Problème accès interface Web ipcop 2.0.3

[jdh]

Bon, alors, on en est où ?
L'erreur est elle vue ?

[jibe]

Salut,

Désolé d'intervenir là où deux modos sont passés sans rien dire, jugeant probablement que ce n'est pas très grave. Ça ne l'est pas effectivement, mais pour avoir des sujets bien compréhensibles et efficaces, je pense qu'il ne faut pas négliger certaines règles... D'où quelques remarques :

Première remarque :

Il s'agit d'un projet de fin d'étude, donc la place de ce fil est dans le forum "Aide aux devoirs". Je le déplace donc, en faisant remarquer que c'est ton second sujet, ghost-united, et le second que je déplace !

Seconde remarque :

Elle ne constitue pas un jugement sur la présentation du problème ou le schéma, chose que je préfère laisser aux spécialistes d'ipcop. Simplement le rappel d'une règle récemment mise en place, qui deviendra d'ici peu une obligation, et qui vise à plus de compréhension des sujets et donc plus d'efficacité.

Un formulaire a été créé pour que toutes les précisions nécessaires soient apportées, permettant ainsi une aide plus efficace et rendant les sujets plus compréhensibles. Il doit être utilisé obligatoirement et être rempli complètement.

Merci donc d'éditer votre post et de le reformuler en utilisant le formulaire.

Vu qu'on en est à la troisième page, je ne vais pas demander la recomposition du post du début ! Mais je pense que si cela avait été fait en temps utile, nous aurions probablement moitié moins de posts et une meilleure compréhension de part et d'autre

Troisième remarque :

Merci d'utiliser les balises [ quote ] et [ code ] : certains posts sont difficilement lisibles faute de bien voir ce qui est citation et ce qui est réponse à ces citations...

[jdh]

Toujours pas compris l'erreur ?

Je rappelle que l'erreur est d'indiquer des adresses POUR des bridges (servant de switchs virtuels) DANS l'hôte.
Sans compter que les adresses choisies sont, en plus, celles attribués, par ailleurs, à des VM.

C'est donc une double erreur :
- premièrement, affecter des adresses à l'hôte court-circuite la séparation des bridges (switchs virtuels) : l'hôte devient le routeur entre zones sensées être distinctes ! C'est donc ABSOLUMENT à éviter !
- deuxièmement, affecter à l'hôte des adresses ensuite affectées à des VM ! (Ca ne se fait pas tout seul !)

La correction est élémentaire : modifier le fichier /etc/network/interfaces (pour qu'il soit correct et bien adapté) et redémarrer.


Quand j'écris que la virtualisation complique la perception des phénomènes réseaux ...
Là, il n'y a eu ni la réflexion préparatoire nécessaire ni l'analyse correcte de tests (un ping qui fonctionne alors que ce n'est pas la VM qui répond !).
Je regrette que, bien que, donnant l'explication, il n'y ait aucun retour ...