[resolu] pas de ping du lan vers ip lan ipcop

[ngoc]

Bonjour,

config :
-ipcop 1.4.15
-addon BlockOutTraffic 2.3.2-b2

Je n'arrive plus à partir d'une machine du lan vers l'ip lan d'ipcop?

Par contre, je peux pinguer vers l'extérieur sans probleme.

J'ai option Firewall/firawall options/disable ping response qui est désactivé pourtant.

Dois-je créer une rule pour accepter le ping du lan vers l'ip de ipcop?Si oui que dois-je mettre?

Merci,

[The Transporter]

BlockOutTraffic bloque tout ce qui n'est pas explicitement autorisé.
Pour ce qui est du ping non répondant, as tu essayé de désactiver BOT et retenter ?

[ngoc]

BlockOutTraffic bloque tout ce qui n'est pas explicitement autorisé.

Cet addon remplace tous les rules par défaut(lors d'une install ipcop) si j'ai bien compris notice?

Pour ce qui est du ping non répondant, as tu essayé de désactiver BOT et retenter ?

Effectivement en désactivant cet addon, le ping marche. Quel est le rule à ajouter sachant que je ne trouve pas de service par défaut qui puisse faire ca?

Merci,

[The Transporter]

Le ping ne se propage pas via un port bien spécifique c'est une requête ICMP de type 3, il faut que je me renseigne quel port ouvrir car ca m'interesse aussi de savoir cela.
Peut être qu'une recherche sur google nous aidera... je te dis quoi dès que j'ai plus d'infos...

[tomtom]

Peut être qu'une recherche sur google nous aidera...

Plutot une recherche sur la doc de BoT
http://blockouttraffic.de/tipsntricks.php


t.

[The Transporter]

aah ouais bien vu

[Poupou94]

Bonsoir,

J'ai eu le même problème mais je n'ai pas trouvé comment ouvrir uniquement ICMP à destination de IPCop j'ai donc tout ouvert de ma machine sur le lan vers IPCop dans les règles BOT.
Si il y a une solution plus fine je prend.

Pascal.

[tomtom]

Plutot une recherche sur la doc de BoT
http://blockouttraffic.de/tipsntricks.php

Code: Tout sélectionner


ICMP-Types (Ping / Pong)

Allow Ping in BOT rules is easy but a bit tricky, you have to define a custom service with ICMP (and more restricted with ICMP-Types if wanted).

As an example we define two custom services with ICMP-Types 'echo-reply (pong)' and 'echo-request (ping)' and one service group with these two custom services.

Custom services:

Service group:

When you want to allow a PC to use Ping, you have to create a BOT allow rule and select the service group 'Ping Group'. For Ping to IPCop you have to select 'IPCop access', for Ping to Internet or Ping from Green to DMZ/Blue you have to select 'Other Network/Outside'. That's all, the PC should be able to use Ping now.
top



[ngoc]

Génial ca marche

Merci beaucoup,

[Poupou94]

Bonjour,

Code: Tout sélectionner


ICMP-Types (Ping / Pong)

Allow Ping in BOT rules is easy but a bit tricky, you have to define a custom service with ICMP (and more restricted with ICMP-Types if wanted).

As an example we define two custom services with ICMP-Types 'echo-reply (pong)' and 'echo-request (ping)' and one service group with these two custom services.

Custom services:

Service group:

When you want to allow a PC to use Ping, you have to create a BOT allow rule and select the service group 'Ping Group'. For Ping to IPCop you have to select 'IPCop access', for Ping to Internet or Ping from Green to DMZ/Blue you have to select 'Other Network/Outside'. That's all, the PC should be able to use Ping now.
top



Effectivement c'est beaucoup plus propre comme cela.

Pascal.

[The Transporter]

Euh...
Il suffisait de cliquer sur le lien que TomTom t'a mis dans le forum et tu aurais eu exactement le même résultat...

[Poupou94]

Oui, mais la je n'avais pas le temps de regarder.

Pascal.

[The Transporter]

Ah ok excuse nous de ne pas t'avoir copié collé le lien!

Pfff... super attitude, tant que tu y es, tu veux pas qu'on se déplace gratuitement pour venir le faire ?

[Poupou94]

Ah ok excuse nous de ne pas t'avoir copié collé le lien!

Pfff... super attitude, tant que tu y es, tu veux pas qu'on se déplace gratuitement pour venir le faire ?

Pourquoi pas, maintenant c'était loin d'être un problème pour moi voir ma première réponse.

Salut.