accès interface web modem/routeur sur red

par **kuroro** » 14 Jan 2004 18:56

Bonjour à tous, Après plusieurs minutes (voir heures) de recherche je n'ai pas trouver de post répondant à mon problème. J'espère qu'il n'y en a pas pour pas me faire engueuler <IMG SRC="images/smiles/icon_wink.gif"> Dans le cas contraire milles excuses J'ai une config avec un modem/routeur/firewall bewan 6104. Il est raccorder à un pc avec ipcop sur une interface red. puis j'ai plusieurs pc sur mon réseau local reliés à l'interface green d'ipcop. La connexion marche bien et je peux aller sur le net depuis les pc du green. Par contre j'aimerais arriver à me connecter à l'interface web de configuration de mon routeur sur ces mêmes pc du green. Cela est il possible ?????? ip routeur : 192.168.1.1 ip interface red : 192.168.1.2 ip interface green : 192.168.0.1 pc du green : 192.168.0.x je me connecte via pppoe Si quelqu'un connait la réponse a cette question je suis preneur <IMG SRC="images/smiles/icon_smile.gif"> <IMG SRC="images/smiles/icon_help.gif">

par **tomtom** » 14 Jan 2004 18:59

Si tu tapes directement l'adresse, ca ne fonctionne pas ??? t.

par **kuroro** » 15 Jan 2004 11:40

Non <IMG SRC="images/smiles/icon_bawling.gif"> si je ping d'un pc du green sur l'adresse du routeur, soit 192.168.1.1, il me dit: "délai d'attente de connexion dépassé" et naturellement si je tape l'adresse dans une page web il ne l'affiche pas Autre info qui doit être importante, si je ping depuis la machine ipcop Les messages sont les mêmes que je ping le routeur (192.168.1.1) ou l'interface red (192.168.1.2) dans la suite X.X.X.X correspond à mon ip fixe sur le net <a href="mailto:root@ipcop:~">root@ipcop:~</a> # ping 192.168.1.1 PING 192.168.1.1 (192.168.1.1) from X.X.X.X: 56(84) bytes of data. ping: sendto: Operation not permitted ping: sendto: Operation not permitted ping: sendto: Operation not permitted Voila j'espere que ca pourra t'aider à m'aider <IMG SRC="images/smiles/icon_razz.gif"> ! Bon j'y retourne et si je troue entre temps je vous préviens

par **tomtom** » 15 Jan 2004 11:51

Grumpf.. ce doit etre de l'antispoofing.... Tu as fait quelquechose à propos de ça ??? essaye un truc du genre : sur le firewall, tapes : iptables -I INPUT -p icmp -s 192.168.1.1 -j ACCEPT iptables -I FORWARD -p icmp -s 192.168.1.1 -j ACCEPT iptables -I FORWARD -p icmp -d 192.168.1.1 -j ACCEPT iptables -I OUTUT -p icmp -d 192.168.1.1 -j ACCEPT Ca devrait regler tes problèmes, mais au reboot ca marchera plus... Pour que ca fonctionne definitivement, il faut ajouter les bonnes entrées dans le rc.firewall ou autres, mais alors il faut savoir ce que tu fais... t.

par **kuroro** » 15 Jan 2004 12:42

Ok je vais essayer ca et je te tiens au courant Merci <IMG SRC="images/smiles/icon_wink.gif">

par **tomtom** » 15 Jan 2004 12:49

au fait, ca c'est juste pour le ping... Pour avoir tous les protocoles, il faut que tu enlèves les "-p icmp" dans toutes les lignes. t.

par **kuroro** » 15 Jan 2004 12:55

Ok

par **kuroro** » 15 Jan 2004 15:36

Ca n'a pas marcher. Mais comme je suis en pppoe mon interface red n'a pas d'adresse ip en 192.168.1.2 (je m'étais tromper). voici la config de mes interfaces eth0 Link encap:Ethernet HWaddr 00:80:AD:0C:AA:10 inet addr:55.51.4.1 Bcast:55.51.7.255 Mask:255.255.252.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:1397 errors:340 dropped:0 overruns:0 frame:0 TX packets:1358 errors:0 dropped:0 overruns:0 carrier:0 collisions:3 txqueuelen:100 RX bytes:157072 (153.3 Kb) TX bytes:446513 (436.0 Kb) Interrupt:9 Base address:0xd400 eth1 Link encap:Ethernet HWaddr 00:10:B5:D8:D3:64 inet addr:1.1.1.1 Bcast:1.1.1.255 Mask:255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:445 errors:0 dropped:0 overruns:0 frame:0 TX packets:450 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:100 RX bytes:124757 (121.8 Kb) TX bytes:62758 (61.2 Kb) Interrupt:3 Base address:0x6c00 lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:4 errors:0 dropped:0 overruns:0 frame:0 TX packets:4 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:479 (479.0 b) TX bytes:479 (479.0 b) ppp0 Link encap:Point-to-Point Protocol inet addr:X.X.X.X P-t-P:193.253.160.3 Mask:255.255.255.255 UP POINTOPOINT RUNNING NOARP MTU:1492 Metric:1 RX packets:395 errors:0 dropped:0 overruns:0 frame:0 TX packets:401 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:3 RX bytes:112975 (110.3 Kb) TX bytes:50912 (49.7 Kb) bon je retourne dans le fichier rc.firewall <IMG SRC="images/smiles/icon_rolleyes.gif">

