Ipcop + Routeur

[xk62]

bonjour à tous,

je ne sais pas si cette question à déjà été posée... néanmoins, je n'ai pas trouvé de réponse à mon problème....


Je m'occupe d'un réseau de 10 PC au sein d'une médiathèque.

- 3 PCs sont dédiés au personnel, connectés entre eux à un Switch, lui même relié à un routeur qui fait jonction au modem ethernet....

adresses IP fixes 192.168.2.(101/102/103)
masque 255.255.255.0
passerelle (routeur) : 192.168.2.253
DNS 1 : 80.10.246.1
DNS 2 : 80.10.246.2

- de l'autre côté on a 7 PC reliés à un switch de la même manière...

Donc pour le moment, tt ce beau monde à accès à internet nikel....


Ce qu'on voudrait faire c mettre un serveur proxy pour les 7PC qui sont destinés au publique.

Pour le moment, je dispose d'un PC pour le serveur possédant un P4 2.5GHz, 512Mo de SDRAM, DD 20Go et ipc cop...
- une carte ethernet est intégrée à la carte mère, chip intel 82562
- l'autre carte est sur le bus PCI 3, chip intel 82550

j'install ipcop normalement :

désactive le RNIS

GREEN
192.168.1.1
255.255.255.0

RED
192.168.2.200
255.255.255.0
passerelle : 192.168.2.253

DNS 1 : 80.10.246.1
DNS 2 : 80.10.246.2

installation terminée

ipcop est en action....

là je cherche à me connecter à IPcop pour configurer le proxy et installer URLfilter...

je vais sur un des 7 PC, je change les paramètres de connexion TC/IP :

ip : 192.168.1.109
masque : 255.255.255.0
passerelle : 192.168.1.1

DNS 1 : 80.10.246.1
DNS2 : 80.10.246.2

et là c'est le drâme, je ne peux pas accéder à IP cop.....

http://192.168.1.1:81

rien du tout.....

c'est la misère je ne sais absolument pas quoi faire...

j'ai changer les câbles des cartes pensant qu'ils étaient intervertis mais rien n'y fait.....

Aidez moi !!!!!!!!!


merci beaucoup

[ccnet]

Sur un poste : résultat d'ipconfig/all ? pouvez vous pinguez la patte verte d'ipcop ?
Sur ipcop lui même quid de ping 192.168.1.1 ? Ping vers les pc ?

Cela dit d'une façon plus générale, vous pourriez envisager une configuration ipcop RED, GREE, BLUE pour éliminer le routeur intermédiare et néanmoins bien séparer les choses. Cela dit il y a éventuellement des paramètres que je ne connais pas dans votre configuration qui ne le permet pas. L'ensemble serait clair a administrer.

[Poupou94]

Bonjour,

et avec https://192.168.1.1:445 cela donne quoi?

Pascal.

[chrisler]

Les lignes suivantes posent problème:

RED
192.168.2.200
255.255.225.0
passerelle : 162.168.2.253

L'interface rouge ne peut pas atteindre la passerelle.
Il faut par exemple 162.168.2.200

[Gesp]

RED
192.168.2.200
255.255.225.0

Est-ce une faute de frappe ou est-ce intentionnel?

Sinon comme d'hab quand on ne peut se connecter :
- regarder de chaque coté le compteur TX/RX pour voir si quelquechose ou rien n'est reçu
- regarder l'autonégociation ethernet si le résultat est cohérent, coté linux

Code: Tout sélectionner

ethtool eth1

[staples]

Bonjour,

Il y a plusieurs choses qui me chagrine dans ta config.

1/ adresse routeur

Je m'occupe d'un réseau de 10 PC au sein d'une médiathèque.

- 3 PCs sont dédiés au personnel, connectés entre eux à un Switch, lui même relié à un routeur qui fait jonction au modem ethernet....

adresses IP fixes 162.168.2.(101/102/103)
masque 255.255.255.0
passerelle (routeur) : 192.168.2.253
DNS 1 : 80.10.246.1
DNS 2 : 80.10.246.2

J'imagine qu'il y a une faute de frappe, tu veux certainement dire que tes PC sont dans le sous réseau 192.168.2.0/24 ???

2/ Conf IPCOP

Si j'ai bien compris ton besoin, tu veux faire la config suivante:


Internet----Routeur---switch_personnel-------IPCOP--------switch_Public

Routeur côté LAN: 192.168.2.253/24

Sur le switch_personnel, tu as les 3 PCs connectés dans le sous réseau 192.168.2.0/24

IPCOP RED: 192.168.2.200/24
IPCOP GREEN:192.168.1.0/24

Sur le switch_public, tu as tes 7 PCs libre services configuré dans le sous réseau 192.168.1.0/24

3/ Tests

Avant de continuer, essaye de faire ces différents tests et tiens nous au courant des résultats


a) à partir d'un PC public, ping le green de l'ipcop ( attention si tu as ajouté un addon de type BOT, pense à le désactiver pendant la phase de test )

b) Sur IPCOP, ping un PC public, puis le routeur internet, puis une site internet ( ex:www.google.fr )

c) Depuis un PC public, te connecter sur l'ipcop en ssh sur le port 222 ( via putty par exemple)

d) Depuis un PC public, tu peux essayer de te connecter via https://IP_IPCOP:445


Voilà en gros les premiers tests que tu peux effectuer, mais avant tout éclairci nous sur les adresses IP routeur,ipcop,réseau personnel,réseau public, car on ne sait pas si c'est une faute de frappe ou alors une faute de conception de ton réseau.

Bon courage

Staples

[xk62]

Merci pour vos réponses....

oui désolé j'ai rectifié l'énoncé de départ en ce qui concerne les adresses... ct effectivement des fautes de frappes....

je vais faire ces premier test comme vous me le conseillés et je vous tiens au courant....

d'un autre côté je soupçonne l'entreprise qui nous a fournis les PC (qui fournis également le logiciel de gestion bibliothécaire) d'avoir verrouillé le réseau....


je vous tiens au courant....