[Résolu] Problème avec Blockouttraffic

[gunsnroses]

Bonjour à tous, il y avait bien longtemps que je n'avais pas poster de message sur ce forum, mais aujourd'hui j'ai besoin de vous.

J'utilise IPCOP en version 1.4.21 avec 4 cartes réseau et tout fonctionne bien. Je dois juste mettre en place la communication de certain service entre l'interface bleu en 192.168.100.x et l'interface verte en 192.168.1.x. Après plusieure lecture, j'ai cru comprendre que le mieux pour ce que je souhaitait faire était d'installer BlockOutTraffic et de mettre des règles en place pour gérer au mieux le traffic.

Je commence donc par ouvrir les ports de base pour mon réseau vert (80, 25,110...) et la problème dès que j'active BOT, mes utilisateur non plus acces au web. J'aimerai comprende ou est mon erreur ...

voici un petit screen de mes règles pour que ce soit plus clair

[ccnet]

Je ne sais pas comment est organisé la résolution de nom sur votre réseau. Mais je crains que la résolution ne fonctionne plus. Regardez dans les logs mais je ne serai pas surpris que le trafic UDP 63 soit bloqué. Un ping sur l'ip d'un site puis sur son nom permettrai de valider, ou non, l'hypothèse.

[gunsnroses]

mais oui bien sur, que je suis con. C'est vrai que j'ai essayer de faire ping sur un site web et cela n'avait rien donné.

Il faut donc que j'ouvre le port pour la recherche dns ??? mais c'est pas le 53

[ccnet]

Si 53 UDP. Mais attention la destination dépend de ce qui est configuré sur vos postes. Si le problème est bien là, alors http://193.252.148.88 fonctionne alors que http://www.voila.fr ne fonctionnera pas.

[gunsnroses]

merci beaucoup, je vais tester plus tard car je ne suis plus sur le site

[gunsnroses]

Bon, j'ai ouvert le port 53 mais je ne peux toujours pas afficher des pages dans le navigateur, par contre je peux faire un ping vers www.google.fr

Qu'est-ce que j'ai encore oublié ???

[ccnet]

Quels sont les paramètres dns des clients ?
Vers quelle direction le port 53 en UDP a t il été ouvert ?
Faire un ping www.google.fr depuis la machine ipcop.
Merci de vérifier qu'avec l'ip de www.google.fr vous obtenez bien la home page.

[gunsnroses]

le port 53 a été ouvert du reseau vert vers any (comme tous les ports que j'ai ouvert).
pourle reste je vais faire le test et je reviens donner les infos

[gunsnroses]

je viens de faire le test, je n'ai pas acces à google ni par son url, ni par son ip

[ccnet]

Si les postes utilisent le dns masq d'ipcop alors c'est un accès à ipcp pour UDP 53 qu'il faut ajouter e destination. Par curiosité faites un redémarrage d' ipcop.

[gunsnroses]

ok je testerai ca demain car là je ne suis plus dans la structure

Merci de ton aide

[gunsnroses]

de mémoire la configuration dhcp des postes clients à pour dns primaire l'AD et comme DNS secondaire celui de notre FAI, la passerelle par defaut étant bien sur l'interface verte de l'ipcop.
N'y aurait-il pas une règle a mettre en place avec le proxy (advproxy) même si ce dernier est en transparant ?

[gunsnroses]

Bon, je suis retourné dans structure pour vérifier mon réglage.

J'avais bien créer une regle d'acces ipcop pour le port 800 mais je ne l'avais pas activé...

Ca marche mieux en l'activant.

Encore merci pour l'aide

[ccnet]

J'allais le dire ! Avec la présence d'un proxy c'est un accès au port d'écoute du proxy et vers ipcop qu'il faut ajouter. Et non vers any. Tant mieux si c'est réglé.