connection internet sur mnf

par **mahi** » 12 Mai 2003 10:41

j'ai remplacé ma snf 7.2 par une mnf en conservant les memes parametres ausi bien sur le serveur que sur les cients. eth0 lan 192.168.0.1 vers le switch eth1 lan 10.0.0.10 vers l'alcatel speedtouch home j'ai accès a l'interface admin mais pas d'internet sur les clients merci pour votre aide

par **Jacques-** » 12 Mai 2003 13:28

Un petit tour dans la config de Squid pour autoriser ton réseau à se connecter vers le Web peut-être ? Jacques

par **Vinzstyle** » 12 Mai 2003 13:32

Un conseil, revoit toute ta config, on ne sait jamais. Des fois avec les changements de version, il se peut que certain noms changent ce qui peut poser des problèmes. Donc revoit tout.

par **mahi** » 12 Mai 2003 16:02

je veux dire que j'ai tout formater et réinstaller la mnf. ma config reste identique à la snf 7.2 mais pas de connection au client.

par **Kinl** » 12 Mai 2003 16:55

Bonjour, A vrai dire j'ai exactement le même Pb ... La SNF fonctionne très bien... Mais la MNF les clients ne sortent plus alors que la config est la même !!! <IMG SRC="images/smiles/icon_cussing.gif"> 192.168.1.x LAN Interne 10.0.0.10 Vers Modem Alcatel La Connection PPPoE monte mais les requêtes DNS ne passe pas ... On dirais que le Shorewall ne laisse passé Interface PPPoe il bloque tout ce qui passe par elle.... Si quelqu'un a une idée <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> Merci par avance...

par **antolien** » 12 Mai 2003 17:02

il n'y a pas de mystère, vous allez dans la page web de configuration (port 8443) ensuite vous regardez les règles, au besoin vous activez le proxy dns(ou autoriser lan vers serveur dns fai 53 accept), faire une règle masquerade pour le réseau interne vers externe. autoriser en sortie le 80 etc... chercher dans le forum et lire la doc aussi ? sinon, donnez nous plus de détails sur les règles qui sont en place, materiel etc...

par **Kinl** » 12 Mai 2003 17:16

J'ai lu pas mal de Doc...Je pense bien m'y prendre Il me semblait qu'ainsi que la SNF les regles par défaut suffisaient... Car j'ai activé le squid en transparent...Rien. En Root, aucun ping ne passe vers le web... Par contre sur la console tty1 je reçois des messages du Shorewall qui bloque les requêtes sur le DNS wanadoo (193.252.19.3) alors que les règles par défaut doivent laissées passer celle ci. Pour la config, une connexion via Modem Ethernet support PPPoe, 2 cartes réseaux sur le fw - une sur le lan via HUB (192.168.1.x) - l'autre en direct sur le modem (10.0.0.10) Je configure donc la connexion DSL avec protocole PPPoe, sur l'interface 10.0.0.10 avec 255.255.255.0 (j'ai essayé avec un masque classe A même PB). J'active bien le Squid. la Connexion PPPoe monte obtient une adresse mais chaque requete du client, provoque un REJECT du Shorewall sur l'interface PPPoe. Je ne pensais pas devoir créer une règles pour autoriser ma connexion a sortir donc le Pb doit être ailleurs ???? non ? <IMG SRC="images/smiles/icon_eek.gif">

par **antolien** » 12 Mai 2003 17:23

trois choses l'une 1- masqerade lan to wan 2- source: lan dest all 53(dns) ACCEPT ou actives le cache dns 3- source: lan dest all icmp(ping) ACCEPT

par **Kinl** » 14 Mai 2003 00:03

re....; Je viens de passé la journée a testé... je ne comprends pas cela ne marche pas alors que mon ip net m'es attribué <IMG SRC="images/smiles/icon_frown.gif"> même en forcant les règles en laissant tout passé mes interfaces ne sortent pas même en ROOT ! En fait, une fois installé qu'est je dois faire pour mes client sortent ? j'active mon squid, en transparant, j'incremente le lan autorisé dans URL filter... Ensuite j testé avec ou sans cache dns... avc sans regles en plus forcant les paquet LAN a sortir ... rien... en root les ping ne passe pas non plus.. On dirais que la carte virtuelle PPPoe n'est pas reconnu comme une carte autoisé ou du moins dans une zone.. <IMG SRC="images/smiles/icon_cussing.gif"> <IMG SRC="images/smiles/icon_cussing.gif"> <IMG SRC="images/smiles/icon_cussing.gif"> cela m'énerve car je sens que c une $%#&!...ke je fais ou je dois faire...mais je ne sais pas koi ! G bien sur essayé le masquarade ke tu m'as indiqué passe pas pour autant... g le pdf en fr que je me suis paluché rien...pour m'aidé.

par **ktl** » 14 Mai 2003 02:16

j'avais un Pb similaire j'ai aussi bataille avec shorewall et le reste par contre le seul oublie dans la conf d'activer le cache DNS bloque tous alors regarde si tu n'a pas fait la meme chose pour savoir si tu sort sur le net ping un ip 212.xx.xx.xx (celui du dns de ton provider) au lieu d'un <a href="http://www.xxx.com" target="_blank">www.xxx.com</a> <IMG SRC="images/smiles/icon_smile.gif">

connection internet sur mnf

Qui est en ligne ?