[Reseaux Domestique] Impossible de voir mon serveur, depuis mon client portable

[Kronoob]

Salut à tous, j'ai chez moi un petit reseaux domestique avec :

• Une Livebox Sagem qui est connecté au net et qui a le WiFi d'activé, son IP locale est 192.168.1.1

• Un serveur avec deux carte reseaux :

1. Une carte Wifi qui est connectée à la Livebox avec une IP dynamique du type : 192.168.1.X attribuée par le serveur DHCP de la Livebox
2. Une carte filaire qui est connecté au client fixe avec une IP statique : 192.168.0.1 et un masque : 255.255.255.0

• Un client fixe avec une carte reseaux filaire qui est connectée au serveur avec une IP dynamique du type : 192.168.0.X attribuée par le serveur DHCP du serveur

• Un client portable avec une carte reseaux Wifi qui est connectée a la livebox avec une IP dynamique du type : 192.168.1.X attribuée par le serveur DHCP de la Livebox

Un dessin étant parfois plus pratique :


Le problème est que mon client portable ne "voit" pas le serveur. Je ne peut pas non plus le pinguer que ce soit avec l'IP dynamique ou l'IP statique.
Je m'en remet à vous pour m'indiquer la voie à suivre pour résoudre mon problème.

Merci d'avance !

[vincent magnin]

wouha !
très étrange !

Ton serveur a-t-il bien l'accès à Internet ?
Tu dis qu'il ne répond pas au ping, mais si ton portable et ton serveur ont des adresses allouées par le même serveur DHCP ça tient du domaine de l'incroyable.

Par contre, il serait intéressant que tu nous donne la table de routage de ton serveur, il doit surement y avoir une couille à ce niveau là
(route print sur windows)
Que tu nous donne le message d'erreur de ton ping aussi, si c'est du type "Host unreachable" ou du type "timeout waiting response" ça dénoncera directement le matériel incriminé

Je te recommande déjà de tester avec des adresses IP statiques sur le réseau de ta livebox (192.168.1.2 & .3 par ex), normalement ça devrait tourner comme sur des roulettes.

Et, pour finir, si tu n'as pas activé le routage de paquets sur ton serveur il est normal que tu n'arrives pas à pinger la patte statique du serveur (mais je suppose que ce n'est pas le cas, surtout si ton poste fixe dispose du net)

[Kronoob]

Envoyé par vincent magnin

wouha !
très étrange !

Pourquoi faire simple quand on peut faire compliqué ?!
C'est surtout que je ne peut pas me connecté "derrière" le serveur car j'ai pas de carte Wifi supplémentaire donc je doit passer par la Livebox.

Envoyé par vincent magnin

Ton serveur a-t-il bien l'accès à Internet ?

Oui il a bien l'acces au net et la client fixe aussi, via le partage de connexion du serveur.

Envoyé par vincent magnin

Tu dis qu'il ne répond pas au ping, mais si ton portable et ton serveur ont des adresses allouées par le même serveur DHCP ça tient du domaine de l'incroyable.

D'où mon problème. Je ne comprends pas pourquoi je n'arrive pas à y accéder depuis le client portable surtout que tout deux sont en wifi.

Envoyé par vincent magnin

Par contre, il serait intéressant que tu nous donne la table de routage de ton serveur, il doit surement y avoir une couille à ce niveau là
(route print sur windows)

Je teste ca desuite et je poste la réponse.

Envoyé par vincent magnin

Que tu nous donne le message d'erreur de ton ping aussi, si c'est du type "Host unreachable" ou du type "timeout waiting response" ça dénoncera directement le matériel incriminé

La réponse est "délais de réponse dépassé"

Envoyé par vincent magnin

Je te recommande déjà de tester avec des adresses IP statiques sur le réseau de ta livebox (192.168.1.2 & .3 par ex), normalement ça devrait tourner comme sur des roulettes.

Je ne sais pas pourquoi, mais les IP sont quasi statique puisqu'elle ne change jamais, a chaque reboot le serveur obtient 192.168.1.10 et le client portable 192.168.1.11 . a croire que la box donne les IP par adresse MAC.

Envoyé par vincent magnin

Et, pour finir, si tu n'as pas activé le routage de paquets sur ton serveur il est normal que tu n'arrives pas à pinger la patte statique du serveur (mais je suppose que ce n'est pas le cas, surtout si ton poste fixe dispose du net)

Ben je ne ping ni l'IP statique, ni l'IP dynamique.

[Kronoob]

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
Microsoft Windows [version 5.2.3790]
(C) Copyright 1985-2003 Microsoft Corp.

