PING depuis l'intéeieur vers internet

classic Classic list List threaded Threaded
12 messages Options
Reply | Threaded
Open this post in threaded view
|

PING depuis l'intéeieur vers internet

Daniel Ouimet


Bonjour,

Dans notre entreprise nous avions un routeur pour gérer les connection
vers le local et du local vers le net. Malheureusement le routeur a rendu
l'âme et nous avons essayé OpenBSD pour faire le même travail.

Le probleme est qu'on ne peut pinger, tant que client dans le local, vers
Internet. je peux par conte pinger diretement dans le shell vers internet,
mais pas depuis un hôte.



est-ce possible de pinger à partir d'un hôte dans le LAN vers Internet ?

Si vous avez des suggestions, je suis preneur !

Merci !!!





--
----
Daniel Ouimet --
Administrateur Système
C-I-M Informatique

Centre Anti-Spam: http://www.netspam0.com


+++++++++++++++++++++++++++++++++++++++++++++
-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.2.2 (FreeBSD)
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=L17m
-----END PGP PUBLIC KEY BLOCK-----


________________________________
French OpenBSD mailing list
[hidden email]
http://www.openbsd-france.org/communaute.php

Reply | Threaded
Open this post in threaded view
|

Re: PING depuis l'intéeieur vers internet

Vnagot.Cbe

Le 16 févr. 2012 à 02:21, "Daniel Ouimet" <[hidden email]> a écrit :

>
>
> Bonjour,
>
> Dans notre entreprise nous avions un routeur pour gérer les connection
> vers le local et du local vers le net. Malheureusement le routeur a rendu
> l'âme et nous avons essayé OpenBSD pour faire le même travail.
>
> Le probleme est qu'on ne peut pinger, tant que client dans le local, vers
> Internet. je peux par conte pinger diretement dans le shell vers internet,
> mais pas depuis un hôte.
>
>
>
> est-ce possible de pinger à partir d'un hôte dans le LAN vers Internet ?
>
> Si vous avez des suggestions, je suis preneur !
>
> Merci !!!
>
>
>
>
>
> --
> ----
> Daniel Ouimet --
> Administrateur Système
