How-To - Blocage Firewall PFSENSE - Comment débloqué un service en ligne qui ne fonctionne pas
-
Bonjour à tous,
je me suis installé un PFSENSE à la maison, j'ai donc bloqué tout les ports sur internet exepté le 80 et 443, du coup je me retrouve avec des applications qui ne fonctionne pas
Pour le DNS, j'ai un resolver ADGUARD sur mon réseau local, c'est donc le seul qui as le droits de faire des requetes DNS sur internet.notameent le gaming :
-call of duty moderne warfare
- Counter strike
les réseaux sociaux :
- Facabook Messenger
ma question c'est avez vous une methode de débogage à nous partagé pour comprendre le port utilisé par l'application pour ensuite l'ouvrir comme il le faut dans pfsense
merci par avance
-
Le début de la raison !
Bien sur que tous les programmes ne doivent pas avoir un 'full access' à Internet !
Une seule machine doit résoudre les requêtes DNS : les autres machines, qui reçoivent leurs adresses ip par DHCP, doivent savoir que le serveur DNS est cette machine.
La bonne méthode est :
- exécuter un seul programme sur une machine
- regarder les logs systèmes pour voir les trafics tentés
- recherche dans les docs sur la nécessité d'ouvrir tel trafic
C'est expérimental, lent, mais sûr !
-
Cherche TCPView de sysinternal , il peut t'aider à identifier les ports utilisés par une app
Autre piste, google et/ou les sites des éditeurs de logiciels qui peuvent parfois lister les ports utilisés (surtout lorsque c'est des ranges de ports à ouvrir)
exemple : requete google pour CS
https://www.google.com/search?q=counter+strike+port+usedhttps://portforward.com/counter-strike/