PC sur zone ORANGE n'accede pas au RED

par **cezanne** » 01 Juil 2003 16:27

bonjour, j'ai trouvé plusieurs POST dans ce forum se rapprochant de mon probleme, mais je n'ai trouvé aucun remede fianlement... alors voici mon cas : un modem routeur SMC barricade - IP : 192.168.1.1 une passerelle IPCOP : eth0 inet addr:192.168.20.1 Bcast:192.168.20.255 Mask:255.255.255.0 --> GREEN eth1 inet addr:192.168.10.1 Bcast:192.168.10.255 Mask:255.255.255.0 --> ORANGE eth2 inet addr:192.168.1.20 Bcast:192.168.1.255 Mask:255.255.255.0 --> RED plusieurs PC windows configurés en 192.168.20.x qui accede normalement à internet via IPCOP... et le souci : - un PC sous linux Debian configuré en 192.168.10.10 je lui ai mis 192.168.10.1 comme passerelle et les adresses de serveurs DNS de mon FAI comme serveurs DNS... bref, du classique de chez classique... mais il ne veut rien savoir de ce qui se passe autour de lui : le ping 192.168.10.10 (qui est l'interface orange d'ipcop) ne donne rien en revanche, en mettant un autre PC à coté de lui en 192.168.10.20 par exemple, le ping fonctionne... et les deux communiquent (j'ai testé l'HTTP) BREF, qu'est ce qui empeche mon PC debian en ORANGE de se connecter au RED et aller sur internet? - faut il activer queqlue chose sur IPCOP pour rendre possible cela? - y a t il une $%#&! dans mes adressages IP ORANGE/GREEN/RED? - j'ai cru voir qu'il fallait des masques reseaux sur les /orange/green/red (je ne comprends pas pourquoi, mais s'il le faut je vais changer tout ça?? merci de votre aide

par **cezanne** » 01 Juil 2003 16:33

j'ai oublié de préciser que ma version d'IPCOP est 1.2.0... je devrais peut etre installer la derniere...

par **belugha** » 01 Juil 2003 16:36

As-tu activé le proxy en mode transparent ? As-tu autoriser le port 80 dans ta DMZ ?

par **cezanne** » 01 Juil 2003 16:50

merci de ta reponse pour le proxy, j'ai fais le test : activé + transparent => ça change rien pour le port 80 autorisé dans la dmz, je pensais que cela ne servait que pour entrer du rouge sur orange... mais bon je fais faire le test aussi merci

par **cezanne** » 01 Juil 2003 17:07

en fait ça marche tout naturellement pas besoin de configurer le proxy pas besoin d'autoriser le port 80 le seul souscis, c'est que les ping vers les interfaces red/orange/green d'IPCOP ne fonctionnent pas... mais bon tant que le web et le ftp fonctionne, ça mermet toujours d'installer la machine... est ce que c'est normal de ne pas pouvoir pinger les interfaces d'ipcop depuis une machine située en zone orange??

par **antolien** » 01 Juil 2003 17:22

et bien oui c'est tout à fait normal puisque la zone orange est faite pour donner un accès venant d'internet tout en isolant/protégeant ton lan.

par **cezanne** » 01 Juil 2003 17:30

hé oui biensur... mais je pensais pouvoir quand meme pinger l'interface RED ou ORANGE d'IPCOP depuis une machine de la zone ORANGE... en tout cas merci pour ces infos... je retourne du coup à la config de cette machine ORANGE... merci a+ cezanne

par **teksi** » 23 Sep 2003 18:44

J'ai ce problème(pas d'accès au net depuis la dmz) et je vois pas la solution Ma config : IPCOP 1.3 modifiée par GESP (une version pas très récente) 192.168.7.245 --> ORANGE 192.168.8.241 --> GREEN xxxxxxxxxxxxxxxx--> RED Adresse IP en manuel. Un PC en green (192.168.8.69)--> fonctionne très bien Un PC en DMZ (192.168.7.222)--> pas d'accès au net à partir de celui là ... je ping l'interface RED d'ipcop Les transferts de fichier ORANGE <--> GREEN fonctionnent bien (à partir du green, normal) Le pc est sous windows 2000 et sa config calquée sur celle du pc en GREEN (en modifiant les IP), càd : passerelle par défaut : 192.168.7.245 masque 255.255.255.0 dns 192.168.7.245 Teksi.

par **GozerX99** » 23 Sep 2003 19:30

c'est normal que les PC en Zone Orange n'est accès à rien, mais on a accès à eux depuis la zone Green par défaut, et on redirige les ports (le 80 par ex. pour un serveur Web) depuis l'extérieur vers un PC Orange, mais c'est tout ... Si tu veux des accès sortants, vaudrait mieux le mettre en Zone Green. cf. ce que disait Antolien plus haut et qui confirme ce que je dis ci-dessus : "et bien oui c'est tout à fait normal puisque la zone orange est faite pour donner un accès venant d'internet tout en isolant/protégeant ton lan."

par **cezanne** » 23 Sep 2003 19:40

Aussi newbie que je puisse etre, le fait qu'une machine ORANGE ne puisse pas accèder au web (RED) me parait anormal... Moi, j'ai une DEBIAN en orange et j'ai besoin d'un acces WEB pour ses mises à jour... et ça marche...

par **teksi** » 23 Sep 2003 19:44

Bon, ben je répond à mon propre message, puisque c'est résolu : le dns qu'il y avait sur le poste de la dmz était l'adresse ip d'ipcop ... je l'ai remplacé par l'adresse dns de mon provider et ca va tout de suite mieux ... Teksi.

PC sur zone ORANGE n'accede pas au RED

Qui est en ligne ?