publication site web à travers un mnf

par **cyberfred** » 05 Nov 2003 11:56

Salut , voilà mon souci : j'ai installé une mnf qui fonctionne correctement à un detail prés , je n'arrive pas à me connecter sur mon serveur web depuis l'exterieur. je suis sur une connection adsl pro avec ip fixe ; J'ai donc 3 zones , le lan , la dmz et le wan. Mes regles sont définies correctement à travers le masq mais lorsque j'essai de faire du nat statique , ca ne fonctionne pas. Mon serveur web est en dmz et j'ai donc crée une regle pour autoriser le wan vers la dmz sur le port 80 mais rien à faire ca ne passe pas. Si quelqu'un a une idée merci d'avance. je précise que mon serveur web fonctionne sans pb en interne.

par **cyberfred** » 05 Nov 2003 12:11

le serveur web est un serveur apache 2 (sous red hat 9)

par **Jacques-** » 05 Nov 2003 19:22

Généralement, on ne peut pas accéder à sa propre adresse IP publique depuis sa connexion au FAI. Il faut passer par un proxy ou utiliser un compte de secours sur modem par exemple. Autrement, pour savoir si tu présentes au moins des paquets sur le port 80 de ta MNF, regarde dans les logs de celle-ci. Si rien n'est rejeté c'est bon signe mais cela peut aussi vouloir dire que rien n'arrive depuis le WAN. Il est possible le temps des tests de demander (via l'interface) à enregsitrer les paquets venant de ton WAN vers ta DMZ (dans la règle d'exception que tu as ajouté). Ainsi, tu sauras si tu entres et si tu traverse ou non la règle vers la DMZ. Jacques

par **svart** » 05 Nov 2003 19:37

Ton FAI a-t-il installé un routeur ou bien c'est la MNF qui gère la connexion ? Si y'a un routeur, et que y'a rien dans /var/log/messages - sans doute le routeur bloque.

par **cyberfred** » 05 Nov 2003 23:16

C bon ca marche ; voilà les précisions : c ma mnf qui gere la connection. Ensuite j' ai crée une regle de nat statique (du 1 vers 1 ) : ip publique <==>ip interne en dmz du serveur web via mon interface eth qui recoit le web. ensuite , j'ai crée une regle qui dit : accept wan vers dmz en tcp sur du http. Et ca roule nickel. Par contre en interne , je suis obligé de passé par l ip interne de mon reseau pour que ca marche , avec l ip publique ca ne marche pas. De l'exterieur (j'ai testé de chez moi , de ma boite avec une acces modem) ca fonctionne nickel sur l'ip publique (heureusement!!!!)

par **cyberfred** » 05 Nov 2003 23:17

au fait , merci de vos réponses!!

par **svart** » 06 Nov 2003 12:41

Ne te manque-t-il pas une regle accept lan wan tcp 80 - ? (ou alors je suis fatigué moi)

par **cyberfred** » 21 Nov 2003 10:46

pas la peine pour cette regle puisque dans mes policies par defaut j'ai accept de lan vers wan. Voili voilou

publication site web à travers un mnf

Qui est en ligne ?