Probleme de Port Forwarding

par **ONC** » 16 Oct 2002 15:36

J'ai beau relire les docs et les messages de ce forum, je n'arrive pas à faire fonctionner le port forwarding... J'utilise IPCop 0.1.1, d'abord sans les patchs, maintenant avec les patchs (aucune difference). La connexion ADSL se fait avec un modem Ethernet en PPPoE. C'est un bete reseau green+red. Je souhaiterait rediriger le port 23 vers le port 23 d'une machine sur le reseau vert. Pour cela je vais dans "port forwarding", je saisi 23 comme port, l'adresse de l'autre machine et re-23 comme port, je fais ajouter. Dans external services, j'ajoute aussi le port 23. Je fais bien attention à laisser la case vide et a ne pas saisir "ALL" pour eviter toute erreur. Je me connecte en telnet sur une machine qui est sur internet, puis de cette machine j'essai de me connecter en telnet sur ma passerelle IPCop... (je suis donc bien sur le reseau rouge quand j'essai de me connecter) Ca semble essayer de se connecter, et puis au bout de quelques secondes (1 minute?) ca renvoit failed. Si j'essai d'utiliser le port 24 par exemple, ca me renvoit failed desuite. Je peux me connecter par SSH sur IPCop (j'ai ajouté le port 445 dans external services). Je pense donc que l'external service fonctionne bien et que c'est le port forwarding qui m*rde.... J'ai essayé d'utiliser le port 2323 au lieu du port 23, sans resultat. J'ai voulu aussi rediriger le port 80 vers un serveur web interne, marche pas non plus. Avec 8080 non plus. avec tcpdump j'ai vérifié que rien ne sortait de la passerelle. Autrement dit, IPCop accepte les packets sur le port 2323 mais ne les reexpédie pas, ou pas sur le reseau vert en tout cas... Quelqu'un a-t-il déjà eu ce pb ? Quelqu'un peut il m'aider ? Help !!!!!! <IMG SRC="images/smiles/icon_bawling.gif">

par **wann** » 16 Oct 2002 19:20

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Je souhaiterait rediriger le port 23 vers le port 23 d'une machine sur le reseau vert. Pour cela je vais dans "port forwarding", je saisi 23 comme port, l'adresse de l'autre machine et re-23 comme port, je fais ajouter. Dans external services, j'ajoute aussi le port 23. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Quand tu dis "adresse de l'autre machine", j'ai peur que l'erreur soit là.... Cette fameuse adresse doit être l'adresse, dans le réseau vert, de la machine que tu souhaites en telnet (port 23) depuis l'internet.

par **ONC** » 16 Oct 2002 20:08

Ce serait trop simple <IMG SRC="images/smiles/icon_wink.gif"> C'est bien l'adresse sur le reseau vert que j'indique... J'ai beau tourner le truc dans tous les sens je vois pas... J'ai même reinstallé IPCop sans résultat... Aurais-je fais une erreur à l'install ? Fallait-il préciser un serveur DNS ou une default gateway ? bien que je sois en pppoe... Pourtant l'ensemble du réseau accède parfaitement à internet que ce soit pour le web, telnet, smpt, pop, kazaa... j'ai même activé squid sans pb. J'ai remarqué que si je lancais "setportfw" en ligne de commande je n'avais aucun processus supplémentaire (ps xa) Mais pas de message d'erreur non plus... <IMG SRC="images/smiles/icon_confused.gif"> Quelqu'un chez qui le port forwarding fonctionne pourrait-il me dire ce qu'il a en tapant "ps xa" ? Peut etre est-ce mon CD qui est foiré et que juste setportfw est endommagé ? (j'ai quand même du mal à le croire) Please, help <IMG SRC="images/smiles/icon_cry.gif"> Chui à court d'idée.... <IMG SRC="images/smiles/icon_frown.gif">

par **bri2** » 17 Oct 2002 08:24

Comme çà à tout hazard tu testes pas de l'intèrieur car sous ipcop le vert ne peut pas accéder au rouge !!!, sinon si il n'y a pas d'autres routeurs ou fonctions firewall sur d'autres machines je ne vois vraiment pas !!!

