IPCop : deux réseaux

par **wann** » 16 Avr 2003 15:55

Mise à jour : ça marche ! Un grand merci à Joear qui m'a une nouvelle fois bien aidé et à nouveau supporté ! Mise à jour encore : ça marche toujours ! Mais comme je vois ce post ressurgir régulièrement, je tiens à préciser que j'ai un IPCop 1.2 qui tourne ainsi depuis plusieurs mois sans aucun problème. Ca marche ainsi et je n'ai pas le temps de faire mes modifs pour passer en 1.3/1.4 pour le moment. Cependant, je sais que Riric ' porté les modifs pour un IPCop 1.3. En plus de ce qui est indiqué ci-dessous, j'ai un peu bricolé les binaires restartdhcp et restartsquid. J'ai voulu faire la même chose que ça : <a href="http://ipcop.no-ip.com/ipcsupport/modules.php?op=modload&name=XForum&file=viewthread&tid=1155" target="_blank">http://ipcop.no-ip.com/ipcsupport/modules.php?op=modload&name=XForum&file=viewthread&tid=1155</a> Avec quelques modifs, forcément <IMG SRC="images/smiles/icon_smile.gif"> Je me retrouve donc avec un IPCop à 4 pattes, Green, Orange, Red et Purple (nom de l'autre interface green). J'ai suivi les indication de Damian (+ou-) et ça marche ! Le DHCP marche sur les deux interfaces green et purple mais tout est manuel : - modifier le dhcpd.conf : <a href="mailto:root@ipcop:/var/ipcop/dhcp">root@ipcop:/var/ipcop/dhcp</a> # more dhcpd.conf subnet 192.168.10.0 netmask 255.255.255.0 { option subnet-mask 255.255.255.0; option domain-name ""; option routers 192.168.10.7; option domain-name-servers 192.168.10.7; range dynamic-bootp 192.168.10.220 192.168.10.230; default-lease-time 3600; max-lease-time 7200; } subnet 192.168.1.0 netmask 255.255.255.0 { option subnet-mask 255.255.255.0; option domain-name ""; option routers 192.168.1.7; option domain-name-servers 192.168.1.7; range dynamic-bootp 192.168.1.220 192.168.1.230; default-lease-time 3600; max-lease-time 7200; } - lancer le daemon : <a href="mailto:root@ipcop:/var/ipcop/dhcp">root@ipcop:/var/ipcop/dhcp</a> # /usr/sbin/dhcpd eth0 eth3 Internet Software Consortium DHCP Server 2.0pl5 Copyright 1995, 1996, 1997, 1998, 1999 The Internet Software Consortium. All rights reserved. Please contribute if you find this software useful. For info, please visit <a href="http://www.isc.org/dhcp-contrib.html" target="_blank">http://www.isc.org/dhcp-contrib.html</a> Listening on Socket/eth3/192.168.1.0 Sending on Socket/eth3/192.168.1.0 Listening on Socket/eth0/192.168.10.0 Sending on Socket/eth0/192.168.10.0 Donc, reste à modifier le source C de restartdhcp.c Il n'y a quasi rien à faire) : system("/usr/sbin/dhcpd eth0"); par (dans mon cas) system("/usr/sbin/dhcpd eth0 eth3"); mais surtout modifier le dhcp.cgi afin qu'il génère un /var/ipcop/dhcp/settings correct pour pourvoir générer le dhcpd.conf comme celui-ci-dessus... et puis le source C de dhcp.c, et puis... à moins que l'on puisse utiliser le dhcrelay <IMG SRC="images/smiles/icon_wink.gif"> Mise à jour : Je n'ai finalement pas utilisé le dhcrelay, mais JoeBar a fait le test et ça marche également (ce n'est pas son IPCop qui fait DHCP mais une machine de son LAN Green !). <a href="mailto:root@ipcop:/home/httpd/cgi-bin">root@ipcop:/home/httpd/cgi-bin</a> # dhcrelay --help Internet Software Consortium DHCP Relay Agent Copyright 1997, 1998, 1999 The Internet Software Consortium. All rights reserved. Please contribute if you find this software useful. For info, please visit <a href="http://www.isc.org/dhcp-contrib.html" target="_blank">http://www.isc.org/dhcp-contrib.html</a> Usage: dhcrelay [-i] [-d] [-i if0] [...-i ifN] [-p <port>] [-pf pidfilename] [server1 [... serverN]] exiting. Quelqu'un aurait une idée/ un avis sur le sujet ? Serait intéressé pour me filer un coup de main ? Merci, Erwann Nota : Il s'agit de remplacer un Fressco (www.freesco.org) qui a 2 interfaces LAN privées et une interface publique. _________________ "Free your mind, and your ass will follow" (George Clinton)

