pb DMZ de la mort ki rend fou !!!

par **West** » 12 Août 2003 05:40

Salut tt le monde !! bon voila je viens juste de terminer l'install d'une Debian qui devrait a terme etre server FTP+client emule+server mail !! rien de tt cela n'est encore installé !! Mon probleme ? Impossible de pinger depuis mon pc orange(dmz) la patte orange de ipcop !! (et iversement) ipcop orange : 192.168.17.1 pc dmz : 192.168.17.2 Impossible aussi de le pinger(la dmz) depuis le vert, bon ça encore je trouve ça normal !! impossible de pinger la patte RED IPcop, la aussi je peux trouver ça normal !! Impossible de pinger une ip internet depuis le pc en dmz, bon la je ne rigole plus trop !!! Le pc orange a comme passerelle la pate orange ipcop, dns idem, G kan meme rajouter les DNS free en pririté ds le resolv.conf (histoire d'avoir bonne conscience <IMG SRC="images/smiles/icon_smile.gif">) Le truc ki me choque le plus, C l'impossibilité de pinger la carte orange de ipcop depuis ce pc en dmz !! TEST : G modifier l'adresse du pc en dmz pour lui attribué une adresse green (pc dmz connecté au meme switch que les pc green) le ping fonctionne entre poste green et pc dmz, donc ma carte n'est pas HS !! G fais pareil pour la carte orange ipcop, les ping fonctionnent entre green, dc carte ok !! Je remet ma config normal avec les adr ip orange, tjrs pareil ça ne marche pas !! Je les ai connecté (ipcop orange et pc DMZ) directement par un cable croisé, IDEM G rien !! PS: a terme je dois acheter un cable croisé pour le pc en dmz, afin de le connecter directement à ipcop orange, dc peace !!!!! en localhost ça répond !! (pour ipcop orange et pc en dmz) !! G verifier les route elles ont l'air d'etre corect !!! Bien sur un ifconfig me donne D infos correct, carte présente avec adresses ok etc... Bon la je commence a voir ORANGE !!!!!!!! je V me coucher car il se fait tard ! je vs laisse prendre la releve ! ad ta l'heure !! J'aurai peut etre les idees + claires !! _________________ MALAAAAAAADD' !!!!

par **nemesis** » 12 Août 2003 09:49

même problème pour moi sur ma config

par **Yoda** » 12 Août 2003 10:20

salut, j ai eu exactement le meme type de probleme que toi il y a environ 1 moi... mes cartes etaient des realtek... je les aient toutes changées pour des d-link... et la, tout a fonctionné... d apres les question posées sur le forum les cartes non rien a voir mais bon dans mon cas ca a ete !!! bye

par **tomtom** » 12 Août 2003 11:26

Problème d'autoconfiguration (half/full, 10/100) sur le orange IPCop ? Je sais pas, je dis ça au pif..... Sinon, est-ce que par hasard le orange ne serait pas configuré pour ne pas repondre au ping, voir pour bloquer l'icmp ? Que te donne un traceroute sur un pc du green vers l'adresse du serveur en orange ? T.

par **West** » 12 Août 2003 12:30

RE !! Bon pour les cartes d'apres le switch elles sont toutes en 10/100 (Sinon la carte ipcop orang C une Dlink, le pc en dmz 3com etherlink) Un tracert depuis un poste du green me donne : Détermination de l'itinéraire vers 192.168.17.2 avec un maximum de 30 sauts. 1 <1 ms <1 ms <1 ms ipcop [192.168.16.1] 2 ipcop [192.168.16.1] rapportsÿ: Impossible de joindre l'hote de destination. Itinéraire déterminé. Note : l'adr green de ipcop est 192.168.16.1 Y a vraiment un truc bizzare qui ce passe, mais j'arrive pas a voir de koi il s'agit, meme apres une bonne nuit de sommeil !! <IMG SRC="images/smiles/icon_smile.gif">

par **tomtom** » 12 Août 2003 12:49

A mon avis c'est clair que c'est un problème de carte sur le orange.... Test : Mets un poste du green sur le reseau orange pour voir si tu peux pinger la carte orange de ipcop..... Si ca ne marche pas, je pesne que tu peux essayer de changer la carte orange de IPCop pour voir .... L'autoconfigration 10/100 semble etre assez mal gérée, surtout entre cartes de marque différentes.. Et comme je ne sais pas forcerles paramètres de la carte sous IPCop..... T.

par **West** » 12 Août 2003 12:56

Mais C kan meme bizzare qu'elle fonctionne (la orange) lorsque que je l'a met avec une adresse green ! je fais le test tt de usite tom, j'espere que C ça !! je vs tiens o courant ds kelke mn !

par **Gesp** » 12 Août 2003 13:00

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE>Et comme je ne sais pas forcerles paramètres de la carte sous IPCop..... </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> je n'ai jamais fait mais la solution ne devrait pas être loin de - modinfo nomdumodule devrait indiquer les paramètres à utiliser - relancer depuis la console setup, sélectionner manuellement la carte et ajouter les options qui vont bien

par **West** » 12 Août 2003 13:43

modinfo ? G pas ça sur ipcop Sinon le test avec l'ex pc green en dmz ne fonctionne pas, dc pb certainement venant bien de la carte orange ! C peut etre le driver 8139too.o qui ne gere pas correctement ce type de carte(Dlink) je V tenter de changer la carte orange et mettre une 3com ! on verra bien !! En parrallele je chercherai D driver spécifique a cette d-link au k ou ils en aurait sortie une scpécialement pour elle ! car je ne voi pas qu'elles options lui rajouter _________________ MALAAAAAAADD' !!!!

par **nemesis** » 12 Août 2003 14:05

pour info mon ipcop est full 3com et j'ai le même probleme ma netgear qui est dans le serv marche tres bien sur le green et est reconnue par le noyau ss pb (2.4 kk chose c une M 9.1)

par **tomtom** » 12 Août 2003 15:58

Attention ! Les cartes peuvent très bien fonctionner, et pourtant ne pas réussir l'autoconfiguration ! En fait, le problème vient du fait qu'il n'y a pas de protocole clair pour l'autoconfiguration. Pour le 10/100, c'est assez facile puisqu'il suffit d'envoyer quelques paquets et on voit tout de suite si ça marche. Par contre, pour le half/full, c'est un peu plus complexe car il faut que les cartes se synchronisent..... Et avec un switch en face c'est encore plus compliqué ! Pour corser le tout, certains constructeurs mettent en full par defaut, d'autres en half, or dans ce cas là ce n'est pas le même algotithme ethernet qui est utilisé ! Bref, sur le switch un problème de config de ce genre devrait inévitablement se traduire par un grand nombre de collisions, que tu ne devrais pas avoir en full duplex... Donc si tu vois des collisions sur le switch, c'est clair que c'est un problème à ce niveau là..... Thomas

par **nemesis** » 12 Août 2003 16:31

hum moi pour mon prob (voir topic serv web dmz acces etc..) quand j'avais le serv web sur le green branché sur le switch j'avais du full duplex et pas de collisions ! a priori si un 10/100 comm avec une 10 ellse se mette en half à 10 non? sinon sous nunux comment qu'on force le mode des cartes?

par **West** » 13 Août 2003 02:03

bon voila ça fonctionne, mais apres avoir changer la carte orange de ipcop, G mis une 3com !! Par contre le fait qu'il est fonctionner en changeant son IP m'intrigue tt de meme !! sinon, Merci pour vos reponse !! @+

pb DMZ de la mort ki rend fou !!!

Qui est en ligne ?