Route problème sur BLUE (1.4b3)

[divinerites]

[ EDIT : Changement du titre, pour être plus précis. Voir post en dessous ]

Bonjour,

Je viens d'ajouter une interface BLUE à mon IpCop 1.4.0b3.

Internet (Sagem 908/Free)
|
RED (PPPoe)
|
IpCop ---- BLUE (192.168.1.200/255.255.255.0) ----- WiFi point acces (192.168.1.254/255.255.255.0)
|
GREEN (10.67.0.254/255.255.128.0)
|
HUB
|
Réseau Interne (10.67.70.x/255.255.128.0 + passerelle 10.67.0.254)


Le point d'accès WiFi (192.168.1.254) est un Kortex Mercure 643 qui a 4 ports RJ45. J'ai un cable droit entre un de ces ports et la carte réseau BLUE (192.168.1.200). Je n'utilise pas le port Wan du mercure car je passe par IpCop.

Si je branche un PC en direct sur un des ports du mercure, je peux accéder à l'interface de gestion du routeur.
Par contre impossible d'y accéder depuis le réseau GREEN.

Je n'ai rien trouvé sur Ixus ni google.
Dans l'interface d'IpCop on peut uniquement autoriser l'accès à Internet depuis BLUE, ou bien faire un Pinhole de Blue vers Green, mais rien pour green vers Blue.

J'imagine qu'il s'agit d'un pb de route, mais je me demande si la logique des branchements est OK, en effet dans mon cas l'accès au Mercure n'est pas différent de l'accès à un PC Wifi bleu depuis green, et le non accès est peut être voulu.

Dans ce cas on ne pourrait pas gérer le Point d'accès WiFi simplement, ce qui me parait bizarre.

Donc, tout commentaire, lien, avis, solution est la bienvenue. Quand j'aurai la solution je ferai à nouveau un petit how-to.
Merci.

[divinerites]

Après avoir testé dans tous les sens, j'approche de la solution. Il reste un problème de routage certainement.
J'ai aussi fait un schéma qui servira au how-to qyuand tout fonctionnera.

J'ai un cable droit entre un de ces ports et la carte réseau BLUE (192.168.1.200). Je n'utilise pas le port Wan du mercure car je passe par IpCop.

C'était le problème principal. J'ai mis un cable croisé entre BLUE ipCop et le WAN du routeur qui prend IpCop comme un ISP.

J'ai ensuite configuré sur le routeur un accès externe (un port ouvert) pour la gestion via le Web. En principe c'est depuis l'internet. Ici c'est depuis le GREEN.

Pour BLUE, tous les PC (RJ45 ou WiFi) se pingent bien au sein du BLUE..
Depuis BLUE l'interface WAN est aussi pingable.

Par contre rien ne va plus loin.

La table de routage indiquée sur le routeur est

Destination gateway interface
----------------------------------------------
127.0.0.1 127.0.0.1 lo0
0.0.0.0 192.168.2.254 ene1
192.168.1.0 192.168.1.254 secEnd0
192.168.2.0 192.168.2.200 ene1

ene1 est le wan, secEnd0 est le lan


Sur le routeur j'ai le choix entre "dynamic routing" (RIP 1 or RIP
1+2) et "static routing" (Dest. Subnet, Dest. Subnet Mask, Gateway
Address). Mais mes tests n'ont rien donné.

Et le probleme du DNS depuis bleu reste entier.

Merci d'avance.