par **wann** » 16 Avr 2003 16:43

Pour info : <a href="mailto:root@ipcop:~">root@ipcop:~</a> # more /var/ipcop/ethernet/settings CONFIG_TYPE=3 GREEN_DEV=eth0 GREEN_DRIVER=via-rhine GREEN_DRIVER_OPTIONS= GREEN_DISPLAYDRIVER=via-rhine GREEN_ADDRESS=192.168.10.7 GREEN_NETMASK=255.255.255.0 GREEN_NETADDRESS=192.168.10.0 GREEN_BROADCAST=192.168.10.255 PURPLE_DEV=eth3 PURPLE_DRIVER=ne PURPLE_DRIVER_OPTIONS=io=0x300 PURPLE_DISPLAYDRIVER=ne PURPLE_ADDRESS=192.168.1.7 PURPLE_NETMASK=255.255.255.0 PURPLE_NETADDRESS=192.168.1.0 PURPLE_BROADCAST=192.168.1.255 ORANGE_DEV=eth1 ORANGE_DRIVER= ORANGE_DRIVER_OPTIONS= ORANGE_DISPLAYDRIVER=via-rhine ORANGE_ADDRESS=172.16.0.1 ORANGE_NETMASK=255.255.255.0 ORANGE_NETADDRESS=172.16.0.0 ORANGE_BROADCAST=172.16.0.255 RED_DEV=eth2 RED_DRIVER=pcnet32 RED_DRIVER_OPTIONS= RED_DISPLAYDRIVER=pcnet32 RED_DHCP_HOSTNAME=ipcop RED_ADDRESS=*.*.*.23 RED_NETMASK=255.255.255.240 RED_TYPE=STATIC RED_NETADDRESS=*.*.*.16 RED_BROADCAST=*.*.*.31 DNS1=194.98.65.65 DNS2=194.98.65.165 DEFAULT_GATEWAY=*.*.*.30 Et voilà ce que donne un ifconfig : <a href="mailto:root@ipcop:~">root@ipcop:~</a> # ifconfig eth0 Link encap:Ethernet HWaddr 00:05:5D:DC:FA:4D inet addr:192.168.10.7 Bcast:192.168.10.255 Mask:255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:82 errors:0 dropped:0 overruns:0 frame:0 TX packets:41 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:100 RX bytes:8017 (7.8 Kb) TX bytes:3437 (3.3 Kb) Interrupt:9 Base address:0xfc00 eth1 Link encap:Ethernet HWaddr 00:05:5D:DC:FA:4F inet addr:172.16.0.1 Bcast:172.16.0.255 Mask:255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:100 RX bytes:0 (0.0 b) TX bytes:0 (0.0 b) Interrupt:11 Base address:0xf800 eth2 Link encap:Ethernet HWaddr 00:60:B0:17:81:B2 inet addr:*.*.*.23 Bcast:*.*.*.31 Mask:255.255.255.240 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:0 errors:18 dropped:0 overruns:0 carrier:18 collisions:0 txqueuelen:100 RX bytes:0 (0.0 b) TX bytes:756 (756.0 b) Interrupt:10 Base address:0xf4e0 eth3 Link encap:Ethernet HWaddr 00:80:C8:32:FC:5D inet addr:192.168.1.7 Bcast:192.168.1.255 Mask:255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:100 RX bytes:0 (0.0 b) TX bytes:0 (0.0 b) Interrupt:5 Base address:0x300 lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 UP LOOPBACK RUNNING MTU:3924 Metric:1 RX packets:12 errors:0 dropped:0 overruns:0 frame:0 TX packets:12 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:932 (932.0 b) TX bytes:932 (932.0 b)

par **wann** » 17 Avr 2003 11:40

ça avance, ça avance... le dhcp.cgi est quasi bouclé (il faudra quand même bien le tester). le restartdhcp devrait être très bientôt compilé... au fait, il y a des gens que ça intéresse ?