par **carbone** » 17 Oct 2002 08:50

salut, moi aussi j ai le meme probleme que toi en tentant un forward vers le réseau green, je me demande s il y a pas une regle firewall quelque part qui l interdirait mais je sais pas ou <IMG SRC="images/smiles/icon_frown.gif"> <IMG SRC="images/smiles/icon_cussing.gif">

par **loup** » 17 Oct 2002 08:50

Matelot ONC, salut, je dispose de la même config que toi, IPcop et modem ethernet: j'ai un serveur web qui tourne (sur le vert, oui je sais pas terrible) un ftp qui a tourné, donc tout semble fonctionné: little problème , je ne suis pas la de la journée, mais demain dispo, je te propose si tu n'as pas résolu tes problème, de voir ça demain par tel, mais d'ici là, ça aura bougé! @+ ciao <IMG SRC="images/smiles/icon_biggrin.gif">

par **OXO90** » 17 Oct 2002 08:51

Tu as essayé de faire les mêmes tests de l'extérieur ? <IMG SRC="images/smiles/icon_biggrin.gif">

par **ONC** » 17 Oct 2002 09:52

Bri2 : je test bien du rouge. Je suis au courant de ce pb de connexion à partir du vert. Carbone : tu utilise quelle version d'IPCop ? avec les patchs ? Loup : même questions <IMG SRC="images/smiles/icon_wink.gif"> Si tu penses pouvoir m'aider en journée, y a pas de pb. envoi moi ton numéro en private. OXO90 : j'ai essayé par telnet sur une machine du rouge et directement depuis cette machine du rouge sans différence. Plus de détails : MachineTest : ADSL ADSL : IPCop : 192.168.111.253 192.168.111.250 : ServeurTelnet Sur IPCop, forward : 23;192.168.111.250;23 Si quelqu'un qui a un foward qui marche pouvait me copier/coller ce que lui renvoit la commande "ps xa" sous le shell ca me permettrait de voir si c'est pas mon setportfw qui $%#&!... Merci à tous en tout cas <IMG SRC="images/smiles/icon_smile.gif">

par **GuiGui** » 17 Oct 2002 10:38

Salut tt l'monde j'ai le même genre de pb sur une 0.1.2pre4f. Y'aurait-il une soluce?

par **ONC** » 17 Oct 2002 11:17

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> j'ai le même genre de pb sur une 0.1.2pre4f. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> J'ai lu dans un message précédent sur ce forum qu'une ligne avait été oubliée à la fin d'un fichier de cette version et qu'il faut comparer avec le même fichier de la version 0.1.1. Malheureusement je ne sais plus quel fichier en question... il va te falloir chercher dans le forum, à moins que qq'un s'en souvienne... <IMG SRC="images/smiles/icon_wink.gif">

par **ONC** » 17 Oct 2002 11:32

J'ai du nouveau concernant mon pb. Sans que je sache exactemùent pourquoi, le tcpdump me detecte enfin des packets depuis la machine IPCop sur la machine serveur telnet. Malheureusement la connection ne s'établie pas quand même.... Voici ce que me sort tcpdump. "asc01.verio-fr.com" est la machine sur le reseau rouge à partir de laquelle j'essai de me connecter. "intranet" est la machine du reseau vert sur laquelle j'essai de me connecter. "passerelle" est la machine IPCop

