Problème avec ipcop et serveur derrière

par **nek** » 02 Nov 2003 00:15

Bonjour, J'ai un serveur web derrière mon ipcop (qui héberge un site internet, accessible depuis l'extérieur sans problème) seulement je peux pas y acceder depuis un PC (autre que le serveur) qui est placé derrière IPCOP. En gros je suis oblige de taper l'adresse IP locale du serveur (192.168.1.6) au lieu du nom de domaine ou de l'adresse ip publique... Si je fais ça, la connexion n'aboutie pas au serveur. Que faire ? Autre question : qd je fais iptables -L lorsque je suis sur ipcop, j'ai rien concernant le port 80 alors que j'ai bien une regle lorsque je vais sur ipcop via l'interface web ? Comment ca se fait que le traffic passe quand même sur le port 80 ? Ou alors je me trompe d?

par **belugha** » 02 Nov 2003 09:05

Si ton serveur est en IP dynamique, ce que je crois, alors tu as du faire appel à un DNS dynamique donc c'est normal que tu peux y acceder qu'en tapant l'adresse IP de ton LAN. <IMG SRC="images/smiles/icon_wink.gif">

par **titchek** » 02 Nov 2003 10:59

Si je comprends : tu as un serveur web en adresse privée 192.168.1.6 et tu as un nom de domaine qui pointe dessus. (www.mondomaine.net). Par principe, tu ne peux pas depuis un pc derrière Ipcop atteindre ton serveur Web via son nom de domaine. C'est une règle de fonctionnement d'Ipcop. La seule solution en interne depuis le Green est d'accéder à l'adresse IP (comme tu le fais). Par ailleurs, je n'ai pas compris si tu avais 1 dmz (pour hébergé ton serveur Web) ou s'il était dans la zone green (ce qui n'est pas conseillé...) Bonne journée

par **nek** » 02 Nov 2003 17:32

Vous avez bien compris (c'est en effet une IP dynamique). Sinon, je n'ai pas de DMZ, et le serveur est bien en GREEN (c'est pas conseillé mais j'ai pas 3 cartes réseaux à mettre sur IPCop pour le moment). Donc d'après ce que vous me dites, impossible d'y accéder via <a href="http://mondomaine.dyndns.org" target="_blank">http://mondomaine.dyndns.org</a> ? ni <a href="http://ip_publique" target="_blank">http://ip_publique</a> mais que par <a href="http://ip_locale." target="_blank">http://ip_locale.</a> Ce n'est pas très grave mais c'est juste que je trouve ça étrange !

par **acdsee** » 02 Nov 2003 17:40

ce probleme a été traité mainte et mainte fois sur le forum c'est du a une regle de securité l'antispoofing <IMG SRC="images/smiles/icon_smile.gif"> si tu veux y accédé en local avec le non de domaine il faut que tu rajoute dans ton fichier host la coresspondance voilla ....

par **nek** » 02 Nov 2003 17:43

Ah bin je savais pas <IMG SRC="images/smiles/icon_smile.gif"> Merci à vous ! et désolé pour ce topic.

par **tomtom** » 02 Nov 2003 18:03

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-11-01 23:15, nek a écrit: Autre question : qd je fais iptables -L lorsque je suis sur ipcop, j'ai rien concernant le port 80 alors que j'ai bien une regle lorsque je vais sur ipcop via l'interface web ? Comment ca se fait que le traffic passe quand même sur le port 80 ? Ou alors je me trompe d? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Si tu fais iptables -t nat -L -v tu les verras apparaitre <IMG SRC="images/smiles/icon_wink.gif"> Ce sont des règles de translation d'addresses.... Ceci-dit, il devrait y avoir une règle avec le port 80 dans la chaine forward aussi, donc visible avec ta commande.. Mais ote-moi d'un doute : si tu n'as rien concernant le port 80, tu as peut-etre qqchose concernant le port "http" Dans ce cas là, tu pourras voire apparaitre le fatidique "80" en utilisant l'option -n (numerique) qui evite une "resolution" des protocoles et des addresses.... t.

par **gUI** » 02 Nov 2003 18:05

c'est rigolo je suis en ce moment sur le meme probleme... il faut rajouter dans /etc/hosts de IPCOP la ligne suivante ? --- ip_locale dns_publique --- c'est bien ca ? merci ! gUI

par **nek** » 02 Nov 2003 18:06

Effectivement j'ai bien http ! ça me rassure <IMG SRC="images/smiles/icon_smile.gif"> Et puis, sympa la commande -n, je connaissais pas !

par **nek** » 02 Nov 2003 18:08

gUI, moi j'ai mis ds mon /etc/hosts ip_locale user.dyndns.org Et ça marche, ça fais bien la translation.

par **gUI** » 02 Nov 2003 18:16

bin moi ca marche pas trop... il faut du temps peut-etre ? en plus je mets serieusement en doute mon httpd.conf : le voici : NameVirtualHost xxx.homelinux.net <VirtualHost *> ServerName xxx.homelinux.net DocumentRoot /var/www/html </VirtualHost> j'ai donc rajoute dans le /etc/hosts de IPCOP la ligne 192.168.0.10 xxx.homelinux.net (note : mon client depuis lequel je fais mes essais c'est IE sous WinXP)

par **nek** » 02 Nov 2003 18:19

mmhh, je parlais de MON /etc/hosts et non d'ipcop. Donc faut modifié ça localement, sur ton windows et là je sais pas où ces choses se font... edit : je crois qu'il y a un fichier texte host qui traine dans Windows (encore faut-il le trouver)

par **gUI** » 02 Nov 2003 18:33

c'est bien ce que je pensais... mais comme mon client windows utilise IPCOP comme serveur DNS, je pensais que ca suffirait... non ?

par **pba** » 02 Nov 2003 23:11

Merci TomTom pour les infos du iptables -t nat -L -v -> mais je ne pige pas pourquoi squid redirige en 800 alors que je suis en mode transparent. Chain SQUID (1 references) pkts bytes target prot opt in out source destination 1239 59208 REDIRECT tcp -- eth0 any anywhere anywhere tcp dpt:http redir ports 800 Mais je n'ai pas tout compris, je suis newbie et j'ai peut être mal cherché mais pas trouvé. Je suis avec la Version 1.4.0a1 . Par contre pour mon serveur web en SME6.0b3 qui est sur la DMZ en 192.168.100.100 j'ai bien mis uniquement le transfert de port <DEFAULT IP> sur 192.168.100.100 port 80. Ok du green , du blue vers cette addresse mais depuis le net "nada". <IMG SRC="images/smiles/icon_help.gif">

par **pba** » 02 Nov 2003 23:29

Mea culpa j'ai fini par trouver un post qui dit que l'accès depuis le net ne marche pas vers la dmz en 1.4.0a1. ça m'appendra à mettre de l'alpha car je n'avais pas de pb en 1.3 mais je souhaitais faire fonctionner le BLUE. Patience, patience...néanmoins comprendre pouquoi ça ne marche pas serait un plus . Ou peut-on consulter une liste des bugs et contribuer pour la 1.4.0ax ? Je suis aller regarder sur ipcop.org et sourceFORGE.net mais je n'ai pas trouvé. A++

Problème avec ipcop et serveur derrière

Qui est en ligne ?