Configuration de base de votre Freebox en mode routeur et Wifi.

Pour faire simple, nous nous baserons sur la configuration suivante :
un Pc fixe relié à votre Freebox en ethernet ;
un Pc portable que vous voulez relier en WiFi au réseau ;
cahier des charges : les deux ordinateurs doivent avoir accès à Internet et partager leurs fichiers sur le réseau.

Notez que cette configuration de base pour 2 Pc sera exactement la même pour n’importe quel ordinateur supplémentaire que vous rajouteriez à
votre réseau, qu’il soit en WiFi ou en ethernet.

Choix du réseau et du WorkGroup

Afin que vos ordinateurs, en plus d’avoir chacun un accès à Internet, se « voient » entre eux et puissent échanger des fichiers par le biais du routeur Freebox,
ils doivent être rattachés au même domaine, ou se situer dans le même "WorkGroup" Dans un premier temps, il faut donc que vous paramétriez vos Pc
de sorte qu’ils appartiennent au même groupe de travail.
Sur chacun de vos postes, allez dans les propriétés système en appuyant sur les touches "win+pause" de votre clavier.
Allez sur l’onglet "nom de l’ordinateur", cliquez sur "Modifier" et remplissez les champs "Nom de l’ordinateur" et "Groupe de travail".
Toutes les machines que vous voulez connecter au réseau doivent donc avoir le même "groupe de travail".

Activer le mode routeur de la Freebox
Rendez-vous et connectez vous sur votre console de gestion Free et suivre le lien "Fonctionnalités Routeur de la Freebox" situé
dans les "Fonctionnalités optionnelles de la Freebox".

Attention ! Pour accéder à ce lien, il vous faut disposer de votre identifiant d’abonné Free haut débit.

Dans cet exemple, le serveur DHCP est activé.
Un serveur DHCP attribue de façon automatique et aléatoire une adresse IP à la machine du réseau qui la sollicite.
L’inconvénient de cette méthode est que justement l’attribution des adresse IP est aléatoire et peut changer quand vous redemarrez votre machine.
Il est préférable, afin de voir un peu plus clair dans son réseau, d’avoir des adresses dites "en dur" et que l’on a attribué soi-même.
Ainsi l’on sait que le portable aura par exemple l’adresse IP 192.168.1.101 et le poste fixe 192.168.1.102, et ce, de façon définitive.
C’est quasiment indispensable si l’on héberge des serveurs, et pour le paramétrage des règles NAT (voir en fin de ce tutoriel le paragraphe "Les Règles NAT").

Réponse au ping : il est préférable de décocher ce champ, vous serez ainsi "moins visible" de l’extérieur si votre Freebox ne réponds pas au ping"

Ip DMZ : DeMilitary Zone (zone démilitarisée ;-) Comme son nom l’indique, cela permet de tout rediriger, donc de tout ouvrir, sur une machine donnée.
Pratique quand on a des serveurs utilisant des ports de façon "dynamique", c’est à dire changeant ou multiple . C’est le cas pour beaucoup de jeu en réseau .

Wake On Lan : si cette fonction est activée, et que votre carte réseau le supporte, elle permet d’allumer votre Pc à distance.

Configurer vos Pc (ethernet et wifi)

Rendez-vous dans les propriétés de votre carte ethernet et de votre carte WiFi (Clic droit/propriétés sur l’icone de votre interface)
Cliquez sur "Protocole internet (Tcp/Ip)".

Si vous avez activé le serveur DHCP de la Freebox, cochez :
"obtenir une adresse ip automatiquement" ;
"obtenir les adresses des serveurs DNS automatiquement".

Si vous avez désactivé le serveur DHCP de la Freebox :
rentrez une IP dans la classe choisie : 192.168.1.1xx. (où 1xx est entre 50 et 120 dans cette configuration par défaut) ;
le masque de sous-réseau : 255.255.255.0 ;
la passerelle 192.168.1.254, soit la Freebox ;
les DNS de Free .

Activer le mode WiFi de la Freebox
Rendez-vous et connectez vous sur votre console de gestion Free et suivre le lien "Fonctionnalités WiFi de la Freebox".

Attention ! Pour accéder à ce lien, il vous faut disposer de votre identifiant d’abonné Free haut débit.

Remplissez les champs comme ci-dessous :

Vous pouvez choisir le canal que vous voulez, à 2 conditions :
le canal doit être supporté par votre matériel ;
il doit être le même sur chacun de vos équipements WiFi.
La sécurité est importante, choisissez donc de préférence un crytage de type WPA et une clef longue.
Ne choisissez le WEP qui si vous y êtes contraint par les limites de votre matériel qui ne supporterait pas le WPA
Pour info, une clef WEP se crack en quelques minutes seulement et si aisément qu’il n’est pas besoin d’être un génie du piratage.
Sans non plus basculer dans la paranoïa, votre voisin n’est pas forcément un vilain hacker (bien que ?!), il est tout de même préférable
de considérer que la technologie de cryptage WEP est obsolète. Mais toujours mieux que de ne pas avoir de cryptage du tout.

N’oubliez pas de paramétrer correctement vos Pc en leur indiquant les clefs WPA/WEP . Soit par la prise en charge Windows comme ci-dessous,
soit par la prise en charge du pilote de votre carte :

Les règles NAT

Maintenant que votre IP publique Free ne correspond plus à un de vos Pc mais à la Freebox, il faut donc que la translation d’adresses (NAT)
soit paramétrée pour que les demandes sur un port donné soient redirigées vers la bonne machine.
Le routeur Freebox permet de paramétrer quelques règles de translation d’adresses NAT .

Dans mon exemple, j’ai donc :
un Pc "fixe" dont l’adresse IP est 192.168.1.101 ;
un Pc portable avec l’ip 192.168.1.102.

Prenons le cas d’un serveur web sur le Pc fixe :
On explique donc au routeur de rediriger toute demande faite au port 80 (serveur web) vers le Pc hébergeant ce serveur, donc l’IP 192.168.1.101.
On procède de la même manière pour le port 21 (serveur FTP), et pour le port 3389 (Bureau à distance XP), en indiquant à chaque fois
l’adresse IP de la machine hébergeant ce service.
Dans cet exemple, le logiciel de transfert de fichier de pair à pair eMule tournant sur le portable, on indique au routeur d’ouvrir les ports UDP/4772
et TCP/4662 sur ce poste (192.168.1.102) afin d’avoir un fonctionnement correct de eMule avec une High-ID.

Les redirections de plages de ports

Cela permet de faire une règle NAT sur toute une plage de ports. Dans l’exemple ci dessous, je redirige vers la machine ayant l’IP 192.168.1.101
toutes les demandes vers les ports 31330 à 31335 (ports courants du logiciel VLC)

Les Baux DHCP

Vous pouvez attribuer un bail DHCP à une de vos machines, afin de l’identifier précisement par son adresse matérielle. Il faut remplir les champs IP
et renseigner l’adresse MAC. Pour obtenir l’adresse MAC de votre interface réseau, que cela soit en WiFi ou en Ethernet, lancez une fenêtre DOS
par "Demarrer/executer/cmd". Ensuite, tapez "ipconfif/all", et "entrée". L’adresse Mac est de type 00:90 :E5:52:2A:2B et identifie votre interface réseau
de façon unique. Tout comme votre adresse IP Freebox, ces adresses doivent rester confidentielles, ne les dévoilez jamais publiquement.

N’oubliez pas de rebooter votre Freebox pour appliquer votre configuration.