C:\>route print

IPv4 Table de routage
===========================================================================
Liste d'Interfaces
0x1 ........................... MS TCP Loopback interface
0x2 ...00 0d 87 a8 e2 6b ...... Carte VIA Rhine II 10/100Mo Fast Ethernet - Pri
phrique filtre quilibrage de la charge rseau
0x10004 ...00 60 b3 c9 4a a1 ...... Sagem XG703 USB 802.11g
===========================================================================
===========================================================================
Itinraires actifs:
Destination rseau    Masque rseau  Adr. passerelle   Adr. interface Mtrique
          0.0.0.0          0.0.0.0      192.168.1.1     192.168.1.10     25
        127.0.0.0        255.0.0.0        127.0.0.1        127.0.0.1      1
      192.168.0.0      255.255.0.0      192.168.0.1      192.168.0.1     30
      192.168.0.1  255.255.255.255        127.0.0.1        127.0.0.1     30
    192.168.0.255  255.255.255.255      192.168.0.1      192.168.0.1     30
      192.168.1.0    255.255.255.0     192.168.1.10     192.168.1.10     25
     192.168.1.10  255.255.255.255        127.0.0.1        127.0.0.1     25
    192.168.1.255  255.255.255.255     192.168.1.10     192.168.1.10     25
        224.0.0.0        240.0.0.0      192.168.0.1      192.168.0.1     30
        224.0.0.0        240.0.0.0     192.168.1.10     192.168.1.10     25
  255.255.255.255  255.255.255.255      192.168.0.1      192.168.0.1      1
  255.255.255.255  255.255.255.255     192.168.1.10     192.168.1.10      1
Passerelle par dfaut:       192.168.1.1
===========================================================================
Itinraires persistants:
  Aucun

C:\>ipconfig /all

Configuration IP de Windows

        Nom de l'hte . . . . . . . . . . : servwin
        Suffixe DNS principal . . . . . . :
        Type de noud . . . . . . . . . .  : Inconnu
        Routage IP activ . . . . . . . . : Oui
        Proxy WINS activ . . . . . . . . : Non

Carte Ethernet Connexion au rseau local :

        Suffixe DNS propre  la connexion  :
        Description . . . . . . . . . . .  : Carte VIA Rhine II 10/100Mo Fast Et
hernet
        Adresse physique . . . . . . . . . : 00-0D-87-A8-E2-6B
        DHCP activ. . . . . . . . . . . . : Non
        Adresse IP. . . . . . . . .. . .  : 192.168.0.1
        Masque de sous-rseau . . .. . .  : 255.255.0.0
        Passerelle par dfaut . . .. . .  :

Carte Ethernet Connexion rseau sans fil :

        Suffixe DNS propre  la connexion  :
        Description . . . . . . . . . . .  : Sagem XG703 USB 802.11g
        Adresse physique . . . . . . . . . : 00-60-B3-C9-4A-A1
        DHCP activ. . . . . . . . . . .   : Oui
        Configuration automatique active  : Oui
        Adresse IP. . . . . . . . .. . .  : 192.168.1.10
        Masque de sous-rseau . . .. . .  : 255.255.255.0
        Passerelle par dfaut . . .. . .  : 192.168.1.1
        Serveur DHCP. . . . . . . . . . .  : 192.168.1.1
        Serveurs DNS . . . . . . . . . .   : 192.168.1.1
        Bail obtenu . . . . . . . .. . .  : mercredi 9 mai 2007 20:31:59
        Bail expirant . . . . . . .. . .  : mercredi 16 mai 2007 20:31:59

C:\>

[Kronoob]

Tiens, j'avais pas tester de pinguer le client portable depuis le serveur. Ben ca marche, le serveur vois le client portable. Ca devients de plus en plus étrange ce truc ...

Bon alors encore un truc nouveau, quand je ping le client portable depuis le serveur, ca marche à tous les coups. Quand je ping le serveur depuis le client, ca marche qu'après le ping depuis le serveur. Si j'attends quelques minutes, le ping du serveur depuis le client portable ne marche plus. ca c'est de l'installation reseaux

[vincent magnin]

Ta table de routage est nickel :/
Je ne comprends pas du tout

Par contre, n'aurais-tu pas employé une stratégie de sécurité sur ton serveur, pour que celui-ci ne répondes-pas au ping ?

Dans ton pare-feu ou dans ton IDS (Intrusion Detection System), si tu utilise SNORT ou BLACKICE, il est fort probable que tu aies désactivé la réponse ICMP

[Kronoob]

Arf peut etre, mais je n'ai pas ce problème sur mon client fixe, donc je doute que ca vienne de là.

