"Sébastien Monbrun aka TiChou" <gro.uohcit@uohcit> a écrit dans le message
de news: gniii.20060630112003@florizarre.tichou.org...
[...]
> Donc au lieu de nous exposer clairement les choses, nous sommes obligés de
> jouer au chat et à la souris si nous souhaitons donner une réponse
> efficace.
>

Je sais. Dans d'autres domaines, c'est moi qui suit dans cette position.
Cependant il faut aussi être conscient qu'il n'est pas toujours
indispensable d'entrer
dans les détails; mais ça, ce n'est qu'à postériori qu'on s'en rend compte.

Certains pb sont si courrant que le 'schéma' suffit pour le résoudre,
mais d'autres sont fortement liés au contexte, sans lequel aucune réponse
ne peut être apportée.

> Ici, ce que j'ai essayé de comprendre, et je pense que c'était aussi le
> cas des autres contributeurs qui ont commencé à vous répondre, c'est dans
> un premier temps votre schéma qui, soyons franc, ne veut rien dire.
>

La prochaine fois j'utiliserai DIA, promis ;-)

>> pas une application très 'standard'.
>
> Cela vous empêche-t-il d'en parler un minimum ? ;-)
>

Je croyais l'avoir fait ;-)

Ce sont des automates qui se connectes sur un RAS.
En fonction du client chez qui se trouve l'automate,
correspond un login de cnx ( 1 par famille de clients ).
L'automate dialogue avec une application serveur qui
se trouve sur une autre machine que le RAS ( ds le même subnet ).
Il y a donc autant d'applications serveur que de login.
Chaque applications serveur écoute sur un port donné;
Aujourd'hui, ce n'est pas le login qui défini de façon absollu
l'application cible; c'est le numéro de port que l'automate utilise.
Or moi, je souhaite que ce soit uniquement le login qui définisse
l' application à utiliser au bout du 'tuyau' UDP.

Même si cela semble un peu ésotérique, il s'agit d'un parc
qui a évolué avec le temps et sur lequel on ne peut rien modifier
côté client.

>
> REDIRECT est du DNAT local et limité à la translation de port.
>

En fait, dans mon cas, c'est DNAT qu'il me faut ( le flux UDP
doit aller vers une autre machine ).

>
> À mettre en place ? Non, c'est juste un nom de cible qui change.
>

Vous n'auriez pas un p'tit exemple ( auth-up et
auth-down + DNAT) ?

Merci.

--
-Stan