IPCOP & Sous réseaux

par **remi** » 12 Mars 2003 11:33

Est ce que quelqu'un connaitrait le moyen de faire accepter les connections de réseaux/sous réseaux différents de celui d'IPCOP. Ex : Adresse IPCOP : 10.141.1.X adresse sous réseaux/réseaux : 10.141.2.X à 10.141.X.X

par **nemesis** » 12 Mars 2003 11:43

heu un routeur....

par **antolien** » 12 Mars 2003 11:50

tu veux tout autoriser ? ou juste quelques protocoles ?

par **remi** » 12 Mars 2003 11:52

Non disponible en stock !!! de plus cela ne fonctionne pas.

par **remi** » 12 Mars 2003 11:54

je veux que mes sites distants arrivent a traverser l'IPcop pour atteindre un serveur de mail. mais le firewall d'ipcop bloque tous les clients qui ne sont pas en 10.141.1.X

par **antolien** » 12 Mars 2003 11:59

le serveur de mail est en DMZ ou sur internet ?

par **antolien** » 12 Mars 2003 12:03

essayes ça (pas sûr à 100%): ipchains -A 10.141.0.0/16 -p tcp -d @ip_serveur_mail 25 -j ACCEPT (pour le smtp) ipchains -A 10.141.0.0/16 -p tcp -d @ip_serveur_mail 110 -j ACCEPT (pour le pop3)

par **busab** » 12 Mars 2003 12:21

je connais pas trop IPcop et ses règles de fw mais sous linux, tu peux donner à une carte réseau deux IP (ou plus) avec des alias. Ensuite, tu édite ton fichier de config du firewall pour ajouter les regles pour le nouveaux réseau.

par **remi** » 12 Mars 2003 12:23

C apeu pres dans ce style... <IMG SRC="http://perso.wanadoo.fr/gmr-robinetterie/reseau.gif" BORDER="0">

par **antolien** » 12 Mars 2003 12:31

Joli graph en couleurs ! essayes de taper la règle que je t'ai donnée en ligne de commande; si ça marche pas, c'est qu'il y a un problème de masque. donc il faudrait faire une règle pour chaque sous-rézos. par exemple pour autoriser le sous rézo 10.141.10.0 à envoyer des mails : ipchains -A 10.141.10.0/24 -p tcp -d @ip_serveur_mail 25 -j ACCEPT

par **remi** » 12 Mars 2003 12:38

Je réinstalle mon IPCOP, et je test... Je te tiens au courant, merci.. ++

par **remi** » 12 Mars 2003 16:46

Petit probleme antolien... Voici le message d'erreur : ipchains: chain name `10.141.2.0/24' too long (must be under 8 chars)

par **antolien** » 12 Mars 2003 16:48

oui pardon, essayes avec 10.141.2.0/255.255.255.0

par **remi** » 12 Mars 2003 16:54

meme erreur. IPCOP veut un champ de moins de 8 Caracteres...

par **antolien** » 12 Mars 2003 17:02

oui, il faut rentrer ton sous-rézo dans une chaîne de caractère auparavant... il faut que je réfléchisse un peu... sinon essayes ipchains -A 10.141.2.0/24 -p tcp -s @ip_serveur 110 -j ACCEPT

IPCOP & Sous réseaux

Qui est en ligne ?