[Resolu] SOS, Le transfert de port me rend fou

[kt]

Les Pb ne sont pas toujours comme ils paraissent

Bonjour à tous,


J ai un pb qui dure depuis qq jours. et j en ai profite pour connaitre d'avantage ipcop.
voila mon pb est le suivant

j'ai configure un transfert de port vers mon site web sur le port 80 qui se trouve dans le green

regle :

TCP DEFAULT IP : 80(HTTP) 192.1.1.23 : 80(HTTP)

UDP DEFAULT IP : 80(HTTP) 192.1.1.23 : 80(HTTP)

le site web est accessible du reseau Green
mais quand je test acces par IP adresse publique
ou
quand j utilise le domaine dyndns qui pointe sur mon IP publique je recois ce message

ERROR
The requested URL could not be retrieved

--------------------------------------------------------------------------------

While trying to retrieve the URL: http://xxxxx.homedns.org/

The following error was encountered:

Connection Failed
The system returned:

(111) Connection refusedThe remote host or network may be down. Please try the request again.

Your cache administrator is webmaster.



--------------------------------------------------------------------------------

Generated Thu, 02 Mar 2006 03:39:27 GMT by ipcop (squid/2.5.STABLE12)

et quand j utilise le service de traduction de google pour simuler un acces d'internet je recois ce messsage

Server Error
The server encountered a temporary error and could not complete your request.
Please try again in 30 seconds.

j ai teste pas mal de folies mais Rien

Merci pour votre aide.

PS : le proxy est actif sur le resau Green

[androme]

Hello, si tu utilises l'addon blockout je crois que tu dois aussi autoriser le port 80 en sortie avec cet addon.

[Gandalf]

Donnes nous ton nom dyndns pour que l'on puisse faire quelques tests !
Pour info le O dans BOT veut dire OUT, donc pas de rapport avec le problème actuel !

[androme]

oups désolé, comme son serveur est dans le green je pensais qu'avec bot si on n'ouvrait pas le port 80 en sortie le serveur ne pouvait pas renvoyer les pages web.

[Franck78]

Salut,

UDP/80, ca sert à rien

Vérifies de l'extérieur en utilisant cà par exemple:
http://validator.w3.org/check?uri=http% ... ;verbose=1

Le circuit "client->GREEN->RED->GREEN->serveur" n'est pas logique et si veux chercher ce qui bloque, tu peux !

[kt]

J'ai deja fait le test de l'exterieur mais rien en plus j' ai une installation basique de ipcop 1.4.10 sans aucun addon avec squid activé pour la zone Green

Pour le test de l'exterieur, j ai aussi utilisé le service de traduction de google mais le temps expire apres 30 secondes (timeout chez google)

j ai un doute sur squid qui peut etre fais la resolution de nom puisque le message venant de squid stipule un acces refusé

pouvez vous m'eclairer, je m'y connais pas grand chose

Merci pour votre aide.

[psykolivier]

'Têtre bien que ton provider n'aime pas que ses petits abonnés hébergent des sites chez eux et utilisent sa petite bande passante en permanence... donc il filtre le traffic 80/tcp... ça s'est déjà vu !

Mais ce n'est qu'une idée...

[Franck78]

Tu es sur que ton nom dyndns pointe vraiment chez toi.....?
La mise à jour est correcte, tu lis bien 'success' sur l'écran ALT-F12 de IPCop?

[kt]

'Têtre bien que ton provider n'aime pas que ses petits abonnés hébergent des sites chez eux et utilisent sa petite bande passante en permanence... donc il filtre le traffic 80/tcp... ça s'est déjà vu !

Mais ce n'est qu'une idée...

ça c'est possible

mais j'ai déja fais la meme chose sans ipcop et ça marchais

question comment pourrais je verifier ça?

merci

[kt]

Tu es sur que ton nom dyndns pointe vraiment chez toi.....?
La mise à jour est correcte, tu lis bien 'success' sur l'écran ALT-F12 de IPCop?

je ne peux acceder même par adresse IP

et voila le message que je reçoit:

The following error was encountered:

Connection Failed
The system returned:

(111) Connection refusedThe remote host or network may be down. Please try the request again.

Your cache administrator is webmaster.



--------------------------------------------------------------------------------

Generated Sat, 03 Mar 2006 09:51:41 GMT by ipcop (squid/2.5.STABLE12)

[Franck78]

Je me demande si tu prends les problèmes dans l'ordre......

-connexion internet
-dyndns
-ton serveur green
-transfert de port

Je t'ai dis qu'acceder avec l'IP RED a partir d'un machine sur VERT était aléatoire....

[kt]

Je me demande si tu prends les problèmes dans l'ordre......

-connexion internet
-dyndns
-ton serveur green
-transfert de port

Je t'ai dis qu'acceder avec l'IP RED a partir d'un machine sur VERT était aléatoire....

la connexion internet est bien configuré et j'arrive à me connecter au démarrage d'ipcop avec une connexion persistante.

dydndns se met à jour régulierement et quand je ping (de l'exterieur avec http://network-tools.com/) sur mon nom de domaine ça marche ca veut dire aussi que la resolution se fait.

et la regle configuré pour le forward est bien
TCP ==> DEFAULT IP : 80(HTTP) ==> 194.1.1.11 : 80(HTTP)

autre chose je viens de faire un scan sur http://www.t1shopper.com/tools/port-scanner/et voila le resultat

Port Scan xxxx.xxxx.xxx.xxx
Fri, 3 Mar 2006 04:18:28 -0800

The host xxx.xxx.xxx.xxx does not have a service running on port 80 (http).


sur auditmypc.com j'ai le message suivant

We completed the audit and did not find any open ports.
This is ideal for the average visitor.

et cece veut dire que le port 80 est fermé bien bque la régle est là.

j ai deplacé mon serveur web dans la zone orange et tjrs le meme resultat

j'espere que je suis plus claire

pour precision mon serveur web est un easyphp sur machine windows.

[androme]

As tu essayé de mettre ton serveur web sur un autre port juste pour voir ?

[Franck78]

Perplexe je suis.....

Envoie donc un

iptables -L -v -n

pour voir...

[kt]

As tu essayé de mettre ton serveur web sur un autre port juste pour voir ?

j'ai essayé avec 8080 880 808 4975 et sans changement