MNF :problème lors du paramétrage le la carte WAN

par **pitounet** » 10 Juin 2003 10:40

J'ai un réseau interne sous windows avec des adresses en 10.X.Y.Z avec comme masque 255.0.0.0 et une connextion adsl wanadoo sur un modem speedtouch home. je souhaite intercaler un MNF entre le réseau interne et le modem et probablement par la suite mettre en place un VPN, voir une DMZ. Ma machine MNF est un serveur Compaq bi P3 933 avec 2Go de RAM qui dispose d'une carte réseau intégrée à laquelle j'ai ajouté une carte 3COM 905C (j'ai essayé aussi avec une 905B) Mon problème est le suivant : lorsque que je fais une installation avec uniquement la carte intégrée, j'accède sans problème à l'interface d'administration du firewall. J'ajoute alors la seconde carte réseau dans la machine. après un redémarage, je vais dans l'interface d'adminstation et lorsque je paramètre cette seconde carte réseau (10.0.0.10/255.255.255.0), j'ai droit à un beau sablier et je n'ai plus jamais accès à l'inerface d'amin. si je vais supprimer à la main le fichier correspondant à eth1, je récupère alors l'interface mais le pb reste le mème si je réactive la carte. J'ai essayé de lancer l'installation de MNF avec les 2 cartes dans la machine. Si je paramètre seulement la carte LAN, j'accede à la console d'admin mais j'ai le meme pb. si je paramètre dès l'installation les 2 cartes, je n'arrive jamais à voir l'interface d'amin. d'ou peut venir ce pb ? j'ai essayé de changé/inverser les cartes réseaux : c'est pareil ! j'ai fait des installations avec 2 cd différents de MNF, avec le même résultat... AU SECOURS <IMG SRC="images/smiles/icon_smile.gif">

par **Jacques-** » 10 Juin 2003 12:49

Problème de config IP tout simplement. D'un côté un réseau en 10.0.0.0 avec 255.0.0.0 de masque, de l'autre un réseau en 10.0.0.0 avec 255.255.255.0 sur la 3com. Tout cela c'est le même réseau pour ta machine, et résultat le retour des paquets IP dans ton interface ne peut plus se faire comme il faut, il y a 2 routes possibles à priori valables pour la MNF. Seule solution, refaire le plan d'adressage. Tu as plusieurs options : 1) modifier ton LAN et tes machines... 2) modifier l'adresse du modem ADSL 3) jouer avec les masques de sous-réseaux des 2 côtés de la MNF et des tes machines pour séparer tes 2 lan. Le plus simple c'est de modifier le modem. Ceci dit, si c'est une connexion ADSL en PPPOE, il est inutile de mettre une adresse IP sur la carte qui va vers le modem, excepté pour administrer le modem en telent. Jacques

par **pitounet** » 10 Juin 2003 21:15

merci pour tes infos. j'ai changé l'adresse IP du modem (en 192.168.0.1) et j'arrive maintenant à me connecter. Par contre je n'accede au net que si j'active le proxy Web (en transparent) et que je le paramètre dans Internet explorer. Si je ne mets pas le proxy et que je mets juste mon firewall comme passerelle ( je ne sais aps si il faut le mettre en tant que DNS mais j'ai essayé les 2 cas et ça donne le meme résultat), je n'ai pas d'accès à internet depuis le LAN. dans un premier temps, je peux me contenter de passer par un proxy (meme si je préfèrerais m'en apsser) mais de toute façon, je n'ai pas encore accès aux mails ni aux ftp. je vais me pencher sur les configurations des regles, pour voir ou cela bloque.

par **mfernandez** » 10 Juin 2003 23:01

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-06-10 21:15, pitounet a écrit: merci pour tes infos. j'ai changé l'adresse IP du modem (en 192.168.0.1) et j'arrive maintenant à me connecter. Par contre je n'accede au net que si j'active le proxy Web (en transparent) et que je le paramètre dans Internet explorer. Si je ne mets pas le proxy et que je mets juste mon firewall comme passerelle ( je ne sais aps si il faut le mettre en tant que DNS mais j'ai essayé les 2 cas et ça donne le meme résultat), je n'ai pas d'accès à internet depuis le LAN. dans un premier temps, je peux me contenter de passer par un proxy (meme si je préfèrerais m'en apsser) mais de toute façon, je n'ai pas encore accès aux mails ni aux ftp. je vais me pencher sur les configurations des regles, pour voir ou cela bloque. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Salut A tu ete dans "configuration du par-feu" ->"traduction d'adresse nat"->"masquage classique"? ex: eth0:0.0.0.0/.0 192.168.0.0/24 en suposant que eth0 est ta carte wan si tu ne le fait pas tu ne pas sortir. <IMG SRC="images/smiles/icon_wink.gif"> a+

par **pitounet** » 11 Juin 2003 14:16

merci encore pour cette infos. mes 2 cartes réseau sont en lan et l'interface ppp+ est déclarée en wan. avec ces paramètres, j'accede au net lorsque j'active le proxy web. je suis donc allé dans "configuration du par-feu" ->"traduction d'adresse nat"->"masquage classique"? et j'ai créé un nouveau masquage classique avec comme réseau masqué 10.0.0.0/8 (mon réseau local est en 10.0.0.0/255.0.0.0) et comme interface ppp+ (en laissant les 2 autres paramètres vides). Après cela, si je supprime le proxy dans les paramètres de connexion de IE et que je mets mon firewall en tant que paserelle et de DNS, je n'accede ni au net, ni aux FTP, ni au serveurs mail... Ou est l'erreur ?

par **mfernandez** » 11 Juin 2003 14:21

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-06-11 14:16, pitounet a écrit: merci encore pour cette infos. mes 2 cartes réseau sont en lan et l'interface ppp+ est déclarée en wan. avec ces paramètres, j'accede au net lorsque j'active le proxy web. je suis donc allé dans "configuration du par-feu" ->"traduction d'adresse nat"->"masquage classique"? et j'ai créé un nouveau masquage classique avec comme réseau masqué 10.0.0.0/8 (mon réseau local est en 10.0.0.0/255.0.0.0) et comme interface ppp+ (en laissant les 2 autres paramètres vides). Après cela, si je supprime le proxy dans les paramètres de connexion de IE et que je mets mon firewall en tant que paserelle et de DNS, je n'accede ni au net, ni aux FTP, ni au serveurs mail... Ou est l'erreur ? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> alors c'est peut-etre tes dns, sur ton windows, mais les dns de ton fai et reessaye. <IMG SRC="images/smiles/icon_wink.gif">

par **pitounet** » 12 Juin 2003 11:37

merci 1000 fois.

MNF :problème lors du paramétrage le la carte WAN

Qui est en ligne ?