Discussion :

[jplesire]

Bonjour à tous et toutes.

Etant developpeur, la configuration de ce genre de matos est totalement neuve pour moi.
Si quelqu'un peut m'aider et si je suis dans le bon forum, je donnerai toutes les informations dont je dispose.

En gros,
des lignes dsl dans un batiment (108 appartements d'étudiants) dans lesquels un ami veut laisser passer un internet accadémique (pas de p2p, et autres joyeusetés de ce genre).
Pour cela, il dispose de deux dfl-800 (firewall) et de 5 switch 24 ports tplink.

Pour l'instant, je ne suis meme pas arrivé a connecter ne fusse qu'une machine sur internet en passant par le firewall.
Tantot un tit résultat, tantot plus rien.

J'ai lu la doc mais qui est déjà réservée à un public averti.

Quelqu'un pourrait m'éclairer ? dans l'affirmative, je donnerai alors toutes les configurations présentes pour obtenir les réponses.

Merci d'avance à tous et toutes

Jean-Philippe

[polo(31)]

vu le prix du machin vous auriez pu prendre un squid,

d'ailleurs D-link, en fonction du matos ca passe du tout au tout (du génial a grosse merde),


cet aparté mise a part, sans les dites configurations, on peut pas dire grand chose,

au passage, quel erreur a tu lorsque tu essaie d'accédé au net?

[jplesire]

Avant tout merci de ta réponse et ton aide.

Je n'ai pas vraiment de message d'erreur.
En fait, il y a une configuration à faire et je tente sans faire trop le sorcier de mettre les bon paramettres et, comme tu le vois, sans résultats.

J'ai un modem dsl (belgique, livebox mobistar... classique)
J'ai connecté un port du modem dsl vers le firewall.
j'ai modifié (comme conseillé) l'adresse ip du modem dsl de 192.168.1.1 vers 192.168.2.1 afin déviter un conflit vu que le dlink est 192.168.1.1.

Ensuite, j'ai paramettré comme expliqué (du moins je crois mais je n'obtiens rien)
pas d'internet...alors là, pour filtrer, ca filtre me diras tu.

sur le pc où je configure le firewall, j'ai du modifier les paramètres ip :
ip du pc : 192.168.1.2
masque sous réseau : 255.....
passerelle : 192.168.1.1

bref, tout pour accéder au firewall.

j'ai configuré une adresse ip fixe dans le wizard du firewall :
wan_ip : 192.168.2.13 (adresse que le modem lui donne et que j'ai configuré en statique)
wan1net = 192.168.2.0/24
wan1_gw = 192.168.2.1

ensuite, je me suis tenté à une configuration NAT et SAT.

Rien n'y fait, j'ai tantot un réseau inconnu ou une connection internet qui ne me donne aucune page web.
Zarbi ca aussi.

Pour essais, j'ai connecté un autre pc avec une configuration automatique ip mais là, rien du tout : réseau inconnu.

C'est vraiment un métier.
T'a une idée ou tu veux plus de renseignements ?

Merci encore

Jean-Philippe

[polo(31)]

si je comprend bien tu a ton poste de travail (ip:192.168.1.13/24, passerelle 192.168.1.1) connecté au port LAN de ton firewal (fait il routeur? question con mais on sait jamais) et qui a l'ip 192.168.1.1 dont le port WAN (ip:192.168.2.13) est connecté a la livebox (ip: 192.168.2.1).

de ta station de travail tu ping le firewal? la livebox?
le WAN de ton firewal a bien comme passerelle la livebox (192.168.2.1)?

PS : pourquoi tu n'a pas mit la livebox en bridge?

[jplesire]

voici la configuration ip du pc avec lequel j'accède au firewall :
ip : 192.168.1.2
mask : 255.255.255.0
default gateway : 192.168.1.1
dns : 192.168.1.1

voici la configuration du firewall :
wan1_ip = 192.168.2.13
wan1net = 192.168.2.0/24
wan1_gw = 192.168.2.1 (passerelle dont tu parles, je crois)

oui, tu as raison, il fait routeur également, du moin il me semble vu que je sais créer des tables de routing.

Quand je ping 192.168.2.1 a partir du routeur, tout va bien.

Quand à mettre la live box en bridge.... je vois ce que c'est plus ou moin mais je ne sais pas trop comment faire par contre je sais qu'il y a l'option de création de tables de routage statiques.

merci encore

jean-philippe

[polo(31)]

Quand je ping 192.168.2.1 a partir du routeur, tout va bien.

tu veut dire sur le shell du routeur? a partir de ta station de travail ou en branchant ta station de travail avant ton routeur,

si c'est a partir de ta station de travail (derrière le routeur) ca veut dire que du LAN tu a bien accès a la livebox, et que donc ton routeur est bien configuré

[Cybher]

pourrais tu nous faire un petit schéma récapitulatif avec tous les équipement et leur adresse?

[polo(31)]

de ce que j'ai compris ca ressemble a ca

[Cybher]

apres, il faut rajouter les routes sur le firewall et le routeur
si on peut avoir la liste des routes pour voir s'il n'en manquerait pas une