[Résolu] Blocage IPCOP Pare-feu PC

[SLD31]

Bonjour,

Je ne suis pas un nouvel utilisateur d'IPCOP (j'en ai installé quelques uns il y a deux ou trois ans), mais la j'ai un problème que je n'arrive pas à résoudre.

Nous avons remplacé chez un client le vieux Smoothwall par la dernière version d'IPCOP 1.4.16 suite à un crash disque...

La config :
Freebox en 192.168.0.250
Patte Red : 192.168.0.253
Patte Green : 192.168.0.254

Les PC ont ceci :
IP en 192.168.0.x
Passerelle : 192.168.0.254
DNS : 192.168.0.1 (le serveur contrôleur de domaine)

Accès à Internet et mail Outlook (POP3) est bon sauf si on met le pare-feu Windows (ou Norton Internet Security sur un poste), dans ce cas pas d'accès Web, le navigateur recherche pendant des plombes et met une erreur. pareil pour le pop sous Outlook.
Idem pour les MAJ Norton qui tournent dans le vide jusqu'à épuisement lol (même sans pare-feu XP)
Il n'y a pas de proxy juste le pare-feu Ipcop et l'IDS (même sans IDS ca fait pareil)
je sais que les pare-feu Windows etc. on peut s'en passer mais bon c'est quand même mieux si on pouvait les faire cohabiter...

Si quelqu'un à une idée...

[Titofe]

La config :
Freebox en 192.168.0.250
Patte Red : 192.168.0.253
Patte Green : 192.168.0.254

C’est moi ou il ya un truc choquant dans les adresses IP … ?

[SLD31]

C'est la même plage mais par manque de temps je n'ai pas pu fignolé...
Cela fonctionnait avac l'ancien smoothwall donc ca devrait marcher aussi nop ??
Enfin bref vedredi j'y serais sur place je tenterais la réinstall
avec une plage ip différente pour le freebox et la patte red. Sauf si quelqu'un sait modifier l'ip de la carte RED et que cela tienne après le reboot.

[ccnet]

Vous avez raison, les réseaux doivent être différents. La patte RED ne DOIT pas être dans le même réseau que GREEN. RED et GREEN (et ORANGE et BLUE le cas échéant) doivent appartenir chacun à un réseau différent. Donc par exemple :
Freebox en 192.168.1.250
Patte Red : 192.168.1.253
serait correct.

Ensuite il sera temps de voir si un autre problème se pose. Commençons par une configuration normale d'ipcop.
Pour la freebox le plus simple est en mode pont et non en routeur. L'ip pblique sera sur la patte RED.
Le sujet a été abondament traité sur le forum.

[Titofe]

... Sauf si quelqu'un sait modifier l'ip de la carte RED et que cela tienne après le reboot ...

Vous pouvez le faire à distance pour IPCop et la FreeBOX, si bien sur, vous en avez l’accès !

[SLD31]

C'est fait, et cela fonctionne nickel !
Je ne sais pourquoi cela fonctionnait avant, mais c'est mieux comme ca.
Je met en résolu.
Merci.