Problème de Proxy IPCOP

[tomlulu]

Bonjour a tous,

Je viens vers vous de nouveaux car j'ai un petit problème.
J'ai installer un serveur avec IPcop 2.0 et copplus.
L'addresse RED de mon IPCOP est : 10.198.14.195 masque 255.255.255.0
L'addresse Green est 10.198.17.1 masque 255.255.255.0 (et le DHCP donne des addresse en 10.198.17.XX logique ^^)

Le problème est : Quand je désactive le proxy, mon ordinateur (en 10.198.17.33) accède tout bien a internet ping partout, mais ne peut pas être pingé depuis le réseaux en 10.198.15.XX et 10.198.14.XX.
Et lorsque que j'active le proxy, je peut toujours pingé tout même google.fr mais je ne peut plus accéder a internet.
Le tracert depuis un PC du réseaux 10.198.15.225 s'arrette a 10.198.17.1.

Je pense a un problème de sous réseaux permis, mais quand je veux rajouter le sous-réseaux 10.198.17.0/25 depuis l'administration web, IPcop ne le sauvegarde pas.
Si vous avez une piste je serai ravi de la connaitre

Merci d'avance et BONZAI !!


(PS j'ai édité pour ajouter le tracert si jamais jdh passe par là...)

[jdh]

Ce n'est pas très clair !

- adressage : que viennent faire des machines en 10.198.15.XX ?
- proxy et ping : aucun rapport entre un ping (icmp) et la fonction proxy (http=80/tcp).
- traceroute depuis RED (WAN) : du fait du NAT réalisé par un firewall, il est impossible de faire un traceroute vers une machine en GREEN (LAN). Pour qu'un traceroute fonctionne depuis le côté RED (WAN), il faudrait une route (anormale) vers l'adressage interne.
Cela est illogique.

Le proxy actif ne donnerait pas accès à Internet : il est probable que le firewall ne dispose pas de DNS.
Le proxy inactif et les PC internes accèdent à Internet : illogique !

Il est important de vérifier la cohérence des config
- adresse,
- masque,
- gateway,
- dns.

Il est essentiel, pour vérifier que le proxy puisse fonctionner, de tester en ligne de commande un 'wget http://quelquechose'.
(Ajouter wget qui ne semble pas intégré à Ipcop 2.0).

Par ailleurs, il faut prendre en considération qu'à partir d'un certain nombre d'utilisateurs, il vaut mieux un proxy dédié (et une règle qui n'autorise que lui à accéder à Internet).

[tomlulu]

Salut, Tout d'abord merci pour ta réponse !

Je vais apporter plus de précision :
Déjà le serveur IPcop est virtuel sur un serveur Dell qui tourne sous OpenSuse.
Un shéma vaut mieux qu'un long discours :
Tout les masque sont en 255.255.255.0

Diagramme1.gif (16.34 Kio) Consulté 1159 fois

(C'est approximatif, il ya d'autre PC bien sur !)

Sinon je ne vois pas ce que tu veux dire par "le firewall ne dispose surement pas de DNS"
Et la commande wget vers google.fr marche =).

Je te remercie pour ta réponse !
Bonne journée

[tomlulu]

Petite précision, firefox me dit que la connexion a était réinitialisée

[jibe]

Salut,

Je n'ai pas voulu intervenir trop vite pour ne pas paraître trop sévère, mais puisque l'absence de réponse ne semble pas te faire réfléchir, je crois que quelques remarques s'imposent à nouveau...

Tu as déjà reçu un avertissement. Pour un problème tout à fait différent, il est vrai, mais il t'était demandé de lire la charte et de respecter les directives de modération. Il n'y avait pas jusque là dans ce fil de directives de modération, certes, mais des avis et conseils d'un membre très compétant. La moindre des choses aurait été de les suivre tous et de donner le résultat des tests demandés.

On peut comprendre que tu sois impatient d'obtenir des réponses, mais comment pourrais-tu en avoir si tu ne tiens pas compte de ce qu'on te dit (ou peu : c'est vrai que tu as fait un schéma, mais c'est loin d'être suffisant) ?

Je te redemande donc de lire et méditer la charte et les pages du wiki de la branche "Ixus" et de faire un petit effort pour modifier ton comportement. Tu verras que tu en seras le premier gagnant

Entre autres, cela t'inspirera certainement de faire certaines démarches et d'écrire un post qui relancera le sujet et entraînera probablement une solution.

[jdh]

Il parait que c'est mieux de faire fonctionner une machine dans le cadre pour lequel elle a été conçue !
(Frappé du bon sens, n'est-il pas !)


Ipcop est conçu pour avoir
- un RED, idéalement Internet,
- un GREEN qui sera protégé par Ipcop et inatteignable (en principe).

Là, on a un réseau RED constitué de 2 réseaux avec un pont (basé sur un serveur Windows).
Circonstance aggravante, le vrai routeur vers Internet est au delà du pont.
Dans ce contexte, comment configurer RED ?
Ce n'est pas les informations qui diront ce qu'il faut faire, il n'y en a que très peu ...

Inutile de faire un 'tracert' vers une machine GREEN depuis RED, c'est n'avoir rien compris d'un firewall qui, au minimum, réalise du NAT.

Enfin, une machine en GREEN n'aurait pas accès à Internet.
Encore une fois quels sont ses réglages ?


Je rappelle qu'une méthodologie basique consiste à
- vérification des 4 paramètres,
- test par ping de l'ip du routeur proche, puis de 74.125.230.248,
- résolution dns de 'google.fr'.

Cela ne prend pas beaucoup de temps, et cela se fait 'de proche en proche' (ici, on commence par Ipcop en ligne de commande).


Je ne vois là ni méthode, ni réflexion et mauvais réseau RED (un serveur Windows n'a pas à être pont entre réseau : ce n'est pas SA fonction).
Il faut se ressaisir ! Pensez simple est TOUJOURS une bonne idée !