Ubuntu-fr

lebossejames

connaitre ports ouvert depuis WAN

Bonjour,

J'aimerais savoir s'il est possible de connaitre les ports ouverts (à partir d'un ordinateur relié sur le réseau local de ma box internet ) de mon adresse ip WAN?

sudo nmap -sU 192.168.0.0/24

De plus, lesquels doit-on laisser ouvert ?

Merci d'avance.

Plug

Re : connaitre ports ouvert depuis WAN

Bonjour,

# nmap <ton adresse ip publique>

tout simplement.

[edit]
Oops! j'avais mal lu ton post initial "relié sur le réseau local de ma box internet". Il faut que tu sois hors LAN (à l'extérieur de chez toi).
Autre précision : vraiment à l'extérieur de chez toi ! (pas en VPN par exemple...)
[/edit]

Pour la 2ème partie de ta question montre le résultat de ton nmap (en masquant ta vraie adresse IP) et on pourra en discuter...
Sinon tu peux aussi faire ça en ligne avec un site d'excellente réputation comme Gibson Research Corporation :

ShieldsUP

Plug

Dernière modification par Plug (Le 29/04/2025, à 13:35)

lebossejames

Re : connaitre ports ouvert depuis WAN

Bonjour,

# nmap <ton adresse ip publique>

tout simplement.

[edit]
Oops! j'avais mal lu ton post initial "relié sur le réseau local de ma box internet". Il faut que tu sois hors LAN (à l'extérieur de chez toi).
Autre précision : vraiment à l'extérieur de chez toi ! (pas en VPN par exemple...)
[/edit]

Pour la 2ème partie de ta question montre le résultat de ton nmap (en masquant ta vraie adresse IP) et on pourra en discuter...
Sinon tu peux aussi faire ça en ligne avec un site d'excellente réputation comme Gibson Research Corporation :

ShieldsUP

Plug

james@james-ThinkPad-T470-W10DG:~$ nmap XXXXX
Starting Nmap 7.95 ( https://nmap.org ) at 2025-05-01 13:12 CEST
Note: Host seems down. If it is really up, but blocking our ping probes, try -Pn
Nmap done: 1 IP address (0 hosts up) scanned in 3.05 seconds
james@james-ThinkPad-T470-W10DG:~$ nmap -Pn XXXXX
Starting Nmap 7.95 ( https://nmap.org ) at 2025-05-01 13:12 CEST
Nmap scan report for XX-XX-XX-XX.abo.bbox.fr (XX.XX.XX.XX)
Host is up (0.025s latency).
Not shown: 996 filtered tcp ports (no-response), 1 filtered tcp ports (net-unreach)
PORT     STATE  SERVICE
82/tcp   open   xfer
1024/tcp closed kdm
8002/tcp open   teradataordbms

Nmap done: 1 IP address (1 host up) scanned in 39.67 seconds

Dernière modification par lebossejames (Le 30/05/2025, à 15:09)

Plug

Re : connaitre ports ouvert depuis WAN

Bon visiblement tu as une bbox (et tu as laissé ton adresse IP sur le forum - pas sérieux )

Je te conseil fortement d'éditer ton post pour la masquer.

Par défaut, le firewall de Bouygues Telecom ne laisse rien passer (sauf si tu l'as désactivé).

Les ports ouverts sont donc a priori des ports ouverts... par toi

Va dans ta console d'administration > SERVICES DE LA BBOX > Redirection de ports

Là tu devrais avoir des règles NAT qui correspondent aux ports ouverts (82 et 8002).

Tu n'aurais pas un routeur Cisco par hasard derrière ta box ?
_

lebossejames

Re : connaitre ports ouvert depuis WAN

Bon visiblement tu as une bbox (et tu as laissé ton adresse IP sur le forum - pas sérieux )

Je te conseil fortement d'éditer ton post pour la masquer.

Par défaut, le firewall de Bouygues Telecom ne laisse rien passer (sauf si tu l'as désactivé).

Les ports ouverts sont donc a priori des ports ouverts... par toi

Va dans ta console d'administration > SERVICES DE LA BBOX > Redirection de ports

Là tu devrais avoir des règles NAT qui correspondent aux ports ouverts (82 et 8002).

Tu n'aurais pas un routeur Cisco par hasard derrière ta box ?
_

Non je n'ai pas de routeur Cisco.

steph810

Re : connaitre ports ouvert depuis WAN

Bonsoir,
sans NMAP pour l'exemple:
TCP

sudo nc -vz -n 192.168.114.2 1-65535

UDP

sudo nc -vzu -n 192.168.114.2 1-65535

lebossejames

Re : connaitre ports ouvert depuis WAN

Bonsoir,
sans NMAP pour l'exemple:
TCP

sudo nc -vz -n 192.168.114.2 1-65535

UDP

sudo nc -vzu -n 192.168.114.2 1-65535

est-ce normal de mettre cette adresse ip : 192.168.114.2 ?

steph810

Re : connaitre ports ouvert depuis WAN

Bonsoir,
sans NMAP pour l'exemple:
TCP

sudo nc -vz -n 192.168.114.2 1-65535

UDP

sudo nc -vzu -n 192.168.114.2 1-65535

est-ce normal de mettre cette adresse ip : 192.168.114.2 ?

Non remplacer par votre addresse ou une publique

sudo nc -vzu -n <IP> 1-65535 

Dernière modification par steph810 (Le 30/05/2025, à 17:13)

Watael

Re : connaitre ports ouvert depuis WAN

heu... ... ... c'est un peu long netcat.
il n'a pas encore fini, alors que j'ai dû le lancer vers 16h00.

par contre, il trouve des ports que n'affiche pas nmap.

---

Connected \o/
Welcome to sHell. · eval is evil.

steph810

Re : connaitre ports ouvert depuis WAN

heu... ... ... c'est un peu long netcat.
il n'a pas encore fini, alors que j'ai dû le lancer vers 16h00.

par contre, il trouve des ports que n'affiche pas nmap.

Faut l'adapter regarde la scanne tous les port de 1-65535, vous pouvez reduire 1- 900, c'est au bon vouloir