Probleme sur l''interface Web d'administration de Ipcop

[Ze Runner]

Bonjour,

J'ai un ipcop qui tourne impeccablement bien. Il est en version 1.4.7 avec BOT (BlockOutTraffic) de configurer dessus.

BOT bloque tout en sortie sauf http, ftp, et https. Dans la page d'admin de BOT, il est demandé une adresse MAC unique pour l'administration depuis la page web. Lors de l'install de BOT, je n'ai pas mis en place la rêgle permettant d'administrer par la suite Ipcop de partout sur le lan.

Le problème est que la carte réseau qui était utilisée pour l'administration a été changé par le constructeur suite à une panne. Ma question est la suivante : comment en mettre une autre et pouvoir récupérer l'interface d'administration.

Merci

Ze runner!!

[merlin2000]

bin je moi vois qu une seul chose a faire c est de reprendre tout la config depuis l ipcop lui meme
et de refaire tous les parametres, mais bon on a des maitres ES ipcop qui auront la bonne soluce.

[Ze Runner]

Effectivement, s'il y avait une autre solution ca m'arrangerait un peu!!!

Mais bon si c'est la seule tant pis!

Merci

[Franck78]

hum, on a inventé grep depuis 30 ans pour chercher quelque-chose quelque part...

Tu as encore une idée de l'ancienne mac?
grep -r xx:xx:xx:xx:xx:xx /
c'est grossier, lent, mais imparable.

Sinon un tour dans /var/ipcop/
Sur qu'il y a un dossier bot ou apparenté, plein de fichiers de conf ! Et si ce n'est dans /var/ipcop c'est dans /etc !


Bye

[erreipnaej]

Bonsoir,
Le BOT ne mettrait il pas une jolie régle IpTables dans rc.firewall pour restreindre l'accés à une seule mac addresse?
Si oui, en ligne de commande sur IpCop, je pense que tu devrais pouvoir retrouver.
Bonnes fouilles!
@+

[Gandalf]

Cette adresse MAC est forcément dans un fichier de conf, à mon avis dans /etc ! Le mieux c'est de trouver ce fichier et de la changer, sinon si t'es vraiment coincé tu peux changer l'adresse mac de ta carte ( dernier recours quand même ) !

[Mister-Magoo]

Depuis IPCop lui-meme, en root, tu tapes:
iptables -F BOT_INPUT # iptables -F CUSTOMINPUT

Après, tu reprends la main via le web, tu désactive BOT, tu mets la bonne MAC et tu relance IPCop


Le mieux est quand-même de permettre l'accés à IPCop depuis quelques machines de ton réseau

[Ze Runner]

Merci à tous pour ces réponses!

Je vais suivre ces pistes auxquelles je n'avais pas pensé!

[pkaer]

Salut,

Plus simple encore

Dans /var/ipcop/fwrules tu as un fichier "enabled" . Tu le supprimes et tu reboot, ton BlockOutTraffic sera désactivé.

Par ailleurs le démarrage de BlockOutTraffic se fait dans /etc/rc.d/rc.firewall.local pour la version actuelle ou dans /etc/rc.d/rc.local dans les versions précédentes (je crois). Tu peux donc modifier un de ces fichiers pour éviter le démarrage de BlockOutTraffic

Tu peux après changer ta Mac Adress

@+
PK

[kaya7750]

on a un pti pb :
on est en BTS IG et pour le BTS, on doit faire un projet : on a choisi IPCOP
le problème c kon arrive pa a prendre la main à distance
IPCOP est bien configuré.
Est-ce ke ça peut venir d'IE ?
merci de répondre assez vite svp.....

[pkaer]

Salut,

Plus d'infos SVP !

Prendre la main à distance d'où ? d'un poste sur le LAN ou bien d'un PC de n'importe où sur le net ?

Autre chose, tu aurais du créer un Topic séparé. Ton problème n'est pas celui de la personne qui a initialisé celui-ci


@+

PK

[loberty]

Pour prendre en main ton IPCOP, avec un pc connecté sur le lan lances ton navigateur et tapes l'adresse http://adresse-ip-cop:81, par exemple http://192.168.0.1:81

A+

[yarglaheu]

Bonjour,

La config de BOT est dans /var/ipcop/fwrules/settings
Merci à Franck78 pour le grep