IPCOP se coupe

par **nopal_fr** » 06 Mars 2004 17:49

Bonjour, je teste actuellement la version IP-COP 1.3 avec les fixes de 1 à 7 (pas le <IMG SRC="images/smiles/icon_cool.gif"> L'install et le fonctionnement de IPCOP est bon, mais si j'installe DansGuardian (la version de lucyfire) le système fonctionne pendant 3 à 5 min puis se coupe. Les ping sont toujours possibles mais plus de SSH et d'interface sur le port 81 et surtout plus de lien avec l'extérieur. - Le proxy est actif et en mode transparent (j'ai aussi testé sans le mode transparent) J'ai trouvé des infos sur le site Ixus mais aucune ne m'a apporté une solution fonctionelle. Que faire <IMG SRC="images/smiles/icon_confused.gif"> Merci pour toute piste <IMG SRC="images/smiles/icon_bise.gif"> Bonne soirée RS

par **caylat** » 07 Mars 2004 17:17

Tu fais tourner ça sur quelle config matérielle ?

par **nopal_fr** » 07 Mars 2004 19:05

Salut, Compaq deskpro pentium II 300Mhz / 96Mo RAM / HDD 1,2Go / 2 x eth chip realtek Le cache est à 50Mo donc le problème ne vient pas de la (vu dans un post) Sur la même machine avec un autre disque une SME tourne parfaitement. Etrange non. Je garderais bien la SME mais je n'ai pas besoin de tous les services quelle offre. Merci et bon dimanche RS

par **caylat** » 07 Mars 2004 21:54

96Mo, c'est un peu limite pour que ta machine soit à l'aise entre IpCop et DansGuardian... J'avais testé qu'on pouvait descendre à 80Mo mais effectivement, dansgaurdian a un peu de mal à s'en sortir. Essaie d'ajouter un peu de mémoire peut-être... 128Mo, ce serait pas mal.

par **vindevogel** » 07 Mars 2004 22:59

Nopal J'ai aussi Ipcop 1.3 mais sans dansguardian. J'ai les mêmes problèmes que toi. Et puis tout à coup , ça refonctionne , comme ça. J'ai déjà analysé tous les logs possibles mais je ne vois rien de spécial. Dans mon cas, je pense que ça vient de la résolution DNS. Ainsi, en constatant que je n'avais denouveau plus accès à un site web que je venais de consulter 10 minutes auparavant, j'ai entré l'adresse ip de ce site web dans le navigateur et j'ai pu l'atteindre. J'ai pingé le site avec son url, rien, mais les pings avec l'adresse ip passaient bien. J'ai pingé alternativement ip/url, puis le ping avec l'url a refonctionné ( ?? ) et j'ai denouveau pu surfer sur ce site et sur tous les autres. J'ai remarqué aussi que dans ces moments-là, l'accès ssh déconne, l'interface web n'est accessible que par l'adresse ip. J'utilisais auparavant SME 5.6 qui marchait parfaitement bien. J'ai installé Ipcop parce que je voulais une machine purement dédicacée firewall. Je commence tout doucement à regretter.

par **jamiroq** » 08 Mars 2004 16:25

pb de ip_conntrack_max messieurs ..elle est limite cette petite distro ..j'ai vu les regles du /etc/rc.fwall idem ..limite !!!

par **belugha** » 08 Mars 2004 16:30

Donne nous des faits jamiroq, tu n'es pas crédible là ... On ne dénigre pas quelque chose sans en avancer les arguments <IMG SRC="images/smiles/icon_razz.gif">

par **nopal_fr** » 11 Mars 2004 08:22

Bonjour, je pense pas que cette distrib soit limite. Elle tourne apparamment bien dans beaucoup de cas. Et les posts de cette liste sont là pour en témoigner. Mon but est de comprendre ce qui se passe et pas de critiquer un travail effectué en OpenSource, qui est de plus très bien fait. Des personnes payent pour avoir aussi des bugs <IMG SRC="images/smiles/icon_boxe2.gif"> Le post évasif sur la limite mérite une explication précise (ce qui permet de faire avancer le scmilblic). Merci de préciser tes pensées. Passez une bonne journée RS

par **nopal_fr** » 11 Mars 2004 08:28

Salut Caylat, je suis passé à 256Mo. Ben c'est pas ça. L'erreur est strictement la même. Quand tu dis 96Mo limite pour IpCOP+DansGuardian, c'est possible mais sur la même machine (autre disque) une SME5.6 avec squidguard tourne parfaitement avec ces 96Mo, et SME est une distro nettement plus lourde que IP-COP. C'est pour cette raison que j'aimerais utiliser l'IP-COP, elle est quand même très légère et c'est ce qui fai sa caractéristique intéressante. Merci pour ta réponse RS

IPCOP se coupe

Qui est en ligne ?