[RESOLU] Aucune requête ne sort

[Phil]

J'ai installé MNF dispo. sur le site Mandrake.
Ma config. est la suivante:
Eth0 = LAN > IP MNF 192.168.1.140
Eth1 = DMZ > 192.16.1.1
Eth2 = WAN >ADSL mais par IP FIXE

Le premier problème est la connexion qui ne se fait pas en auto. malgré l'option connexion au démarrage.
Mais en la déclenchant à la main, c'est ok et mon ip fixe remonte bien dans le statut de connexion.

Dans la section firewall, masquarade ip, j'ai mis la plage ip 192.168.1.0/24, pour eth2 et dans snat je n'ai rien mis.
J'ai activé proxy squid et dans proxy squid > Réseau/Masque Source Autorisé j'ai mis aussi la plage ip 192.168.1.0/24.

Le client a comme config. 192.168.1.4 / les dns sont indiqués / la passerelle est bien sûr l'ip de MNF soit 192.168.1.140.

Je redémarre à chaque fois le demon firewall et le demon proxy squid.

Résultat j'ai rien.

Merci pour votre aide car là je ne sais plus comment faire.

A+

[natlus]

Bonsoir a tous , je te dirais qu' une chose , le proxy doit etre en mode transparent ; a toi de jouer.

[Phil]

Il est en mode transparent.C'est bon ou pas bon ?

[Jacques-]

Tu ne dis pas avec quoi tu es connecté au wan, est-ce par modem ethernet ? un modem/routeur ?
Si c'est une modem ethernet, tu as en plus une connexion PPP et c'est l'interface ppp+ qui sert à masquer les réseaux eth0 et eth1.
Si c'est un modem routeur, c'est lui qui doit s'occuper du NAT et le masquerading n'est pas nécessaire en ce cas via la MNF.

Jacques

[tomtom]

Salut Phil...

Je te recommande de faire un petit tour par la charte, puis quand tu l'auras lue, tu me modifies le titre de ton post pour qui'l reflete ton problème.

Marre d'aller à la peche.

La seule raison pour laquelle je ne bloque pas ton sujet est que les personnes qui ont fait l'effort de te repondre merintent un retour, mais stp modifie le sujet !



t.

[Phil]

Je suis sur modem ethernet.

Je viens de refaire l'install. mais là c'est encore pire, une simple requête pour se connecter admin ne passe pas.

M'énerve un peu MNF !!

A+

[Phil]

Bon pour le problème de log s'est résolu.Histoire d'heure entre serveur et station admin.

Par contre MNF a comme ip ..1.140. Peut-on l'inclure dans les adresses autoisées pour sortir ?

A+

[Phil]

J'ai des rejets de in vers out=ppp0.
Question bête ppp0 c'est bien eth2 ?

[Phil]

Résolu mais bon je retourne sur ma bonne Smoothwall.
MNF = galère à configurer et en plus c'est lent !
Votre avis sur la question ?
A+

[Jacques-]

Mon avis est que tu n'as pas regardé la doc à fond.
ppp0 est l'interface PPP utilisée en PPPOE, et donc supportée par la carte ETH2 chez toi.

MNF fonctionne très bien, mais il faut tout de même lui donner un peu de mémoire et de proc si on veut faire tourner le proxy squid. Pour le reste, routage/firewall/nat, un bon vieux PC suffit.

Jacques