Code: Tout sélectionner: 09:40:01.561862 eth0 < asc01.verio-fr.com.3341 > Intranet.telnet: S 51027565:51027565(0) win 16384 <mss 1412> (DF) 09:40:04.556730 eth0 < asc01.verio-fr.com.3341 > Intranet.telnet: S 51027565:51027565(0) win 16384 <mss 1412> (DF) 09:40:06.556795 eth0 < arp who-has Intranet tell Passerelle 09:40:06.556885 eth0 > arp reply Intranet (52:54:4c:18:15:a5) is-at 52:54:4c:18:15:a5 (0:0:e8:e8:93:5f) 09:40:07.557897 eth0 < asc01.verio-fr.com.3341 > Intranet.telnet: S 51027565:51027565(0) win 16384 <mss 1412> (DF) 09:40:10.558370 eth0 < asc01.verio-fr.com.3341 > Intranet.telnet: S 51027565:51027565(0) win 16384 <mss 1412> (DF) 09:40:13.559556 eth0 < asc01.verio-fr.com.3341 > Intranet.telnet: S 51027565:51027565(0) win 16384 <mss 1412> (DF) 09:40:16.054842 eth0 > Intranet.4066 > Passerelle.8002: S 185700184:185700184(0) win 32120 <mss 1460,sackOK,timestamp 328590005 0,nop,wscale 0> (DF) 09:40:16.055642 eth0 < Passerelle.8002 > Intranet.4066: R 0:0(0) ack 185700185 win 0 09:40:16.055787 eth0 > Intranet.4067 > Passerelle.8001: S 190045412:190045412(0) win 32120 <mss 1460,sackOK,timestamp 328590005 0,nop,wscale 0> (DF) 09:40:16.056514 eth0 < Passerelle.8001 > Intranet.4067: R 0:0(0) ack 190045413 win 0 09:40:16.056976 eth0 > Intranet.4068 > Passerelle.8000: S 187552715:187552715(0) win 32120 <mss 1460,sackOK,timestamp 328590005 0,nop,wscale 0> (DF) 09:40:16.057709 eth0 < Passerelle.8000 > Intranet.4068: R 0:0(0) ack 187552716 win 0 09:40:16.559352 eth0 < asc01.verio-fr.com.3341 > Intranet.telnet: S 51027565:51027565(0) win 16384 <mss 1412> (DF)

Donc, le forwarding fonctionnerait au moins en partie...

par **ONC** » 17 Oct 2002 11:49

ALLELUIAAAAAAA !!!!!!!!!!!!!!!!!!!!!!!!!!! <IMG SRC="images/smiles/icon_up.gif"> C'est voir asc01.verio-fr.com dans tcpdump qui m'a mis la puce à l'oreille !!! <IMG SRC="images/smiles/icon_smile.gif">) Est-ce que je vous laisse deviner ou est-ce que je vous donne la solution ? <IMG SRC="images/smiles/icon_wink.gif"> J'aurais jamais pensé à ca parcequ'avant j'avais WinGate et que ca marchait tres bien. Mais avec WinGate, quand je me connectait par telnet à distance c'est l'adresse de WinGate que je voyais dans le tcpdump, pas l'adresse internet. Or ! Il n'y avait pas de default gateway sur l'intranet, vu qu'il était pas sensé accéder au net <IMG SRC="images/smiles/icon_smile.gif"> IPCop et WinGate n'ont pas la même facon de forwarder les paquets... WinGate envoit un paquet à l'intranet en faisant mine que ca vienne de lui. L'intranet renvoit donc le paquet à WinGate et ca roule. Par contre IPCop garde l'adresse de la source et ne la remplace pas par son adresse à lui. Ce qui fait que l'intranet doit pouvoir discuter directement avec la source... ce qui n'était pas le cas si je lui indique pas une passerelle par défaut. Pfiou <IMG SRC="images/smiles/icon_smile.gif"> content d'avoir trouvé <IMG SRC="images/smiles/icon_smile.gif"> Avantage d'IPCop sur Wingate : dans les logs je verrais exactement d'ou vient la connexion (et non pas 192.168.111.253) Inconvenient, on peut pas avoir une machine accessible d'internet s'il elle n'a pas elle même l'acces à internet. Ca peut parraitre con, mais si par exemple je veux me connecter par VNC sur le poste d'un client mais que je ne veux pas que lui il ait acces au net va me falloir trouver une autre solution... (bloquer les ports ?)