> C-I-M Informatique
>
> Centre Anti-Spam: http://www.netspam0.com
>
>
> +++++++++++++++++++++++++++++++++++++++++++++
> -----BEGIN PGP PUBLIC KEY BLOCK-----
> Version: GnuPG v1.4.2.2 (FreeBSD)
>
> mQGiBEqPF+YRBACUI8QsDs4GHA4dvUwsuSkpXqFGfxMUR3UUMce7vqxre/KFAMeL
> mN9wMByESScaF1LObsEO9gIbvHEcaPTYSL7Ai2tadK/HmXbUSIYUo1RNYZVIeVWr
> BzVNNz88iu4VdbFOzAZmtyTmofqgnwkr43ZnujXSWsphphw+xfTFVfIO7wCg4B8q
> yn6czzt91FiiFSKCpYnLH8cD/1NHTSuBHcMK00rycFbNawVTlchF9e/SUbymcX/f
> ah0UUutfqeniXZ2pozSwfjeT13mMJIIdGO8WhYiqmfnsID9jEFPNEviPREhtx4BB
> GjShd639LhdEizHBmSPq7z96QYkg/+2VtQfCK6IjcOBmxqb6EqtiOJPTpB6zL/6h
> LpCLA/wOYECR1TpSB6YM3rUjzFS/Q5UCymLToNOxoPfkhOrTTx8nhoCLOTzdm7BE
> aepXk6Mr2M7BWbu3fMZPJw7uFtx/Pe1ATK5WHOvI5ShbvgtiXLVEgyB9zNek7bqL
> WTN7brI8Oop+VdGLkFBCGw55zqZhxqmQxn5I0111gz96FYq9z7QrRGFuaWVsIE91
> aW1ldCAocHJpdmF0ZSkgPGRldkB3aGl0ZXpvbmUub3JnPohgBBMRAgAgBQJKjxfm
> AhsDBgsJCAcDAgQVAggDBBYCAwECHgECF4AACgkQWS3E09brYjPa5wCgof8RTugZ
> Ad74YRhnKYG1Lo3QSjkAn1SDNtpg+JwLZzCiWqsHoK+z5ymHuQINBEqPF+wQCADJ
> 0e8acjrWN3sJkxLXfy/DQ4bUH9MbJfTDw3hsfq0oQGVz6eQ3O984utA4XfwNlUnd
> 4noq7g1/7N8ZXKCws4ehvP/6AA5b9WX1p5/xq3mWcwhsLWWZd//4BcpIVLMaMxdp
> 9zTB0vDpBTNerfZ2CdnlDJnojbEyqlBBBvftBy/jJOiJPMmo9xZK+r0r6QIWax7V
> P46d0W3LwYDKQfgKJNpFYKO7yNyHKy+OJcKIlJ9Lc6d1i2DolYNs4D42POjOnOUb
> t+LTSmLQKLmldw/ju5kwVv7R8WeQcYGTpH/PzlcCqryJM4PuRgXju0C04Si3eHQ8
> lN5NSG9Oa3yCT8YOCzibAAMFB/9kJbF/qJ9bTJ0d3Y9Cm/wxT6sinhYrevSUg0Ce
> s6M47gC+TbFAequ96mncv9jD1U8pmDtmc7++SQ6SYSz8agm84dRGDbwW0EFtLOal
> 1c8oy4eSvF9kSBDHvw863f8plFRYIZh5rVM2vh8JSqY3bRFAZxQH5BgGZ42I3Y8T
> LIPECgeYFEcCmM/51Ghgu/njb37sDjjvKRGpXFsWvUUJtICBEyG86isGQiGVXPy0
> povkvyXrn0ydd3U3B8WMxrYgc5F8l7ldUfjIMC+Bq34TRq9IDv0AJPk3oTgeIIal
> RmkLYmNjNVvqQAgkHEZztBHIUtQA8snUB4aWx1TxzlUa1TZAiEkEGBECAAkFAkqP
> F+wCGwwACgkQWS3E09brYjNF/gCfWreBLvFwykDUHkVTMqU1jiPvzJgAn3SHpP18
> iEO3FgSRnl6d8FRjCsKl
> =L17m
> -----END PGP PUBLIC KEY BLOCK-----
>
>
> ________________________________
> French OpenBSD mailing list
> [hidden email]
> http://www.openbsd-france.org/communaute.php
>

