Pb Port Forwarding

par **tonyaccardo** » 13 Oct 2003 20:46

<IMG SRC="images/smiles/icon_bawling.gif"> <IMG SRC="images/smiles/icon_bawling.gif"> Bonjour a tous, J'imagine que le sujet à été abordé à plusieurs reprises, mais je n'ais pas réussi à trouver mon bonheur sur les forums... Alors je me lance: J'ai une IPCOP Box avec un RED+GREEN+ORANGE, et un serveur WEB + MAIL sur la dmz, mais impossible d'y accéder depuis l'extérieur aprés, bien sur, avoir ouvert les ports 25, 80 et 443 sur l'IPCOP et activer le PORT FORWARDING pour que l'IPCOP forwarde ces requetes sur mon serveur de la dmz. Par contre, j'y accede depuis mon LAN GREEN en tappant l'@ IP, mais bon... pas terrible pour les potes qui veulent accéder au serveur WEB depuis l'internet... Quelqu'un a t il une idée? <IMG SRC="images/smiles/icon_find.gif">

par **belugha** » 14 Oct 2003 08:04

As-tu bien mi dans le menu transfert de ports: Source: Default IP Destination: IP de ta DMZ Port: 80 pour l'acces WEB <IMG SRC="images/smiles/icon_smile.gif">

par **carbone** » 14 Oct 2003 08:39

Alors comme d'hab: version de ton ipcop, représentation de ton réseau avec les ip, ... Et pi on verra.

par **tonyaccardo** » 14 Oct 2003 09:00

Oui, désolé, il se faisait tard hier soir .... Donc, mon IPCOP box est en 1.3.0 patché avec les derniers fix, avec le dernier modem de chez free (f@st 908 en ethernet), en IP fixe.... Et mon réseau ressemble à ça: Internet | | IPCOP 192.168.69.1 | | 192.168.99.1 | | | | 192.168.69.9 | | WEB SERVER LAN (DHCP) Donc, quand j'attaque mon web server depuis mon LAN avec l'@IP, ça fonctionne, mais depuis l'internet, impossible de me connecter...

par **tonyaccardo** » 14 Oct 2003 09:10

Oups, ça rends pas terrible.... Pis en plus, ça fonctionne depuis ce matin, mais je n'ai aucune explication valable.... A moins que pendant la nuit?????? <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif">

par **carbone** » 14 Oct 2003 09:14

c'est bien ce que je pensais mais bon: <a href="http://www.ixus.net/modules.php?name=Content&pa=showpage&pid=59" target="_blank">http://www.ixus.net/modules.php?name=Content&pa=showpage&pid=59</a> Décider de votre configuration Interfaces réseau IPCop permet de définir maximum trois interfaces réseaux, RED, GREEN et ORANGE. Interface réseau GREEN Cette interface n’est connectée qu’aux ordinateurs qu’IPCop va protéger. Elle est supposée être locale. Le trafic vers celle-ci est routé au travers d’une interface réseau de type Ethernet. Interface réseau ORANGE Ce réseau optionnel vous permet de connecter des serveurs accessibles par le public sur un réseau séparé. Les ordinateurs connectés à ce réseau ne sont pas autorisés à accéder au réseau GREEN, excepté via des passerelles « DMZ » sous étroite surveillance. Le trafic vers ce réseau est routé au travers d’une carte d’interface réseau de type Ethernet. L’interface réseau ORANGE doit être différente de l’interface réseau GREEN. Sans ça, il doit pas aimer l acces et il ne sais pas ou le forwarde, sur quel carte??? Le mieux je pense pour une dmz: Internet | IPCOP ______________________| |______________________ | | LAN 192.168.0.x DMZ 192.168.1.x

par **tonyaccardo** » 14 Oct 2003 09:55

Mais c'est exactement ce que g fait: IPCOP est configuré en: - RED (FREE avec @IP fixe) - ORANGE (192.168.69.1), avec mon WEB SERVER en 192.168.69.9 - GREEN (192.168.99.1) avec mon LAN en DHCP Ensuite: - j'ai ouvert le port 80 en TCP depuis le menu "external service acces", avec Source IP = ALL et Destination IP = DEFAULT IP - et fait un "port forwading" sur le port 80 en TCP, avec adresse source=DEFAULT IP et Destination=192.168.69.69 Donc, à priori, ça fonctionne depuis ce matin, mais je ne sais pas pourquoi cela ne fonctionnait as hier, sachant que j'ai fait la manip hier à midi???? <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif">

