Broadcaster un « paquet magique » depuis Internet via un routeur RV340

[Edgard666]

Bonjour,

Je viens de faire l’acquisition d’un nouveau routeur RV340 qui fonctionne plutôt bien, si ce n’est l’impossibilité de se connecter en CLI. Ce que je ne pensais pas possible pour un appareil Cisco, sachant que mon routeur Ubiquiti ER-X précèdent, qui lui coute moins de 50€, permettait de le faire sans problème... ☹

Le fait de ne pas pouvoir utiliser la ligne de commande, m’empêche en effet de rentrer une entrée ARP fixe dans le routeur. Et donc la possibilité d’envoyer un paquet WOL depuis l’internet et de le broadcaster sur le réseau interne vi une mac ff:ff:ff:ff:ff:ff

Je peux bien sûr rentrer plusieurs règles « Port Forwarding » direct vers les machines, mais une fois la table ARP du routeur rafraichie, ces règles ne fonctionnent bien sûr plus.

J’utilisais également cette méthode de broadcast pour pouvoir allumer plusieurs machines différentes sans avoir à modifier le port TCP d’entrée, et cela avec une seule règle.

Quelqu’un aurait-il donc une solution via le RV340 pour obtenir le même résultat sans devoir passer via un VPN ou autre soft exotique ?

Merci d'avance pour votre aide !

[Anonymous]

Bonjour,

"Le fait de ne pas pouvoir utiliser la ligne de commande, m’empêche en effet de rentrer une entrée ARP fixe dans le routeur."

- Quelle ligne de commande vouliez vous entrer en mode CLI ? (vous avez une configuration type en tête ?)

Vous pourriez donner un exemple de " plusieurs règles « Port Forwarding » direct vers les machines" en mode CLI  ?

[Edgard666]

Je parle de ce genre de commande

router(config)# arp 192.168.5.254 ffff.ffff.ffff arpa

Pour la règle Port Forwarding (ou port mapping), je parle de forwarder le paquet provenant de l'extérieur (WAN) vers l'IP d'une machine interne. Mais cela le RV340 le fait via l'interface. Pas besoin de ligne de commande pour cela.

Le but étant d'enregistrer une IP fictive 192.168.5.254 par exemple, avec la mac ffff.ffff.ffff. Après cela, je crée la règle de port forwarding pour renvoyer tous les paquets entrant sur le port TCP 7 ou 9 vers cette IP interne là. La MAC enregistrée étant la MAC de broadcast, le paquet sera diffusé sur tout le réseau interne et réveillera la machine dont la MAC est présente dans le header du paquet WOL.

[Anonymous]

Je comprends.

Je n'ai pas de RV340 devant les yeux, mais si vous allez dans l'interface d'administration, puis dans

"status and statistics" puis

"ARP Table"

Sur le volet de droite "Arp Table"

Juste au dessus du tableau à gauche, il y a un "+" bleu ? Si oui , peut être pourriez-vous cliquer dessus et déclarer une correspondance statique ?

Tenez moi au courant.

[Edgard666]

Merci pour l'aide déjà

Et il y a en effet un + bleu, mais celui-ci sert juste à rajouter une des entrées présentes dans les réservations du DHCP. Elle n'enregistre pas la MAC dans la table pour autant

[Anonymous]

Oui, je n'ai pas cette famille de routeur malheureusement.

Je ne peux pas faire de tests et je ne trouve pas toute la doc (justement sur ce "+").

Une autre idée utiliser l'adresse IP de broadcast style 192.168.5.255 (/24) comme destination du port forwading. Et voir si ça peu marcher ?

(voir IP Directed Broadcast Address et IP Directed Broadcast ) Si c'est possible il y a sans doute quelque part un endroit où valider/dévalider le mode 'IP Directed Broadcast ' parce que cela pose un problème de sécurité.

Tenez moi au courant :).

[Anonymous]

Ah oui, sinon j'ai trouvé ça aussi :

https://www.al3xclarke.co.uk/access-cisco-rv340-cli-via-ssh/

"Access Cisco RV340 CLI via SSH"

[Edgard666]

Pour le broadcast vers l'IP 192.168.5.255/24, j'avais en fait déjà essayé, mais l'interface refuse. Elle accepte uniquement jusqu'à .254

Et pour ce qui est de donner l'accès SSH via changement du fichier config, j'ai également essayé et cela ne fonctionne malheureusement plus. Les nouvelles versions du Firmware ne permettent plus cette manip apparemment. Pas cool de la part de Cisco je dois dire. Il y a bien le SSH qui répond sur le port 830 (car ils l'ont changé), mais on est directement éjecté, avant de pouvoir faire qqch...

Pareil, le routeur à un port console, mais il est désactivé par defaut et inutilisable. Soi-disant prévu pour une possible future mise à jour du routeur...

C'est vraiment à se cogner la tête contre les murs. Surtout que ce n'est pas que le routeur n'en est pas capable, juste que Cisco a volontairement rendu cela impossible, ou du moins très difficile.

[Anonymous]

Je comprends, perso je travaille qu'avec la CLI.

J'ai refais un tour sur la doc. et je n'ai rien de nouveau.

Bonne soirée.

[Edgard666]

Oui j'ai regardé la doc également, et elle n'aide pas dans ce cas-ci. Je ne suis pas contre un bon GUI, mais cela faisait longtemps que je n'avais plus eu un routeur qui permettait les deux.

Celui-ci fonctionne relativement bien, et est même assez complet je trouve, mais le fait de ne pas pouvoir faire un broadcast d'internet d'une façon ou d'une autre, est un gros manquement... 

Bonne soirée.

[Edgard666]

Quelqu'un d'autre aurait-il une solution?