Salut,
Ça sent le pb de conf pf.
 
--
Vincent
________________________________
French OpenBSD mailing list
[hidden email]
http://www.openbsd-france.org/communaute.php

Reply | Threaded
Open this post in threaded view
|

Re: PING depuis l'intéeieur vers internet

Francois Pussault-2
In reply to this post by Daniel Ouimet
Bonjour,

tu dois juste avoir oublié de déclarer le routeur sur les clients locaux

local---> machine_acces ----> internet

donc si je comprends bien toi tu vois
local---> machine
et        machine ----> internet

c'est ça ?

> ----------------------------------------
> From: Daniel Ouimet <[hidden email]>
> Sent: Thu Feb 16 02:21:09 CET 2012
> To: <[hidden email]>
> Subject: [obsdfr-misc] PING depuis l'intéeieur vers internet
>
>
>
>
> Bonjour,
>
> Dans notre entreprise nous avions un routeur pour gérer les connection
> vers le local et du local vers le net. Malheureusement le routeur a rendu
> l'âme et nous avons essayé OpenBSD pour faire le même travail.
>
> Le probleme est qu'on ne peut pinger, tant que client dans le local, vers
> Internet. je peux par conte pinger diretement dans le shell vers internet,
> mais pas depuis un hôte.
>
>
>
> est-ce possible de pinger à partir d'un hôte dans le LAN vers Internet ?
>
> Si vous avez des suggestions, je suis preneur !
>
> Merci !!!
>
>
>
>
>
> --
> ----
> Daniel Ouimet --
> Administrateur Système
> C-I-M Informatique
>
> Centre Anti-Spam: http://www.netspam0.com
>
>
> +++++++++++++++++++++++++++++++++++++++++++++
> -----BEGIN PGP PUBLIC KEY BLOCK-----
> Version: GnuPG v1.4.2.2 (FreeBSD)
>
> mQGiBEqPF+YRBACUI8QsDs4GHA4dvUwsuSkpXqFGfxMUR3UUMce7vqxre/KFAMeL
> mN9wMByESScaF1LObsEO9gIbvHEcaPTYSL7Ai2tadK/HmXbUSIYUo1RNYZVIeVWr
> BzVNNz88iu4VdbFOzAZmtyTmofqgnwkr43ZnujXSWsphphw+xfTFVfIO7wCg4B8q
> yn6czzt91FiiFSKCpYnLH8cD/1NHTSuBHcMK00rycFbNawVTlchF9e/SUbymcX/f
> ah0UUutfqeniXZ2pozSwfjeT13mMJIIdGO8WhYiqmfnsID9jEFPNEviPREhtx4BB
> GjShd639LhdEizHBmSPq7z96QYkg/+2VtQfCK6IjcOBmxqb6EqtiOJPTpB6zL/6h
> LpCLA/wOYECR1TpSB6YM3rUjzFS/Q5UCymLToNOxoPfkhOrTTx8nhoCLOTzdm7BE
> aepXk6Mr2M7BWbu3fMZPJw7uFtx/Pe1ATK5WHOvI5ShbvgtiXLVEgyB9zNek7bqL
> WTN7brI8Oop+VdGLkFBCGw55zqZhxqmQxn5I0111gz96FYq9z7QrRGFuaWVsIE91
> aW1ldCAocHJpdmF0ZSkgPGRldkB3aGl0ZXpvbmUub3JnPohgBBMRAgAgBQJKjxfm
> AhsDBgsJCAcDAgQVAggDBBYCAwECHgECF4AACgkQWS3E09brYjPa5wCgof8RTugZ
> Ad74YRhnKYG1Lo3QSjkAn1SDNtpg+JwLZzCiWqsHoK+z5ymHuQINBEqPF+wQCADJ
> 0e8acjrWN3sJkxLXfy/DQ4bUH9MbJfTDw3hsfq0oQGVz6eQ3O984utA4XfwNlUnd
> 4noq7g1/7N8ZXKCws4ehvP/6AA5b9WX1p5/xq3mWcwhsLWWZd//4BcpIVLMaMxdp
> 9zTB0vDpBTNerfZ2CdnlDJnojbEyqlBBBvftBy/jJOiJPMmo9xZK+r0r6QIWax7V
> P46d0W3LwYDKQfgKJNpFYKO7yNyHKy+OJcKIlJ9Lc6d1i2DolYNs4D42POjOnOUb
> t+LTSmLQKLmldw/ju5kwVv7R8WeQcYGTpH/PzlcCqryJM4PuRgXju0C04Si3eHQ8
> lN5NSG9Oa3yCT8YOCzibAAMFB/9kJbF/qJ9bTJ0d3Y9Cm/wxT6sinhYrevSUg0Ce
> s6M47gC+TbFAequ96mncv9jD1U8pmDtmc7++SQ6SYSz8agm84dRGDbwW0EFtLOal
> 1c8oy4eSvF9kSBDHvw863f8plFRYIZh5rVM2vh8JSqY3bRFAZxQH5BgGZ42I3Y8T
> LIPECgeYFEcCmM/51Ghgu/njb37sDjjvKRGpXFsWvUUJtICBEyG86isGQiGVXPy0
> povkvyXrn0ydd3U3B8WMxrYgc5F8l7ldUfjIMC+Bq34TRq9IDv0AJPk3oTgeIIal
> RmkLYmNjNVvqQAgkHEZztBHIUtQA8snUB4aWx1TxzlUa1TZAiEkEGBECAAkFAkqP
> F+wCGwwACgkQWS3E09brYjNF/gCfWreBLvFwykDUHkVTMqU1jiPvzJgAn3SHpP18
> iEO3FgSRnl6d8FRjCsKl
> =L17m
> -----END PGP PUBLIC KEY BLOCK-----
>
>
> ________________________________
> French OpenBSD mailing list
> [hidden email]
> http://www.openbsd-france.org/communaute.php
>


