DMZ et serveur web et acces LAN

par **nemesis** » 12 Août 2003 11:02

bon petit résumé de la situation: green : 192.168.0.x masque 255.255.255.0 red : dhcp orange : 192.168.1.x masque 255.255.255.0 depuis green ping -> ipcop patte green = OK depuis green ping -> ipcop patte orange = OK depuis ipcop ping -> green = OK depuis ipcop ping -> orange = OK mais!!! depuis orange ping -> ipcop patte orange -> port de destination unreashable.. et depuis green ping-> orange = delais d'attente de demande dépassé! je pense qu'il peut y avoir un pb avec mes règles mais je vois pas ou me reste à regarder mon rc.firewall.up et a examiner les règles à la loupe ou alors faire une reinstall de mon ipcop de base + 5 fixes ss ma diskette de sauvegarde... quelqu'un a une idée? ah oui aussi j'ai transfert de port de default ip -> 192.168.1.2 :80 et pourtant pas d'acces au serveur web depuis le net ..

par **nemesis** » 12 Août 2003 11:28

par **tomtom** » 12 Août 2003 12:20

Sur la machine ou il y a ton seveur web, tu as bien la route par defaut vers la patte orange de IPCop ? Sinon, tu n'aurais pas inversé green et orange par rapport à la config de base ? T.

par **nemesis** » 12 Août 2003 12:22

alors ma machine serveur web a pour gateway 192.168.1.1 et je pense pas avoir inverser mes cables vu que sinon je pourais pas me conecter au net depuis le green ! ni pinger ipcop sur l'interface 192.168.0.1 qui est la patte green!! non?

par **tomtom** » 12 Août 2003 12:38

Je ne parlais pas d'une inversion des cables mais des zones completes... Ex : 192.168.1.0/24 serai le green en fait, et 192.168.0.0/24 le orange... Il est assez normal que depuis le orange tu ait acces au net, par contre ca pourrait expliquer un blocage de green vers orange. En fait pour le savoir tu n'as qu'à essayer de pinger depuis le server web vers un poste du green.... Si ca marche tu es inversé ! T.

par **nemesis** » 12 Août 2003 13:54

non ça ne marche pas (enfin je crois avoir essayé et a fonctionne pas) de plus du serv web ping ->ipcop patte green et patte orange = idem ça marche po _________________ ce n'est pas parce qu'il n'y a pas de preuve qu'une chose existe qu'elle ne peut pas exister

par **nemesis** » 12 Août 2003 14:03

de plus ma config est : un switch coté green avec un seul pc , switch relié patte verte de ipcop et serv relié cable croisé a l'ipcop (orange) dc si j'avais inversé mes cables ça se serait vu et de mon poste green j'accède au gestionaire web d'ipcop dc je suis bien sur le green sinon y a gros soucis <IMG SRC="images/smiles/icon_smile.gif">

par **nemesis** » 12 Août 2003 16:30

tomtom je t'ai vu <IMG SRC="images/smiles/icon_lol.gif"> alors un chti <IMG SRC="images/smiles/icon_up.gif"> pour avoir ton avis ...

par hb » 12 Août 2003 17:22

comme toi je sui sparti sur l'aiutre post qui décrit le meme pb que toi, et ... t'as essayer de mettre le switch sur le orange et un cable croisé sur 1 pc en green pour faire un essai ? si c'est bien un pb d'auto conf des cartes rezo, on devrait etre fixer ainsi !!!

par **Argenlos** » 12 Août 2003 18:16

Je suis pour l'éradication total de ton disque, puis une jolie ré-install de Ipcop 1.2 + 5fix (1.3 ? se serait plus simple à configurer). Ainsi on serait sûr qu'il n'y ait pas de régles (tordues) qui fassent ch... M'enfin, ce que j'en dit, car apparement tout est bon dans ta config. Avant, de passer à une destruction irréverssible, essai de placer ton serveur web en zone verte , pour voir si ça marche correctement de ce côté. (gâre à l'ip) Mais ne t'inquiete pas trop, tu va y arriver <IMG SRC="images/smiles/icon_up.gif">

par **tomtom** » 12 Août 2003 18:30

Mon avis ? ben chuis de plus en plus sur qu'il y a un problème de configuration du mode duplex de certaines cartes reseaux avec IPCop,d'autant plus que ce n'est pas la première fois que ce genre de problèmes est remonté..... Peut-etre que le module dans le kernel 2.4 a été amélioré, essaye la 1.3 <IMG SRC="images/smiles/icon_razz.gif"> T.

