REFUS DE PORTS SOUS IPCOP ??

par **loubard** » 26 Jan 2004 16:14

Voilà j'ai installé le dernier patch IPCOP Je me suis rendu compte recemment que depuis , je ne peux plus ouvrir aucun ports; je m'explique: dans le prt forwarding j'ai le port 10000 80 21 22 110 25 ouvert vers ma dmz (serveur redhat 9) hors lorsque j'essaie de me connecter de l'exterieur vers n'importe lesquels de ces services et ben g po de réponse <IMG SRC="images/smiles/icon_frown.gif"> j'ai essayer d'ouvrir un port sur le reseau LAN mais là encore sa ne marche pas. En clair je crois que mon ipcop refuse tout simplement de ... faire son boulot . Je pourrais reinstaller c'est sur mais je voudrais comprendre avant, histoire de pas être trop bête De plus mon log snort me bassine (et sa depuis le début) avec des log remplis de 'potentially bad traffic) a cettes heure j'aurais de quoi faire concurence à l'encyclopédie Universalis...... bref là je me noie (peut-etre dans un cerre d'eau) si quelqu'un peut me filer un tuyaux ou une piste de recherche Merci d'avance <IMG SRC="images/smiles/icon_bawling.gif">

par **villeurbad** » 26 Jan 2004 18:00

Pour ton probleme sur les logs snort, tu peux aller voir le site d'antolien : <a href="http://antolien.nerim.net/ipcop/bad127.htm" target="_blank">http://antolien.nerim.net/ipcop/bad127.htm</a>

par **loubard** » 27 Jan 2004 14:43

merci pour l'info. j'avais déja vu à quoi sa correspond sur le site de snort mais.... je crois que c'est un problème interne ...... (peut être un conflit entre ma dmz le lan et le wan) comme si il y avait collisions de paquet à répétitions ou un truc du genre.) pour le reste j 'ai toujours pas d'accès de l'exterieur vers l'interieur je m'en sor t pas je doit dire. s'il y a un autre post parlant du même problème merci de me le faire savoir et de cloturer ce post ..... <IMG SRC="images/smiles/icon_smile.gif"> <IMG SRC="images/smiles/icon_bawling.gif">

par **loubard** » 27 Jan 2004 14:45

j'avais pas bien vu ton liens mais merci je vais modifier tout sa ds le snort merci!!!

par **johndeuf** » 27 Jan 2004 14:49

T'es sûr que c'est ton ipcop qui refuse les connexions ? Pour être certain, désactive le filtrage sur ton serveur redhat (service iptables stop) A vérifier aussi, les logs du pare-feu sur ipcop.

par **loubard** » 27 Jan 2004 15:03

je n'ai pas activer le filtrage sur ma redhat. mes log ipcop ne m'indiquent rien de 'space' . meme lorsque je fais un accès vers le lan sa marche plus.......... je crois que je suis passer de la version ipcop à ipCRS <IMG SRC="images/smiles/icon_smile.gif">

par **johndeuf** » 27 Jan 2004 15:11

Pour info, le fw sous redhat s'active par défaut à l'install selon le niveau de sécurité que tu spécifies (moyen, elevé). Sinon, ca semble bizarre que tu n'accèdes plus à rien, t'as pas un pb hardware, une connectique défaillante, un cable mal branché ? Tu vois quand même du trafic dans tes log ?

par **loubard** » 27 Jan 2004 15:16

j'ai désactiver le par feu red hat à l'install. donc pas de par feu. Sa marchait anvant jusqu'à l'install du nouveau correctif (à deux jours près). Sinon non j'arrive a surfer de la dmz ou du lan sans aucuns problèmes, si c'est un problème hardware (je suis convaincu du contraire) je ne verrais vraiment pas ou regarder..

par **nemesis** » 27 Jan 2004 15:21

hummm c'etait quoi le correctif du fameux patch? Qu'elle vesion d'ipcop.. @++ ps tente un ntbstat depuis l'extérieur sur ton ip publique pour voir ce qui aparait ouvert . Nem.

par **loubard** » 27 Jan 2004 15:27

désolé il est vrai que j'aurais du préciser.... IPCOP version 1.3 correctif: version 7 Linux Kernel security fixes (CAN-2003-0961, CAN-2003-0984, CAN-2003-0985) IPRoute2 security fix (CAN-2003-0856) Fix for MRTG log rotation (was not rotated at all!) Fix for Snort log rotation (don't compress logs) Small proxy.cgi layout fix Fix rc.eciadsl from fixes 6 Run some more commands on DHCP ip update (setportfw, setxtaccess, restartsnort) pour le nbtsat : hote introuvable. (je précise quand meme mon ipcop n'est pas pinguable et mon dyndns est à jour et ne plante pas <IMG SRC="images/smiles/icon_smile.gif"> ) sa limitera déjà n peu les solutions

par **loubard** » 28 Jan 2004 10:30

bon ce post ne semble pas mobiliser les troupes... ce n'est pas grave. Je ne sais toujours pas pourquoi mais ce matin tout fonctionne correctement alors que je n'ai rien fait.......... un comble. je ne sais toujours pas quelle conclusion il faut en tirer en tout cas merci a tous

REFUS DE PORTS SOUS IPCOP ??

Qui est en ligne ?