Cordialement
Francois Pussault
3701 - 8 rue Marcel Pagnol
31100 Toulouse 
France 
+33 6 17 230 820   +33 5 34 365 269
[hidden email]

________________________________
French OpenBSD mailing list
[hidden email]
http://www.openbsd-france.org/communaute.php

Reply | Threaded
Open this post in threaded view
|

Re: PING depuis l'intéeieur vers internet

Daniel Ouimet

Francois Pussault a écrit :

> Bonjour,
>
> tu dois juste avoir oublié de déclarer le routeur sur les clients locaux
>
> local---> machine_acces ----> internet
>
> donc si je comprends bien toi tu vois
> local---> machine
> et        machine ----> internet
>
> c'est ça ?


oui il y a les machine locaux qui doivent -> vers le routeur et que le
routeur -> vers le net.

>
>> ----------------------------------------
>> From: Daniel Ouimet <[hidden email]>
>> Sent: Thu Feb 16 02:21:09 CET 2012
>> To: <[hidden email]>
>> Subject: [obsdfr-misc] PING depuis l'intéeieur vers internet
>>
>>
>>
>>
>> Bonjour,
>>
>> Dans notre entreprise nous avions un routeur pour gérer les connection
>> vers le local et du local vers le net. Malheureusement le routeur a
>> rendu
>> l'âme et nous avons essayé OpenBSD pour faire le même travail.
>>
>> Le probleme est qu'on ne peut pinger, tant que client dans le local,
>> vers
>> Internet. je peux par conte pinger diretement dans le shell vers
>> internet,
>> mais pas depuis un hôte.
>>
>>
>>
>> est-ce possible de pinger à partir d'un hôte dans le LAN vers Internet
>> ?
>>
>> Si vous avez des suggestions, je suis preneur !
>>
>> Merci !!!
>>
>>
>>
>>
>>
>> --
>> ----
>> Daniel Ouimet --
>> Administrateur Système
>> C-I-M Informatique
>>
>> Centre Anti-Spam: http://www.netspam0.com
>>
>>
>> +++++++++++++++++++++++++++++++++++++++++++++
>> -----BEGIN PGP PUBLIC KEY BLOCK-----
>> Version: GnuPG v1.4.2.2 (FreeBSD)
>>
>> mQGiBEqPF+YRBACUI8QsDs4GHA4dvUwsuSkpXqFGfxMUR3UUMce7vqxre/KFAMeL
>> mN9wMByESScaF1LObsEO9gIbvHEcaPTYSL7Ai2tadK/HmXbUSIYUo1RNYZVIeVWr
>> BzVNNz88iu4VdbFOzAZmtyTmofqgnwkr43ZnujXSWsphphw+xfTFVfIO7wCg4B8q
>> yn6czzt91FiiFSKCpYnLH8cD/1NHTSuBHcMK00rycFbNawVTlchF9e/SUbymcX/f
>> ah0UUutfqeniXZ2pozSwfjeT13mMJIIdGO8WhYiqmfnsID9jEFPNEviPREhtx4BB
>> GjShd639LhdEizHBmSPq7z96QYkg/+2VtQfCK6IjcOBmxqb6EqtiOJPTpB6zL/6h
>> LpCLA/wOYECR1TpSB6YM3rUjzFS/Q5UCymLToNOxoPfkhOrTTx8nhoCLOTzdm7BE
>> aepXk6Mr2M7BWbu3fMZPJw7uFtx/Pe1ATK5WHOvI5ShbvgtiXLVEgyB9zNek7bqL
