Crontab + IPCOP v1.3.0

par **ipcopnoobs** » 26 Avr 2003 02:40

lu all , Bon voilà ma configue : P166MMX ;32Mo de ram ;250Mo de DD ;Modem alcatel speedtouch home et ADSL netissimo 1 + IPCOP 1.3.0 avant avec cette configue je tournait sans probleme "with" <IMG SRC="images/smiles/icon_smile.gif"> IPCOP 1.2+fix(s) Bon now mon probleme : -j'avais installé la 1.3bete4 sur la mm configue pour mes parents (sauf modem alcatel speedtouch USB) je m'étais apperçu que des commands ds crontab que j'utilisé sous ipcop 1.2...marchait plus <IMG SRC="images/smiles/icon_frown.gif"> exemple : # deconnection a 7h00 et reconnection a 7h02 tous les jours 0 7 * * * su nobody -c "/etc/ppp/ppp-off" 2 7 * * * su nobody -c "/etc/ppp/ppp-on" je pensais que j'avais mal installé ipcop 1.3 ;mais je vient juste d'installer moi aussi la 1.3.0 et là surprise mm chose <IMG SRC="images/smiles/icon_frown.gif"> je viens juste de rajouter une commande de deco/reco en rebootant ipcop ,pensant qu'il ne marchait pas du fait que je n'avais pas rebooter la 1ere fois...!!!! Mais là <IMG SRC="images/smiles/icon_mad.gif"> toujours pareil <IMG SRC="images/smiles/icon_frown.gif"> J'ai mm essayé avec des chiffres complets ! exemple : # Coupe la connection a 7h00 et reconnection a 7h02 tous les jours 00 07 * * * su nobody -c "/etc/ppp/ppp-off" 02 07 * * * su nobody -c "/etc/ppp/ppp-on" <IMG SRC="images/smiles/icon_confused.gif"> toujours pareil <IMG SRC="images/smiles/icon_frown.gif"> Par contre j'ai pas encore essayé le redemarrage du VPN par crontab ! exemple : #redemarrage de Ipsec tous les jours à 7h10 10 07 * * * su nobody -c "/usr/local/bin/ipsecctrl R" Je vous dirai ça demain <IMG SRC="images/smiles/icon_smile.gif"> AUSSI UN AUTRE PROBLEME <IMG SRC="images/smiles/icon_frown.gif"> j'avais déjà mis un poste sur le sujet ! recap : moi ipcop 1.2+fix(s) et mes parents 1.3beta4 bein là impossible d'utiliser putty à travers le vpn ,je suis obligé à chaque fois de rajouter une règle ds "acces au service externe (port : 222)"pour y accéder par son ip internet...! A ce niveaux là je pensais à une incompatibilité de la 1.2 vers 1.3beta4 au travers du VPN <IMG SRC="images/smiles/icon_frown.gif"> mais depuis que j'ai installer moi aussi la 1.3.0 ...là toujours pareil <IMG SRC="images/smiles/icon_frown.gif"> (je peux acceder mm à ces dossiers partagé ,donc le VPN marche bien) Voilà la cause de ma détresse <IMG SRC="images/smiles/icon_frown.gif"> ouiinnnnn PLZ HELP ME <IMG SRC="images/smiles/icon_confused.gif"> Merci d'avance et @+ all

par **micj** » 26 Avr 2003 07:23

Concernant ton problème de connexion-déconnexion, c'est bien beau de rajouter des commandes dans cron mais ne faudrait-il pas que ces commandes existent effectivement sur ton disque? /etc/ppp/ppp-on et ppp-off n'existent pas donc ne sont pas exécutées...