par **mordenkainen** » 17 Avr 2003 13:00

Je sais ca peut paraitre con comme question....Mais le VPN marche-t-il dans ces conditions ??? <IMG SRC="images/smiles/icon_confused.gif">

par **wann** » 17 Avr 2003 14:03

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-04-17 13:00, mordenkainen a écrit: Je sais ca peut paraitre con comme question....Mais le VPN marche-t-il dans ces conditions ??? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Je n'avais pas eu le temps d'essayer, mais la réponse est oui. J'ai résussi à ouvrir un VPN entre un LAN "green" distant et mes LAN "green" et "purple".

par **mordenkainen** » 17 Avr 2003 14:10

Oki c'est bien sympathique.....(hop add to favorites <IMG SRC="images/smiles/icon_biggrin.gif"> ).....

par **wann** » 18 Avr 2003 11:10

ça avance un peu. si quelqu'un se sent l'envie de filer un coup de main, qu'il n'hésite pas. DHCP : Ce qui fonctionne actuellement : L'interface web (dhcp.cgi) permet d'écrire correctement les ubriques des fichiers settings et dhcpd.conf à condition que l'on souhaite activer le dhcp sur les 2 réseaux green et purple. Il faut cependant tuer (kill) le dhcpd activé (par restartdhcp) et lancer "/usr/sbin/dhcpd eth0 eth3" manuellement. En revanche, les 'checkbox' "activé" sont liées, pas de possibilité d'activer le dhcp pour l'un des réseaux sans l'autre. Les 2 boutons de sauvegarde sont inutiles, les 2 faisant la même chose (sauvegarde des paramètres et relance du dhcpd). J'ai testé l'activation du dhcp pour l'un des 2 réseaux uniquement : pour que dhcpd ne rale pas, il faut supprimer la ligne : "range dynamic-bootp ...." c'est donc là-dessus qu'il faut jouer aussi et l'on peut lancer par : /usr/sbin/dhcpd eth0 eth3 dans ce cas, seul le réseau pour lequel il existe une ligne "range dynamic-bootp ...." offrira un service de dhcp. donc, reste faire : - modification du dhcp.cgi en conséquence. - compilation du retstartdhcp - rédaction de la proc d'install - tests approfondis et puis c'est bon <IMG SRC="images/smiles/icon_smile.gif"> PROXY : Ci-dessous, le fichier de conf. Il va falloir trouvé comment il est écrit afin de : - le lancer pour l'un et/ou l'autre réseau. - autoriser l'utilisation par les deux réseaux. puis : - permettre des configurations différentes. <a href="mailto:root@ipcop:~">root@ipcop:~</a> # more /var/ipcop/proxy/squid.conf shutdown_lifetime 5 seconds icp_port 0 http_port 192.168.10.7:800 acl QUERY urlpath_regex cgi-bin ? no_cache deny QUERY cache_effective_user squid cache_effective_group squid pid_filename /var/run/squid.pid cache_access_log /var/log/squid/access.log cache_log /var/log/squid/cache.log cache_store_log /var/log/squid/store.log log_mime_hdrs off forwarded_for off acl all src 0.0.0.0/0.0.0.0 acl localhost src 127.0.0.1/255.255.255.255 acl localnet src 192.168.10.0/255.255.255.0 acl SSL_ports port 443 563 acl Safe_ports port 80 # http acl Safe_ports port 21 # ftp acl Safe_ports port 443 563 # https, snews acl Safe_ports port 70 # gopher acl Safe_ports port 210 # wais acl Safe_ports port 1025-65535 # unregistered ports acl Safe_ports port 280 # http-mgmt acl Safe_ports port 488 # gss-http acl Safe_ports port 591 # filemaker acl Safe_ports port 777 # multiling http acl Safe_ports port 800 # Squids port (for icons) acl CONNECT method CONNECT http_access allow localhost http_access deny !Safe_ports http_access deny CONNECT !SSL_ports http_access allow localnet http_access deny all maximum_object_size 4096 KB minimum_object_size 0 KB cache_mem 2000 KB cache_dir ufs /var/spool/squid 50 16 256 request_body_max_size 0 KB reply_body_max_size 0 KB

par **wann** » 23 Avr 2003 12:16

On y presque !!! DHCP ok, je vais tâcher de compiler le restartdhcp avec la petite modif nécessaire. Il restera un détail : il est impossible d'adopter une même adresse mac pour un bail fixe pour les 2 LAN green et purple (dans le cas d'une machine que tu déplacerais d'un lan à l'autre). SQUID ok, en mode transparent ou non. PORT FORWARDING ok. D'autres idées ?

