aucunne connexion internet, ping impossible sur modem

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. Une description est donnée sur le portail phénIXUS : http://www.ixus.net/ipcop/.

aucunne connexion internet, ping impossible sur modem

Message par cislo » 16 Mai 2014 12:20

Presentation :
Bonjour,
Je m'adresse a vous car malgré mes tentative de rechercher sur les forum
et mes tentative personnelle je me résolue a confier mon sort entre vos
clavier.
veuillez m'excuser pour les éventuelles fautes d’orthographes ou au non respect
du formulaire de présentation, le faites quelle soit existantes n'est en aucun
cas une formes de nom respect voulue au lecteurs de ce thread.
Je vous souhaite a tousse une bonne journée

Contexte :
ipcop installer en PPPoE.
Modem paramétrer en bridge, DHCP activer, NAT désactiver (si possible).
Impossibilité de faire un ping sur 192.168.1.1 (même en root a partir d'ipcop).
Impossibilité de se connecter sur internet ou de faire un ping sur une adresse.
A accès a l'interface web de ipcop.

Besoin :
De pouvoir se connecter a internet.

Schéma :
Shema du reseau:
Web --> modem --> ipcop --> switch --> switch
Poste1 Poste3
Poste2 Poste4
Poste5

Modem/Routeur/Box :
Modem:
Neuf box: NB4-ser-r2
Linksys: WAG320N

Firewall/Serveur-passerelle multifonctions :
Ipcop 2.1.5

Adressages :
Modem:
192.168.1.1
ipcop:
eth0: 10/100 (red) (192.168.1.2) (PPPoE)
eth1: 10/1000 (green) (192.168.1.3)
eth2: 10/100 (blue) (192.168.1.4) (sera utiliser plus tard)
eth3: 10/100 (orange) (192.168.1.5) (sera utiliser plus tard)

DNS 1 : 109.0.66.10 (=> DNS SFR)
DNS 2 : 109.0.66.20 (=> DNS SFR)
Passerelle : 192.168.1.1

Question :
Comment faire pour que ipcop se connecte a internet ?


Pistes imaginées :
J'ai penser que la box (modem) de sfr pouver bloquer et histoire de savoir si c'est la box qui bloque ou si c'est moi qui ai fait une mauvaise config.
donc j'ai remplacer le modem sfr par un modem Linksys: WAG320N
Info sup:
Pour que le modem Linksys: WAG320N puisse se connecter voici ce qu'il a fallu paramétrer:
Protocole : PPPoE
VPI : 8
VCI : 35
MTU : 1456
Note: les box (modem) sfr sont très peut paramétrable et elle non nul besoin d'identifiant (login, mot de passe) pour s'identifier sur les serveur sfr cela se fait par adresse MAC.


Recherches :
http://www.ipcop.org/2.0.0/en/install/html/
http://nilz.fr/configuration-d%E2%80%99 ... wall-ipcop
http://max-ipcop.blogspot.fr/
http://forum.hardware.fr/hfr/OSAlternat ... 1528_1.htm
http://fr.openclassrooms.com/forum/sujet/config-ipcop

Logs et tests :
Interfaces:
lan-1
<BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 00:e0:4c:00:02:0a brd ff:ff:ff:ff:ff:ff
inet 192.168.1.3/24 scope global lan-1

RX: bytes packets errors dropped overrun mcast
50896 661 0 0 0 0
TX: bytes packets errors dropped carrier collsns
864573 1395 0 0 0 0

wan-1
<NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast state DOWN group default qlen 1000
link/ether 00:xx:xx:xx:xx:xx brd ff:ff:ff:ff:ff:ff
inet 192.168.1.2/24 scope global wan-1

RX: bytes packets errors dropped overrun mcast
0 0 0 0 0 0
TX: bytes packets errors dropped carrier collsns
0 0 0 0 0 0

ppp0
<POINTOPOINT,MULTICAST,NOARP> mtu 1500 qdisc noop state DOWN group default qlen 3
link/ppp