par **carbone** » 14 Oct 2003 10:08

ah ok j avais mal lu ton scheme mais j ai eu le meme probleme avec le mien <IMG SRC="images/smiles/icon_biggrin.gif"> Les mystères de l'info sont impénétrables

par **tonyaccardo** » 14 Oct 2003 10:34

Donc, maintenant que cela fonctionne, je suis content..... mais: J'héberge plusieurs virtual hosts sur mon serveur web, et pour l'instant je pointe sur celui-ci avec l'@IP, donc je me retrouve sur le virtual host par défaut (le premier ...) Par ailleurs, j'ai enregistré mes noms de domaine chez online.fr.... Alors, comment faire pour que les requetes vers mes domaines ne pointent plus vers les serveurs de online.fr, mais sur mon IPCOP??? <IMG SRC="images/smiles/icon_help.gif"> <IMG SRC="images/smiles/icon_help.gif">

par **carbone** » 14 Oct 2003 14:40

Alors là, tu dois modifier les DNS utilisé par online.fr pour qu'ils pointes vers ton ipcop, j'espère que tu as une ipfixe, sans ça, tu trouve des sites qui te font la redirections gratos (tu as une page d'accueil de 1mo chez eux, je pense avec les DNS, ...) mais pour les domaines .fr, .com, ...

par **tonyaccardo** » 14 Oct 2003 18:27

ok, mais je comprends rien à leur interface d'administration.... Donc quand je désactive l'hébergement de mon domaine chez eux, ils me demandent quelles sont les adresses de mon serveur de domaine: je mets @IP d'IPCOP??? Puis je peux activer une option: [Déclarer un nouveau serveur de noms subordonné à mondomaine.com], et là je fais quoi???? <IMG SRC="images/smiles/icon_cussing.gif">

par **tonyaccardo** » 14 Oct 2003 18:28

au fait, j'ai une IP fixe!!!!! <IMG SRC="images/smiles/icon_bise.gif"> <IMG SRC="images/smiles/icon_bise.gif">

par **SguenFran** » 16 Oct 2003 13:23

Slt all, Je me permet de venir dans ce tread car jai a peut pres la meme envie et config. idem, je n'arrive pas a acceder a mon site depuis d'exterieur config: ipcop 1.4a modem usb sagem800 green : 192.168.0.1 (dhcp) orange : 192.168.1.1 rouge: tiscali avec un dyndns qui marche pour le green ca se passe nikel (le forward des ports 4661 tcp et 4665 en udp) parfait. par contre depuis peut jai mis un serveur web... sur l'orange (Sme) son adresse est 192.168.1.10 depuis mon local j'accede au site en tapans son adresse: 192.168.1.10 jai pourtant fait sur ipcop : tranfert de port 80 sur 192.168.1.10 et acess externe sur le port 80 en derstination DEFAULT IP jai le message d'erreur suivant : -------------------------------------------------------------------------------- While trying to retrieve the URL: <a href="http://www.fran.homelinux.org/" target="_blank">http://www.fran.homelinux.org/</a> The following error was encountered: Connection Failed The system returned: (111) Connection refusedThe remote host or network may be down. Please try the request again. Your cache administrator is webmaster. -------------------------------------------------------------------------------- Generated Thu, 16 Oct 2003 10:54:44 GMT by Seiya.fran.homelinux.org (squid/2.5.STABLE4) j'arrive a me connecter a ipcop en local en tapant : <a href="http://www.fran.homelinux.org" target="_blank">www.fran.homelinux.org</a>:81 dans ipcop, il y etat du systeme qui dis : Serveur Web En fonction ne dois je pas le desactiver pour qu'il bascule sur l'orange ? désoler pour mon language qui peut etre confus. merci d'avance pour me guider dans la derniere etape. (je me suis lus pas mal de doc avant de demander de l'aide)

par **tonyaccardo** » 16 Oct 2003 19:17

Apparement, tout me parait correct.... Laisse peut etre passer la nuit <IMG SRC="images/smiles/icon_eek.gif"> .... C'est ce qui s'est passé pour moi, et maintenant ça marche!!!! Par contre, as tu essayé depuis l'extérieur de te connecter sur ton serveur web???

par **tomtom** » 16 Oct 2003 20:18

Tu n'as pas besoin de mettre l'acces exetrieur, et à mon avis c'est ça qui pose le problème. T.

Pb Port Forwarding

Qui est en ligne ?