redirection trafic sur IP 127.0.0.9

sebwan10 · 09/08/2011, 11h26

Bonjour tous le monde,

J'ai un serveur routeur firewall,trois interface :
lan eth1 192.168.100.0/24 et eth2 192.168.90.0/24 et eth0 192.168.50.84 connecter a internet.
J'ai installé un service proxy sur le même serveur en local il écoute sur le port 3128 ip 127.0.0.9 , deux réseaux lan eth1 192.168.100.0/24 et eth2 192.168.90.0/24 et eth0 192.168.50.84 connecter a internet.

j'ai mis des régles sur firewall

tous traffic eth1 port 80 redirect proxy 127.0.0.9
tous trafic wan src 0.0.0.0/0 dst 192.168.100.0/24 redirecte proxy 127.0.0.9
tous trafic wan src 0.0.0.0/0 dst 192.168.90.0/24 redirecte proxy 127.0.0.9

Quand je test sur ma machine 192.168.100.2 www.google.fr
pas de connexion
dans les paramétres firefox j'ai mis detection automatique proxy.

quelqu'un peux me donner une idée, peut etre que je me trompe sur la configuration.

Merci

N_BaH · 09/08/2011, 12h15

Bonjour,

<B-A BA>

ça fonctionnait avant d'installer le proxy ?

as-tu activé l'IP forwarding ?

</B-A BA>

frp31 · 09/08/2011, 13h50

et les autres adresses passent ou pas non plus ?
l'accès à google ou internet en IP passe ou pas ? (si oui c'est purement DNS)

sebwan10 · 09/08/2011, 16h04

Citation:

Envoyé par N_BaH

Bonjour,

<B-A BA>

ça fonctionnait avant d'installer le proxy ?

as-tu activé l'IP forwarding ?

</B-A BA>

Oui ça fonctionne quand je désactive le proxy c-a-d dans les régles

je fait src 192.168.100.0/24 allow dst 0.0.0.0/0.

sebwan10 · 09/08/2011, 16h25

Citation:

Envoyé par frp31

et les autres adresses passent ou pas non plus ?
l'accès à google ou internet en IP passe ou pas ? (si oui c'est purement DNS)

même avec les autres adresse j'arrive pas a passer

sebwan10 · 09/08/2011, 16h27

Citation:

Envoyé par frp31

et les autres adresses passent ou pas non plus ?
l'accès à google ou internet en IP passe ou pas ? (si oui c'est purement DNS)

J'ai essayé de me connecter directement avec une adresse IP sur le net ca passe pas, la résolution DNS marche trés bien

frp31 · 09/08/2011, 19h42

bon donc c'est au niveau proxy que ça "coince"...

sebwan10 · 09/08/2011, 23h51

Citation:

Envoyé par frp31

bon donc c'est au niveau proxy que ça "coince"...

y a t'il des commandes sous linux pour tracer une raquette http 80, et voir a quel endroit ca bloque, je pense que c'est au niveau du proxy j'ai verifié encore le fichier de conf je trouve pas la probléme

sebwan10 · 10/08/2011, 10h34

pense tu que le probléme viens du faite que le service tourne sur un serveur virtuel avec une IP 127.0.0.9?

Faut-il ajouter une route

09/08/2011, 11h26	#1
sebwan10 Futur Membre du Club seb Administrateur systèmes et réseaux Inscription : mars 2011 Messages : 28 Détails du profil Informations personnelles : Nom : seb Localisation : France, Paris (Île de France) Informations professionnelles : Activité : Administrateur systèmes et réseaux Secteur : High Tech - Produits et services télécom et Internet Informations forums : Inscription : mars 2011 Messages : 28 Points : 19 Points : 19	redirection trafic sur IP 127.0.0.9 Bonjour tous le monde, J'ai un serveur routeur firewall,trois interface : lan eth1 192.168.100.0/24 et eth2 192.168.90.0/24 et eth0 192.168.50.84 connecter a internet. J'ai installé un service proxy sur le même serveur en local il écoute sur le port 3128 ip 127.0.0.9 , deux réseaux lan eth1 192.168.100.0/24 et eth2 192.168.90.0/24 et eth0 192.168.50.84 connecter a internet. j'ai mis des régles sur firewall tous traffic eth1 port 80 redirect proxy 127.0.0.9 tous trafic wan src 0.0.0.0/0 dst 192.168.100.0/24 redirecte proxy 127.0.0.9 tous trafic wan src 0.0.0.0/0 dst 192.168.90.0/24 redirecte proxy 127.0.0.9 Quand je test sur ma machine 192.168.100.2 www.google.fr pas de connexion dans les paramétres firefox j'ai mis detection automatique proxy. quelqu'un peux me donner une idée, peut etre que je me trompe sur la configuration. Merci
	10

09/08/2011, 13h50	#3
frp31 Expert Confirmé Sénior francois Ingénieur systèmes et réseaux Inscription : juillet 2006 Messages : 3 534 Détails du profil Informations personnelles : Nom : francois Âge : 35 Localisation : France, Haute Garonne (Midi Pyrénées) Informations professionnelles : Activité : Ingénieur systèmes et réseaux Secteur : Aéronautique - Marine - Espace - Armement Informations forums : Inscription : juillet 2006 Messages : 3 534 Points : 7 743 Points : 7 743	et les autres adresses passent ou pas non plus ? l'accès à google ou internet en IP passe ou pas ? (si oui c'est purement DNS) __________________ Communauté OpenBSD francophone Communauté de collectionneur d'ordinateurs antiques
	00

09/08/2011, 19h42	#7
frp31 Expert Confirmé Sénior francois Ingénieur systèmes et réseaux Inscription : juillet 2006 Messages : 3 534 Détails du profil Informations personnelles : Nom : francois Âge : 35 Localisation : France, Haute Garonne (Midi Pyrénées) Informations professionnelles : Activité : Ingénieur systèmes et réseaux Secteur : Aéronautique - Marine - Espace - Armement Informations forums : Inscription : juillet 2006 Messages : 3 534 Points : 7 743 Points : 7 743	bon donc c'est au niveau proxy que ça "coince"... __________________ Communauté OpenBSD francophone Communauté de collectionneur d'ordinateurs antiques
	10

09/08/2011, 12h15	#2
N_BaH Expert Confirmé Sénior Inscription : février 2008 Messages : 2 070 Détails du profil Informations forums : Inscription : février 2008 Messages : 2 070 Points : 4 153 Points : 4 153	Bonjour, <B-A BA> ça fonctionnait avant d'installer le proxy ? as-tu activé l'IP forwarding ? </B-A BA>
	10

10/08/2011, 10h34	#9
sebwan10 Futur Membre du Club seb Administrateur systèmes et réseaux Inscription : mars 2011 Messages : 28 Détails du profil Informations personnelles : Nom : seb Localisation : France, Paris (Île de France) Informations professionnelles : Activité : Administrateur systèmes et réseaux Secteur : High Tech - Produits et services télécom et Internet Informations forums : Inscription : mars 2011 Messages : 28 Points : 19 Points : 19	pense tu que le probléme viens du faite que le service tourne sur un serveur virtuel avec une IP 127.0.0.9? Faut-il ajouter une route
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email