Mais pour avoir bonne conscience, comment on change ca ?
Je spécifie que je n'ai pas de firewall d'activé.

[vincent magnin]

Bah pour le changer encore faut-il avoir un pare-feu ou un logiciel de sécurité (cité plus haut)...
Si tu ne possède rien de tout cela ... bah c'est mystère et boule de gomme pour moi :/

Mais bon, ce qui me turlupine c'est que ton serveur arrive à pinger ton portable mais pas l'inverse ... surtout que le timeout de ton ping montre que c'est la réponse (si elle existe...) du serveur ne revient pas au portable ...

Maintenant je me demande si ça ne proviendrais pas de ta box, mais cela tient plus du domaine de la bidouille que de la vraie explication informatique

Ce que tu as dit plus haut, comme quoi tes adresses IP ne changent pas, c'est pour ainsi dire peu surprenant puisqu'il est possible de paramétrer le DHCP pour qu'il affecte toujours la même IP à la même adresse MAC.
Essaies voir de changer ces adresses ip en les passant en statique et réessaie les pings... juste pour voir :s

[Kronoob]

Euh dans ce cas là il faut ouvrir les ports de la livebox, et j'y ai pas acces. Donc impossible de passer en IP statique pour le serveur coté box et pour le client portable.

[vincent magnin]

Envoyé par Kronoob

Euh dans ce cas là il faut ouvrir les ports de la livebox, et j'y ai pas acces.

Je ne comprends pas
Quels ports ?? Il n'y a pas de ports à ouvrir pour faire fonctionner un réseau local ^^

[Kronoob]

En local peut etre, mais le serveur est sur le net, et pour accéder au net, il faut que j'ouvre les ports. Or je n'ai pas acces a la configuration de la box.
Donc je ne prefère pas tester en statique.

[vincent magnin]

hummmm, tu ne n'avais pas spécifié qu'un serveur Web/FTP ou autre tournait sur ton serveur =)

tu (mais pas toi) as donc effectué une configuration sur les ports de ta livebox, ce qui me pousse à penser que tu as surement prévu que ton serveur ne réponde jamais aux ping (ce qui est tout à fait rigoureux )

Donc tout devient clair ! Change tes adresses IP en statique, pour une période de l'ordre de quelques minutes, et je pense que tu arriveras à pinger on serveur, puisque ces règles de filtrage sont certainement configurées pour l'IP de ton serveur (le fait que le ping marche que dans le sens serveur/portable semble le confirmer)

Donc, une fois que tu pourras, tu iras voir la table de filtrage de ports de ta livebox et tu modifieras la configuration selon tes choix.
Je ne sais pas si le filtrage de la livebox est assez évolué, mais normalement il t'est possible de spécifier une adresse réseau permise en entrée et en sortie pour une IP destination prédéfinie, en l'occurence celle de ton serveur

Envoyé par exemple

[regle] [direction] [ip source] [port source] [ip dest] [port dest] [action]
X entrée * * 192.168.1.10 7 bloquer

A mon avis tu as une ligne dans ce style là, il te suffit d'en rajouter une à X-1 :

X-1 entrée 192.168.1.0 (pour n'autoriser que ton réseau local) * 192.168.1.10 7 autoriser

Sinon cherche voir s'il n'y a pas une sécurité spécifique à l'ICMP, ce qui est tout à fait envisageable


Et si le changement d'adresses en adresses statique ne fait pas fonctionner le délire... bah tu met un petit screenshot des filtrages appliqués aux paquets par ta livebox qu'on puisse jeter un petit coup d'oeil sur la sécurité qui y a été appliquée

[Kronoob]

En fait non, je n'ai pas de serveur FTP ni HTTP pour le moment car j'ai pas un débit suffisant. Quand je dit que le serveur est sur le net, c'est qu'il est connecté au net.

Sinon, nouveauté, le serveur est listé dans le groupe de travail, mais je n'y ai pas accès :

"\\Servwin n'est pas accessible. Vous ne disposez peut-etre pas des autorisations nécessaire pour utiliser cette ressource reseau. Contactez l'administrateur de ce serveur pour savoir si vous disposez des autorisations d'accès.
Le chemin réseau n'a pas été trouvé."

Voilà ce que m'affiche windows. C'est assez frustrant.

[vincent magnin]

Envoyé par Kronoob

En fait non, je n'ai pas de serveur FTP ni HTTP pour le moment car j'ai pas un débit suffisant. Quand je dit que le serveur est sur le net, c'est qu'il est connecté au net.

