Comment configurer un modem-routeur ADSL Netgear DG834

Introduction
Le modem-routeur DG834 est à la fois un modem ADSL, un routeur/switch 4 ports, un serveur DHCP et un firewall.
Ses principaux atouts sur la concurrence :
son prix serré ;
la stabilité de la connexion établie ;
le concept tout-en-un faisant école ;
une interface de configuration faisant également école.

Nous allons voir en 22 copies d’écran les 22 rubriques du mini-site web de configuration du DG834.

Le projet

Le schéma du réseau à constituer

L’adresse 192.169.10.5 n’est pas utilisée au
moment de l’installation
Ce schéma demande quelques explications. A
commencer par le choix des adresses. En fait,
l’adresse par défaut du routeur est une
192.168.0.1, ce qui sous entend que nos machines
aient les adresses 192.168.0.2 à 192.168.0.5
(puisque nous avons 4 ports disponibles).
Mais voilà, tout le monde (ou presque) sait ça sur
Internet... donc par soucis de sécurité, j’ai conservé une adresse de la même classe, mais variant un peu par rapport
à l’adresse classique de base. Mon routeur aura donc l’adresse 192.169.10.1 et mes machines des adresses
comprises entre 192.169.10.2 et 192.169.10.5.
Ceci dit, je vois déjà un type au fond qui s’agite, en se demandant pourquoi je fixe des adresses moi-même alors que
le routeur sait les attribuer automatiquement ?
Ben, en fait, c’est une mauvaise question : je laisse le routeur attribuer des adresses automatiquement, en précisant
qu’il n’y en que 4 de disponibles et en précisant que, dans mesure du possible, j’ai une préférence sur l’attribution...
comme nous le verrons plus tard, notamment parce que mon imprimante réseau ne gère pas le DHCP et qu’elle doit
avoir toujours la même adresse ! Dans la mesure du possible, il reste préférable (et plus simple) de laisser le routeur
gérer l’adressage comme bon lui semble, dans la plage d’adresse que nous avons choisie.
Un autre point à discuter est le paramétrage du firewall. Prof nous a récemment écrit un article sur les firewall que je
vous suggère de consulter. Comment marche un firewall ?
− Par défaut, il bloque tout ce qui entre dans le réseau (à part les contenus de type page web et mail) et autorise
tout ce qui sort du réseau.
− Si je souhaite autoriser une de mes applications à recevoir des infos directement (cas d’un Microsoft
Messenger, par exemple), je dois préciser au firewall que les requêtes sur les ports TCP 11312 et 10166 son
autorisées à entrer.

Mise en place
− Déconnecter tout modem ou équipement réseau des machines à relier via le DG834.
− Configurer les équipements en DHCP (configuration automatique) en leur indiquant au besoin (MAC OS X) que
la passerelle DHCP est à l’adresse 192.169.10.1. Attention : si votre imprimante réseau n’est pas compatible
DHCP (c’est le cas de la mienne), il faut la configurer manuellement. Conformément au schéma d’installation, je
lui donne l’adresse 192.169.10.4.
− Placer le routeur à sa place définitive, relier chacune des machines (ce qui sous-entend que les cartes réseau
son déjà en place) par un câble RJ45 droit à un port libre du routeur (dans le désordre, peu importe).
− Placer un filtre ADSL sur chacune des prises téléphoniques de l’installation domestique (tous les appareils fax
téléphone et autres seront donc branchés via un filtre).
− Relier le câble téléphonique du DG834 à un filtre ADSL d’un coté et au DG834 de l’autre.
− Mettre le modem routeur sous tension.
Votre réseau est désormais physiquement en place

Configuration logicielle du routeur

1- Lancer un navigateur (Internet explorer par ex.) sur l’une des machines connectées au routeur
Taper 192.168.0.1 dans la barre d’adresses. Saisir « admin » (tout en minuscules) comme nom d’utilisateur et
« password » pour le mot de passe (tout en minuscules également).
Vous voilà connecté au routeur.
2- Assistant de configuration
Choisir la langue que parlera le modem-routeur et
cliquer « next ». Le « Setup Wizard » (assistant de
configuration) détecte la configuration du DSLAM
de votre FAI automatiquement.

