DMZ et serveur web et acces LAN

par **nemesis** » 11 Août 2003 20:54

BOn encore une question mainte fois posée mais a chaque fois on a un bout de réponse et jamais vraiment un résumé de la solution. alors voilà mon problème : j'ai eth0 192.168.0.1 green eth1 192.168.1.1 dmz eth2 web via freebox red serveur web : madrake 9.1 192.168.1.2 bien jusque là tout va bien je pingue 192.168.1.2 depuis la box ipcop (v 1.2 ) par contre je ne peux pinguer le serveur web depuis le lan 192.168.0.x ni y accéder via navigateur web en faisant : <a href="http://192.168.1.2" target="_blank">http://192.168.1.2</a> de plus je n'ai pas encore eu l'occasion de tester depuis l'ext car je viens de monter le serveur web dc je sais pas si il fonctionne... quelqu'un pourait il eclairé le migraineux que je suis ce soir? ps : j'ai seulement mis une redirectoin de port depuis default ip -> 192.168.1.2 : 80. merci

par **nemesis** » 11 Août 2003 21:34

par **Argenlos** » 11 Août 2003 21:34

En console sous IpCop arrive tu as "choper" ton 192.168.1.2 (serveur web)?

par **nemesis** » 11 Août 2003 21:36

affirmatinf ping 192.168.1.2 -> reponse ok <a href="mailto:root@kerber:~">root@kerber:~</a> # ping snupdenweb Warning: no SO_TIMESTAMP support, falling back to SIOCGSTAMP PING snupdenweb (192.168.1.2) from 192.168.1.1 : 56(84) bytes of data. 64 bytes from snupdenweb (192.168.1.2): icmp_seq=0 ttl=64 time=427 usec 64 bytes from snupdenweb (192.168.1.2): icmp_seq=1 ttl=64 time=203 usec 64 bytes from snupdenweb (192.168.1.2): icmp_seq=2 ttl=64 time=188 usec 64 bytes from snupdenweb (192.168.1.2): icmp_seq=3 ttl=64 time=193 usec --- snupdenweb ping statistics --- 4 packets transmitted, 4 packets received, 0% packet loss round-trip min/avg/max/mdev = 0.188/0.252/0.427/0.102 ms <a href="mailto:root@kerber:~">root@kerber:~</a> # ping 192.168.1.2 Warning: no SO_TIMESTAMP support, falling back to SIOCGSTAMP PING 192.168.1.2 (192.168.1.2) from 192.168.1.1 : 56(84) bytes of data. 64 bytes from 192.168.1.2: icmp_seq=0 ttl=64 time=4.716 msec 64 bytes from 192.168.1.2: icmp_seq=1 ttl=64 time=215 usec 64 bytes from 192.168.1.2: icmp_seq=2 ttl=64 time=206 usec --- 192.168.1.2 ping statistics --- 3 packets transmitted, 3 packets received, 0% packet loss round-trip min/avg/max/mdev = 0.206/1.712/4.716/2.124 ms <a href="mailto:root@kerber:~">root@kerber:~</a> #

par **Argenlos** » 11 Août 2003 21:54

A tout hazard, ton Ipcop est de base? (sans bidouilles, sans blocage de ports icmp?) Je sais je pose peut etre une question bête, mais c'est parfois ce qui est plus évidant qui echappe.

par hb » 11 Août 2003 21:54

je suppose que tu as activé DHCP? quel est la config IP des postes du green, surtout la passerelle tu as bien mit 192.168.0.1 ? si tu ping pas c'est embetant pour la suite l'autre truc : utilisation du proxy ? je n'ai pas de DMZ mais je suppose qu'il ne faut pas utiliser le proxy d'IPCOP pour atteindre la DMZ, assure toi que le browser de ton PC green n'essai pas d'en utiliser un pour aller sur le serveur WEB.

par **nemesis** » 11 Août 2003 21:58

heu non pas de bidouilles en tout cas pas a ma souvenance.. heu par contre j'ai le poxy d'ipcop activé et c aussi ma passerelle pour le net .. faut que je désactive mon proxy?

par **Argenlos** » 11 Août 2003 22:00

Il faut indiquer à ton serveur web, qu'il doit utiliser la passerelle 192.168.2.1

par **Argenlos** » 11 Août 2003 22:03

Oui, vire le proxy, stp. Met tes postes clients en dhcp et en détection automatique des paramètres internret. (sous win : outil/options/connexion/paramètres Lan/Détecter automatiquement les paramètres)

par **nemesis** » 11 Août 2003 22:03

bha je vois pas ce que ça change ds le probleme de pas pouvoir le pinguer du green?

par **Argenlos** » 11 Août 2003 22:04

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-08-11 22:00, Argenlos a écrit: Il faut indiquer à ton serveur web, qu'il doit utiliser la passerelle 192.168.2.1 </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Oup je me trompe, la passerelle cote DMZ c'est 192.168.1.1 pour ta config C'est déjà compliquer, si je dis en plus des bétisses <IMG SRC="images/smiles/icon_bawling.gif">

par **Argenlos** » 11 Août 2003 22:06

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-08-11 22:03, nemesis a écrit: bha je vois pas ce que ça change ds le probleme de pas pouvoir le pinguer du green? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Dans cet état de configuration on se casse plus la tête, on limite les possibilités de configurations et donc de pb.

par **nemesis** » 11 Août 2003 22:10

mon poste client est bien configuré vu que j'accede a internet! dc peut etre cote serveur je vais aussi oter le proxy mais je vois pas en koi il joue...

par **Argenlos** » 11 Août 2003 22:20

C'est bizzzzzard tout de même. il n'y a pas de raison que ça ne passe pas. <IMG SRC="images/smiles/icon_confused.gif">

par **nemesis** » 11 Août 2003 22:22

peut etre le serveur faut que je regarde!

DMZ et serveur web et acces LAN

Qui est en ligne ?