>> WTN7brI8Oop+VdGLkFBCGw55zqZhxqmQxn5I0111gz96FYq9z7QrRGFuaWVsIE91
>> aW1ldCAocHJpdmF0ZSkgPGRldkB3aGl0ZXpvbmUub3JnPohgBBMRAgAgBQJKjxfm
>> AhsDBgsJCAcDAgQVAggDBBYCAwECHgECF4AACgkQWS3E09brYjPa5wCgof8RTugZ
>> Ad74YRhnKYG1Lo3QSjkAn1SDNtpg+JwLZzCiWqsHoK+z5ymHuQINBEqPF+wQCADJ
>> 0e8acjrWN3sJkxLXfy/DQ4bUH9MbJfTDw3hsfq0oQGVz6eQ3O984utA4XfwNlUnd
>> 4noq7g1/7N8ZXKCws4ehvP/6AA5b9WX1p5/xq3mWcwhsLWWZd//4BcpIVLMaMxdp
>> 9zTB0vDpBTNerfZ2CdnlDJnojbEyqlBBBvftBy/jJOiJPMmo9xZK+r0r6QIWax7V
>> P46d0W3LwYDKQfgKJNpFYKO7yNyHKy+OJcKIlJ9Lc6d1i2DolYNs4D42POjOnOUb
>> t+LTSmLQKLmldw/ju5kwVv7R8WeQcYGTpH/PzlcCqryJM4PuRgXju0C04Si3eHQ8
>> lN5NSG9Oa3yCT8YOCzibAAMFB/9kJbF/qJ9bTJ0d3Y9Cm/wxT6sinhYrevSUg0Ce
>> s6M47gC+TbFAequ96mncv9jD1U8pmDtmc7++SQ6SYSz8agm84dRGDbwW0EFtLOal
>> 1c8oy4eSvF9kSBDHvw863f8plFRYIZh5rVM2vh8JSqY3bRFAZxQH5BgGZ42I3Y8T
>> LIPECgeYFEcCmM/51Ghgu/njb37sDjjvKRGpXFsWvUUJtICBEyG86isGQiGVXPy0
>> povkvyXrn0ydd3U3B8WMxrYgc5F8l7ldUfjIMC+Bq34TRq9IDv0AJPk3oTgeIIal
>> RmkLYmNjNVvqQAgkHEZztBHIUtQA8snUB4aWx1TxzlUa1TZAiEkEGBECAAkFAkqP
>> F+wCGwwACgkQWS3E09brYjNF/gCfWreBLvFwykDUHkVTMqU1jiPvzJgAn3SHpP18
>> iEO3FgSRnl6d8FRjCsKl
>> =L17m
>> -----END PGP PUBLIC KEY BLOCK-----
>>
>>
>> ________________________________
>> French OpenBSD mailing list
>> [hidden email]
>> http://www.openbsd-france.org/communaute.php
>>
>
>
> Cordialement
> Francois Pussault
> 3701 - 8 rue Marcel Pagnol
> 31100 Toulouse 
> France 
> +33 6 17 230 820   +33 5 34 365 269
> [hidden email]
>
> ________________________________
> French OpenBSD mailing list
> [hidden email]
> http://www.openbsd-france.org/communaute.php
>
>


--
----
Daniel Ouimet --
Administrateur Système
C-I-M Informatique

Centre Anti-Spam: http://www.netspam0.com


+++++++++++++++++++++++++++++++++++++++++++++
-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.2.2 (FreeBSD)
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=L17m
-----END PGP PUBLIC KEY BLOCK-----


________________________________
French OpenBSD mailing list
[hidden email]
http://www.openbsd-france.org/communaute.php

Reply | Threaded
Open this post in threaded view
|

Re: PING depuis l'intéeieur vers internet

Denis Fondras
In reply to this post by Daniel Ouimet
Bonjour,

> l'âme et nous avons essayé OpenBSD pour faire le même travail.
>

Très bonne idée :)
OpenBSD est tout indiqué pour cette tâches.

