la DMZ ne répond pas !

par **fil** » 23 Oct 2003 10:37

Bonjour ! J'ai un petit souci voici mon réseaux et j'ai fouiller le forum. Mais je n'ai pas trouver réponse a ma question red zoneedit ¦ ¦ ¦ ¦ --------------------------------------- gren orange 192.168.100.250 192.168.101.50 ¦ ¦ ¦ ¦ Lan serveur web+ftp 192.168.100.0/24 192.168.101.75 proxy (activer) dhcp (inactif un autre sur le lan) transphère de port (aucun) alias externe (NC) service externe (123 NTP) acces a la dmz ip source ipdest. port 192.168.101.50 192.168.101.75 80 192.168.101.50 192.168.101.75 21 dyndns (actif zoneedit.com) voila ma config quant je ping depuis le lan l'ip du serveur Web répond. quant je ping www.nomdedomaine pas de prob l'adresse rouge répond. Mais quant je tente d'accèder a mon serveur Web ou a mon ftp pas de réponse. Je pense que IPsource dans "acces a la dmz" devrais ètre rouge mais comment faire vu qu'elle est dynamique merci du coup de main @+ fil

par **nemesis** » 23 Oct 2003 10:42

hum il me semble que tu t'es trompé ! en effet accés à la dmz définit un dmz pinhole c'est à dire établit un 'trou' entre ta dmz et ton LAN! Par contre pour accéder à ton serveur en dmz il faut que tu face du transfert de port! dc port 80 et 21 pour du web & ftp. Par contre il me semble aussi qu'il faut que tu tape <a href="http://@ip_serveur" target="_blank">http://@ip_serveur</a> pour accéder à ton serveur depuis le lan. @plus

par **fil** » 23 Oct 2003 10:58

OK J'ai fremer tout le acces a la dmz (pinholes) et forwarder les port 80 et 21 il y a du mieux quant je ping nom_de_domaine la réponse de rouge est impossible de joindre le port de destination..... fil

par **nemesis** » 23 Oct 2003 11:13

tu utilise qu'elle version de passerelle (nom et version) stp.

par **fil** » 23 Oct 2003 11:18

voila la version IPCOP v1.2.0 avec les patches de fixes1 à fixes6 il m'est apparu un message d'erreur : Port source utilisé: 21 ?? FiL

par **tomtom** » 23 Oct 2003 11:24

La 1.2 c'etait encore en ipchains, non ? Alors il faut faire le transfert de ports + ouvrir les mêmes ports dans "acces externe"... t.

par **nemesis** » 23 Oct 2003 11:28

alors sur la v1.2 il y a le transfert de port à faire plus un autre truc mais je sais plus exactement ce que c'est... je peux regarder ce soir ma config si tu veux (j'ai la même version d'ipcop que toi et aussi ftp et web dc...) par contre a travers ipcop il faut que ton client ftp soit en passif pour fonctionner.

par **fil** » 23 Oct 2003 11:31

le message d'erreur a dissparut apré un rafraichissement ... J'ai ouvert le port 80 et 20 dans ecces exterieur Il faud rebooter ? mais cela ne répond pas pour autant..... impossible de joindre le port de destination FIL

par **tomtom** » 23 Oct 2003 11:35

Dans acces exterieur, tu ouvres 80 et 21. Dans transfert de ports, tu mets 80 vers @ip du serveur web port 80 21 vers @ip du serveur ftp port 21 Je pense que au contraire, la connexion devrait etre plutot active si possible (mais evidement un client derrière un firewall doit avoir passive... dur dur donc mieux vaut le passive dans ce cas) Enfin, les tests effectués depuis le réseau green (depuis ton lan donc) avec l'@ip publique de ipcop (@red) ne fonctionneront pas car des fonctions d'antispoofing bloquent ces requetes.. Tu dois faire les tests depuis l'exterieur (un pote sur internet !) t.

par **fil** » 23 Oct 2003 11:36

Oui se serait chouette si tu pouvais me dire quell est ce truc a modiffier histoire que cela fonctionne Merci a tous !! @+ fil

par **nemesis** » 23 Oct 2003 11:43

ah bha le tomtom a répondu c'est acces externes <IMG SRC="images/smiles/icon_lol.gif"> ensuite le seule moyen de tester ton ip rouge (ou ton nom de domaine ) bha c'est de le faire depuis l'extérieur because l'antispoof (j'lavais oublié celui là merci tomtom :bise: ) et vi c'est toujour de l'ipchain la 1.2 lol je sais il faudra que je migre un de ces jours <IMG SRC="images/smiles/icon_lol.gif">

par **fil** » 23 Oct 2003 11:46

OK tomtom les port c'est bon (je me suis planter en ecrivant falait lire 21 et pas 20) j'essait d'ateindre mon serveur depuis le lan avec <a href="http://nom_de_domaine" target="_blank">http://nom_de_domaine</a> et là ça devrais marcher ? où il faut que j'essait depuis une machine sur Internet FiL

par **nemesis** » 23 Oct 2003 11:52

depuis une machine sur internet.

la DMZ ne répond pas !

Qui est en ligne ?