par **wann** » 23 Avr 2003 21:04

Mise à jour : ça marche ! Un grand merci à Joear qui m'a une nouvelle fois bien aidé et à nouveau supporté ! DHCP ok, j'ai compilé le restartdhcp avec la petite modif nécessaire. Il restera un détail : il est impossible d'adopter une même adresse mac pour un bail fixe pour les 2 LAN green et purple (dans le cas d'une machine que tu déplacerais d'un lan à l'autre). Il faudra sérieusement bricoler le dhcp.cgi pour permettre ça. Je n'en ai pas actuellement besoin alors je laisse ainsi pour le moment. SQUID ok, en mode transparent ou non. Seul souci : on ne peut qu'activer globalement (pour les 2 LAN green et purple) le proxy. Il devrait être très simple de modifier ça dans le proxy.cgi. Je n'en ai pas actuellement besoin alors je laisse ainsi pour le moment. PORT FORWARDING ok. Aucun problème à signaler. D'autres idées ? Portage de ces modifs pour la version 1.3 évidemment.

par **wann** » 27 Mai 2003 19:23

Je viens de mettre en 'prod', je vous tiens au courant !

par **Guijnor** » 01 Juin 2003 19:50

Bon travail <IMG SRC="images/smiles/icon_wink.gif">

par **Guijnor** » 02 Juin 2003 14:23

J'ai suivi la méthode sauf que je n'arrive pas à modifier le fichier restartdhcp.c, quelqu'un pourrait m'aider ? J'ai les mêmes cartes réseaux et un ifcpnfig donne ----------------------------------------------------------- eth0 Link encap:Ethernet HWaddr 00:50:BF:D6:5A:75 inet addr:192.168.0.1 Bcast:192.168.0.255 Mask:255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:27012 errors:0 dropped:0 overruns:0 frame:0 TX packets:32110 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:100 RX bytes:2595122 (2.4 Mb) TX bytes:28969392 (27.6 Mb) Interrupt:9 Base address:0x2000 eth1 Link encap:Ethernet HWaddr 00:50:BF:D6:5A:78 inet addr:192.168.1.1 Bcast:192.168.1.255 Mask:255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:117 errors:0 dropped:0 overruns:0 frame:0 TX packets:258 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:100 RX bytes:16022 (15.6 Kb) TX bytes:15480 (15.1 Kb) Interrupt:12 Base address:0x4000 eth2 Link encap:Ethernet HWaddr 00:60:4C:0B:58:1B inet addr:10.0.0.139 Bcast:10.255.255.255 Mask:255.255.255.254 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:31333 errors:0 dropped:0 overruns:0 frame:0 TX packets:26124 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:100 RX bytes:28910281 (27.5 Mb) TX bytes:2534139 (2.4 Mb) lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:13 errors:0 dropped:0 overruns:0 frame:0 TX packets:13 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:1296 (1.2 Kb) TX bytes:1296 (1.2 Kb) ppp0 Link encap:Point-to-Point Protocol inet addr:82.64.21.84 P-t-P:192.168.254.254 Mask:255.255.255.255 UP POINTOPOINT RUNNING NOARP MTU:1492 Metric:1 RX packets:31154 errors:0 dropped:0 overruns:0 frame:0 TX packets:25944 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:3 RX bytes:28344632 (27.0 Mb) TX bytes:2009933 (1.9 Mb) ------------------------------------------------------------ puis j'ai ------------------------------------------------------------ <a href="mailto:root@ipcop:/var/ipcop/dhcp">root@ipcop:/var/ipcop/dhcp</a> # /usr/sbin/dhcpd eth0 eth1 Internet Software Consortium DHCP Server 2.0pl5 Copyright 1995, 1996, 1997, 1998, 1999 The Internet Software Consortium. All rights reserved. Please contribute if you find this software useful. For info, please visit <a href="http://www.isc.org/dhcp-contrib.html" target="_blank">http://www.isc.org/dhcp-contrib.html</a> Listening on Socket/eth1/192.168.1.0 Sending on Socket/eth1/192.168.1.0 Listening on Socket/eth0/192.168.0.0 Sending on Socket/eth0/192.168.0.0 ----------------------------------------------------------------- et enfin CONFIG_TYPE=1 GREEN_DRIVER=8139too GREEN_DRIVER_OPTIONS= GREEN_DEV=eth0 GREEN_DISPLAYDRIVER=8139too GREEN_ADDRESS=192.168.0.1 GREEN_NETMASK=255.255.255.0 GREEN_NETADDRESS=192.168.0.0 GREEN_BROADCAST=192.168.0.255 ORANGE_DEV=eth1 RED_DEV= ORANGE_DRIVER= ORANGE_DRIVER_OPTIONS= ORANGE_DISPLAYDRIVER=8139too ORANGE_ADDRESS=192.168.1.1 ORANGE_NETMASK=255.255.255.0 ORANGE_NETADDRESS=192.168.1.0 ORANGE_BROADCAST=192.168.1.255 Il faut donc que je modifie ce fichier et le restardhcp.c (si qqun m'aide <IMG SRC="images/smiles/icon_wink.gif"> ) et ensuite ?

