je ne vois pas pourquoi!

par **LUCIOLE** » 25 Fév 2004 11:16

j'ai mandrake SNF voila ma config Lan 192.168.1.10 ----------------Eth0°FIREWALL°Eth1-------------réseau RED 192.168.0.250------------internet en spécifiant les services depuis mon lan je peux acceder a internet sans pb mais en fait ce que je voudrais c que ce deux reseau ne communique que pour un partage de fichier. Donc j'ai autorisé juste les service de partage de fichiers windows mais quand je me connecte a un dossier partage d'une station cela ne marche pas il ne trouve pas le chemin Alors j'ai a tout hasard autorisé tt les ports et la non plus ca ne marche pas !! Je ne crois pas que se soit un probleme de routage car lorsque que j'autorise les ports approprié je peux aller sur internet et ftp et d'autres (donc il route bien) mais pourquoi je ne peux pas accéder a un dossier partage d'une station dans le reseau RED <IMG SRC="images/smiles/icon_confused.gif"> ?? Merci par avance de votre aide car la je ne vois pas (enfin c toujours mieux d'avoir un regard exterieur <IMG SRC="images/smiles/icon_biggrin.gif"> )

par **svart** » 25 Fév 2004 11:26

Je ne suis pas sûr que cette architecture soit très sécure, car je crois que cela revient à autoriser les port netbios notamment, dans les deux sens : donc depuis Internet. Ta MNF devrait être placé à l'arrivée d'internet (à moins que vous n'ayez une autre passerelle à la sortie). Quel est le but de la MNF ? Sinon, pour le partage proprement dit, tes machines ont-elles un domaine, sont-elle sur le même ? Le fait que tes deux reseaux ne soient pas sur la même plage IP doit sans doute compliquer la tâche. Branche une machine du LAN 2 sur le LAN 1 et regarde si elles communiquent normalement, ensuite répartis les sur les deux réseaux et consulte attentivement les logs pour voir où ça coince...

par **LUCIOLE** » 25 Fév 2004 11:34

je ne l'ai pas mis mais on a un firewall entre le reseau red et internet la passerelle entre le deux reseau est mise pour que les deux reseau communique ensemnble mais que sur le partage de fichier j'ai autorisé le ports netbios mais cela ne fonctionne pas a savoir que je peux pinger une station du reseau RED sans probleme mais je ne peux pas me connecter c bizzard!! quand tu dit que je dois autorisé les ports netbios dans les deux sens comment puis je faire car j'ai la mandrake SNF et l'autorisation se fais par service via l'interface web? <IMG SRC="images/smiles/icon_rolleyes.gif">

par **vanvan** » 25 Fév 2004 11:34

si c pour te connecter depuis l'extérieur sur ton partage, faut que t'autorise telle ip depuis l'extérieur à se connecter en ftp, ftp-data, ftps sur telle ip de ton lan. dans les règles c wan: X.X.X.X lan : X.X.X.X service : ftp-data. pareil pour les autres services. Sinon si c du lan vers l'extérieur : c l'inverse. lan : X.X.X.X --> wan : X.X.X.X L'interface intuitive de mnf te permettra de faire ça rapidement sans être obligé d'écrire toi-même tes règles iptables.

par **svart** » 25 Fév 2004 11:41

Je n'ai jamais essayé le partage de répertoire sur deux LAN distincts, séparés par une passerelle. Mais parfois, sur le meme réseau, c'est parfois difficile. Questions bêtes : as-tu ajouter le service partage de fichier et d'imprimantes sur le reseau microsoft" sur les machines partagées ? Sinon, les systèmes ne peuvent pas se voir. la SNF est-elle définie comme passerellesur le LAN1 ? Cette dernière fait du SNAT entre tes deux reseaux ? Comment essaie-tu de trouver les partages, en tapant une url machinepartage ou en regardant les "reseaux microsoft' ? As-tu un controleur de domaine ?

par **LUCIOLE** » 25 Fév 2004 11:54

le truc c que j'ai la SNF et donc via l'interfac je ne vois pas je peux juste autoriser des service et celui la (ftp-data) ne figure pas <IMG SRC="images/smiles/icon_rolleyes.gif"> je sais je suis desole de vos embêté mais je commence a peine <IMG SRC="images/smiles/icon_smile.gif">

par **LUCIOLE** » 25 Fév 2004 11:59

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2004-02-25 10:41, svart a écrit: Je n'ai jamais essayé le partage de répertoire sur deux LAN distincts, séparés par une passerelle. Mais parfois, sur le meme réseau, c'est parfois difficile. Questions bêtes : as-tu ajouter le service partage de fichier et d'imprimantes sur le reseau microsoft" sur les machines partagées ? Sinon, les systèmes ne peuvent pas se voir. la SNF est-elle définie comme passerellesur le LAN1 ? Cette dernière fait du SNAT entre tes deux reseaux ? Comment essaie-tu de trouver les partages, en tapant une url machinepartage ou en regardant les "reseaux microsoft' ? As-tu un controleur de domaine ? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> le service partage de fichier et d'imprimante sont bien installé sur les machines partagés. la SNF est bien mise comme passerrelle du lan1 je tape urlpartage et j'ai un controleur de domaine mais dans les reseau RED