Bah alors pourquoi tu me parles de ports ?
Le port 80 est ouvert par défaut, donc te fais pas de soucis en cas de changement d'adresse IP, ça passera ^^

Envoyé par Kronoob

Sinon, nouveauté, le serveur est listé dans le groupe de travail, mais je n'y ai pas accès :

"\\Servwin n'est pas accessible. Vous ne disposez peut-etre pas des autorisations nécessaire pour utiliser cette ressource reseau. Contactez l'administrateur de ce serveur pour savoir si vous disposez des autorisations d'accès.
Le chemin réseau n'a pas été trouvé."

Qu'as-tu fais pour que tu puisse le voir ?

Et sinon, mets un dossier en partage et donne les droits d'accès à "tout le monde".
Normalement ça devrait passer =)

[mednaj]

Envoyé par Kronoob

"\\Servwin n'est pas accessible. Vous ne disposez peut-etre pas des autorisations nécessaire pour utiliser cette ressource reseau. Contactez l'administrateur de ce serveur pour savoir si vous disposez des autorisations d'accès.
Le chemin réseau n'a pas été trouvé."

as tu activé netbios avec tcp/ip?

[Kronoob]

Envoyé par vincent magnin

Bah alors pourquoi tu me parles de ports ?
Le port 80 est ouvert par défaut, donc te fais pas de soucis en cas de changement d'adresse IP, ça passera ^^

je parle de port, car bien que le serveur ne soit pas accessible depuis internet, il doit y accéder, et la livebox bloque en entrée mais aussi en sortie. Donc si je veux pouvoir acceder au net via le serveur, il faut que j'ouvre les port de la livebox.

Envoyé par vincent magnin

Qu'as-tu fais pour que tu puisse le voir ?

ben j'ai pinger le client depuis le serveur, puis pinger le serveur depuis le client et là, le serveur est apparus dans le reseaux, mais n'est pas accessible.

Envoyé par vincent magnin

Et sinon, mets un dossier en partage et donne les droits d'accès à "tout le monde".
Normalement ça devrait passer =)

C'est déjà fais, sur le serveur et sur le client, et aucun n'est visible.

[Kronoob]

Envoyé par mednaj

as tu activé netbios avec tcp/ip?

Je doits l'activé sur le serveur ou sur le client ? Et comment on l'active ?

[mednaj]

sur le client:
clique droit sur ta connexion/propriété/protocole tcp-ip/propriété/avancé/wins/activer netbios avec tcp-ip.
et par la meme occasion verifies dans services.msc que ces services sont bien demarrés, ou fait redemarrer:
sur le client et le serveur:
-services stations de travail
-services explorateur d'ordinateurs
-service client dhcp

[Kronoob]

Désolé, avec tous les partiels, j'ai pas trop eu l'occasion d'utiliser mon portable, donc je ne suis pas venu zieuter le thread.

Envoyé par mednaj

sur le client:
clique droit sur ta connexion/propriété/protocole tcp-ip/propriété/avancé/wins/activer netbios avec tcp-ip.
et par la meme occasion verifies dans services.msc que ces services sont bien demarrés, ou fait redemarrer:
sur le client et le serveur:
-services stations de travail
-services explorateur d'ordinateurs
-service client dhcp

Dans avancé, je n'ai pas Wins. Je peux juste spécifier des IPs et Masques secondaires.

[Desboys]

Bonjour,
je pense qu'il faille résumer la situation:
ton serveur accède en Wifi à internet, via la livebox sagem.
ton poste client filaire accède à internet grâce au serveur.
ton poste client portable en Wifi ne ping pas le serveur.

La première cause que je vois, c'est un problème de routage des packets ICMP au niveau de la livebox. Cependant, je doute qu'on puisse être aussi fin dans la configuration de celle-ci ( ma Inventel ne le permet pas, pour Sagem je ne sais pas ).
La seconde cause qui soit plausible est une absorption par le serveur, qui filtre les echo ICMP. Peut-être une case cochée dans le dédale des dialogues de configuration de la connexion réseau, parmi les options avancées, manque à l'appel?

Arrives-tu à accéder à un service publié par ton serveur? Du style un serveur Web monté en vitesse pour tester la connectivité avec le portable.

Sinon, pour l'accès dans le voisinage réseau, il faut "partager" un répertoire de ton serveur pour qu'à priori, il te laisse accéder à ses partages.

Sinon, tu ping bien avec son adresse IP allouée par le DHCP?

S. Desbois