Faire de la surcharge NAT (PAT) sur box SFR

[Magic-0]

Bonjour,

Je rencontre actuellement un problème pour établir une connexion depuis internet grâce un smartphone vers un serveur VNC dans mon HAN/PAN.
La connexion au sein même du PAN fonctionne et mon smartphone se connecte sans soucis au serveur VNC, mais à partir du moment où je souhaite passer par internet j'ai aucun résultat (peut importe le périphérique client utilisé).

Voici mon contexte :

dans mon réseau PAN j'ai :

- Une box sfr
- Un smartphone en 192.168.1.50 (IP dynamique)
- Un PC (Serveur VNC) en 192.168.1.2 (IP Fixe)

et une adresse publique en 111.222.333.444 (bien évidemment inventée par sécurité) que j'ai saisi sur le smartphone pour tenter de communiquer avec le serveur VNC au-delà du PAN.

Dans cette configuration j'ai tenté d'effectuer un translation de port pour rediriger le trafic entrant sur le port 5900 de la box pour être redirigé vers l'adresse IP local du PC (192.168.1.2) qui est le serveur VNC sur le port 5900 afin de communiquer avec celui-ci. Problème, cela ne fonctionne pas.
Voici une capture d'écran de la règle créée sur la box.

Merci d'avance pour votre aide.

[CaSa]

Dans cette configuration j'ai tenté d'effectuer un translation de port pour rediriger le trafic entrant sur le port 5900 de la box pour être redirigé vers l'adresse IP local du PC (192.168.1.2) qui est le serveur VNC sur le port 5900 afin de communiquer avec celui-ci. Problème, cela ne fonctionne pas.

C'est pourtant exactement ce qu'il faut faire et tu l'as visiblement bien fait. Mais peut-être que dans ta box cela ne suffit pas et il faut aussi renseigner dans une section pare-feu/firewall (?) l'ouverture du port 5900.
Bien souvent les routeurs ont ces deux sections : NAT et pare-feu et il faut alimenter les deux pour que les ports soient disponibles de l'extérieur.

Soit dit en passant, je te déconseille de laisser le port 5900 visible de l'extérieur, trop "standard"... mieux vaut partir sur un autre port plus grand et inventé que tu routeras malgré tout vers ton couple privé IP:port interne.
Ex : le port 60123 routé vers 192.168.1.2:5900
De l'extérieur tu te serviras de ip_publique:60123 pour atteindre ton VNC.

[Magic-0]

Aucune section relative à la gestion d'un pare-feu sur le routeur n'existe. Normalement le fait même de renseigner un port externe dans la règle ouvre le port sur le routeur.
J'ai pris en compte ton conseil, que ce soit pour le routeur (dans la règle NAT) ou le pare-feu windows; j'ai autorisé le trafic entrant sur le port 42005 (pris au hasard). Malgré tout en saisissant mon @IP_PUBLIQUE:42005 il y a aucun résultat.

[CaSa]

Question bête mais as-tu vérifié que ton pare-feu "windows" ne bloque pas les trames entrantes de l'extérieur (enfin... d'une ip autre qu'un PC de ton réseau local, en l’occurrence de ton routeur qui a pourtant une IP sur le LAN).
Peux-tu tester avec un autre service ? du web par exemple...

Je doute que sur ta box tu puisses avoir des logs.. c'est dommage car tu aurais pu voir directement les flux entrants. Cela dit ça reste basique comme tu dis.. une seule règle à faire, c'est pas complexe, donc cela vient plutôt de ton PC.

[Magic-0]

Afin de déterminer définitivement si le pare-feu est en cause ou non, je l'ai complètement désactivé. Pourtant, toujours aucun résultat. Étrange, si le problème ne viens pas du pare-feu, le router redevient peut-être la cause du problème. Mais je n'ai aucune idée de ce qui pourrait être la source du problème.

[CaSa]

C'est un peu vieux mais peut-être toujours d'actualité :
http://forum.sfr.fr/t5/Autres-fonctions-box-ADSL/Cerner-probl%C3%A8me-de-redirection-de-port-NAT/td-p/1416018
Problème de box chez SFR ?

C'est pour ça qu'il te faut tester de router vers le port 80... peut-être que ça fonctionne, auquel cas pourquoi ne pas faire écouter ton VNC sur 80.

[Magic-0]

Oui... apparemment et au vu de ce que tu montres, une large partie des abonnés semblent rencontrer ce problème. J'ai tenté ta solution, c'est-à-dire router les requêtes extérieur sur le port 80 tout en configurant VNC server pour qu'il écoute sur ce port sur font de pare-feu désactivé (pour réduire les sources de problèmes), mais toujours rien. Bon je crois que je vais laisser tomber. Mais dans tous les cas je te remercie de m'avoir aidé et proposé des solutions.

Bonne journée à toi.