par **DarthVader** » 25 Fév 2004 12:08

Netbios travaillant beaucoup par diffusion sur son sous réseau ( il n'est pas trés doué pour ce qui est du routage... A mon avis, le pb qui se pose ici, c'est que tes machines ne se voient pas, car netbios voit d'un coté 192.168.1.255 et de l'autre 192.168.0.255... Ouvrir les ports nécéssaires au niveau firewall et routage, c'est bien, mais pas suffisant... Je dis peut être une annerie, mais pourquoi pas une solution en VPN ? Je pense donc qu'une visite sur le site de Samba <a href="http://www.samba.org" target="_blank">www.samba.org</a> s'impose. Tu y trouveras sans doute des infos sur netbios et les moyens de passer une passerelle. Sinon il existe un bouquin chez les éditions O'xxxxx ( autocensure <IMG SRC="images/smiles/icon_smile.gif"> ), qui présente comment administrer samba, mais aussi ses fondements, netbios en particulier... ciao

par **vanvan** » 25 Fév 2004 13:48

lol j'allais lancer la même idée. et un vpn ? voir <a href="http://www.freeswan.org" target="_blank">http://www.freeswan.org</a> par contre en ce qui concerne les ouvertures de services, ouvres ftp, ftps, http, https sur le firewall. ne laisses passer que tes ip depuis l'extérieur. Solution : ouvres tout ton réseau vers l'extérieur histoire d'être sur que tout les services passent, puis autorise l'ip de ta machine extérieur à rentrer sur le réseau. Si ça marche déjà pas c un soucis par rapport au firewall. dans le cas où ça marcherait il sera assez temps de paufiner ta config de firewall histoire d'exclure plus en détails. Si t'as accès au réseau et que tu captes pas la machine du lan, vérifies que tes partages samba sont viables. Mais la solution d'un vpn te permettrait de créer un tunnel entre tes deux machines et cela de manière sécurisé. voir lien précédent sur freeswan utilisant ipsec. ou alors tu crées un tunnel ssh ou ssl. sur google : ssh .pdf ou ssl .pdf et t'auras pas mal de doc sur le sujet. _________________ arf c quand qu'on se fait une bouffe sur panam ?

par **Franck78** » 25 Fév 2004 14:01

En théorie en devrait pouvoir passer sur le net comme une lettre à la poste. Mais c'est tellement peu sur que personne n'y pense. C'est bien un vpn qu'il faut établir entre les deux machines branchées sur le net. Et dans le tube, alors la, moins de problème et ce que tu veux. Même les broadcasts du browser microsoft. Imagine un peu a quoi ressemblerait ton browser si tous les domaines/workgroups se reconnaissaient....

par **DarthVader** » 25 Fév 2004 15:38

Attention ! je ne voudrais pas réagir à la place de Luciole, qui me dira si je me goure, mais son but n'est pas de faire passer un workgroup à travers internet. Le schéma serait plutot le suivant: Lan 1 <=> Eth0°fw interne°Eth1 <=> Lan 2 RED <=>fw 'externe'<=> Internet ( 192.168.1.0 ) ( 192.168.0.250 ) Le pb est donc de faire passer netbios via le fw interne du lan 1 au lan 2. J'avais proposé le VPN dans mon post précédent de sorte que netbios se croit sur un seul et même réseau. @+

par **LUCIOLE** » 25 Fév 2004 17:21

merci tu as raisin je ne veux pas laisser passer un workgroup sur internet j'avais juste tester internet pour voir si mon firewall etait bon le truc c que ds ces deux reseau il y a 2 machines qui doivent communiquer entre elles (en accedant a dossier partagé) et donc avec ce firewall je ne veux autorisé que ce port mais même en autorisant tous les ports quand je me connecte au dossier partagé de la machine et bien il me dit chemin introuvable alors que je la vois au ping <IMG SRC="images/smiles/icon_confused.gif">

par **JaDiuM** » 25 Fév 2004 18:39

Bonjour luciole, La pour ce que tu souhaite faire, il faut que ton firewall soit en mode Brigde, donc qu'il fasse office de pont filtrant. Oriente plutot tes recherches vers ebtables (pas iptables hein) Réseau 1 -------| eth0..FirewallmodeBridge..eth1 |-------- Réseau 2 Cdt

par **Franck78** » 25 Fév 2004 19:03

Hello, Pas vraiment d'accord avec ebtables! Bon ceci n'est pas destiné spécifiquement a Ipcop Le firewall transparent, il peut n'avoir aucune adresse IP sur ses interfaces ethernet. Mais ca ne l'empeche absolument pas de faire tous les controles. Les pacquets IP sont bien analysables, filtrables, modifiables. Mais pour les autres connectés, "il n'existe pas"!

par **JaDiuM** » 25 Fév 2004 19:59

Mais de quoi tu cause??? j'ai pas tout compris la?? sois plus clair !

je ne vois pas pourquoi!

Qui est en ligne ?