cherche des reponses concernant une passerelle...

par **euchgui** » 07 Mai 2003 17:28

Bonjour, Je suis nouveau sur ce forum et je débute dans SME, alors soyez indulgents avec moi s'il vous plait <IMG SRC="images/smiles/icon_wink.gif"> Voila mon problème: J'ai installé un routeur pour aller sur internet (j'ai une ip fixe, je sais pas si c'est utile de le dire, mais on ne sait jamais) et derrière celui-ci j'ai mis une distrib SME en tant que firewall entre ce routeur et un réseau local. un petit schéma valant mieux qu'on long discours: internet <----> routeur <-----> SME <-----> lan J'ai bien sur installé SME en tant que serveur/passerelle... Or je n'arrive pas a me connecter sur internet à partir du réseau, sachant que mon routeur, lui est connecté sans problèmes. Je soupconne donc SME de bloquer carrément tout accès entre le routeur et le lan, sachant aussi que si je ping le routeur depuis le reseau, je ne l'atteint pas. Question: que dois-je faire pour acceder au net depuis le reseau avec SME entre 2? <IMG SRC="images/smiles/icon_help.gif">

par **remi** » 07 Mai 2003 17:38

Est ce que le test d'acces au net (site de Mittel) a fonctionné durant l'install ??

par **euchgui** » 07 Mai 2003 17:39

non, malheureusement...

par **remi** » 07 Mai 2003 17:42

Tu n'aurais pas inversé les interface, regarde aussi c il faut un cable droit ou croisé pour acces a ton routeur, tu ne t'es pas trompé en tapant l'adresse IP... En tu bien entré les DNS...

par **euchgui** » 07 Mai 2003 17:49

Le routeur est un bewann de france telecom qui fait modem adsl, routeur et switch. Il n'a pas besoin de cables croisées, car il fonctionne en "auto-croisement". De plus, je n'ai pas inversé les interfaces (si tu parles bien des 2 cartes reseau de la passerelle). par contre, pour les dns, je vois pas très bien ce que tu veux dire (j'ai pas compris ce que tu as marqué en fait <IMG SRC="images/smiles/icon_wink.gif"> )

par **remi** » 07 Mai 2003 21:20

Tu devrais trouver toutes les réponses par la ... <a href="http://www.sme-fr.homelinux.net/" target="_blank">http://www.sme-fr.homelinux.net/</a>

par **stardust** » 07 Mai 2003 22:26

Tu dis que tu n'arrive pas à faire un ping sur ton routeur à partir de ton réseau local. Je reprends ton schéma : internet <----> routeur <-----> SME <-----> lan J'imagine que tu as un réseau virtuel entre la patte interne du routeur et la patte externe de ton serveur SME ! ( routeur <-----> SME ) Ton routeur connait il la route pour joindre ton réseau LAN ? 1) Est ce que tu arrive à faire un ping à partir de ton réseau vers la patte LAN de ton Serveur SME ? 2) idem vers la patte externe de ton serveur SME ? 3) à partir de ton serveur SME (login root), peux tu faire un ping de ton routeur ? 4) à partir de ton routeur peux tu faire un ping vers la patte externe de ton serveur SME ? 5) à partir de ton routeur peux tu faire un ping vers la patte LAN de ton serveur SME ? Pour moi, pour au moins un de ces 5 tests, tu dois répondre NON actuellement. Si oui, lequel ??

