DMZ + TSE

par **polack45** » 17 Juin 2003 14:50

Bonjour Another question g paramétré mon rezo de cet facon - green = LAN = 192.168.220.x - red = WAN = dyndns - orange = DMZ = 192.168.100.x Mon probleme c'est que je ne pingue rien, lan -> dmz, pas de reponse et pourtant je vois du broadcast arrivé de ma DMZ vers mon lan Est ce qu'il faut modifié les regles iptables pour dialoguer ensemble A terme je veux que %any => DMZ en 3389 Merci

par **tomtom** » 17 Juin 2003 15:18

Normalement, ping green-> red ok sans aucune config (règles par defaut d'IPCop). Un routeur sert à separer le reseau en différents domaines de broadcast, donc il serait très etonnant que tu aie du broadcast du orange sur le green !!!! Verifie ton install, tes routes etc.... Sur la dmz comme sur lelan tu dois avoir route par defaut=@ipcop sur leur segment respectif. Verifie deja que tu peux faire un ping du green vers IPcop et de Orange vers IPCop, en utilisant les IP et non les noms... T.

par **polack45** » 17 Juin 2003 15:44

je peux pinguer du green vers ipcop mais pas orange vers ipcop JE suis en config de base

par **tomtom** » 17 Juin 2003 15:59

Ca ca doit etre normal. Je n'ai aps IPCop donc je ne suis pas sur de son comportement, mais il est fort possible qu'il refuse les ping arrivant depuis le ORANGE (bien que je ne voie pas trop pourquoi...) En revanche, tu dois pouvoir pinger du green vers le Orange sans problème..... Si ce n'est pas le cas, il y a un problème dans ta conf. T.

par **polack45** » 17 Juin 2003 16:37

donc les ping de orange vers ipcop sont refuse, je le vois en faisant un tcpdump par contre tous les transferts de port 20-21 ne fonctionnent pas vers orange ca me saoule !

par **tomtom** » 17 Juin 2003 17:01

Il n'y a aucun transfert à avoir, tu accedes directement aux ports et aux ip de la dmz sans blocage. Par contre le contraire est faux, il faut authoriser dans "dmz pinholes" T.

par **polack45** » 17 Juin 2003 17:05

oui je me suis mal exprimer je veux que tout personne venant d'internet puisse accéder a mon serveur TSE sur la DMZ en port 3389 mais rien n'y fait

par **tomtom** » 17 Juin 2003 17:21

Alors c'est bien au niveau du tansfert de port qu'il faut faire : ip source : default port source 3389 ip dest : ip_serv_en_dmz port dest : 3389 Attention les tests faits depuis l'interieur du green avec lip publique d'ipcpo pour acceder à la DMZ ne fonctionnent pas, c'est du à une fonctionnalité d'antispoofing et ça a été deja répété plusieurs fois sur les forums.... Ton test doit etre fait vraiment depuis internet. Si tu me donne ton ip en pv, je te dirais si ton port etst ouvert.... Si tu n'as pas confiances, tu peux essayer des sites de scan de ports pour verifier si le port est ouvert..... T.

par **polack45** » 17 Juin 2003 17:47

ma question aussi , c'est est ce qu'il faut rajouté des regles dans rc.firewall pour le prerouting ? Car je viens d'essayer avec le FTP et je suis en deny de l'exterieur pourtant j'ai accepter tout ce qui vient de l'exterieur sur le port 21

par **tomtom** » 17 Juin 2003 17:50

Si tu fais la config de transfert de ports via l'interface d'ipcop, tu n'as rien à toucher dasn le prerouting. Le transfert se charger d'autoriser le forward des paqeuts sur ce port et aussi de redireiger dans la chaine prerouting les paquets vers la bonne IP... Es tu sur que ce n'est pas ton severu qui refuse la connexion plutot ? T.

par **remi** » 17 Juin 2003 17:54

tu l'a bien forwardé ??

par **polack45** » 18 Juin 2003 09:16

Bon ca y est j'ai trouvé en fait mon lan est en 192.168.220.x/22 et ma dmz etait en 192.168.221.x/22 ca foutait un peu la $%#&! dans mes route donc je pouvais pas pingeur d'ipcop vers pc en dmz et vice versa j'ai mis mon ss rezo a /24 et c'est ok. Apres un nuit de sommeil ca va bcp mieux pour reflechir de nos $%#&! ... Derniere question, la passerelle pour les pc de la DMZ doit etre l'ip de la carte GREEN ou ORANGE MErci encore de votre aide !!!!

par **tomtom** » 18 Juin 2003 09:31

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-06-18 09:16, polack45 a écrit: Bon ca y est j'ai trouvé en fait mon lan est en 192.168.220.x/22 et ma dmz etait en 192.168.221.x/22 ca foutait un peu la $%#&! dans mes route donc je pouvais pas pingeur d'ipcop vers pc en dmz et vice versa </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> evidemment ca ne pouvait pas marcher ca 192.168.220.0/22 et 192.168.221.0/22 sont exactement le même réseau, Et on ne doit pas separer un sous-reseau en deux avec un routeur ! <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Derniere question, la passerelle pour les pc de la DMZ doit etre l'ip de la carte GREEN ou ORANGE MErci encore de votre aide !!!! </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Orange evidemment. La passerelle par defaut sur un reseau est forcemment sur le même sous-reseau IP que les hotes, or l'ip green n'est pas dans ce sous-réseau. T.

DMZ + TSE

Qui est en ligne ?