par **Guijnor** » 02 Juin 2003 14:46

J'ai changé mon fichier "settings", faut-il mieux ça : CONFIG_TYPE=3 GREEN_DEV=eth0 GREEN_DRIVER=8139too GREEN_DRIVER_OPTIONS= GREEN_DISPLAYDRIVER=8139too GREEN_ADDRESS=192.168.0.1 GREEN_NETMASK=255.255.255.0 GREEN_NETADDRESS=192.168.0.0 GREEN_BROADCAST=192.168.0.255 PURPLE_DEV=eth1 PURPLE_DRIVER=ne PURPLE_DRIVER_OPTIONS=io=0x300 PURPLE_DISPLAYDRIVER=ne PURPLE_ADDRESS=192.168.1.1 PURPLE_NETMASK=255.255.255.0 PURPLE_NETADDRESS=192.168.1.0 PURPLE_BROADCAST=192.168.1.255 ORANGE_DEV= ORANGE_DRIVER= ORANGE_DRIVER_OPTIONS= ORANGE_DISPLAYDRIVER= ORANGE_ADDRESS= ORANGE_NETMASK= ORANGE_NETADDRESS= ORANGE_BROADCAST= RED_DEV= Ou ça ? CONFIG_TYPE=3 GREEN_DEV=eth0 GREEN_DRIVER=8139too GREEN_DRIVER_OPTIONS= GREEN_DISPLAYDRIVER=8139too GREEN_ADDRESS=192.168.0.1 GREEN_NETMASK=255.255.255.0 GREEN_NETADDRESS=192.168.0.0 GREEN_BROADCAST=192.168.0.255 PURPLE_DEV=eth1 PURPLE_DRIVER=8139too PURPLE_DRIVER_OPTIONS= PURPLE_DISPLAYDRIVER=8139too PURPLE_ADDRESS=192.168.1.1 PURPLE_NETMASK=255.255.255.0 PURPLE_NETADDRESS=192.168.1.0 PURPLE_BROADCAST=192.168.1.255 ORANGE_DEV= ORANGE_DRIVER= ORANGE_DRIVER_OPTIONS= ORANGE_DISPLAYDRIVER= ORANGE_ADDRESS= ORANGE_NETMASK= ORANGE_NETADDRESS= ORANGE_BROADCAST= RED_DEV= Car j'utilise pas Orange ...

par **Riric** » 01 Juil 2003 12:27

Salut, bon comme j'avais 5mn, j'ai testé l'ajout d'une 2eme Green - merci Wann pour le boulot ! <IMG SRC="images/smiles/icon_smile.gif"> - mais j'ai un problème ! <IMG SRC="images/smiles/icon_frown.gif"> Je n'arrive pas à accéder au web d'admin depuis le 2eme GREEN.... Une idée ? Thanks ! Riric

par **wann** » 01 Juil 2003 17:29

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-07-01 12:27, Riric a écrit: Salut, bon comme j'avais 5mn, j'ai testé l'ajout d'une 2eme Green - merci Wann pour le boulot ! <IMG SRC="images/smiles/icon_smile.gif"> - mais j'ai un problème ! <IMG SRC="images/smiles/icon_frown.gif"> Je n'arrive pas à accéder au web d'admin depuis le 2eme GREEN.... Une idée ? Thanks ! Riric </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Aucun problème dans mon cas, essaie de m'en dire plus.

IPCop : deux réseaux

Qui est en ligne ?