par **Lelapinblanc** » 15 Jan 2004 15:55

eth0 Link encap:Ethernet HWaddr 00:80:AD:0C:AA:10 inet addr:55.51.4.1 Bcast:55.51.7.255 Mask:255.255.252.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:1397 errors:340 dropped:0 overruns:0 frame:0 TX packets:1358 errors:0 dropped:0 overruns:0 carrier:0 collisions:3 txqueuelen:100 RX bytes:157072 (153.3 Kb) TX bytes:446513 (436.0 Kb) Interrupt:9 Base address:0xd400 eth1 Link encap:Ethernet HWaddr 00:10:B5:D8:D3:64 inet addr:1.1.1.1 Bcast:1.1.1.255 Mask:255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:445 errors:0 dropped:0 overruns:0 frame:0 TX packets:450 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:100 RX bytes:124757 (121.8 Kb) TX bytes:62758 (61.2 Kb) Interrupt:3 Base address:0x6c00 Donc si je me plante pas ton Interface ethO c'est ton Green et ton Eth1 C ton RED Ton Adresse fix de ton Eth0 est donc 55.51.4.1... Donc si tu tape dans ton navigateur <a href="https://55.51.4.1:445" target="_blank">https://55.51.4.1:445</a> dans ton navigateur cela devrait marcher. Mais juste un conseil, que l'on me corrige si G tord, tu a une IP qui ne figure pas dans les classes privé qui sont : 10.0.0.0 -> 10.255.255.255 172.16.255.255 -> 172.32.255.255 192.168.0.0 -> 192.168.255.255 Tu devrait donc changer ton Adresse car ton green peut être accesible depuis le web si toute tes régles ne sont pas à jour. <IMG SRC="images/smiles/icon_smile.gif">

par **kuroro** » 15 Jan 2004 16:10

pour l'adresse de mon green elle est changer en 192.168.0.x. 55.... c'était avant. Depuis que je suis passer sur le net je l'ai changer. Sinon ce que tu me dis <a href="https://55.51.4.1:445" target="_blank">https://55.51.4.1:445</a> (qui maintenant est https//192.168.0.1:445) c'est pour accéder à l'interface web de ipcop. Moi ce que je veux c'est accéder à l'interface web de mon modem/routeur/firewall qui est sur le red.

par **tomtom** » 15 Jan 2004 16:20

Bon, attends.... redis nous toute ton architecture : @ du green @ de l'interface ethernet red @ du modem routeur. Si tu es en pppoe, ton routeur ne fait pas de nat, et donc tu devrais pouvoir l'acceder en ethernet brut sur un autre réseau. Donne nous toutes les infos.... t.

par **kuroro** » 15 Jan 2004 17:51

Alors voila le topo pour la topo. Donc j'ai un modem/routeur/firewall bewan 6104 en ethernet. Une machine en ipcop 1.3.1. un switch 3com et des pc win 2000. modem-------ipcop----------switch------------PCs l'adresse de mon modem c'est 192.168.1.1 (par défaut au branchement) interface green de ipcop 192.168.0.1 PCs du green 192.168.0.x je suis en pppoe et j'ai une ip fixe fournie par wanadoo eth0 Link encap:Ethernet HWaddr 00:80:AD:0C:AA:10 inet addr:192.168.0.1 Bcast:192.168.0.255 Mask:255.255.255.0 eth1 Link encap:Ethernet HWaddr 00:10:B5:D8:D3:64 inet addr:1.1.1.1 Bcast:1.1.1.255 Mask:255.255.255.0 lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 ppp0 Link encap:Point-to-Point Protocol inet addr:X.X.X.X P-t-P:193.253.160.3 Mask:255.255.255.255 Mon problème c'est que je n'arrive pas a accéder à l'interface web de mon routeur (192.168.1.1) depuis une machine du green. Sinon pour le reste tout marche. Je me connecte bien au net voila je pense que c'est à peu près tout ce qu'il y a à vous donner. Si j'oublie quelque chose dites le moi. En tout cas merci de votre aide, c'est cool d'être sur un forum aussi réactif on se sent moins seul <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_biggrin.gif">

par **tomtom** » 15 Jan 2004 18:03

bon, vais essayer un truc en bois..... essaye : route add -net 192.168.1.0 netmask 255.255.255.0 dev eth0 sur ton ipcop. Ensuite, essaye de pinguer ton modem depuis ipcop (tant que ceci ne marchera pas, tu ne pourra pas y acceder du green.... ) t.

par **kuroro** » 15 Jan 2004 18:35

Ce soir je n'aurais plus le temps mais demain matin j'essaye dès que j'arrive et je te tiens au courant <IMG SRC="images/smiles/icon_wink.gif">

par **kuroro** » 16 Jan 2004 11:13

Alors j'ai essayer ce que tu m'as dit mais ca ne marche toujours pas. Par contre je me suis rendu compte que j'arrivais à pinger (depuis la machine ipcop ou un pc du green) l'adresse 1.1.1.1 soit celle donnée à l'interface red de ipcop dans ifconfig

accès interface web modem/routeur sur red

Qui est en ligne ?