Bonjour et merci,


C'est exactement ce que je cherche et qui correspond à mon besoin : un
relai de port, je m'en vais donc regarder ces mots clés proxy-TCP et
6tunnel...

Pour ce qui est du firewall, c'est en forward que je ne veux pas l'ouvrir.

Merci

Laurent



Pascal@plouf a écrit :

> Salut,
>
> [un peu de remise en ordre pour faciliter le suivi de la discussion]
>
> Laurent DECHER a écrit :
>
>>
>>>> J'ai un firewall que je ne peux pas ouvrir et j'aimerai que mes
>>>> utilisateurs locaux aient accès aux news du serveur NNTP de mon FAI.
>>>
>
> Qu'entends-tu exactement par "un firewall que je ne peux pas ouvrir" ?
> Que laisse-t-il passer ? As-tu la main dessus ?
>
>>>> Je ne veux cependant pas installer un serveur de news sur mon réseau.
>>>
>
> Ce qui ne ferait que déplacer le problème : il faudrait bien que ce
> serveur local ait accès à un ou plusieurs serveurs extérieurs pour son
> alimentation.
>
>>>> Où puis-je donc trouver un proxy NNTP qui marcherait sous Linux (une
>>>> Mandrake 10.0) ?
>>>
>>>
>>> Mettre de la translation d'adresses (NAT) pour le NNTP ne marcherait
>>> pas ?
>>
>>
>> Ouais, j'ai essayé ça, on fait un DNAT en PREROUTING mais après, si
>> on veut que ça passer il faut trouer le FORWARD...
>
>
> Il est possible de limiter ce que laisse passer la chaîne FORWARD :
> adresse et port destination du serveur NNTP en sortie, réponses
> attendues en entrée.
>
> Sinon, tu n'as pas absolument besoin d'un proxy NNTP. Un simple
> "relais de port" - j'ai aussi vu les noms "proxy TCP" ou encore "TCP
> pipe" - peut suffire : il écoute sur un port donné, et pour chaque
> connexion reçue il établit une autre connexion avec le véritable
> serveur et transmet le flux de données entre le client et le serveur.
> Ce n'est pas du NAT. Il m'arrive d'utiliser 6tunnel pour cela. Ce
> programme a été écrit dans le but de relayer des connexions TCP entre
> des clients IPv4 et des serveurs IPv6 et vice versa, mais fonctionne
> aussi entre un client et un serveur IPv4.