par **jdh** » 08 Mai 2003 10:45

Je reprends le schéma : internet <---> routeur <---> sme <----> lan Ton routeur doit avoir (comme sme) 2 adresses ip : - une ip publique (fixe) fourni par wanadoo (je suppose) - une ip privée choisi par toi en configurant le routeur (p.e. 192.168.0.1/24=255.255.255.0) Le routeur doit être configuré avec les bons parametres PPPOE de Wanadoo. Le sme doit avoir - une ip privée choisi par toi face au routeur (p.e. 192.168.0.2/24) - une passerelle par défaut = le routeur (c'est à dire 192.168.0.1) - les dns bien configurés c'est à dire 193.252.19.3 et .4. Il est nécessaire que sme ait accès à Internet (test accès internet). Pour cela sur sme, teste : - ping 192.168.0.1 (= routeur) - ping 193.252.19.142 (=www.wanadoo.fr) - ping <a href="http://www.wanadoo.fr" target="_blank">www.wanadoo.fr</a> Il est important que le dns configuré sur sme soit bien celui de wanadoo. Par ailleurs, le routeur n'a pas à connaitre ton lan, il accède directement au sme, cela suffit. Je confirme que si sme accède à Internet, cela doit permettre au lan d'y accéder. Il te restera a voir comment configurer le routeur pour renvoyer le traffic de ton ip publique sur l'ip privée du sme côté routeur (192.168.0.2) pour accéder à sme dpuis Internet (web, mail, ftp, ...).

par **stardust** » 09 Mai 2003 09:07

En effet comme le dit si bien jdh, Il n'est pas nécessaire que ton routeur connaisse la route pour joindre ton LAN car SME NAT tes adresses privées sur son adresse externe. Cependant, tu devrais pouvoir faire un ping sur ton routeur sauf à avoir interdit explicitement les pings au niveau d'IPTABLES (si tu es sous SME 5.6). NB : Le DNS n'a rien a voir avec ce problème de ping vers ton routeur.

par **euchgui** » 09 Mai 2003 09:11

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-05-08 10:45, jdh a écrit: Je reprends le schéma : internet <---> routeur <---> sme <----> lan Ton routeur doit avoir (comme sme) 2 adresses ip : - une ip publique (fixe) fourni par wanadoo (je suppose) - une ip privée choisi par toi en configurant le routeur (p.e. 192.168.0.1/24=255.255.255.0) Le routeur doit être configuré avec les bons parametres PPPOE de Wanadoo. Le sme doit avoir - une ip privée choisi par toi face au routeur (p.e. 192.168.0.2/24) - une passerelle par défaut = le routeur (c'est à dire 192.168.0.1) - les dns bien configurés c'est à dire 193.252.19.3 et .4. Il est nécessaire que sme ait accès à Internet (test accès internet). Pour cela sur sme, teste : - ping 192.168.0.1 (= routeur) - ping 193.252.19.142 (=www.wanadoo.fr) - ping <a href="http://www.wanadoo.fr" target="_blank">http://www.wanadoo.fr</a> Il est important que le dns configuré sur sme soit bien celui de wanadoo. Par ailleurs, le routeur n'a pas à connaitre ton lan, il accède directement au sme, cela suffit. Je confirme que si sme accède à Internet, cela doit permettre au lan d'y accéder. Il te restera a voir comment configurer le routeur pour renvoyer le traffic de ton ip publique sur l'ip privée du sme côté routeur (192.168.0.2) pour accéder à sme dpuis Internet (web, mail, ftp, ...). </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Le routeur est bien configuré pour aller sur internet, puisque si je branche un ordi entre celui-ci et sme, je peux surfer tranquille. pour moi, SME a pour adresse 192.168.0.1 et le routeur a comme adresse 192.168.0.2. Si je ping le routeur depuis sme, cela donne: PING 192.168.0.2 (192.168.0.2) from 192.168.0.1 : 56(84) bytes of data. From 192.168.0.1 icmp_seq=1 Destination Host Unreachable Comment mets-je les dns dans sme? car je ne me souviens pas avoir vu de champ me demandant ces adresses...

par **euchgui** » 09 Mai 2003 09:23

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-05-09 09:07, stardust a écrit: En effet comme le dit si bien jdh, Il n'est pas nécessaire que ton routeur connaisse la route pour joindre ton LAN car SME NAT tes adresses privées sur son adresse externe. Cependant, tu devrais pouvoir faire un ping sur ton routeur sauf à avoir interdit explicitement les pings au niveau d'IPTABLES (si tu es sous SME 5.6). NB : Le DNS n'a rien a voir avec ce problème de ping vers ton routeur. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Question de newbie-windows-addict qui n'a pas suivi de cours tres avances en resaeu?: comment on sait si on a interdit les pings au niveau d'IPTABLES? Et comment, le cas échénat, rétablir tout bien comme il faut?