par **ipcopnoobs** » 26 Avr 2003 08:29

Merci de ta réponse <IMG SRC="images/smiles/icon_wink.gif"> Mais comment je peux programmer une deco/reco NOW <IMG SRC="images/smiles/icon_confused.gif"> Par contre pas d'idée pour l'acces putty à travers le VPN ???? merci d'avance

par **ipcopnoobs** » 26 Avr 2003 08:55

Youpiiiii je viens de trouver pour la deco/reco <IMG SRC="images/smiles/icon_wink.gif"> et voilà <IMG SRC="images/smiles/icon_wink.gif"> pour ceux qui comme le cherchait <IMG SRC="images/smiles/icon_smile.gif"> # Coupe la connection a 7h00 et reconnection a 7h02 tous les jours 0 7 * * * su nobody -c "/etc/rc.d/rc.red stop" 2 7 * * * su nobody -c "/etc/rc.d/rc.red start" bon me reste mon prob avec putty <IMG SRC="images/smiles/icon_frown.gif"> merci all @++

par **tomtom** » 26 Avr 2003 09:19

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-04-26 02:40, ipcopnoobs a écrit: bein là impossible d'utiliser putty à travers le vpn ,je suis obligé à chaque fois de rajouter une règle ds "acces au service externe (port : 222)"pour y accéder par son ip internet...! A ce niveaux là je pensais à une incompatibilité de la 1.2 vers 1.3beta4 au travers du VPN <IMG SRC="images/smiles/icon_frown.gif"> mais depuis que j'ai installer moi aussi la 1.3.0 ...là toujours pareil <IMG SRC="images/smiles/icon_frown.gif"> (je peux acceder mm à ces dossiers partagé ,donc le VPN marche bien) Voilà la cause de ma détresse <IMG SRC="images/smiles/icon_frown.gif"> ouiinnnnn PLZ HELP ME <IMG SRC="images/smiles/icon_confused.gif"> Merci d'avance et @+ all </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> A mon avis la config par defaut d'IPCop fait que tous les paquets INPUT non identifiés sont droppés, sans regarder l'interface d'entrée. Donc, si tu veux autoriser tout le VPN à acceder à IPCop comme le lan local, il te faut ajouter une règle adéquete dans le rc.firewall : iptables -I input -i ipsec0 -j ACCEPT Voila, à condition que ipsec0 soit ton interface vpn... Autre point, il faut verifier que la box n'essaye pas de communiquer avec son IP red, et que du coup elle n'utilise pas la route crée par FREESwann... Thomas

par **ipcopnoobs** » 27 Avr 2003 19:54

re all <IMG SRC="images/smiles/icon_wink.gif"> erf mon probleme de de deco/reco n'est pas résolu <IMG SRC="images/smiles/icon_frown.gif"> # Coupe la connection a 7h00 et reconnection a 7h02 tous les jours 0 7 * * * su nobody -c "/etc/rc.d/rc.red stop" 2 7 * * * su nobody -c "/etc/rc.d/rc.red start" que j'avais posté ne relance pas le VPN et de plus la conection n'est pas entierement bon ...par l'interface il me dis que c'est connecté mais lorsque je fais un ping vers l'exterieur sur le serveur ou sur mon pc ...passe pas <IMG SRC="images/smiles/icon_frown.gif"> kkun aurait une solution autre pour la deco/reco plz ???? sinon je vais verifier ce que tu m'as dis pour rc.firewall et je te tiens au courant <IMG SRC="images/smiles/icon_wink.gif"> @++ all <IMG SRC="images/smiles/icon_wink.gif">

par **micj** » 27 Avr 2003 20:07

mais pourquoi veux-tu faire cela? quel en est le but?

par **ipcopnoobs** » 28 Avr 2003 04:02

yop <IMG SRC="images/smiles/icon_wink.gif"> le but est d'etre sûre que ça se fasse à cette là ..c'est tout si tu peux pas me repondre pour la deco/reco...peux tu obliger ipcop à rebooter ?? <IMG SRC="images/smiles/icon_smile.gif"> @++

par **micj** » 28 Avr 2003 07:05

Ok c'est se chatouiller pour se faire rire car cela n'a fondamentalement pas de sens. C'est ton FAI qui décide du moment de deco/reco pas toi. Si leurs machines sont configurées pour le faire une fois par jour, ton petit jeu ne servira qu'à rafraîchir deux fois ta connexion. Comment faire pour couper et remettre? /etc/rc.d/rc.netaddress.down /etc/rc.d/rc.netaddress.up introduit un délais entre les deux commandes pour éviter que cela se téléscope en exécution. De toute manière ce que tu voulais utiliser rc.red stop et rc.red start est tout aussi valable et fonctionne de la même manière.

Crontab + IPCOP v1.3.0

Qui est en ligne ?