Port forwarding

par **batman** » 16 Avr 2002 15:08

j'ai un serveur web derrière ipcop (zonz verte, je peux pas faire orange avec pppoe !) j'ai l'impression que le port forwarding + external service access marche pas ipmasqadm portfw -l prot localaddr rediraddr lport rport TCP ca-ol-bordeaux-33-55.abo.wanadoo.fr [IP on LAN] http http des idées ?

par **wann** » 16 Avr 2002 16:52

Peux-tu poster la config que tu as faite dans les rubriques "port forwarding" et "external service access" ? Sinon, jette un oeil à la doc que Bruno, notre Amiral, a rédigée : <a href="http://www.ixus.net/modules.php?name=Content&pa=showpage&pid=71" target="_blank">http://www.ixus.net/modules.php?name=Content&pa=showpage&pid=71</a> _________________ "Quand la vérité n'est pas libre, la liberté n'est pas vraie." [Jacques Prévert]

par **batman** » 16 Avr 2002 17:21

bien sur services / port forwarding "Current rules: TCP 80 192.168.0.1 80 [enable]" services / external service access "Current rules: TCP ALL 113 [enable] TCP ALL 21 [disable] TCP ALL 8080 [enable] TCP ALL 80 [enable]

par **mac** » 16 Avr 2002 17:46

Question : 192.168.0.1 ce ne serait pas l'adresse de ton interface (carte réseau) verte sur IPpcop ? Si j'ai bon, remplace cette adresse par celle de ton serveur dans le reseau vert. Ca devrait fonctionner : tu dois rediriger les requetes du port 80 vers l'ordinateur qui les traite. Si j'ai faux, heu... ben je sais pas

par **batman** » 16 Avr 2002 18:25

Si tu as raison routeur=192.168.0.10 www server =192.168.0.1 www server2 = 192.168.0.5 ... mais j'ai pas compris ton conseil, j'ai l'impression qu'il y a confusion : - adresse reseau : 192.168.0.0/24 - adresse IP : 192.168.0.1 je ne sais pas de qui émane cette confusion (si c'est cela)

par **micj** » 16 Avr 2002 20:53

Batman Pourquoi dis-tu que le segment orange ne fonctionne pas avec PPPoe? J'ai cette configuration chez moi sans aucun problème.

par **batman** » 16 Avr 2002 21:07

bah quand j'ai selectionné V+R+O : pas le choix pppoe a aucun moment, meme après install (section dialup:pppsetup.cgi) le seul truc qui pourrait perturber ipcop ce sont mes 2 cartes réseaux identique en mode non p'n'p (3c509 irq diff, je rassure) mais bon j'ai une mandrake qui a la mm config réseau, sans pb ...

par **wann** » 16 Avr 2002 21:33

Il y a un truc que je ne comprends pas bien car les réponses me paraissent un peu contradictoires. Pourrais-tu donner : - l'adresse IP privée de ton serveur web ? - l'adresse de sa passerelle par défaut ? - l'adresse de l'interface verte de ton IPCop ? Normalement 2 et 3 doivent être identiques !

par **micj** » 16 Avr 2002 21:34

De quoi parles-tu? Bien entendu que tu peux sélectionner une connection PPPoE avec une machine à trois "segments". Rien ne t'empêche de le faire. Tu as une option Green+Orange (red is modem...) si tu as un modem en USB mais cela permet bien entendu le PPPoE

par **batman** » 16 Avr 2002 22:56

réponse a wann www server : 192.168.0.1 passerelle : 192.168.0.10 adr verte : 192.168.0.10 <IMG SRC="images/smiles/icon_smile.gif"> concernant micj, non mon modem n'est pas usb Red : Connexion Câble ----modem:Com21-(ethernet)----ppp0//eth1----[ipcop]----eth0----Lan En choisissant "Green+Orange (red is modem...) " je n'avais que les choix "modem sur comX" ! (je l'ai refait 2 fois pour être sur !) l'horizon est-il plus clair ? <IMG SRC="images/smiles/icon_wink.gif">

par **djayfrey** » 16 Avr 2002 23:59

Bonjour à tous, Je suis nouveau sur ce forum, et j'ai une petite question sur IPCOP. J'ai moi aussi installé un appache sur mon 2000. J'ai ouvert le firewall, j'ai activé le port mapping. Et je n'arrive toujours pas à me connecter sur mon site. Mon appache fonctionne bien, j'ai verifié en local. J'ai voulue regarder dans les logs du firewall mais je ne les ai pas trouvés ( sniff ), je pensait pourtant qu'il été dans /var/log . Si vous pouviez me donner un coup de main, ce serrais vachement cool. D'avance merci. DJAY

par **wann** » 17 Avr 2002 00:23

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2002-04-16 22:56, batman a écrit: réponse a wann www server : 192.168.0.1 passerelle : 192.168.0.10 adr verte : 192.168.0.10 </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> C'est ce que j'avais cru comprendre, mais je préférais avoir confirmation. <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> l'horizon est-il plus clair ? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Ben, non car normalement, c'est bon ! Sauf peut être que toi tu n'arrives pas à te connecter à ton serveur depuis ton réseau vert en utilisant ton IP publique alors que le monde entier peut y accéder... De mémoire, je crois qu'il y a un passage là-dessus dans la doc de Bruno que j'ai citée plus haut.

par **batman** » 17 Avr 2002 07:41

J'avais bien pensé à un truc dans ce genre j'ai regardé avec ShieldUp chez grc.com mais j'ai rien sur le port 80 j'ai demandé à des amis de faire une requete http : pas de réponse de mon serveur c'est dans quelle "policy" que je dois trouver mes règles de Port forwardind, et d'ouverture de port ? input, forward, xtaccess, ... (j'ai essayé les trois déjà en manuel : ipchains blablabla)

par **batman** » 17 Avr 2002 11:04

bon, j'ai trouvé mon problème dans /etc/hosts.deny, il y avait ALL : ALL !! <IMG SRC="images/smiles/icon_boxe2.gif"> mais ça va pas etre facile pour moi de savoir si les ternautes ont accés à mon serveur existe-il un site qui me permettrais de savoir si mes serveurs repondent (www ftp ....) ?

par **wann** » 17 Avr 2002 11:28

" Pour le tester, vous pouvez utiliser les services du site referencement-2000.com. Comme il est capable d'initier une connexion à distance vers votre site web pour aller tester les mots clés, il est donc capable de vous dire si oui ou non il réussit à accéder à votre site." Voir la doc ci-dessous, à la fin du point N°4 <a href="http://www.ixus.net/modules.php?name=Content&pa=showpage&pid=71" target="_blank">http://www.ixus.net/modules.php?name=Content&pa=showpage&pid=71</a> _________________ "Quand la vérité n'est pas libre, la liberté n'est pas vraie." [Jacques Prévert]

Port forwarding

Qui est en ligne ?