Ping Orange --> Green

[croftman]

Bonjour!

Voila, j'ai un serveur WEB dans ma DMZ et j'aimerais que ce serveur puisse pinger dans le réseau GREEN, mais je ne vois pas comment autoriser les requêtes ICMP (ECHO) du ORANGE vers le GREEN et vice versa.

Réseau orange : 192.168.20.0/24
Réseau green : 192.168.10.0/24

J'ai bien sur autoriser le ping dans les options du Firewall

Merci d'avance!

[ccnet]

http://forums.ixus.fr/viewtopic.php?t=24737

Lire ce post : Question : Qu'est-ce qu'IPCOP bloque et laisse passer comme flux.

[croftman]

Ben justement je l'ai lu, j'ai ajouté dans "Accès à la DMZ" :

TCP 192.168.20.4 => 192.168.10.2 : 7(ECHO)

Mais ça ne veut pas...

[ccnet]

Pas tcp. Icmp.

[croftman]

Justement le problème c'est que je ne peux que choisir TCP ou UDP oO

Il faudrait le faire via le script iptables alors?

J'ai déjà ses règles :

Code: Tout sélectionner

root@router:~ # iptables -L | grep icmp
ACCEPT     icmp --  anywhere             anywhere            icmp echo-request
ACCEPT    !icmp --  anywhere             anywhere            state NEW
ACCEPT     icmp --  anywhere             anywhere            icmp echo-request
REJECT     all  --  anywhere             anywhere            reject-with icmp-port-unreachable
LOG        icmp --  anywhere             anywhere            limit: avg 10/min burst 5 LOG level warning prefix `ICMP Scan? '