Discussion :

[Stopher]

Bonjour à tous,
J'utilise ipmi pour gérer le monitoring et si besoin, les gestion de l'alim de mes serveurs à distance (mais toujours en local) .

J'essaye d'accéder à une interface ipmi depuis l'exterieur , j'ai donc ouvert le port 623 en udp en spécifiant la source ( mon ip fixe ) et la destination ( ip de l'interface ipmi ) et natté ce même port .

Seul hic , rien ne passe aurais-je oublié quelque chose ?

Le firewall est un netasq

Merci d'avance,
Ch.

[Cybher]

salut,

l'extérieur c'est quoi? internet?
peux tu donner exactement la ou les regles créées sur le netasq?
loggues tu le trafic et que vois tu dans les logs du firewall?

[Stopher]

Salut,

L'extérieur oui , c'est le net ( un second site de production géographiquement éloigné )

Pour les régles, il y a avant tout , le filtrage :


Uploaded with ImageShack.us

Puis le nat:



Pour ce qui est des logs, justement je ne vois rien sur le suivi temps réel du Fw , même pas de notification de blocage concernant cette régle :/

[Cybher]

salut,

as tu une regle de nat qui fait l'inverse?
c'est à dire ton serveur ipmi natté en ton adresse publique pour la sortie de ton site?
MCH_DEV correspond à l'ip publique de ton second site?