IPCop Freebox WGT624

[boubbae]

Pourtant je vois bien dans le journal du pare-feu des BLUE-DROP :
"BLUE DROP eth1 UDP 192.168.3.X 137(NETBIOS-NS) 00:01:38:44:3f:bf 192.168.3.255 137(NETBIOS-NS)".

Et quand je fais un TCPDUMP je vois aussi plein de chose qui veulent sortir :
"IP NX9010.home.fr.1028 > 192.168.3.1.domain: 7477+[|domain]".

Si je vois ça c'est que ça dialogue bien ?
Alors pourquoi j'ai pas de NET ?

Je rappelle que le proxy n'est pas actif.

[ccnet]

masque : 255.255.252.0

C'est le bon masque ou une faute de frappe ?

Sinon est il possible de pinger une adresse ip externe ? et ensuite bien sur la résolution dns est elle bien fonctionelle ?

BLUE DROP eth1 UDP 192.168.3.X 137(NETBIOS-NS) 00:01:38:44:3f:bf 192.168.3.255 137(NETBIOS-NS)

Il s'agit du bavardage (broadcast) habituel des machines windows et ce n'est pas cela qui vous aidera à obtenir un accès à internet.

[Titofe]

Je pense qu’il faut partir de Zéro, branche un PC directement sur la Zone Bleu d’IPCop, sans rien entre, hormis un câble RJ45 pour relier les deux et dit nous si ça fonctionne ?!!

[boubbae]

Bon je récapitule, ça va peut-être vous aider et ça va me faire un point.

Internet => IPCOP => DHCP => SWITCH => GREEN
..............................=> DHCP => LAN WGT624 => BLUE

Mon portable en wifi récupère bien une IP venant du DHCP IPCOP BLUE donc le lien fonctionne jusqu'à l'IPCOP car je n'ai pas activé de DHCP, ni de relais sur le WGT624.

Adressage :
IPCOP GREEN 192.168.2.1 / 255.255.252.0 => DHCP 192.168.2.10 à 192.168.2.15 / 255.255.252.0 / 192.168.2.1
IPCOP BLUE 192.168.3.1 / 255.255.252.0 => DHCP 192.168.3.10 à 192.168.3.12 / 255.255.252.0 / 192.168.3.1

Ping (en désactivant BOT) :
GREEN => IPCOP GREEN : OK
GREEN => IPCOP BLUE : OK
GREEN => Client BLUE : non OK (pas de pare-feu actif sur mon portable)

Client BLUE => IPCOP BLUE : non OK
Client BLUE => IPCOP GREEN : non OK
Client BLUE => IP_WGT624 : OK

Dans l'onglet pare-feu : j'ai ajouté l'ip et mac du WGT624 et du portable.

Mon réseau GREEN fonctionne parfaitement même avec BOT.
J'ai essayé d'activer le proxy côté BLUE mais ça ne change rien.

Voilà en espérant vous avoir bien résumé.

[ccnet]

masque : 255.255.252.0

C'est le bon masque ou une faute de frappe ?

J'insiste car avec ce masque de sous réseau et votre plan d'adressage :

IPCOP GREEN 192.168.2.1 / 255.255.252.0
IPCOP BLUE 192.168.3.1 / 255.255.252.0

BLUE et GREEN sont dans le même sous réseau qui va de 192.168.0.1 à 192.168.3.254. Est ce normal ? Si oui Blue doit commencer par exemple à 192.168.4.0.

Sinon cela ne correspond pas aux spécifications d'ipcop. Un sous réseau par interface. Ce qui explique éventuellement pourquoi votre dhcp distribue "bizarrement" les adresses.

Et j'insiste encore : pouvez vous pinguer une ip externe ?

Sauf si vous avez besoin d'un sous réseau avec un millier de machines je vous propose de revenir à un masque "classique" 255.255.255.0 et donc à un adressage tel que prévu pour utiliser ipcop normalement. Nous verrons le reste ensuite.

[boubbae]

Bien jouer pour le masque, j'avais un doute mais bon ça marchait sur le GREEN donc je ne voyais pas pour quoi ça ne marcherait sur le BLUE.

Merci ccnet