par **antolien** » 17 Oct 2002 13:18

On est jamais mieux servi que par soi même (y parraît) ! Et bien c'est en fait du NAT caché que fait wingate. Ce que tu pourraît faire, c'est revoir tes règles pour autoriser que les ports nécessaires à l'admin distante pour ton vert, et autoriser le reste pour certaines ip des machines pour lesquelles tu veux donner l'accès au web. Va falloir se creuser la tête et maitriser ipchains (je sais que c'est possible ce que je dis mais ne saurai pas le faire moi-même !) <IMG SRC="images/smiles/icon_eek.gif">

par **GuiGui** » 17 Oct 2002 13:27

Quelq'un serait-il quelle est cette ligne ? <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2002-10-17 11:17, ONC a écrit: <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> j'ai le même genre de pb sur une 0.1.2pre4f. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> J'ai lu dans un message précédent sur ce forum qu'une ligne avait été oubliée à la fin d'un fichier de cette version et qu'il faut comparer avec le même fichier de la version 0.1.1. Malheureusement je ne sais plus quel fichier en question... il va te falloir chercher dans le forum, à moins que qq'un s'en souvienne... <IMG SRC="images/smiles/icon_wink.gif"> </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> <IMG SRC="images/smiles/icon_confused.gif">

par **ONC** » 17 Oct 2002 14:22

D'apres JoeBar le 30-09-2002 à 17h24 : <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Hello, Regarde dans le /etc/ip-up, ils ont oublié de relancer un truc qui charge les forwards de ports. Compare le fichiers entre une 0.1.1 et ta 0.1.2B3, tu vas vite trouvé c"est tout en bas du fichier. @+ </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> et voici le contenu de mon /etc/ppp/ip-up (en 0.1.1 donc) : <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> #!/usr/bin/perl # # SmoothWall CGIs # # This code is distributed under the terms of the GPL # # (c) The SmoothWall Team # # $Id: ip-up,v 1.2 2001/11/27 15:20:50 riddles Exp $ # require '/var/ipcop/header.pl'; &log("PPP has gone up on $ARGV[0]"); if (-e "${swroot}/red/active") { exit; } umask 022; my %pppsettings; # read vars back from file. &readhash("${swroot}/ppp/settings", %pppsettings); my $dns = $pppsettings{'DNS'}; my $primarydns = $pppsettings{'DNS1'}; my $secondarydns = $pppsettings{'DNS2'}; if ($dns eq 'Automatic') { if (!($pppsettings{'COMPORT'} =~ /^isdn/)) { $primarydns = $ENV{'DNS1'}; $secondarydns = $ENV{'DNS2'}; } else { $primarydns = $ENV{'MS_DNS1'}; $secondarydns = $ENV{'MS_DNS2'}; } } my $command = '/usr/local/bin/dnrd'; if ($primarydns) { $command = "$command -s $primarydns"; } if ($secondarydns) { $command = "$command -s $secondarydns"; } my @commandlist = split / /, $command; system('/usr/bin/killall', 'dnrd'); system @commandlist; if (open(FILE, ">${swroot}/red/iface")) { print FILE $ARGV[0]; close (FILE); } if (open(FILE, ">${swroot}/red/local-ipaddress")) { print FILE $ARGV[3]; close (FILE); } if (open(FILE, ">${swroot}/red/remote-ipaddress")) { print FILE $ARGV[4]; close (FILE); } if (open(FILE, ">${swroot}/red/dns1")) { print FILE $primarydns; close FILE; } if (open(FILE, ">${swroot}/red/dns2")) { print FILE $secondarydns; close FILE; } system('/bin/touch', "${swroot}/red/active"); system('/usr/local/bin/setportfw'); system "/bin/echo -en 'a' >/dev/console"; system('/etc/rc.d/rc.machineregister'); system('/etc/rc.d/rc.vpn'); system('/usr/local/bin/updatelists.pl'); system('/usr/local/bin/setddns.pl'); system('/usr/local/bin/restartsnort'); </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> alors apres la ligne qui manque j'en sais rien... a toi de comparer avec ton fichier <IMG SRC="images/smiles/icon_wink.gif">

Probleme de Port Forwarding

Qui est en ligne ?