spth & ipcop...

par **TYRELL** » 25 Août 2003 12:33

Question, pourkoi ne puisje pas avoir accès a mon modem(10.0.0.138)d'une machine du réseau,ni par telnet ni par le web ? ipcop bloque t'il l'accès ? merci

par **Gesp** » 25 Août 2003 13:02

C'est pas impossible que l'accès soit bloqué pour plusieurs raisons mais il faudrait investiguer pour savoir laquelle exactement: - pour des questions d'antispoofing les adresses privées sortant par le RED ne sont pas autorisées. Essaye de commenter la règle correspondant à la classe 10.0.x.x dans /etc/rc.d/rc.firewall - sinon je ne sais pas comment ton STH est configuré mais s'il fait du DHCP spoofing pour transmettre l'adresse RED à IPCop, cela pourrait aussi être la cause

par **c0uG** » 25 Août 2003 13:51

Il se peut aussi qu'entre ton STH et ton IPCop, le protocole utilisé soit PPPOE. Or par défaut en PPPOE, je crois qu'aucune IP est affectée a l'interface RED d'IPCop (celle communiquant avec le modem) Je ne sais si en affectant une IP a l'interface RED (du style 10.0.0.x) tu puisses alors établir des connexions entre ton IPCop et ton modem. Par contre depuis ton Lan, il faut checker ton IPTables.

par **Gesp** » 25 Août 2003 14:05

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE>Or par défaut en PPPOE, je crois qu'aucune IP est affectée a l'interface RED d'IPCop (celle communiquant avec le modem) </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Si c'est le modem qui gère le PPPoE et IPCop en DHCP, je ne sais pas ce qu'il se passe avec le STH au niveau du RED d'IPCop. Si le STH est en bridge et que IPCop gère le PPPoE, l'adresse RED sera l'adresse publique attribuée par PPPoE et pas dans le même sous-réseau que 10.0.0.138. Peut-être qu'il est possible de configurer un alias sur le RED pour accèder à l'interface du modem? ifconfig eth0:1 10.0.0.1 netmask 255.255.255.0 Mais il faut peut-être aussi commenter la règle empéchant l'adresse privée de sortir par le RED.

spth & ipcop...

Qui est en ligne ?