requêtes DNS impossibles depuis ma zone orange vers IPCOP

par **MisteRenarD** » 06 Nov 2002 19:25

* je lance un nslookup localhost depuis ma machine orange située en zone orange : [root@orange postfix]# nslookup Note: nslookup is deprecated and may be removed from future releases. Consider using the `dig' or `host' programs instead. Run nslookup with the `-sil[ent]' option to prevent this message from appearing. > server 192.168.1.1 Default server: 192.168.1.1 Address: 192.168.1.1#53 > localhost ;; connection timed out; no servers could be reached * j'écoute sur mon ipcop ce qui se passe : tcpdump -i eth1 host 192.168.1.2(@ de ma machine orange en zone orange) : 15:34:38.066624 orange.1159 > 192.168.1.1.domain: 18805+ A? localhost.mondomaine.fr. (46) (DF) 15:34:38.066955 192.168.1.1 > orange: icmp: 192.168.1.1 udp port domain unreachable [tos 0xc0] 15:34:43.070677 orange.1159 > 192.168.1.1.domain: 18805+ A? localhost.mondomaine.fr. (46) (DF) 15:34:43.070988 192.168.1.1 > orange: icmp: 192.168.1.1 udp port domain unreachable [tos 0xc0] j'ai bien ouvert mon port 25 sur ma machine orange j'ai l'impression que des requetes depuis la zone orange vers le port 25 de ipcop ne sont pas autorisées. L'admin web ne permets visiblement de les autoriser, et je me perds un peu dans les chaines ipchains ... svp aidez moi <IMG SRC="images/smiles/icon_eek.gif"> !!!

par **MisteRenarD** » 06 Nov 2002 20:25

c pas le port 25 que j'ai ouvert mais le port 53 évidemment ...

par **antolien** » 06 Nov 2002 20:42

jme disais aussi ! <IMG SRC="images/smiles/icon_smile.gif"> tu peux préciser ton problème stp ?

par **MisteRenarD** » 07 Nov 2002 10:42

ben euh ... j'vois pas trop quoi dire de plus ... aucun nslookup ne marche depuis ma zone orange alors que depuis ma zone verte c ok.

par **mac** » 07 Nov 2002 11:03

Je crois que c'est normal... la zone orange n'a pas le droit de faire grand chose vers l'exterieur (nottament pas le droit de pinguer quoi que ce soit, je l'ai vu). C'est son principe de fonctionnement : elle est accessible du net (elle héberge les serveurs) mais si on est dessus, on n'est pas plus avancé pour aller ailleurs. A confirmer...

par **tomtom** » 07 Nov 2002 11:36

Excusez mon ignorance, il y a un serveur dns sur ipcop ????

par **MisteRenarD** » 07 Nov 2002 11:47

en fait je veux pas faire de requêtes vers l'extérieur depuis orange, ce qui n'a pas l'air de marcher c'est les requêtes depuis mon poste orange vers la carte orange d'IPCOP

requêtes DNS impossibles depuis ma zone orange vers IPCOP

Qui est en ligne ?