Redirection de port : comment configurer un serveur virtuel sur le routeur sans fil Mercusys ?
Qu’est-ce que la redirection de port ?
La redirection de port est un moyen de faire en sorte que votre routeur utilise un port spécifique pour communiquer avec certains appareils. En définissant un port spécifique pour vos appareils, vous dites à votre routeur de toujours accepter les demandes pour ces ports et de transférer les données vers l'adresse IP privée d'un appareil.
Considérez votre routeur comme un régulateur de circulation :
Chaque appareil de votre domicile possède sa propre adresse privée (comme 192.168.1.2).
Chaque application ou service sur cet appareil utilise un numéro de port (comme le 80 pour un serveur web).
En temps normal, votre routeur maintient ces appareils en mode privé. Grâce à la redirection de port, le trafic extérieur peut alors atteindre l'appareil spécifique de votre réseau.
Par exemple :
Vous gérez un serveur de jeux ou un site web personnel. La redirection de port permet à vos amis situés en dehors de votre réseau de s'y connecter directement.
C'est comme si vous offriez à l'un de vos appareils une entrée spéciale depuis Internet, tandis que le reste de votre réseau reste protégé.
Comment configurer la redirection de port
Scénario courant
Votre ordinateur personnel (192.168.1.106) est connecté au routeur dont l'adresse IP WAN est 200.18.x.x. Vous avez créé un site web sur cet ordinateur et vous souhaitez que vos amis sur Internet puissent y accéder d'une manière ou d'une autre. Le numéro de port du site web est 90.
Veuillez suivre les étapes ci-dessous pour rediriger les ports sur le routeur.
Étape 1 Connectez-vous à la page de gestion Web du routeur :
Comment se connecter à l'interface Web du routeur MERCUSYS Wireless AC/AX ?
Étape 2
Cliquez sur Avancé->NAT Forwarding->Port Forwarding , puis cliquez sur le bouton Ajouter .
Étape 3 Dans la section Service de cet écran, saisissez les informations détaillées que vous avez confirmées auprès du fournisseur de services. Pour cet exemple, si vous souhaitez ouvrir le port 90 pour un seul de vos appareils 192.168.1.106, vous pouvez le configurer comme ci-dessous :
Nom du service : sélectionnez le service que vous souhaitez utiliser dans la liste Afficher le service commun. Si le menu Afficher le service commun ne répertorie pas le service que vous souhaitez utiliser, vous pouvez saisir le nom du service manuellement.
Port externe et port interne : sélectionnez le service que vous souhaitez utiliser dans la liste Afficher le service commun, puis le port externe et le port interne seront automatiquement renseignés. Si le menu Afficher le service commun ne répertorie pas le service que vous souhaitez utiliser, vous pouvez saisir manuellement le port externe et le port interne. Vous devez vérifier le numéro de port dont le service a besoin.
**Remarque :
1. Si vous devez saisir une plage de ports xx-xx lors de la configuration de la redirection de port, veuillez laisser le port interne vide.
2. Le port externe et le port interne peuvent généralement être identiques.
Adresse IP de l'appareil : sélectionnez l'appareil dans le menu AFFICHER LES APPAREILS CONNECTÉS. L'adresse IP de l'appareil sera automatiquement renseignée. Vous pouvez également saisir manuellement l'adresse IP de l'appareil dans le champ Adresse IP de l'appareil.
Protocole : Spécifiez le protocole utilisé pour cette application dans la liste déroulante. Si vous n'êtes pas sûr, choisissez TOUS .
Étape 4 Cliquez sur le bouton Enregistrer pour enregistrer les paramètres.
Remarque : Pour garantir que la redirection de port prendra effet à tout moment. Vous feriez mieux d'attribuer une adresse IP statique à votre serveur, car son adresse IP peut changer lors de l'utilisation de la fonction DHCP. Ou vous pouvez simplement effectuer une réservation d'adresse IP pour le serveur. Pour configurer la réservation d'adresse :
Étape 5 Accédez à la page Avancé->Réseau->État et vérifiez l'adresse IP WAN du routeur. Vous pouvez maintenant essayer d'utiliser le numéro de port http:// WAN IP: (dans cet exemple : http:// 218.18.232.154:90) pour visiter votre site Web personnel.
Si l'adresse IP WAN du routeur n'est pas une adresse IP publique, mais une adresse IP privée, cela signifie qu'il y a un autre périphérique NAT connecté au port WAN du routeur Mercusys, vous devez également ouvrir les ports de service sur cet appareil.
1) Les adresses IP privées présentent les configurations de classe suivantes :
Adresses IP de classe A : de 10.0.0.0 à 10.255.255.255
Adresses IP de classe B : de 172.16.0.0 à 172.31.255.255
Adresses IP de classe C : de 192.168.0.0 à 192.168.255.255
Adresses CGNAT (Carrier Grade NAT) : de 100.64.0.0 à 100.127.255.255
2) Vous pouvez également rechercher votre adresse IP publique sur Google à partir d'un appareil connecté au routeur, puis la comparer à l'adresse IP WAN du routeur. Si elles correspondent, cela signifie que l'adresse IP WAN du routeur est une véritable adresse IP publique ; dans le cas contraire, il s'agit d'une adresse IP privée ou d'une adresse CGNAT.
Conseils
A) Si vous souhaitez ouvrir le port 80 pour un périphérique local, veuillez d'abord modifier le numéro du port de gestion à distance (port de service) du routeur puisque son numéro par défaut est 80. Quant au port interne, 80 est réservé à la gestion locale et ne peut pas être modifié bien que le port de gestion à distance ait changé.
Accédez à Advanced->System Tools->Administration , puis remplacez le port HTTP par d'autres ports tels que 8080 et Save .
B) Si deux appareils ou plus (192.168.1.106 et 192.168.1.103 dans cet exemple) nécessitent l'ouverture du même port pour un service spécifique, vous devrez utiliser des ports externes différents.
Pour le port interne, veuillez saisir le numéro de port réel (90 dans cet exemple), puis créer des numéros de port de service différents pour les deux appareils (par exemple 9000 et 9001 dans cet exemple)
Après cette configuration, vous pouvez accéder aux deux appareils en utilisant des ports externes différents (ports de service). Dans ce cas, vous pouvez utiliser WAN IP:9000 pour accéder à 192.168.1.106 et WAN IP:9001 pour accéder à 192.168.1.103.
Si la redirection de port échoue après avoir effectué toutes les configurations ci-dessus, veuillez vous référer à ce lien pour un dépannage plus approfondi : Pourquoi la fonctionnalité de redirection de port ne fonctionne pas sur mon routeur ?
Pour en savoir plus sur chaque fonction et configuration, rendez-vous sur le Centre d'assistance afin de télécharger le manuel de votre produit.