"Access Denied" pour les sous-reseaux

par **ODUL** » 30 Déc 2003 12:21

Bonjour, J'ai installé IPCOP V1.3 avec tous les patches ... ma config réseau : internet | routeur oleane | IPCOP | 192.168.0/23 | routeur1 equant---------192.168.2/23 | routeur2 equant---------192.168.4/23 J'ai mis les routes pour aller sur les sous-réseaux, pas de prb Par contre, les ACL de IPCOP bloquent tous les accés internet ?? (ACCES DENIED) <IMG SRC="images/smiles/icon_help.gif"> Je ne sais pas ou faire le masqage d'adresse pour considérer les sous-réseaux comme des lan ? Merci d'avance !

par **antolien** » 30 Déc 2003 12:35

Si tu as le proxy d'activé, c'est dans la config du proxy (squid.conf) qu'il faut déclarer tes subnets. Une petite recherche s'impose

par **ODUL** » 30 Déc 2003 12:36

ok merci, je vais chercher ! <IMG SRC="images/smiles/icon_smile.gif">

par **wann** » 30 Déc 2003 12:38

Hello, Je suppose que tu utilises le serveur mandataire (proxy) d'IPCop et que c'est lui qui te retourne cet "access denied". Si c'est le cas, il va te falloir aller modifier à la main le fichier de configuration (squid.conf) pour y ajouter tes sous-réseaux. Si ce n'est pas le cas, merci de préciser un peu ton problème.

par **ODUL** » 30 Déc 2003 14:24

Après test, c'est ok Encore merci pour le coup de main ! <IMG SRC="images/smiles/icon_wink.gif">

par **MaTriXR** » 01 Jan 2004 20:54

Juste Une petite question. Le fait que t'ais appelé tes routeurs equant1 et equant2 m'intrigue. <IMG SRC="images/smiles/icon_confused.gif">

par **antolien** » 01 Jan 2004 21:10

Equant, c'est une filiale de FT. Voilà, peut-être que ces routeurs ont un lien avec cette boite et lui fournissent pêtre l'accès à internet via leur routeur, et je crois qu'ils vendent des solutions de sécurité...

par **MaTriXR** » 01 Jan 2004 23:15

Justement, je suis en mission chez equant Puteaux(Le Galion), c'est un fournissuer d'accès réseau et ils offrent pas mal de services ATM, Frame relay, VPN Ipsec .... Et ce qui m'intrigue c'est le fait de faire de l'open source (Ipcop), car ce n'est pas du tout dans leur politique. Voila voila

par **antolien** » 01 Jan 2004 23:31

Oui, j'ai été étonné aussi de voir ça, mais ipcop peut être utilisé en simple proxy, et permet aussi à l'admin d'avoir sa petite gestion personnelle, en amont .

par **ODUL** » 05 Jan 2004 09:14

Bonne année ... Pour info, Equant me faire simplement à faire des passerelles inter-site tout a fait sécurisées avec des GTR très très court. Je ne pouvais pas prendre le risque d'utiliser IPCop pour faire se boulot ... Par contre, l'accés internet est géré par Oleane (gestion du domaine, adresse ip etc ...). Je peux donc installer Ipcop et demander à oleane de faire un routage complet sur lui pour faire du pptp par exemple ! J'espère avoir éclairé vos chaumiere et encore bonne année !

"Access Denied" pour les sous-reseaux

Qui est en ligne ?