RX: bytes packets errors dropped overrun mcast
0 0 0 0 0 0
TX: bytes packets errors dropped carrier collsns
0 0 0 0 0 0


Entrées de la table de routage:

IP ou Réseau destination Passerelle IP Interface Remarque
192.168.1.0/24 192.168.1.3 lan-1 proto kernel scope link
192.168.1.0/24 192.168.1.4 wlan-1 proto kernel scope link
192.168.1.0/24 192.168.1.5 dmz-1 proto kernel scope link
192.168.1.0/24 192.168.1.2 wan-1 proto kernel scope link


Entrées dans la table ARP:

Adresse IP Interface Adresse MAC Etat
192.168.1.15 lan-1 00:xx:xx:xx:xx:xx REACHABLE
cislo
 
Message(s) : 3
Inscription : 15 Mai 2014 21:34

Re: aucunne connexion internet, ping impossible sur modem

Message par jdh » 16 Mai 2014 14:37

Etes vous sûr d'avoir bien regardé la doc, notamment sur le choix d'adressages de vos interfaces ?

Avez vous conscience que vos choix d'adresses pour les différentes interfaces réseaux sont absolument ridicules !
C'est quand même assez basique de comprendre que le firewall sépare des réseaux distincts DONC avec des adressages distincts !
Simplement posez vous la question : à la place du firewall, si le même réseau est présent sur plusieurs interfaces, comment peut-il deviner vers quelle interface envoyer le paquet ?

Je suis désolé d'être sec mais ...
L'intelligence artificielle n'est rien à côté de la stupidité naturelle.
jdh
 
Message(s) : 731
Inscription : 02 Nov 2011 00:36
Localisation : Nantes - Angers

Re: aucunne connexion internet, ping impossible sur modem

Message par cislo » 16 Mai 2014 22:51

Pas de soucis (sur le fait d’être sec) cela me permet d'apprendre de mes erreurs, (je comprend votre frustration ce sont des principe de bases que je devrait connaitre ou plutôt que je connaissez, ça va faire 10 ans que je n'ai pas pratiquer (de plus l'adressage na jamais vraiment était mon truc) mais bon cela ne m'excuse pas pour autant)

j'ai bien compris l’intérêt de séparer les réseaux, merci.
En vue de votre réponse (et je vous en remercie) je vais devoir ressortir mes livres.
Je vous tiendrez au courant de la situation après avoir effectuer divers test.
Merci et bonne soirer
cislo
 
Message(s) : 3
Inscription : 15 Mai 2014 21:34

Re: aucunne connexion internet, ping impossible sur modem

Message par cislo » 17 Mai 2014 12:48

Bon,voila mon rapport
jdh avait raison c’était bien l’adressage qui fessait défaut (merci de m'avoir aiguiller).
donc voila l’adressage

modem:
ip: 192.168.1.1
DHCP: Désactiver
Nat: Désactiver

ipcop:
eth0: 10/100 (red) (192.168.1.2) (PPPoE)
eth1: 10/1000 (green) (192.168.21.1) (DHCP: activer)
eth2: 10/100 (blue) (192.168.50.1)
eth3: 10/100 (orange) (192.168.1.3)

DNS 1 : 109.0.66.10 (=> DNS SFR)
DNS 2 : 109.0.66.20 (=> DNS SFR)
Passerelle : 192.168.1.1

Note: j'ai du faire une réinstallation d'ipcop, car les modif fais dans le setup n’était pas pris en compte.

Merci pour tout le thread est résolue.
Bonne journée a tousse
cislo
 
Message(s) : 3
Inscription : 15 Mai 2014 21:34


Retour vers ipcop

Qui est en ligne ?

Utilisateur(s) parcourant ce forum : Aucun utilisateur inscrit et 1 invité

cron