Lenteur de connexion entre Lan et DMZ !!

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. C'est à l'heure actuelle le forum le plus actif du site.

Modérateur: modos Ixus

Lenteur de connexion entre Lan et DMZ !!

Messagepar pkaer » 21 Oct 2004 22:39

Bonsoir,

J'ai un réseau LAN et une DMZ gérés par un IPCop 1.4 final.

Sur la DMZ, j'ai une SME en serveur pour la messagerie (essentiellement).

Lorsque les clients de messagerie de mon LAN vont intérroger leur BAL sur la SME en DMZ, il faut environ 30 sec. pour que la connexion se fasse. Après c'est rapide.

De même si j'essaye du LAN vers la SME en DMZ de faire une connexion ssh avec putty (console), entre le "login" et "password", j'ai environ 15 sec.

J'ai fait l'essai en me connectant depuis internet avec un VPN/PPTP sur la SME en DMZ et là pas de problème de temps de connexion.

Par ailleurs, IPCop du LAN vers Internet marche Nickel.

C'est donc un problème au sein de IPCop, mai là je sèche!!!

Quelqu'un aurait il une idée ??

Merci
@+
PK
Avatar de l’utilisateur
pkaer
Vice-Amiral
Vice-Amiral
 
Messages: 624
Inscrit le: 28 Avr 2003 00:00
Localisation: Rennes - Bzh

Messagepar dpfpic » 21 Oct 2004 22:56

Bonsoir,

Je suis dans la même config que toi, et j'ai eu le même PB.
En faite, il faut renseigné le serveur DNS de ton FAI dans SME.

A+

DPFPIC
Processeur : 2 x AMD Opteron(tm) Processor 252 (2,6 GHz)
Mémoire : 4 Go
Disque Dur : 2 x 1To en RAID 1
Os :SmeServeur 7.4 (Centos 4.7)
Serveur Web/MySQL/PHP/Ftp/Mail
Avatar de l’utilisateur
dpfpic
Enseigne de vaisseau
Enseigne de vaisseau
 
Messages: 160
Inscrit le: 24 Mai 2003 00:00

Messagepar pkaer » 21 Oct 2004 23:01

Salut,

Merci, j'essaye demain !!!

@+
PK
Avatar de l’utilisateur
pkaer
Vice-Amiral
Vice-Amiral
 
Messages: 624
Inscrit le: 28 Avr 2003 00:00
Localisation: Rennes - Bzh

Messagepar t2net » 22 Oct 2004 15:46

Même problème

j'avais mis un post plus bas : PORT 113

l'accés est rapide d'internet vers DMZ mais très lent du LAN vers DMZ

je persiste : ce problème avait été résolu quand j'avais un firewall "netasq" par une règle PORT 113 -> réinitialisation

A prioris chez moi le DNS est correctement configuré sur mon serveur SME
Avatar de l’utilisateur
t2net
Major
Major
 
Messages: 88
Inscrit le: 26 Mars 2002 01:00


Retour vers IPCop

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

cron