OS debian6, IPCOP 1.4.21
Presentation du problème:
type reseau IPCOP green+RED
adresse live box 192.168.1.1
Adresse red 192.168.1.80 et RED 192.168.3.80
Dans le réseau RED j'ai un seveur LTSP adresse 192.18.3.142 et 192.168.4.X
J'ai active le serveur DHCP d'IPCOP
j'ai installé sur LTSP openssh-server et client
route d'IPCOP
192.168.3.0 0.0.0.0 255.255.255.0 eth0
192.168.1.0 0.0.0.0 255.255.255.0 eth1
0.0.0.0 192.168.1.1 0.0.0.0 eth1
route LTSP
192.168.3.0 0.0.0.0 255.255.255.0 eth1
192.168.1.0 192.168.3.80 255.255.255.0 eth1
0.0.0.0 192.168.3.80 0.0.0.0 eth1
il n'y a pas encore eth0 car je m'occupe d'abord du GREEN.
sur le LTSP j'ai une iptable
#!/bin/sh
# permission de routage
echo 1 > /proc/sys/net/ipv4/ip_forward
modprobe ip_conntrack
modprobe iptable_nat
modprobe ip_gre
#
# on accepte tout par défaut
#
iptables -t nat -P OUTPUT ACCEPT || exit
iptables -t nat -P PREROUTING ACCEPT || exit
iptables -t nat -P POSTROUTING ACCEPT || exit
iptables -t filter -P INPUT ACCEPT || exit
iptables -t filter -P OUTPUT ACCEPT || exit
iptables -t filter -P FORWARD ACCEPT || exit
iptables -t mangle -P INPUT ACCEPT || exit
iptables -t mangle -P OUTPUT ACCEPT || exit
iptables -t mangle -P FORWARD ACCEPT || exit
iptables -t mangle -P PREROUTING ACCEPT || exit
iptables -t mangle -P POSTROUTING ACCEPT || exit
#
#on flush
iptables -t filter -F
iptables -t nat -F
iptables -t mangle -F
#
# on accepte tous les paquets d'une chaine input output et forward d'une connexion déjà établie
iptables -t filter -A INPUT -m state --state RELATED,ESTABLISHED,NEW -j ACCEPT
iptables -t filter -A OUTPUT -m state --state RELATED,ESTABLISHED,NEW -j ACCEPT
iptables -t filter -A FORWARD -m state --state RELATED,ESTABLISHED,NEW -j ACCEPT
#
# la première ligne permet de ne plus avoir accès au réseau lan, si on veut pinger sur l'ensemble du réseau
# commenter la première ligne
iptables -t filter -A INPUT -p icmp -j ACCEPT
iptables -t filter -A OUTPUT -p icmp -j ACCEPT
iptables -t filter -A FORWARD -p icmp -j ACCEPT
#
# règle qui permet une requete du lan de sortir sur internet ou en dns
iptables -t filter -A FORWARD -i eth0 -p udp --sport 53 -j ACCEPT
iptables -t filter -A FORWARD -i eth0 -p udp --dport 53 -j ACCEPT
#
# règle qui masque leur adresse privée par celle du fw interface public
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
#
# règle pour accepter les connexion ssh
iptables -t filter -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -t filter -A OUTPUT -p tcp --dport 22 -j ACCEPT
iptables -t filter -A FORWARD -i eth0 -o eth1 -p tcp --dport 22 -j ACCEPT
Aucn addon d'installer brut de chez brut,
seuls les accès externes, ssh ainsi serveur ntp les serveurs d'intrusions mandataire proxy sont activés.
Tests:
Je peux avec Puty aller sur Ipcop et sur son interface web à partir du réseau RED avec l'adresse 192.168.1.80
Je peux à partir du RED aller sur internet (seveur LTSP) ou par un pc que je met sur le reseau RED
Problèmes:
Il faudrait que je puisse avoir la main sur mon serveur LTSP à distance, or je ne peux pas pinguer celui-ci et
encore moins y accèder en ssh pour y faire de la maintenance.
Il me semble bien avoir parcouru votre site et ne pas avoir trouvé la réponse ou le déclic nécessaire pour me tirer de
ce petit souci.
J'espère avoir été assez clair dans ma description, si vous voulez d'autres renseignements qui vous semblent indispensables
j'y répondrai.
Merci d'avance pour un petit coup de pouce.