3- Paramètres de base
La première zone de la page concerne votre mode

d’identification chez votre FAI. En France, quasiment

tous les opérateurs vous attribuent un user/password
de connexion au réseau. Il faut donc répondre « oui » à
la question « utilisez vous un pseudo ».
Le Setup Wizard vient en principe de configurer
automatiquement le protocole à utiliser (PPPoA sur
ATM, dans mon cas). Je saisis ensuite mon nom
d’utilisateur FAI (Wanadoo dans mon cas.... attention :
chez la plupart des FAI, ce nom d’utilisateur diffère de
celui de votre boîte mail) et le mot de passe associé.
Je laisse les autres paramètres à leur valeur par défaut
("0", "dynamique" et "automatique" respectivement) et
je clique sur « Appliquer ».

Vous avez maintenant un routeur connecté à Internet.

4- Paramètres ADSL
Là, je laisse tout comme
cela a été configuré par le
Setup Wizard.

5- Journal
En principe, vous préférez lire votre quotidien plutôt que ce
journal là. Je vous recommande donc de laisser cochées les
cases, mais de spécifier que vous souhaitez désactiver le
transfert du SYSLOG. Valider les modifications apportées à la
page au moyen du bouton « Valider ».
6- Blocage de sites
Si vous souhaitez exercer un filtrage sur les sites ou
adresses IP autorisées à communiquer avec le
routeur, vous pouvez ajouter des « exclus » à la liste
de sites blacklistés. Saisir l’adresse dans le champ
« Mot clé ou nom de domaine » et cliquer
« Ajouter ». N’oubliez pas de valider les
modifications apportées à la page au moyen du
bouton « Valider ».

7- Règles Pare-Feu
Cette page présente la liste des « services » (un
service est un port udp ou tcp ou tcp/udp, associé à
une application, comme on le verra au chapitre
« Services ») autorisés à entrer ou à sortir de votre
réseau local. Voici un exemple de ce que l’on peut
voir une fois les services crées :

Prenons un exemple : j’utilise Microsoft

Messenger, un outil de messagerie
instantanée fonctionnant sur les ports
11312 et 10166 du protocole TCP. Si je
souhaite autoriser mon Messenger à
recevoir des informations de l’internet, je
dois préciser au firewall que les requêtes
sur les port TCP 11312 et 10166 son
autorisées à entrer.
Un couple « nom-du-protocole/numéro-de-
port » représente un service (que l’on
crèera dans le chapititre suivant... les
ingénieurs de chez Netgear auraient pu
inverser les menus !). J’ajoute donc à ma
liste des services autorisés les deux
suivants : "MSNMGR 11312" et "MSNMGR
10166".

Voici comment j’autorise les machines de la

plage d’adresse 192.169.10.2 à 192.169.10.5 à
utiliser le service "MSNMGR 11312". Le nom du
serveur local importe peu, j’ai mis 192.169.10.2
car c’est ma machine principale.

8- Services
Comme je le disais plus haut, un « service » est
le nom donné au couple « nom-du-
protocle/numéro-de-port ». Dans le cas de mon
Msn, je déclare deux services concernant les
ports TCP 11312 et TCP 10166. Je les appelle
respectivement "MSNMGR 11312" et
"MSNMGR 1016962".
Pour créer chaque service, il faut cliquer sur
le bouton « Ajouter service personnalisé » et
spécifier le nom-du-service, le protocole et
le numéro-de-port.

9- Planning
Ce menu permet de limiter l’accès Internet à
certaines plages horaires de la semaine. Je ne
l’utilise pas : à mes yeux, le principal interêt du haut
débit est d’être un accès permanent à internet.

10- E-Mail
C’est une fonction qui permet d’envoyer le journal
du routeur à une certaine adresse email dans
certains cas. Dans la capture d’écran suivante, j’ai
configuré le service, mais il est désactivé (case à
cocher désactivée en haut de la page). Encore une
fois, sauf si vraiment votre quotidien ne vous suffit
plus, je ne pense pas que le contenu du journal
mérite d’encombrer votre boîte mail. A désactiver.

