acceder a une machine deriere un reseau wifi

[wass19]

bonjours
je souhaiterais savoir comment pinger une machine qui se trouve deriere un modem wifi
supossons que j'ai l'adresse ip 200.200.200.167
et que mon coursin a des dizaines de kilometres a l'adresse 156.145.211.179 mais il utilise un modem wifi
si je fait un ping sur l'adresse 156.145.211.179, je suppose que je vais envoyer des paquets a son modem, mais mon but est d'accedre a sa machine et non au modem
comment analyser les differentes machine qui se conectent au modem de mon cousin ? (je suppose qu'il une ou plusieurs adresse du genre 192.168.xxx.xxx)
et comment acceder a une machine bien précise pour pinger ou encore scanner les ports ? (par exemple celle dont l'adresse locale est 192.168.0.7)
merci d'avance

[gruik]

salut,

le plus simple c'est encore d'installer un vpn entre les deux machines, openvpn par exemple, modulo les considérations de routage particulièrement sous windows, ça crée ensuite une interface avec une adresse IP privée et l'accès à un sous-réseau privé dans lequel les deux machines sont dispo

[notfound]

Hello,

C'est impossible en ipv4 en fait. Si ton "cousin" n'a pas fait de NAT/PAT sur son modem, alors il n'est pas possible de scanner/whatever une machine à l'intérieur de son LAN, et encore moins de pinguer une machine du LAN. C'est tout le problème (ou pas) de l'ipv4 et du fait que le NAT casse tout un tas de protocole.

La seule condition est que si ton cousin a foutu une machine en DMZ, alors tous les ports seront redirigés sur la machine en question et lorsque tu scanneras le modem, au final tu scanneras la machine dans la DMZ. (Dépend de la fonction "DMZ" sur le modem)

o/

Edit: si t'as la main sur le LAN, cf poste de gruik pour pouvoir accéder aux LAN à distance.

[wass19]

resalut
mmmmm donc c'est impossible sauf avec le vpn dommage
excusez mon ignorence mais c'est quoi le NAT/PAT et les DMZ
merci pour vos explications

[gruik]

mmmmm donc c'est impossible sauf avec le vpn dommage

en meme temps si c'etait possible ça serait problèmatique d'un point de vue sécurité tu crois pas ?

c'est quoi le NAT/PAT et les DMZ

alors,

• NAT : Network Address Translation, c'est le propos d'un routeur, c'est ce qui fait que les IPs dans ton LAN ne sont pas les mêmes que ton IP de sortie sur Internet, grâce à la translation d'adresses
  
• PAT : Port Address Translation, acronyme que je trouve moyennement heureux mais disons ce qu'on appelle aussi du port forwarding, qui permet de relier un port sur ton routeur à un port sur ta machine, port au sens réseau évidement pas le port usb, typiquement quand tu te connecte sur un serveur en http tu utilises le port 80, en forwardant ce port depuis ton routeur vers ta machine tu permets à ta machine d'être atteinte par les internautes et d'agir comme un serveur, le ping ne passe pas, juste le port 80 (ou autre)
  
• DMZ : DeMilitarized Zone, zone démilitarisée, la zone avec les soldats et le général cluster étant ton LAN, Internet étant le camp des Indiens avec leur teepee
  

ce sont des acronymes et notions fondamentales du fonctionnement des réseaux actuels, il vaut mieux les connaitre et les comprendre avant de vouloir hacker^Wpinger la planète et je t'invite dans ce sens à te rencarder sur wikipedia au minimum pour essayer de bien comprendre le principe

[wass19]

en meme temps si c'etait possible ça serait problèmatique d'un point de vue sécurité tu crois pas ? Wink

mdrrr la j'avoue, vous avez raison
et merci pour les precisions, je vais mieu me renseigner sur les reseau TCP/IP