Problème transfert de ports IPcop v1.3

par **Naxale** » 17 Déc 2003 08:43

Bonjour, Mon IPCop fonctionne en v1.3 très bien depuis plusieurs semaines. Et la depuis 2 jours impossible d'accéder à mon serveur web en DMZ et en SSH sur une machine du LAN (green). Visiblement c'est depuis que j'ai essayé de rajouter une nouvelle regle de transfert de port sur le 81. Ca ma généré une erreur port 81 réservé à IPcop. Et depuis transfert de port impossible... Je sort bien du LAN vers Internet (Green vers Red), LAN vers DMZ (green vers orange)... Bref en local c'est OK, par contre rien ne rentre de red vers quoique ce soit, malgré l'ouverture des ports 22 et 80 et leur transfert vers les bon ports des bonnes machines... J'ai redémarré IPcop, rien n'y fait... Heeelp! Merci d'avance.

par **belugha** » 17 Déc 2003 10:45

Bonjour, Comment as-tu ajoutée cette règle ? Par l'interface cgi ou en mode console ? <IMG SRC="images/smiles/icon_confused.gif"> Un iptable -l te donne quoi ?

par **Naxale** » 17 Déc 2003 11:08

J'ai ajouté les règles par l'interface cgi. J'ai enlevé toutes les règles pour n'en remettre qu'une (ssh sur port 22). Dans les journaux, il y a bien redemrrage de transfert de port et du filtrage. Maix ca ne change rien... Du coup comme je ne suis pas devant le poste, je n'ai plus la main. Je donnerais le résultat de la commande iptable ce soir

par **acdsee** » 17 Déc 2003 11:15

si tu a enlever toutes les régle c'est normale que ca ne marche plus ... si non tu ne peux pas forwardé le port 81 puisqu'il est reserver a ipcop c'est pour ca qu'il te met ce message d'erreur <IMG SRC="images/smiles/icon_smile.gif">

par **belugha** » 17 Déc 2003 11:20

A mon avis le fichier rc.firewall doit être erroné. Tu peux retrouver l'original ici: <a href="http://cvs.sourceforge.net/cgi-bin/viewcvs.cgi/ipcop/ipcop/src/rc.d/Attic/rc.firewall?only_with_tag=IPCOP_v1_3_0" target="_blank">http://cvs.sourceforge.net/cgi-bin/viewcvs.cgi/ipcop/ipcop/src/rc.d/Attic/rc.firewall?only_with_tag=IPCOP_v1_3_0</a>

par **Naxale** » 17 Déc 2003 12:51

Bilan des courses : - en effet en enlevant les regles ca ne risque pas de marcher <IMG SRC="images/smiles/icon_smile.gif"> - j'ai rajouté une règle : transfert de port sur le 22 et autorisation d'accès à ce port. Mais toujours pas d'accès SSH Je penche aussi pour un vérolage du rc.firewall. J'essaye de récupérer l'original ce soir. Merci du tuyau <IMG SRC="images/smiles/icon_smile.gif">) Affaire à suivre donc! Merci a tous!

par **Naxale** » 17 Déc 2003 22:23

Bon bilan des courses, j'ai été quitte pour une réinstall... C'est pas la meilleure méthode, mais la plus rapide... Je vais voir si à nouveau en essayant de rajouter des ports ca me fait a meme chose... Je n'avais rien vu de mauvais avec iptable -l <IMG SRC="images/smiles/icon_frown.gif"> Incompréhensible.... Mais merci de votre aide à tous:

Problème transfert de ports IPcop v1.3

Qui est en ligne ?