PB HotLan

[tartempion]

Bonjour à tous.

Je découvre depuis peu la force de CC4.3 et le bonheur à administrer ...

Après la galère des cartes réseau (désactivation des cartes réseau intégrée après tout passe super bien), j'ai un souci d'accès à Internet via l'interface Hotlan.

Mon infrastrucutre :

EXTERNE: 192.168.100.X
LAN: 172.17.1.X
HotLAN: 192.168.5.X

J'ai activé le DHCP sur l'interface Hotlan ca marche il attribue bien une adresse à un poste sur ce réseau.
J'ai mis en DNS celui du FAI, que j'arrive à pinger mais par contre pas de résolution quand je fais un NSLOOKUP...

Faut il ajouter une spécificité pour que Hotlan puisse connecter les postes à Internet ?

Je précise que sur l'interface LAN aucun souci d'accès à Internet le filtrage marche super bien

Merci par avance de toute votre précieuse aide...

[ccnet]

Dans les options dhcp, vous passez bien les dns aux clients ?
J'imagine que vous pouvez pinguer 193.252.148.80 (www.voila.fr) mais pas www.voila.fr directement ? Confirmez vous ?

[tartempion]

Dans les options dhcp, vous passez bien les dns aux clients ?
J'imagine que vous pouvez pinguer 193.252.148.80 (www.voila.fr) mais pas www.voila.fr directement ? Confirmez vous ?

oui je donne bien le DNS aux postes client.
Ping de IP DNS ok mais pas le nom de domaine en effet.


Dois je autoriser le DNS (#53) quelque part ?
Ca marche bien pour l'interface LAN ....

[ccnet]

Il est impératif que le trafic UDP à destination des serveurs dns port 53 soit autorisé pour que la résolution fonctionne.

[tartempion]

Il est impératif que le trafic UDP à destination des serveurs dns port 53 soit autorisé pour que la résolution fonctionne.

il est déja autorisé dans le pare feu puisque ma config par défaut c'est de tout bloquer et ne laisser passer que ce que j'autorise.

A moins qu'il faille spécifier l'interface des réseaux qui dépendent de cette règle ?

[ccnet]

Lecture des journaux dans un premier temps puis Tcpdump ou wireshark pour voir ce qui se passe vraiment. Activer si c'est possible les logs sur toutes les règles durant la mise au point.

[tartempion]

Lecture des journaux dans un premier temps puis Tcpdump ou wireshark pour voir ce qui se passe vraiment. Activer si c'est possible les logs sur toutes les règles durant la mise au point.

Ok, donc en théorie ca doit marcher ?



Je ne vois pas ou activer le log sur une règle ? il y a un log général pour les applis à moins que j'ai loupé quelque part ?

[ccnet]

Cela devrait. Utilisez tcpdump pour vous rendre compte de ce qui se passe.

Vérifiez bien dans le doc, et, ou le forum ClarckConnect les informations disponibles.

[tartempion]

je reviens sur ce problème avec beaucoup de retard.

La carte réseau posait problème ...
De plus, 'interface Hotlan n'est pas filtrée par Squid.

Sauf s'il y a un moyen en modifiant la conf de Squid ?