problème ipforwarding...encore

par **bri2** » 18 Juil 2002 14:11

les règles semblent définies correctement, et le dns dynamique fonctionne car il voit le port 81 de la IPcop, mais pas le 80 forwardé vers la SME dans le "green" je viens de tout vérifier, tout me semble correct, et..rien à faire, Je cale à la fin, j'allais montrer aux décideurs du lycée qu'ils allaient dépenser beaucoup pour rien (2000 serveur!!) Enfin le firewall, le routeur et le serveur intranet fonctionnent ce n'est quand même pas mal, surtout pour un bahut, qui n'a pas forcémment besion d'un serveur WEB, mais bon çà doit marcher M... Euhh pardon Si quelqu'un a une idée...

par **Nec** » 18 Juil 2002 15:22

et au niveau de l'external service access tu as ouvert le port 80 ?

par **bri2** » 18 Juil 2002 16:21

tu m'as pris pour une bille !!!

par **mac** » 18 Juil 2002 16:38

Si j'ai bien compris, tu n'arrives pas a accéder a un serveur web sme qui se trouve derrière un IPCop. Tu tentes d'y accéder en tapant un nom de domaine (dns dynamique). Question : est ce que tu tentes d'y accéder de l'intérieur du réseau, ou de l'extérieur ? Parce que de l'intérieur ça ne marchera pas en l'état : il faut modifier ton fichier host afin de ne pas tenter d'accéder a ton serveur de l'intérieur en passant par l'interface red (c'est interdit)

par **bri2** » 18 Juil 2002 16:51

Comme je l'aime mac, je suis a peu près sur que tu as raison , mais ce qui m'a "enduit" d'erreur, c'est que le port 81 est bien vu (pour administrer le ipcop de l'extèrieur, il ne me reste plus qu'a telephoner à un pote !!!

par **Nec** » 18 Juil 2002 16:52

ba désolé d'avoir posé la question alors ... !!!

par **bri2** » 18 Juil 2002 17:17

Pas de quoi nec, je plaisantais, par contre mac t'es le meilleur,TOUT BAIGNE et j'ai appris quelque chose, la cerise sur le gateau c'est que mon pote il était scié !!!

par **wann** » 18 Juil 2002 17:56

Un petite précision concernant ce qu'à dit Mac. L'opération que tu tentais est impossible à cause d'une règle de firewall protégeant de l'IP Spoofing qui interdit qu'une requête vers l'interface rouge soit faite depuis une @IP privée (telle que celle de ton interface verte).

par **mac** » 18 Juil 2002 18:07

Ben voila, tout est dit <IMG SRC="images/smiles/icon_biggrin.gif">

par **wann** » 18 Juil 2002 18:22

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2002-07-18 18:07, mac a écrit: Ben voila, tout est dit <IMG SRC="images/smiles/icon_biggrin.gif"> </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Tout est RE-dit <IMG SRC="images/smiles/icon_biggrin.gif">

par **bri2** » 18 Juil 2002 18:28

J'entens bien wann, mais alors je ne comprends pas pourquoi, la requete vers le port 81 répondait bien !!!

par **wann** » 19 Juil 2002 11:17

Peut être une règle de firewall également, mais je n'ai pas d'IPCop sous la main pour vérifier. Tu peux éventuellement y jeter un oeil à l'aide de la commande 'ipchains -L | more'. C'est quand même un peu surpmenant, j'ai bien envie de creuser... _________________ "Quand la vérité n'est pas libre, la liberté n'est pas vraie." [Jacques Prévert]

par **wann** » 19 Juil 2002 14:25

Note que dans le cas du port 81 c'est à ton IPCop que tu accédais, et pas à ta machine web qui se trouve dans ton réseau vert ou orange... Autre remarque : je pensais que depuis l'extérieur, on ne pouvait se connecter qu'en https, en port 445 Ne serait-ce plus vrai ?

par **bri2** » 19 Juil 2002 17:36

Non ce n'est pastrès recommandé mais on accede bien au port 80 en http, mais c'est vrai que le firewall, n'est pas dans le vert, ce qui rend tout parfaitement clair. Pour le port 21 du ftp, il faudrait que je le laisse ouvert et que quelqu'un teste parce que mespotes, des fois ils me disent qu'ils n'ont pas que çà à faire..... Si quelqu'un se dévoue : <a href="ftp://bri2.dyndns.org" target="_blank">ftp://bri2.dyndns.org</a> tenez moi au courant !!!

par **HammerFall** » 20 Juil 2002 21:27

Marche po ton FTP

problème ipforwarding...encore

Qui est en ligne ?