IPCOP 1.3 pas vraiement convaincu...

par **olivier_morin** » 26 Mai 2003 13:48

<IMG SRC="images/smiles/icon_up.gif"> Nous avons plusieurs IPCOP 1.2 sans aucun problèmes dont deux en VPN et d'autres avec suiqdGuard. J'ai voulu testé IPCOP 1.3... D'abord il faut réécrire les scripts, bon pourquoi pas. Mais il a des trucs puls difficiles à accepter : - le VPN ne se relance pas au redémarrage d'IPCOP - l'arrêt et le redémarrage de l'interface RED ne fonctionne pas toujours (utilisation de rc.netadress.down et up) - il y a parfois des plantage lors de redémarrage... Bon c'est peut-être moi qui vais pas bien mais autant je suis en confiance avec la 1.2 autant la 1.3 me semble 'instable' ou bizarre. Qui peut m'aider à faire démarrer mon VPN au reboot et à reconnecter IPCOP à ADSL et remonter le VPN automatiquement. Ah oui, c'est sur la même config : PC celeron 128Mo deux cartes realtek, modem Bewan ADSL/Ethernet.

par **olivier_morin** » 26 Mai 2003 17:07

Je clique sur déconnecter puis sur reco de l'interface web standard...Ca déco, puis reco ou bout de 3 minutes... ça passe au vert mais un ping <a href="http://www.google.fr" target="_blank">www.google.fr</a> ne réponfd plus et plus d'accès au net ? SOS <IMG SRC="images/smiles/icon_up.gif">

par **Rbill** » 26 Mai 2003 21:03

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-05-26 13:48, olivier_morin a écrit: l'arrêt et le redémarrage de l'interface RED ne fonctionne pas toujours (utilisation de rc.netadress.down et up) - il y a parfois des plantage lors de redémarrage... </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Je connais pas ces pb avec un alcatel speedtouch!

par **Gesp** » 26 Mai 2003 21:56

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE>- l'arrêt et le redémarrage de l'interface RED ne fonctionne pas toujours (utilisation de rc.netadress.down et up) </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Je pense que ces scripts sont normalement appellés uniquement quand tu fais une modification de la configuration du réseau (ajout/retrait d'une carte Ethernet) donc j'essayerais plutôt un rc.red start et un rc.red stop à la place. Concernant les problèmes de reconnexion avec un modem Ethernet, tu n'es pas le seul. Si tu pouvais cerner un peu plus le problème, donner les logs au moment de la déco/reco, cela ferait avancer le schimilimili. Concernant le VPN, il y a une modif donnée sur le forum et sur la mailing-liste devel. Peut-être est-ce la solution à ton problème. Une petite recherche pourrait te donner la réponse.

par **micj** » 27 Mai 2003 00:45

J'adore ce genre de commentaires ... j'avoue que cela me fait bondir! Apparement il s'agit de version bidouillée (ajout de squiguard ainsi que de scripts puisque script il y a) Quelqu'un a-t-il déjà essayé de se plaindre de RedHat parce que son installation ne fonctionnait pas? Ou de Microsoft (... mauvais exemple...) Il faut un temps soit peu rester sérieux et ne pas s'amuser à modifier sa configuration pour ensuite la critiquer!

par **olivier_morin** » 27 Mai 2003 08:26

Non ce n'est pas une version bidouillée car les problèmes relatés sont présents même avec l'installation de base et la disquette de sauvegarde d'une 1.2 parfaitement ok depuis 3 mois... Je ne suis peut être pas parfais mais comme ces installations sont destinées à un usage pro, je m'entoure d'un minimum de sécurité et de rigueur. Ce genre de remarque « nianiania tout est parfait parce que libre » est aussi nul que tout est nul parce que Microsoft. Il me semble que le but d’un tel forum est de s’entraider et pas de nianiaquer ! <IMG SRC="images/smiles/icon_cussing.gif">

par **nemesis** » 27 Mai 2003 09:14

on reste calme! il y a effectivement des soucis sous la 1.3 pour certains utilisateur dc vu que tu fais de la production avec tes ipcop je te conseille de rester un 1.2 jusqu'a ce que ces soucis soient réglés. d'ailleurs tu devrais pas avoir de doute à ce propos (je pense pas que t'ai remplacé direct tes machine en Windows 2000 si t'en a par des XP dès qu'XP est sorti si?) <IMG SRC="images/smiles/icon_mad.gif">

par **lucyfire** » 27 Mai 2003 09:16

question bete car lorque je change de version je reutilise pas de sauvegardes ça fonctionne la disquette de sauve de la 1.2 sur la 1.3 ?

par **nemesis** » 27 Mai 2003 09:41

hum j'ai discuté avec tomtom de ça une fois apparement il est même capable de transformer les règles ipchains en iptable dc je dirais oui ça fonctionne! tcho

par **tomtom** » 27 Mai 2003 09:48

Je confirme, mais c'est à prendre avec des pincettes.... Etant donné que le pensage de ipchains à iptables necessite de repenser les scripts, il faut à mon avis bien verifier ce qui est fait... EN particulier, dans le cas par exemple d'un forward de port : sous IPChains, il fallait ouvrir le port "dans INPUT". Sous IPTables, ce n'est non seulement plus necessaire mais en plus pas conseillé. Il faut bien verifié que ce port n'est pas ouvert.. En particulier, si vous annulez le forward apres cette manip, verifier que le port ne reste pas ouvert dans INPUT... Mis à part ce genre de petites blagues, la conversion doit etre correcte.. Tom

par **lucyfire** » 27 Mai 2003 09:48

good info merci nemesis

IPCOP 1.3 pas vraiement convaincu...

Qui est en ligne ?