Pas d'accès internet en green/red 1.4.21

[Wend]

Bonjour à tous

Je viens vers vous parce que malgré la lecture du newbie kit et de très très longues recherches sur google, je n'ai pu trouver de solution à mon problème que voici :

J'utilise pour une de mes agences interconnectée un PC qui faisait tourner une ancienne version d'IPCOP (sans aucun addon) sans aucun problème et de façon tout à fait stable jusqu'à un malheureux crash disque, dût au grand âge de celui-ci.

J'ai donc téléchargé la dernière version finale 1.4.21 et installé (sans aucun addon) avec les mêmes paramètres que mon ancien :

Green :
Adresse : 10.241.3.254
Masque : 255.255.0.0

Oui je sais cet adressage/masque n'est pas conventionnel, mais il est normalisé au sein de la société.

RED :
Adresse : 192.168.35.2
Masque : 255.255.255.0
DNS primaire : 194.2.0.20
DNS secondaire : 194.2.0.50
Passerelle : 192.168.35.1 (une livebox pro)

Config des pc du réseau inchangée suite à la mise à jour d'IPCOP : paramètres internet / réseau / utiliser un proxy 10.241.3.254:800 ; détection automatique ; ne pas utiliser le proxy pour les adresses locales

Je ne peux pas rentrer l'adresse green comme passerelle dans les paramètres réseaux pour des raisons de config réseau interne, mais avec l'ancienne version HS d'IPCOP cela fonctionnait parfaitement

Ping :
green : OK
red : fail
passerelle : fail

Accès interface administration web : ok
Connexion à internet depuis cet interface : ok (il a même détecté une mise à jour que j'ai téléchargé et installé sans souci)
Connexion à internet depuis un PC du réseau : fail

J'ai réinstallé trois fois IPCOP, refait encore plus de fois et vérifié la config sans plus de succès.

Quelque chose coince entre green et red mais quoi ?

Dans le doute j'ai fini par télécharger et installer la version 1.9.16 et là je ne peux même plus pinger l'interface green ni accéder à l'interface web, et ce avec la même configuration. Dans le doute, j'ai inversé les câbles réseau de green et de red, et pas mieux.

Est-ce que quelqu'un aurait une idée d'où peut provenir le problème ?

Par avance merci à tous ceux qui pourront m'aider.

[ccnet]

On remarquera que, dans ce post, nous avons une description claire de la situation et des (bons) tests effectués. Ce n'est pas si fréquent
Pour essayer de cibler un peu mieux le problème, que disent les logs d'ipcop ?

[Wend]

Bonne question à laquelle je ne saurai répondre puisque j'ai réinstallé la version 1.9.16 et que du coup je n'ai plus rien du tout en dehors de l'accès via setup directement sur la machine. Et de plus je suis admin et tech depuis de ,ombreuses années mais uniquement dans l'univers windows, donc je ne sais même pas où aller chercher ces logs ni comment les exploiter

Là j'ai rapatrié la machine dans mon bureau au siège de la société, je ne suis plus sur site, je peux toutefois configurer une réplique du réseau green, mais pas du réseau red, ou alors avec un adressage totalement différent en partant vers la passerelle internet du siège.

Pour les explication, disons que depuis le temps que je suis admin dans une PME j'ai appris certains réflexes et tests, et je sais fort bien que si l'explication est tronquée ou embrouillée, on n'est pas prêt de trouver une explication/solution, et je me bat avec mes users pour qu'ils me définissent clairement leurs problèmes et les circonstances, mais chez eux ça ne rentre pas

Merci

Edit : lorsque la 1.4.21 était encore installée, au lancement il me disais ne pas reconnaître la commande dnsmasq, j'ai vu ça passer dans les lignes avant d'avoir l'invite

[jdh]

Il serait préférable de repartir sur la 1.4.20 (+maj 1.4.21) qui est la version stable.

dnsmasq est un service qui fournit un dns au réseau Green grâce au dns d'ipcop (normalement spécifié pour Red).
S'il ne démarre pas, pas de dns à Green, et donc pas de navigation.

Il importe de tester de proche en proche (ipcop complètement configuré) :
- vérification de l'ipcop : test de ping de la passerelle Red, test de résolution dns, test de ping plus loins que la passerelle, ...
- vérification d'un PC en Green : adresses reçues par dhcp (@ip, masque, passerelle, dns), test de ping de Green puis de la passerelle Red, résolution dns, puis enfin navigation.

Il est utile de faire des sauvegarde : même une vielle permet de démarrer plus vite ...

[Wend]

Merci

J'ai donc essayé la 1.4.20 mais suite à un problème dans mon environnement de test je n'ai pas put la valider, cependant mon problème est enfin résolu par l'installation de Smothwall 3, tout fonctionne parfaitement à nouveau.

D'ailleurs je trouve l'interface web de ce dernier bien plus complète, claire et fonctionnelle que celle d'IPCOP, même si elle n'est pas exempte de reproches, mais je ne me plaindrai pas car je ne suis pas capable de faire un centième de ce que les concepteurs ont fait pour ces deux produits, et je ne peux que les féliciter.

Merci encore à tous les deux