Discussion :

[llnh44]

Bonjour à tous,

voilà un schéma de ma passerelle / Firewall.


LAN --- eth0 ---[Passerelle/firewall] ---eth2 ---Wan
(192.168.0.70) | (192.168.20.26)
|
eth1
(192.168.10.246)
|
|
Serveur Ssh
(192.168.10.2)

Je souhaiterai, depuis un poste de mon LAN (192.168.0.0), accéder au serveur Ssh.

J'ai utilisé la commande
ip addr add 192.168.10.2 dev eth1

lorsque je fais un ping de mon Lan, le serveur ssh répond. Par contre quand je lance une connexion ssh, le trafic semble ne pas être redirigé.

Si quelqu'un a une idée.

Merci à tous

[manticore]

Essaye ces opérations et redit moi le résultat :

1. Est-ce que ton serveur ssh fonctionne bien ? Essaye de voir en local.

2. Ecoute avec wireshark sur eth1, est-ce que tes paquets passe bien par la ? Quel réponse reçoit-tu de ton serveur ssh ?

La commande ping utilise directement la trame IP, essaye de voir si tu ne bloques pas les ports utilisé par ssh (22) de base.

[llnh44]

Bonjour,

correction (câble mal branché sur un mauvais switch).
En fait, rien ne fonctionne, je ne peux pas me connecter du tout de mon lan vers mon réseau sur eth1. le ping ne fonctionne pas non plus du lan vers le réseau de eth1.

quelqu'un a une idée?

merci à tous

[manticore]

Comme ça des milliers, pour dépanner il faut que tu nous donnes des renseignements

Fait une capture wireshark sur les différentes interfaces, lorsque tu essayes :

1. de pinger du verbe pinger

2. de faire une connection ssh

Puis montre nous les configurations de tes interfaces et de tes tables de routages.

Sans informations on peut rien faire.

[jabbounet]

As-tu essayé de lancer la commande traceroute depuis ton client vers l'ip de destination?


Cela te permettra de voir à partir de quel endroit la redirection se perd.
http://fr.wikipedia.org/wiki/Traceroute

[llnh44]

Ci-joint les captures lors d'un ping et d'une connexion et la table de routage de mon ordinateur.

une idée?

merci

[llnh44]

quand au traceroute, ci-joint la capture

[llnh44]

sur ma passerelle, j'ai fait un tcpdump durant le traceroute et j'ai ceci :

12h57 IP 192.168.0.55 > 192.168.10.2 ICMP echo request id 4, sex 31750, lenght 72

Par contre je n'ai aucun retour dans mon tcpdump.

Lorsque je fais un traceroute de ma passerelle vers 192.168.10.2, ça répond que tout est ok, que le traceroute s'est bien passé.

Merci à vous

[llnh44]

Ok, ça semble pas mal.

Alors j'ai fait une modification sur mon réseau

mon lan est 192.168.30.0

mon wan 192.168.20.0

mon deuxième sous-réseau en 192.168.10.0

Je n'ai rien rajouté à ma passerelle (le routage fonctionnait parfaitement dessus). Par contre là ou le bas blessait, c'était lorsque le retour de mes pings devaient se faire, les paquets partaient bien vers le serveur dans mon deuxième sous-réseau, mais lui, ne connaissant pas le lan 1, il sondait sa passerelle qui elle ne pouvait résoudre le problème.

J'ai donc rajouté la route nécessaire sur le serveur et maintenant cela fonctionne.

Est-ce que vous avez des suggestions?

merci pour votre aide en tout cas

[jabbounet]

quand au traceroute, ci-joint la capture

visiblement il arrive jusqu'a 192.168.0.70 ensuite ça bloque, il faudrait regarder quels sont les règles de routage à ce niveau.