La petite astuce qui suit est un prélude au tuto RRAS que je vous prépare.
Tout ceux qui utilisent un (vieux) PC pour router leur connexion, on je pense déja eu besoin de mapper des ports sur le réseau local et on trouvé comment le faire pour un port.
Or, pour monter un serveur FTP en passif, vous savez bien qu’il n’est plus nécéssaire de mapper un port, mais toute une plage, ce qui, vous le pensez bien, peut s’avérer fastidieux avec la méthode classique. (Mapper tout les ports un par un, ca use).
Je dis ici mapper, mais c’est aussi valable pour l’ouverture des ports du firewall, qui marche sur le même principe.
La solution Existe : netsh !
Netsh est un utilitaire en ligne de commande de configuration réseau sous windows.
Il est donc relativement aisé de fabriquer des scripts afin de mapper des plages entières de ports.
Syntaxe pour l’ajout d’un mapping :
netsh routing ip nat add portmapping nom_de_l’interface protocole 0.0.0.0 port_public ip_privée port_privé
protocole : udp ou tcp
nom_de_l’interface : nom donné dans les connexions réseaux a l’interface publique
Exemple :
la commande : “netsh routing ip nat add portmapping ADSL tcp 0.0.0.0 21 192.168.0.1 21”
Mappes le port public 21 vers le port 21 de la machine ayant l’addresse IP 192.168.0.1 du réseau local.
Syntaxe pour la supression d’un mapping :
netsh routing ip nat del portmapping “nom_de_l’interface” protocole 0.0.0.0 port_public
Maintenant, comment scripter tout ca pour mapper une plage complète ??
Il existe dans le shell windows NT une commande bien pratique : la commande FOR (he he, je vois d’ici les regards des codeurs qui s’éclairent).
Syntaxe qui nous interesse :
FOR /L %var in (val_initiale,incrément,valeur_finale) do commande.
Et tout est dit. Mais comme je suis simpa, un exemple, pour mapper par exemple les ports publics 20000 à 20020 sur l’IP locale 192.168.0.2 :
for /L %i in (20000,1,20020) do netsh routing ip nat add portmapping ADSL tcp 0.0.0.0 %i 192.168.0.2 %i
C’est bien gentil tout ca, mais ca reste une sacrée ligne de comande a tapper, donc pourquoi ne pas faire un script.
Ouvrez notepad, et collez la ligne ci-dessous (en remplacant adsl par le nom de votre interface publique) :
for /l %%i in (%3,1,%4) do netsh routing ip nat add portmapping adsl %1 0.0.0.0 %%i %2 %%i
Enregistrez sous ‘addplage.cmd’
Maintenant, pour effectuer le même mapping qu’au dessus il suffit de taper :
addplage tcp 192.168.0.2 20000 20020
Voila voila, je vous sait assez malin pour faire de même avec la supression de plage.
Et tres bien explique en plus. 
)…