par **nemesis** » 12 Août 2003 19:17

mouai sauf que si c t ça je pourais pas pinger de l'ipcop vers le serveur..... car si la config de la carte marche pas ds un sens elle va pas marcher dans l'autre!! t'en pense quoi? de plus sur le green j'ai déjà testé ça marche!!! voilà le resultat d'un ping de ipcop vers le serveur : <a href="mailto:root@kerber:~">root@kerber:~</a> # ping 192.168.1.2 Warning: no SO_TIMESTAMP support, falling back to SIOCGSTAMP PING 192.168.1.2 (192.168.1.2) from 192.168.1.1 : 56(84) bytes of data. 64 bytes from 192.168.1.2: icmp_seq=0 ttl=64 time=1.051 msec 64 bytes from 192.168.1.2: icmp_seq=1 ttl=64 time=216 usec 64 bytes from 192.168.1.2: icmp_seq=2 ttl=64 time=209 usec 64 bytes from 192.168.1.2: icmp_seq=3 ttl=64 time=201 usec 64 bytes from 192.168.1.2: icmp_seq=4 ttl=64 time=209 usec 64 bytes from 192.168.1.2: icmp_seq=5 ttl=64 time=212 usec 64 bytes from 192.168.1.2: icmp_seq=6 ttl=64 time=202 usec 64 bytes from 192.168.1.2: icmp_seq=7 ttl=64 time=211 usec 64 bytes from 192.168.1.2: icmp_seq=8 ttl=64 time=200 usec 64 bytes from 192.168.1.2: icmp_seq=9 ttl=64 time=207 usec 64 bytes from 192.168.1.2: icmp_seq=10 ttl=64 time=209 usec --- 192.168.1.2 ping statistics --- 11 packets transmitted, 11 packets received, 0% packet loss round-trip min/avg/max/mdev = 0.200/0.284/1.051/0.242 ms <a href="mailto:root@kerber:~">root@kerber:~</a> #

par **nemesis** » 12 Août 2003 19:20

grande nouvelle! ss rien toucher à la config mais juste en rallumant la becanne (je l'ai eteinte hier soir vu que si ça marche po aucune raison de la faire tourner !!) et la ping depuis green -> 192.168.1.2 et hop : C:>ping 192.168.1.2 Envoi d'une requête 'ping' sur 192.168.1.2 avec 32 octets de données : Réponse de 192.168.1.2 : octets=32 temps<10 ms TTL=63 Réponse de 192.168.1.2 : octets=32 temps<10 ms TTL=63 Réponse de 192.168.1.2 : octets=32 temps<10 ms TTL=63 Réponse de 192.168.1.2 : octets=32 temps<10 ms TTL=63 Statistiques Ping pour 192.168.1.2: Paquets : envoyés = 4, reçus = 4, perdus = 0 (perte 0%), Durée approximative des boucles en millisecondes : minimum = 0ms, maximum = 0ms, moyenne = 0ms dc apparement il faut pas se contenter d'une relance réseau mais carement rebooter! spé tout de même!

par **tomtom** » 12 Août 2003 19:27

Trop lol 4 pages de blabla pour un reboot <IMG SRC="images/smiles/icon_smile.gif"> Faut faire comme les technicos de la hotlin microsoft maintenant : "Vous avez rebooté votre ordinateur ??" <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_bise.gif"> Thomas

par **nemesis** » 12 Août 2003 19:27

moarf espoir espoir... par contre si je fais <a href="http://192.168.1.2" target="_blank">http://192.168.1.2</a> c'est lent tres lent et je sens venir le impossible d'afficher la page...

DMZ et serveur web et acces LAN

Qui est en ligne ?