nouveau.
La limitation graphique est by passée !
Vous pouvez également préparamétrer un fichier de configuration que vous pouvez lancer dans une ligne de commande afin de lancer toutes vos lignes one shot !
Vous auriez pu vouloir ajouter une plage de port, plutôt qu'un seul comme dans le cas présent. Rien ne vous en empèche en modifiant bien entendu par
ip nat server edit 13 svrport 7778 7780 (pour utiliser les ports 7778, 7779, 7780)
