ipchains

par **Rhum** » 17 Avr 2002 21:32

Quand je fais ipchains -L j'ai la ligne ACCEPT all ------ 192.168.10.0/24 192.168.33.0/24 n/a et j'ai pareil ds l'autre sens 192.168.10.0 zone orange 192.168.33.0 zone verte pourtant impossible de me connecter à un serveur CS ds le 2° réseau........... une aide pour moi?

par **Rhum** » 18 Avr 2002 10:18

De plus quand je fais un tcpdump sur le protocole udp je vois bien un echange sur le port 27015 donc il est ouvert..... mais rien pas de connexion..... je déprime

par **didier** » 18 Avr 2002 10:24

en fait ton serveur est ds la dmz et tu veux jouer dessus avec ton pc ds le rezo vert? je connais pas trop la dmz de ipcop mais il me semble qu'il y a un des parametres dans dmzpinholes à faire... désolé de ne pas pouvoir répondre à tes questions...

par **micj** » 18 Avr 2002 10:27

Cela dépend si c'est une connexion bidirectionnelle où uniquement en lecture depuis le segment vert... DMZpinhole est plus pour des accés de la dmz vers le segment vert.

par **Rhum** » 18 Avr 2002 10:27

Exacte, c smoothwall et bientot ipcop mais je pense que j'aurais le meme pb <IMG SRC="images/smiles/icon_biggrin.gif">

par **Rhum** » 18 Avr 2002 10:28

Mais je comprends pas car avec VNC il y a bien echange de donnée sur un port et cela marche..........

par **mac** » 18 Avr 2002 10:38

je crois que dans la direction vert--> orange, tout est permis (le reseau vert peut faire ce qu'il veut partout) mais dans la direction orange--> vert, il faut paramétrer les pinholes. (la dmz ne peut avoir acces au reseau sécure) Du coup, si les pinholes sont OK, l'echange dans les 2 directions est possible... théoriquement

par **Rhum** » 18 Avr 2002 10:40

ok alors question bete les pinholes je trouve ça ds quel fichie ? <IMG SRC="images/smiles/icon_biggrin.gif">

par **didier** » 18 Avr 2002 10:43

je crois avoir trouvé ton probleme: ton pc dans le rezo vert se connecte à ton serveur CS dans la zone orange: x.x.x.x:27015 mais la réponse du serveur vert ton pc dans le rezo vert se fait sur un port user du type: x.x.x.x:61894 et là les pinholes ne te permettent pas d'accepter des infos sur tous les ports , faut lui dire sur lequel il doit écouter...(aka "destination port") je ne sais pas si c possible alors...ou alors faut trouver une bidouille pour ouvrir des pinholes surt n'importe quel ports en provenance d'une ip.... <IMG SRC="images/smiles/icon_help.gif">

par **mac** » 18 Avr 2002 10:43

C'est un onglet visible dans l'interface web d'ipCop, aux meme endroits que les reglages de forwarding de ports... (j'ai pas l'interface sous les yeux, désolé <IMG SRC="images/smiles/icon_smile.gif"> )

par **Rhum** » 18 Avr 2002 10:54

ok je vais mettre ipcop ce soir je vais voir ça

ipchains

Qui est en ligne ?