Gros problème urgentissime !!!!!!!!!

par **targa** » 19 Mai 2003 12:09

Je suis avec IPCOP 1.3.2 J'écoute sur les ports 80 110 22. Mes serveurs sont sur mon interface GREEN, j'ai donc fait un transfert de ports. X.X.X.X (adr publique) Internet -----IPCOP ------10.0.0.X serveurs 10.0.0.1 -----10.0.1.0/24 clients (adr priv) Chaque serveur a une adresse publique, j'ai rentré les alias sous IPCOP puis fait les transfert de port. Ca ne fonctionne pas du tout. Impossible de l'extérieur d'accèder à mes serveurs. IPcop voit les machines qui sont en 10.0.0.X. De l'aide s'il vous plait

par **ONC** » 19 Mai 2003 12:47

Je ne sais pas pour les autres, mais moi j'ai rien compris (pas reveillé?) Tu pourrais expliquer plus clairement ? Que cherches tu as faire ?

par **targa** » 19 Mai 2003 12:54

Je reprends je veux faire un transfert de port de l'extérieur vers des machines (serveur web) qui sont sur mon interface green. Le hic c'est que les ports sont ouverts mais il n'y a pas de forwarding ensuite. Donc inaccessible de l'extérieur. Normalement le fait de mettre des transfert de port suffit non ??

par **ONC** » 19 Mai 2003 13:15

C'est vrai à partir d'IPCop 1.3, ca ne l'était pas avant. Pour un IPCop 0.1.1 ou 1.2 il faut qu'en plus tu les ouvre. Mais le schema classique pour des serveurs en zone verte est : Internet-===-IPCop-===-Serveurs Or toi, ton schema avait l'air plus complexe... quid ?

par **targa** » 19 Mai 2003 13:20

Le port est ouvert mais le service appartenant à ce port c'est pas affiché, donc il n'y a pas de FORWARD. Comment je peux mettre à la main une règle de forwarding permettant l'accès de l'extérieur vers mon serveur en dmz 192.168.0.148 sur le port 80.

par **Gesp** » 19 Mai 2003 13:33

Quel est l'interet de mettre des serveurs sur le Green dans ton cas si tu veux aussi l'accès depuis le Red? Pourquoi pas sur le Orange? Il te manque 8€ pour une carte réseau?

par **targa** » 19 Mai 2003 15:24

Ca marche à moitié. J'ai plusieurs adresses publiques externes. Elles pointent physiquement sur la meme machine, qui possède plusieurs adresses dans la zone orange. Et seulement une adresse fonctionne pas les autres ??? Finalement j' ai mis mon serveur dans la DMZ

par **targa** » 19 Mai 2003 15:35

Les postes qui se trouvent dans la DMZ doivent avoir quoi comme configuration DNS et passerelle. Si ma zone orange à comme adressage 192.168.0.0/24 et IPCOP 192.168.0.1. Dois je mettre dans la config de mes serveurs DNS : 192.168.0.1 passerelle : 192.168.0.1

par **ONC** » 19 Mai 2003 15:45

Les serveurs en zone orange n'ont, par défaut, pas acces au cache DNS d'IPCop. Il faut donc que tu mettes l'adresse d'IPCop en passerelle par défaut, mais pas en serveur DNS. A la place, tu peux mettre ceux de ton provider. L'autre solution serait de faire accepter à IPCop les requetes DNS de la zone orange, mais je sais pas comment <IMG SRC="images/smiles/icon_biggrin.gif">

par **targa** » 19 Mai 2003 16:49

Je viens de trouver ceci "On the other hand, if you are providing a server on one of internal computers you may need to use multiple aliases on your RED interface. To use this facility effectively, you may have to adjust IPCop's routing tables by hand." sur la doc d'IPCOP Alors comment met on ces routes à la main ? Quelle est la commande ?

par **targa** » 20 Mai 2003 10:23

Désolé d'avoir usé vos doigts sur vos claviers pour moi mais le type avec qui je bosse a mis un cable droit entre la dmz d'ipcop et le serveur web. @

par **nemesis** » 20 Mai 2003 10:27

hurg....... c un croisé k'il faut....

par **lucyfire** » 20 Mai 2003 10:56

a qui c'est pas arrivé au moins une fois ! <IMG SRC="images/smiles/icon_lol.gif">

par **nemesis** » 20 Mai 2003 10:58

c vrai <IMG SRC="images/smiles/icon_lol.gif">

par **targa** » 20 Mai 2003 11:00

Mais bon j'ai passé une journée de $%#&! pour trouver une solution au problème avec mon chef qui commencait à m'en vouloir. C'est souvent des choses insignifiantes qui posent le plus de problèmes.

Gros problème urgentissime !!!!!!!!!

Qui est en ligne ?