Le prix des services Hotspots en France étant prohibitifs (qu'il s'agisse de SFR ou bien d'Orange), j'en suis réduit à ne pas avoir de réseau les soirs de la semaine. C'est dommage pour les projets Open Source dans lesquels je me suis impliqué par le passé.
L'autre soir j'ai quand même ouvert mon portable et je me suis rendu compte qu'une adresse IP m'avait été attribuée, ainsi que tout le necessaire niveau réseau (je connaissais un DNS et une adresse de routage par défaut). Les résolution se faisaient. J'ai bêtement pensé que seul le flux http était bloqué, et j'ai tenté de faire un ftp: connexion closed by remote host. Rien à faire il me fallait donc prendre une session (beaucoup trop cher à mes yeux).
Mon collègue ayant effectué une série de test avant et après connexion en à déduit les informations suivantes:
- Avant l'autentification toutes les URLs sont redirigées vers une seule : celle du fournisseur HotSpot.
- tous les autres protocoles sont filtrés
- Une fois la session établie:
- La redirection saute
- seul http et https sont disponibles
- pas de ssh
Je suis bien content de ne pas avoir pris une carte car je n'aurais pas eut d'utilité directe. Heureusement que ces restrictions ne s'appliquent pas sur le RTC.
DNS tunnel.
You get the IP address but you are firewalled. But DNS works (thanks Microsoft for that).
I know some people using DNS tunnel. That require a custom DNS server at the other end and a custom DNS client on the client end to do IP traffic encapsulation in DNS trafic. I think this does not work as is in MacOS X :-) but no problem in Linux.