par **stardust** » 09 Mai 2003 09:47

Tu peux la jouer bestial en vidant temporairement la chaîne OUTPUT (rechargée par le script masq lors du reboot) : iptables -P OUTPUT ACCEPT iptables -F OUTPUT Si ton ping à partir du serveur SME vers le routeur ne répond toujours pas (Destination Host Unreachable), cela ne vient pas d'IPTABLES sur ton SME !! Est tu sur que ton interface vers ton routeur est bien UP ?? (commande mii-tool) !!

par **euchgui** » 09 Mai 2003 10:11

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-05-09 09:47, stardust a écrit: Tu peux la jouer bestial en vidant temporairement la chaîne OUTPUT (rechargée par le script masq lors du reboot) : iptables -P OUTPUT ACCEPT iptables -F OUTPUT Si ton ping à partir du serveur SME vers le routeur ne répond toujours pas (Destination Host Unreachable), cela ne vient pas d'IPTABLES sur ton SME !! Est tu sur que ton interface vers ton routeur est bien UP ?? (commande mii-tool) !! </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Bon, je viens de "flusher" mon iptables suivant la commande que tu m'as indiqué et rien, nada, j'arrive tjrs pas a pinger mon routeur. Que veux-tu dire par "Est tu sur que ton interface vers ton routeur est bien UP ?? (commande mii-tool) !!"???

par **stardust** » 09 Mai 2003 10:22

Tu disais : <<Le routeur est un bewann de france telecom qui fait modem adsl, routeur et switch. Il n'a pas besoin de cables croisées, car il fonctionne en "auto-croisement". La commande mii-tool permet de vérifier que ton lien est bien OK vu du serveur SME ! Au fait c'est quoi ton archi dans le cas suivant : <<Le routeur est bien configuré pour aller sur internet, puisque si je branche un ordi entre celui-ci et sme, je peux surfer tranquille. As tu inséré un hub ? Lorsque cet ordi est en place, peux tu faire un ping dessus à partir de ton SME ?? Désolé, si cela n'avance pas bien vite <IMG SRC="images/smiles/icon_biggrin.gif">

par **euchgui** » 09 Mai 2003 10:35

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-05-09 10:22, stardust a écrit: Tu disais : <<Le routeur est un bewann de france telecom qui fait modem adsl, routeur et switch. Il n'a pas besoin de cables croisées, car il fonctionne en "auto-croisement". La commande mii-tool permet de vérifier que ton lien est bien OK vu du serveur SME ! </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> J'ai fait mii-tool et il me dit: eth0: 10 Mbit, half duplex, no link eth1: 10 Mbit, half duplex, no link C'est bizarre car on arrive a se connecter sur le serveur du côté lan... <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Au fait c'est quoi ton archi dans le cas suivant : <<Le routeur est bien configuré pour aller sur internet, puisque si je branche un ordi entre celui-ci et sme, je peux surfer tranquille. As tu inséré un hub ? Lorsque cet ordi est en place, peux tu faire un ping dessus à partir de ton SME ?? Désolé, si cela n'avance pas bien vite <IMG SRC="images/smiles/icon_biggrin.gif"> </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Pas grave, je m'en fiche de ne pas avancer vite, du moment que j'arrive au bout du schmilblick <IMG SRC="images/smiles/icon_wink.gif"> Donc oui, j'ai inséré un ordi entre 2, branché directement sur le routeur qui, je le rappelle, a un switch intégré. cela donne: Internet <----> Routeur <----> SME <----> Lan ^ | V Ordinateur Arf, il n'aligne pas mon schéma en vertical! Bon, l'ordi est relié au routeur et seulement a celui ci

cherche des reponses concernant une passerelle...

Qui est en ligne ?