IPCop et les protocoles de routage

par **elpacino** » 09 Mai 2003 17:18

petit question, est-ce que IPCop ne supporte pas certain protocole de routage, comme OSPF par exemple. Perso, j'ai des sacrés doutes... En quelques lignes, voici mon réseau: J'ai un site principal connecté à trois sites secondaire avec comme protocole OSPF. J'arrive depuis toutes les machines du réseau ping l'adresse verte, orange et rouge d'IPCop. Ma configuration des cartes est trois cartes ethernet avec une adresse statique sur l'interface rouge. Depuis IPCop, je peux pinger Internet sans problème mais pas avec les machines de mon réseau. Je n'arrive même pas à pinger la passerelle par défaut d'IPCop avec mes machines. Si quelqu'un à une info, merci d'avance

par **antolien** » 09 Mai 2003 17:30

c'est du routage statique sur ipcop, et l'intérêt de gérer l'ospf ou le rip(routage dynamique) me parraît bizarre pour une passerelle internet. je ne vois pas le rapport avec tes routeurs qui utilisent certainement ce genre de protocole. en effet, ce genre de chose est utile pour les frame relay par exemple et les routeurs qui sont sur internet pour connaître le chemin le plus court. si un routeur est défectueux, ce protocole cherchera une autre route. mais ici, avec ipcop c'est une passerelle qui à toujours la même ip et ne saura pas te donner d'autre route que le prochain routeur de ton provider. par contre il est tout à fait possible avec les routeurs cisco dans le cadre d'un routeur frame relay(ls), de lui donner des routes statiques, ce qui doit-être certainement ce qu'il te faut pour envoyer les requettes distantes vers ipcop.

par **elpacino** » 09 Mai 2003 17:41

A lire absolument : <a href="http://www.supporting-role.net/software/ipcop/software-list.php" target="_blank">http://www.supporting-role.net/software/ipcop/software-list.php</a> ... Je pense que la personne qui à fait la doc sur les sous-réseaux pourrais ajouter ceci...

par **elpacino** » 09 Mai 2003 17:43

@antolien Alors le problème viendrait de la translation d'adresse. Est-ce quelqu'on a un document la dessus

par **elpacino** » 09 Mai 2003 18:24

Et $%#&!, ça ne résout pas mon problème... Il me fait un beau message d'erreur : can't create router advertissement socket

par **tomtom** » 11 Mai 2003 14:04

Bon, allons-y mollo... Peux tu decrire avec precision ton architecture : Comment sont relies les 3 sites... Ou sont les ipcop Qu'est-ce qu'il y a comme autres routeurs... Bref, il va nous falloir un dessin <IMG SRC="images/smiles/icon_biggrin.gif"> Thomas

par **elpacino** » 11 Mai 2003 14:23

c'est un peu difficile de te faire un dessin... je peux t'envoyer la topologie, je pense que ça sera plus simple...

par **tomtom** » 11 Mai 2003 14:34

C'est très beau <IMG SRC="images/smiles/icon_smile.gif"> je jette un coup d'oeil <IMG SRC="images/smiles/icon_smile.gif"> Tom

par **tomtom** » 11 Mai 2003 14:41

Quel est ton objectif ? Tu veux que IPCop apprenne tout seul par OSPF les routes vers les lan distants ? Ca me parait un peu delicat (il va falloir au minimum patcher IPCop, au pire tu le changes et tu installes zebra ou autres...) et surtout inutile : En effet, dans tous les cas, la route vers les lans distants sera vers 192.168.10.1, non ? Pourquoi as tu besoin de tourner OSPF sur le IPCop ??? Tom

par **elpacino** » 11 Mai 2003 14:43

Parce que tout mes PC et mes équipements peuvent pinger ou faire un tracert de l'interface verte ou de l'interface rouge... mais il ne peuvent pas sortir sur Internet ... voilà mon problème !

par **elpacino** » 11 Mai 2003 14:45

petite question en passant, est-ce que c'est normal que mes PC ne peuvent pas accèder à la DMZ... Est-ce qu'il y a une règle à mettre

par **tomtom** » 11 Mai 2003 14:51

Attends que je récapitule.. Tu te mets sur une machine du lan (disons 192.168.10.10 jeme mets sur le VLAN 1 deja on vera les autres apres). Tu fais traceroute vers le red de ipcop.. Ca fonctionne Tu fais un traceroute vers un autre site (www.ixus.net <IMG SRC="images/smiles/icon_biggrin.gif"> ) et ça ne fonctionne pas ? Je suis assez etonné la ! Tom

par **tomtom** » 11 Mai 2003 14:53

Tous les pc du lan devraient acceder à la dmz sans config particulière.... Tom

par **elpacino** » 11 Mai 2003 14:53

et pourtant je te jure que c'est vrai... mais je fais un tracert sur le site ixus.net depuis IPCop, il n'y a pas de problème ... <IMG SRC="images/smiles/icon_boxe2.gif"> Pour la DMZ, ça marche pas non plus... je peux ping l'interface orange mais pas accèder au serveur web...

par **tomtom** » 11 Mai 2003 14:57

Peux-tu aller sur l'irc ? ca sera plus simple <IMG SRC="images/smiles/icon_smile.gif"> <a href="http://ixus.net/modules.php?name=Irc" target="_blank">http://ixus.net/modules.php?name=Irc</a> Tom

IPCop et les protocoles de routage

Qui est en ligne ?