ipcop derrière un routeur

par **pierrem** » 08 Fév 2003 12:34

Bonjour à tous, Je me suis mis récement à Linux et encore plus a cette distrib ipcop qui a l'air plutot bien foutue. J'aurai besoin de conseils : __________________ # internet # __________________ | | | *** IP publique wanadoo *** routeur filtrant *** IP privée (192.168.1.1) | | | *** patte externe 192.168.1.2 *** firewall ipcop *** patte interne 192.168.0.1 | | | *** *** LAN **** Je suis donc en train de construire le firewall pour cette usage. Depuis un poste client sur le LAN, je ping bien la patte interne (heureusement) du fw mais aussi la patte externe ainsi que le routeur, le routage IP est donc bien activé a priori. Ceci dit je n'accede pas au net, même en flushant le fw. Je penses que cela vient de ma config windaube : quand je veux me connecter sans firewall directement avec le routeur, je dois mette passerelle = 192.168.1.1, activer dns hote : wanadoo domaine : fr et adresse : 192.168.1.1. Pour me connecter comme sur le shéma ci dessus je met passerelle = 192.168.1.2 activer dns wanadoo fr et @ 192.168.1.1 -> pas d'internet <IMG SRC="images/smiles/icon_frown.gif"> Merci a tous ceux qui auront le courage de lire ce message jusqu'au bout et a tout les autres quand même <IMG SRC="images/smiles/icon_smile.gif"> <IMG SRC="images/smiles/icon_rolleyes.gif"> <IMG SRC="images/smiles/icon_rolleyes.gif"> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif">

par **pierrem** » 08 Fév 2003 12:47

A noter aussi que j'ai donner a IPCop : @ dns primaire : 192.168.1.1 passerelle par defaut 192.168.1.1 <IMG SRC="images/smiles/icon_biggrin.gif">

par **jimwi** » 08 Fév 2003 13:04

Depuis ta console Ipcop as - tu essayer un tracepath <a href="http://www.ixus.net" target="_blank">www.ixus.net</a> par ex. pour voir d'où venait ton pb ?

par **antolien** » 08 Fév 2003 14:00

"A noter aussi que j'ai donné a IPCop : @ dns primaire : 192.168.1.1" t'es sûr que ton routeur fait du cache dns ? ça m'étonnerai il faudrai que tu mette plutôt les dns de wanadoo

par **eol** » 08 Fév 2003 15:37

tu a un modem de type eicon 2430 ?

par **pierrem** » 08 Fév 2003 18:21

j'ai un modem routeur de marque bewan... Je ne connais pas la fonction de cache du routeur mais si je passe directement par celui ci je met comme adresse dns wanadoo et comme domaine fr... <IMG SRC="images/smiles/icon_rolleyes.gif">

par **jimwi** » 08 Fév 2003 18:55

donc sur la patte red de Ipcop tu dois normalement configurer ta carte en mode DHCP, en utilisant l'utilitaire Setup, dans ce cas tu n'as pas besoin de fournir d'info DNS et Passerelle.

par **eol** » 08 Fév 2003 20:30

pas pesoin de cache DNS j'ai essaye plusieur config qui ont fonctionne sans pb chez moi (RH7.3, modem eicon 2430, abonnement wanadoo) config du routeur avec les dns wanadoo : ok config du routeur avec le modem comme cache DNS <IMG SRC="images/smiles/icon_eek.gif">k config de win2000 avec les seveur DNS wanadoo : ok config de win2000 avec le serveur DNS sur la RH7.3 : ok... et ainsi de suite Je releve une premiere erreur dans ta config : les poste en windows doivent avoir comme passerelle l'ip 192.168.0.1 (l'ip de la passerelle par defaut doit toujours appartenir a ton reseau interne) ensuite il faut verifier tes route par defaut sur ta passerelle Sur la mienne j'ai ca : Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.2.0 * 255.255.255.0 U 0 0 0 eth0 192.168.1.0 * 255.255.255.0 U 0 0 0 eth1 127.0.0.0 * 255.0.0.0 U 0 0 0 lo default 192.168.1.1 0.0.0.0 UG 0 0 0 eth1 sur mes postes en windows j'ai ca : =========================================================================== Itinéraires actifs: Destination réseau Masque réseau Adr. passerelle Adr. interface Métrique 0.0.0.0 0.0.0.0 192.168.2.1 192.168.2.2 1 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 192.168.2.0 255.255.255.0 192.168.2.2 192.168.2.2 1 192.168.2.2 255.255.255.255 127.0.0.1 127.0.0.1 1 192.168.2.255 255.255.255.255 192.168.2.2 192.168.2.2 1 224.0.0.0 224.0.0.0 192.168.2.2 192.168.2.2 1 255.255.255.255 255.255.255.255 192.168.2.2 192.168.2.2 1 Passerelle par défaut : 192.168.2.1 =========================================================================== sachant que mon reseau interne est en 192.168.2.x (192.168.2.1 est la patte interne de mon firewall) et 192.168.2.2 est l'ip d'un de mes postes voila, avec ca, si le NAT est active, tu devrais pouvoir surfer tranquille <IMG SRC="images/smiles/icon_smile.gif">

ipcop derrière un routeur

Qui est en ligne ?