11- Etat du routeur

Quelques informations sur le routeur (où l’on peut
lire l’adresse IP attribuée par le FAI au routeur, ou
les adresse des serveurs DNS (voir l’article de Prof
sur le sujet) du FAI. Pas de configuration requise.
12- Périphériques connectés
Voici la liste des périphériques
connectés au routeur, avec le nom
des machines et la MacAdress de
leur carte réseau (identifiant unique
de la carte réseau). A ce point de la
configuration, la liste doit être vide.

13- Sauvegarde paramètres

Fonctionnalité de sauvegarde / restauration
de la configuration du routeur. Sauvegardez
votre configuration une fois que vous êtes
satisfaits de celle-ci.

14- Définir le mot de passe

Je vous recommande de changer dès
à présent le mot de passe du
routeur... tout le monde connaît celui-
là.

15- Diagnostics
Menu de débogage du routeur. Pas de
configuration requise.
16- Mise à niveau du routeur
Pour mettre à jour le logiciel du
routeur (mises à jour à l’adresse

http://www.netgear.fr/support/drivers.asp)

17- Configuration WAN

Cocher la première case et décocher les
autres.

18- DNS Dynamique

A n’utiliser que si vous hébergez votre propre site
web et utilisez les services de DynDns.org.

19- Configuration IP LAN

C’est l’élément clé de la configuration du routeur.
• la première ligne permet de fixer l’adresse
du routeur sur mon réseau local. C’est là
que je remplace l’adresse par défaut par
mon adresse personnalisée 192.169.10.1.
• le masque de sous-réseau correspondant est 255.255.255.0.
• je n’utilise pas de service RIP (tant que je
n’ai pas 2 routeurs, je n’en ai pas besoin...
et encore, même là !).
• ensuite je souhaite utiliser le DHCP sur la
plage d’adresse 192.169.10.2 à
192.169.10.5, afin que mon routeur
attribue automatiquement les adresses à
mes machines.
• la liste qui figure ensuite concerne les
réservations d’adresse. Ce n’est utile que
si l’une de vos machines (une imprimante
le plus souvent) ne supporte pas le DHCP,
ou si exécutez du code sur une machine
qui suppose une adresse fixe qui ne soit
pas une adresse de loopback (127.0.0.1).
Mais bon, là je crois que je n’intéresse
 plus personne. Bref, pour réserver une adresse on clique sur « ajouter », on sélectionne l’un des machines
connectées, on lui donne un nom et on clique « Valider ». C’est simple et en plus ça marche. Appliquez la
configuration avant de changer de page.

Votre réseau est dès à présent en état de marche. Redémarrez les machines connectées au besoin.

20- Gestion à distance

Pour administrer votre routeur depuis une
machine qui n’est pas sur votre réseau... je vous
le déconseille vivement : autant mettre un
panneau sur Internet avec écrit dessus
« viendez tous chez moi ! ».

21- Routes statistiques

Je n’ai pas compris à quoi ça sert sur un
réseau de 3 machines et une imprimante.

22- uPnP
L’uPnP est une sorte de plug and play
version réseau, un cadeau empoisonné
de Microsofts, comme l’indique (entre
autres) cette page

http://assiste.free.fr/p/internet_essentiel/on_line_test_upnp.php.
Je vous conseille donc de désactiver la fonction uPnP du routeur (et même si possible sur vos différentes machines)

Conclusion
Voilà, vous disposez d’un routeur (à peu près) correctement configuré. Vous voyez, ça n’était pas si terrible que ça ! Si
vous rencontrez toujours des difficultés, vous pouvez toujours trouver de l’assistance auprès de Netgear (gratuite et
illimitée), mais je vous suggère de commencer par vous assurer que les fils sont bien branchés (loupiotes allumées
des deux cotés) et que vos machines sont correctement configurées... ce routeur est dur à prendre en défaut !
Reste que je vous suggère de jeter un œil sur cet excellent site sur la sécurité informatique, accessible à tous :
http://assiste.free.fr/