IPCOP et multi LAN

[steffnja]

Voici ma config


Site distant
|
routeur
|
VPN
|
routeur
|
Site central
|
IPCOP
|
Internet

Quand j'essaie de me connecter à internet depuis le site distant j'ai un message d'acces interdit de squid
(je me sers de l'ipcop comme proxy aussi) et depuis le site central cela fonctionne

Je précise que je pingue l'interface green de l'ipcop depuis le site distant

quelqu'un peut-il m'aider ??

le message d'erreur est le suivant

The following error was encountered:

Access Denied.
Access control configuration prevents your request from being allowed at this time. Please contact your service provider if you feel this is incorrect.

Your cache administrator is root.


Merci d'avance

[Fesch]

C'est vaste comme problème ....

Mais je dirais que c'est Squid qui te retient alors si si ...
Peut être à cause d'une règle ou configuration?

De quelle IP's disposes-tu?

[steffnja]

alors mon reseau distant est en 10.213.25.x
et conserve son adressage sur le VPN

mon site central est en 10.213.9.x et
mon IP cop
en 10.213.9.x pour la green
et 192.168.1.x pour la red

effectivement squid a l'air de m'arrêter
je n'ai pas essayé de passer à travers l'IP COP autrement qu'en HTTP

[Fesch]

Quelle est le masque de ton IpCOP. Il devrait être 255.255.0.0 dans ton cas. Si c'est pas le cas, il se pourrait que Squid voit qu'il y a une requête d'un autre réseau qui arrive, puis il la bloquer.

Je suis pas sur, mais je crois que squid possède quelque part un truc pour le configurer de telle manière à laisser passer ou non des clients d'autres réseaux .... mais là je ne suis plus du tout sur. C'est pas trop mon domain ...