Resolution DNS sous IP-Cop

par **Pabze** » 28 Août 2003 21:56

Desoler, impossible de retrouvé sur le forum, et pourtant je l'ai lu, je ne peux me connecter a internet par l'intermediaire des noms de domaines seules leur ip fonctionnent, qu'ai je oublié ?? Ex <a href="http://www.ixus.net" target="_blank">http://www.ixus.net</a> ne fonctionne pas, alors que <a href="http://195.69.197.134" target="_blank">http://195.69.197.134</a> si ! <IMG SRC="images/smiles/icon_cussing.gif">

par **Speeder** » 28 Août 2003 22:02

salut , il peux y avoir bcp de raisons a ton pb il faudrait un peu plus de précision sur ta conf. <IMG SRC="images/smiles/icon_confused.gif">

par **Pabze** » 28 Août 2003 22:12

Interface Green+Red Modem Speedtouch Home (Modif en pro) sur Red en cable droit. Interface Green sur mon poste en croisé. Abonnement Tiscali, DNS : 213.36.80.1 / 212.47.227.206 eth0 : (GREEN) 192.168.222.244 eth1 : (RED) dhcp Ma connexion est fonctionnelle car la je l'utilise...sinon... Transferts de ports : TCP DEFAULT IP : 80(HTTP) 192.168.222.1 : 80(HTTP) Web Server & accès aux services externes TCP Tout DEFAULT IP 113 TCP 192.168.222.1 DEFAULT IP 80 TCP Tout DEFAULT IP 80 <IMG SRC="images/smiles/icon_bawling.gif"> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_bawling.gif">

par **nemesis** » 28 Août 2003 22:29

t'aurais pas oublié de mettre en dns de ton interface de sortie les dns de ton provider ?

par **nemesis** » 28 Août 2003 22:32

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-08-28 22:29, nemesis a écrit: t'aurais pas oublié de mettre en dns de ton interface de sortie les dns de ton provider ? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> ah bha non t'es en dhcp! heu la passerelle de tes post c'est bien l'ipcop? et leur dns aussi?

par **West** » 29 Août 2003 00:09

Vérifie quand meme que ton adr DNS poue le client en green soit bien la patte verte ipcop et aussi ds setup sur ipcop ds un shell verifie ds le menu reseau > configuration DNS et passerelle que t'as bien mis le DNS de ton FAI ainsi que la passerelle quand meme (meme si T en dhcp) Sinon t'arrives à pinger les dns du fai ? C peut chez eux le pb !! _________________ MALAAAAAAADD' !!!!

par **Pabze** » 29 Août 2003 07:55

Oui, configuration des postes : Passerelle : IP de IP-Cop DNS : IP de IP-Cop (J'ai même essayé ceux de mon provider) Sur IP-Cop dans le réseau : Passerelle : IP du Speedtouch Home Dns 1 : Dns 1 de mon provider Dns 2 : Dns 2 de mon provider Et oui je ping tout tant que cela est de l'IP ! Dans je peux naviguer sur internet par des noms dns, ms pas des noms de domaine ! Autres choses de vraiment bizarres, en commandes dos sur mon poste, si je tapes : ping <a href="http://www.ixus.net" target="_blank">www.ixus.net</a> & bien ca marche ! Aider moi la je deviens fou ! Au faite ds IP-Cop, j'utilise le proxy en transparent. <IMG SRC="images/smiles/icon_up.gif"> <IMG SRC="images/smiles/icon_up.gif"> <IMG SRC="images/smiles/icon_up.gif"> <IMG SRC="images/smiles/icon_up.gif"> <IMG SRC="images/smiles/icon_up.gif"> <IMG SRC="images/smiles/icon_up.gif"> <IMG SRC="images/smiles/icon_up.gif"> <IMG SRC="images/smiles/icon_up.gif"> <IMG SRC="images/smiles/icon_up.gif"> <IMG SRC="images/smiles/icon_up.gif">

par **tomtom** » 29 Août 2003 08:17

Prend avec putty la ligne de commande de ipcop. tu tapes : nslookup deja tu dois voir le serveur DNS de ton provider apparaitre ensuite tu tapes des noms : <a href="http://www.ixus.net" target="_blank">www.ixus.net</a> tu dois voir l'ip en reponse. S'il n'y a pas de problème à ce niveua cela veut dire que ipcop sait resoudre les noms dns. Or comme tu utilise le proxy c'est bien lui qui doit etre capable de resoudre les noms... Le fait que la resolution fonctionne correctement depuis le DOS prouve que le DNS fonctionne bien depuis là, donc c'est bien à partir de la box IPCop que se situe le problème (indice : si tu desactive le transpaerent, ca marchera ! ) T.

