problème réseau

par **oliviez** » 13 Mai 2003 14:26

Salut, J'ai un petit souci pour établir mon réseau local : je n'arrive pas à trouver les ordinateurs présents (reliés par un switch). il y a ma passerelle ipcop et 2 pc win (192.168.1,2 et 3) quand je tente un ping il me dit : Warning : no SO_TIMESTAMP support, falling back to SIOCGSTAMP ping : sendto : Operation not permitted ... les cables sont ok, les LED du switch allumées... comprend pas. <IMG SRC="images/smiles/icon_confused.gif"> merci pour votre aide.

par **tomtom** » 13 Mai 2003 15:08

Ya un problème de règles IPTables... t'aurais pas ajouté des règles pour bloquer l'icp par hasard ? Tom

par **oliviez** » 13 Mai 2003 15:12

non les seules regles que j'ai sont pour autoriser certaines ip (celles de mes pc) à aller sur internet et pas les autres (dans rc.firewall.up) si je fais ping vers mon propre serveur il me dit tjs ça. <IMG SRC="images/smiles/icon_boxe2.gif">

par **belugha** » 13 Mai 2003 15:16

Et tu tente un ping de ou sur quoi ?

par **tomtom** » 13 Mai 2003 15:21

Par experience, je te garantis que ca provient d'une règle ipcop erronée ! Si tu m'envoies ton rc.firewall, je te la trouve <IMG SRC="images/smiles/icon_smile.gif"> Sinon, peut-etre deja poste le resulta d'un iptables -L, on va bien voir. Tom

par **oliviez** » 13 Mai 2003 15:24

ok ben je t'enverrais ça demain chui au boulot la. Au pire ce soir j'essaie une réinstal au cas ou... Il me semble en plus que mes pc win ne se voit pas non plus alors qu'ils sont (à priori) correctement configuré (du win2k c simple). <IMG SRC="images/smiles/icon_frown.gif"> c louche tout de même.

par **oliviez** » 13 Mai 2003 15:25

le ping je le fais du serveur vers le reste du réseau donc serveur -> IP pc 1 ou serveur -> IP serveur dans les 2 cas ça foire

par **nemesis** » 13 Mai 2003 15:27

hum j'allai poser une kestion con genre et ping 127.0.0.1 ça donne koi mais vu ke tu dis ke le serveur arrive pas à se pinguer lui même je pense que t'as pas du autoriser le serveur a accéder au green (bha oui lui aussi faut l'authoriser si tu as fait une restriction d'acces au green par ip...) tcho

par **belugha** » 13 Mai 2003 15:29

ou alors un pb de masque reseau

par **nemesis** » 13 Mai 2003 15:32

aussi....

par **tomtom** » 13 Mai 2003 15:34

Ce n'est même pas un problème de conf réseau ! L'icmp est bloqué au niveau kernel par IPTables, et du coup il ne peut rien faire... Vous avez deja vu ce genre de message en pingant une ip bidon ? même mal formée, ou quoi que ce soit ?

par **nemesis** » 13 Mai 2003 15:36

je dois avouer ke non (en general c plutot host unreachable....) c pour ça ke je me disais ke la box n'est peut etre pas autorisée sur le green du coup... faudrait k'il tente un ping 127.0.0.1 pour voir si elle se trouve au moins en loopback.... ça eliminerai un pb de carte non?

par **tomtom** » 13 Mai 2003 15:38

Demonstration : (le message n'est pas le même suivant les noyaux, les règles, etc...) tekila:~# ping 172.16.2.2 PING 172.16.2.2 (172.16.2.2): 56 data bytes 64 bytes from 172.16.2.2: icmp_seq=0 ttl=128 time=2.5 ms 64 bytes from 172.16.2.2: icmp_seq=1 ttl=128 time=1.1 ms --- 172.16.2.2 ping statistics --- 2 packets transmitted, 2 packets received, 0% packet loss round-trip min/avg/max = 1.1/1.8/2.5 ms tekila:~# iptables -I OUTPUT -p icmp -j DROP tekila:~# ping 172.16.2.2 PING 172.16.2.2 (172.16.2.2): 56 data bytes ping: sendto: Operation not permitted ping: wrote 172.16.2.2 64 chars, ret=-1 ping: sendto: Operation not permitted ping: wrote 172.16.2.2 64 chars, ret=-1 --- 172.16.2.2 ping statistics --- 2 packets transmitted, 0 packets received, 100% packet loss tekila:~# iptables -D OUTPUT -p icmp -j DROP tekila:~# ping 172.16.2.2 PING 172.16.2.2 (172.16.2.2): 56 data bytes 64 bytes from 172.16.2.2: icmp_seq=0 ttl=128 time=2.5 ms 64 bytes from 172.16.2.2: icmp_seq=1 ttl=128 time=1.3 ms --- 172.16.2.2 ping statistics --- 2 packets transmitted, 2 packets received, 0% packet loss round-trip min/avg/max = 1.3/1.9/2.5 ms Et voila <IMG SRC="images/smiles/icon_smile.gif"> C'est pas plus compliqué <IMG SRC="images/smiles/icon_razz.gif"> Tom

par **nemesis** » 13 Mai 2003 15:40

faut dire moi je suis développeur pas expert réseau lol <IMG SRC="images/smiles/icon_lol.gif"> tcho!

par **oliviez** » 13 Mai 2003 16:05

ok je vais essayer ça mais le warning il est quand même bizarre Warning : no SO_TIMESTAMP support, falling back to SIOCGSTAMP ça signifie koi?

problème réseau

Qui est en ligne ?