Problème de configuration de MNF

par **Dragon_Marco** » 29 Fév 2004 22:40

Bonjour à tous, Pour commencer, je possède un PII 400, 256MB de ram, HD 6.6 GB, 2 NIC (qui fais office de Fireall). Connexion ADSL 1024. Avant de poster, j'ai pris la précaution de lire la doc de MNF et les anciens posts. Je n'arrive pas à me connecter à internet... Voici ma configuration réseau : Modem Cayman Netopia --- PII 400 firewall MNF (avec 2 NIC) --- Switch --- PC's Config du Firewall - Configuration système - *cartes réseaux eth0 : 192.168.2.100, 255.255.255.0, yes, static (interface d' administration) eth1 : , yes, static (connecté sur le modem ADSL) **accès à internet Connexion DSL Courante Type d'accès ADSL : ADSL Interface Internet : ppp0 Protocole ADSL : pppoe Country : FRANCE (il n'a pas Suisse) Address IP de la carte Ethernet : Masque de sous-réseau Ethernet : Passerelle par défaut : Protocole de démarrage : Static Activer à chaque démarrage de la machine : Yes FAI actuel Nom du fournisseur (ex.: fournisseur.net) : Bluewin.ch Numéro de téléphone : N/A Domain Name Server 1 : 195.186.1.108 Domain Name Server 2 : 195.186.4.109 Nom d'utilisateur : XXXXXXX Statut Sur l'interface Adresse IP Status Down pppO adr:62.203.39.23 Tester l'hôte distant : 216.219.254.30 Service DNS dynamique : OFF ***Services État du serveur DHCP : On État du serveur ProxyWeb : Transparent État du serveur cache DNS : On État du serveur SDI Prelude : On État du serveur SDI Snort : On Résumé usb Details---> recharger redémarrer arrêter démarrer Détails iptables Details---> recharger redémarrer arrêter démarrer Détails network Details---> recharger redémarrer arrêter démarrer Détails pcmcia Details---> recharger redémarrer arrêter démarrer Détails portmap Running recharger redémarrer arrêter démarrer Détails adsl Details---> recharger redémarrer arrêter démarrer Détails syslog Running recharger redémarrer arrêter démarrer Détails random Details---> recharger redémarrer arrêter démarrer Détails netfs Details---> recharger redémarrer arrêter démarrer Détails shorewall Details---> recharger redémarrer arrêter démarrer Détails snortd Details---> recharger redémarrer arrêter démarrer Détails ipsec Running recharger redémarrer arrêter démarrer Détails named Running recharger redémarrer arrêter démarrer Détails sshd Running recharger redémarrer arrêter démarrer Détails rawdevices Details---> recharger redémarrer arrêter démarrer Détails xinetd Running recharger redémarrer arrêter démarrer Détails dhcpd Running recharger redémarrer arrêter démarrer Détails alsa Details---> recharger redémarrer arrêter démarrer Détails sound Details---> recharger redémarrer arrêter démarrer Détails keytable Details---> recharger redémarrer arrêter démarrer Détails partmon Details---> recharger redémarrer arrêter démarrer Détails prelude Running recharger redémarrer arrêter démarrer Détails httpd-naat Running recharger redémarrer arrêter démarrer Détails internet Details---> recharger redémarrer arrêter démarrer Détails crond Running recharger redémarrer arrêter démarrer Détails squid Details---> recharger redémarrer arrêter démarrer Détails kheader Details---> recharger redémarrer arrêter démarrer Détails ****Configuration du pare-feu Zone Interface Diffusion (Broadcast) Options 1 lan eth0 detect noping 2 wan eth1 detect dhcp <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> Merci de votre aide, ça fais un petit moment que je galère...

par **Jacques-** » 02 Mars 2004 18:22

Vérifie dans la doc que c'est bien l'interface ppp0 qui est à déclarer comme interface de connexion pour la partie accès internet et non pas l'interface eth1. Pour moi, il me semble que dans cette partie de la config, on met ce qui va se retrouver dans le fichier de configuration de pppoe, et donc l'interface ethernet physique qui est à utiliser. Tu n'as pas dis si tu masquais correctement l'interface eth0 pour le net (partie masquerade, type classique si je ne m'abuse, on masque eth0 par ppp+) sinon tu ne peux pas sortir vers le net avec ton adresse IP privée. De plus, regarde dans les log si tu as des échecs de connexion sur ppp0 et si oui lesquels (enfin, après avoir corrigé ce qui est suggéré au dessus). Jacques

par **Dragon_Marco** » 03 Mars 2004 20:17

Bonjour Jacques, En premier lieu, je te remercie de t' être intéressé à mon problème. En second, je ne suis pas un grand spécialiste de linux, je dirais même que je suis un "newbie" D'après la doc tout est ok, j'ai suivis les instructions pas à pas. Dans ta phrase : "Tu n'as pas dis si tu masquais correctement l'interface eth0 pour le net (partie masquerade, type classique si je ne m'abuse, on masque eth0 par ppp+) sinon tu ne peux pas sortir vers le net avec ton adresse IP privée." c'est quoi la "partie masquerade", "ppp+ " ? Ou trouver ces infos? <IMG SRC="images/smiles/icon_confused.gif"> et pour les logs, on fais comment pour les voir? <IMG SRC="images/smiles/icon_confused.gif"> Merci d'avance

par **Jacques-** » 03 Mars 2004 21:46

Côté config adsl, ça parait bon. Mais pour sortir sur le web avec ton adresse IP privée dans le LAN, il faut masquer cette adresse vis à vis de l'extérieur pour envoyer la seule adresse connue du WEB. C'est le rôle du firewall en faisant le masquerading. C'est à configurer dans Confioguration du pare-feu / Traduction d'adresses réseau de masque. Les valeurs à mettre sont normalement: Masquage classique: Interface Masque SNAT 1 ppp+:0.0.0.0/0 eth0 2 ppp+:0.0.0.0/0 eth1 Dans mon cas, cela permet de masquer le LAN (ETH0) et la DMZ (ETH1) par l'interface PPP+ qui correspond à l'accès ADSL. Ensuite, cela devrait au moins te permettre d'accéder au web depuis la MNF, puis depuis ton PC si tu as configuré le proxy squid. Jacques

Problème de configuration de MNF

Qui est en ligne ?