par **remi** » 29 Août 2003 08:34

accès aux services externes TCP Tout DEFAULT IP 113 TCP 192.168.222.1 DEFAULT IP 80 TCP Tout DEFAULT IP 80 [/quote] OK, bon alors moi la chose qui me chagrine, c les deux dernieres lignes de acces aux services externes... elles servent a rien... cela ne mettonerai meme pas que le probleme viennent de la. Du fait que IPCOP 1.3 utilises IPTABLE, pour transférer les ports, remplir transferts de ports est la seule chose a faire.

par **tomtom** » 29 Août 2003 08:45

Bien vu Remi <IMG SRC="images/smiles/icon_wink.gif"> Effectivement il ne serait pas etonnant que le problème soit là, j'avais pas lu le debut du post !!!! <IMG SRC="images/smiles/icon_bise.gif"> T.

par **Pabze** » 29 Août 2003 08:47

Donc je supprime le deux ligne de l'accés aux services externes, mais au niveau du transferts de ports je n'ai rien a modifier ou si ? Rajouter ou enlever quelque chose ? <IMG SRC="images/smiles/icon_frown.gif">

par **remi** » 29 Août 2003 08:52

Non, tu ne change rien au transfert de port, juste tu supprime ces deux ligne "foutent bordel" de acces services externes

par **Pabze** » 29 Août 2003 08:59

Bien mon amiral, je vous en dis quoi, dés que cela sera fait, il faut que j'aille promener milou et je suis a vous ! Merci de votre aide ! Mais je pense que j'aurai pas mal d'autres questions pour vous, car au niveau des transferts de ports ! Car je ne veux pas utiliser le proxy de IP-Cop, mais y coller une distrib Censornet ! Et comme vous avez pu le constater, le renvoi de ports je ne suis pas au point ! Au cas ou quelqu'un ne sais pas trop quoi faire et peux me guider, mes IP de censornet sont : 192.168.222.210 pour la green 192.168.222.211 pour la red Mais bon beaucoup me diront que c'est en tatonnat par soit même que l'on y arrive ! Chao et encore merci !!! <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_lol.gif">

par **tomtom** » 29 Août 2003 09:36

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Au cas ou quelqu'un ne sais pas trop quoi faire et peux me guider, mes IP de censornet sont : 192.168.222.210 pour la green 192.168.222.211 pour la red Mais bon beaucoup me diront que c'est en tatonnat par soit même que l'on y arrive ! Chao et encore merci !!! </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> En tout cas certains te diront qu'en general, une passerelle ne met jamais deux interfaces dans le même reseau local. si ton pasque de sous-reseau est 255.255.255.0, tu vas devoir avoir 2 sous reseaux : un du cote RED : par exemple 192.168.222.xxx un du coté GREEN : par exemple 192.168.223.xxx Avec un masque classique, le dernier octet (le dernier nombre de l'ip) sert à numeroter la station dans le reseau et les 3 premiers servent à indiquer le reseau. Donc comme tu veux avoir 2 sous-reseaus différents, tu dois changer le 3eme nombre entre les 2 reseau. Note que ton reseau cote RED est le même que le GREEN de IPcop (dans mon exemple IPCop devra avoir une ip sur le green : 192.168.222.yyy alors que tes stations sur le green devront être dans le même reseau que le GREEN de censornet, ici 192.168.223.zzz good ? T.

par **Pabze** » 29 Août 2003 10:01

<IMG SRC="c:r.jpg" BORDER="0"> ??? <IMG SRC="images/smiles/icon_up.gif"> <IMG SRC="images/smiles/icon_up.gif"> <IMG SRC="images/smiles/icon_up.gif">

Resolution DNS sous IP-Cop

Qui est en ligne ?