> est-ce possible de pinger à partir d'un hôte dans le LAN vers Internet ?
>

Oui mais ça ne se fait pas "tout seul" : il faut activer le routage
(sysctl -w net.inet.ip.forwarding=1 ou modifier /etc/sysctl.conf pour
conserver le paramétrage au prochain reboot)

Si votre LAN est dans une classe d'adresse RFC1918, il faut également
modifier la configuration de PF : http://www.openbsd.com/faq/pf/nat.html

> Si vous avez des suggestions, je suis preneur !
>

Lire la doc qui est extrêmement bien faite et complète :)

Denis

________________________________
French OpenBSD mailing list
[hidden email]
http://www.openbsd-france.org/communaute.php

Reply | Threaded
Open this post in threaded view
|

Re: PING depuis l'intéeieur vers internet

Daniel Ouimet

Denis F. a écrit :

> Bonjour,
>
>> l'âme et nous avons essayé OpenBSD pour faire le même travail.
>>
>
> Très bonne idée :)
> OpenBSD est tout indiqué pour cette tâches.
>
>> est-ce possible de pinger à partir d'un hôte dans le LAN vers Internet ?
>>
>
> Oui mais ça ne se fait pas "tout seul" : il faut activer le routage
> (sysctl -w net.inet.ip.forwarding=1 ou modifier /etc/sysctl.conf pour
> conserver le paramétrage au prochain reboot)

cette variable est ok. Puisque le routeur fait deja son travail
actuellement. il fait ce qu'on attnds de lui sauf pour les ping de locaux
vers l'extérieur.

exemple: d'une station local, on veut pinger simplement google.ca alors ca
passe pas.


C:\Users\Utilisateur>ping google.ca

Envoi d'une requête 'ping' sur google.ca [74.125.115.94] avec 32 octets de
donné

et ça s'arrête là.

>
> Si votre LAN est dans une classe d'adresse RFC1918, il faut également
> modifier la configuration de PF : http://www.openbsd.com/faq/pf/nat.html
>
>> Si vous avez des suggestions, je suis preneur !
>>
>
> Lire la doc qui est extrêmement bien faite et complète :)
>
> Denis
>
> ________________________________
> French OpenBSD mailing list
> [hidden email]
> http://www.openbsd-france.org/communaute.php
>
>


--
----
Daniel Ouimet --
Administrateur Système
C-I-M Informatique

Centre Anti-Spam: http://www.netspam0.com


+++++++++++++++++++++++++++++++++++++++++++++
-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.2.2 (FreeBSD)
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=L17m
-----END PGP PUBLIC KEY BLOCK-----


________________________________
French OpenBSD mailing list
[hidden email]
http://www.openbsd-france.org/communaute.php

Reply | Threaded
Open this post in threaded view
|

Re: PING depuis l'intéeieur vers internet

Cédric THIBAULT
In reply to this post by Denis Fondras
et bien sur ne pas oublier de laisser passe les paquets ICMP de type
"echoreq" dans le fichier de conf de pf....

Il n'y a que le ping qui ne fonctionne pas ?

Le 16 février 2012 11:30, Denis F. <[hidden email]> a écrit :

> Bonjour,
>
>
>  l'âme et nous avons essayé OpenBSD pour faire le même travail.
>>
>>
> Très bonne idée :)
> OpenBSD est tout indiqué pour cette tâches.
>
>
>  est-ce possible de pinger à partir d'un hôte dans le LAN vers Internet ?
>>
>>
> Oui mais ça ne se fait pas "tout seul" : il faut activer le routage
> (sysctl -w net.inet.ip.forwarding=1 ou modifier /etc/sysctl.conf pour
> conserver le paramétrage au prochain reboot)
>
> Si votre LAN est dans une classe d'adresse RFC1918, il faut également
> modifier la configuration de PF : http://www.openbsd.com/faq/pf/**nat.html<http://www.openbsd.com/faq/pf/nat.html>
>
>
>  Si vous avez des suggestions, je suis preneur !
>>
>>
> Lire la doc qui est extrêmement bien faite et complète :)
>
> Denis
>
>
> ______________________________**__
> French OpenBSD mailing list
> [hidden email]
> http://www.openbsd-france.org/**communaute.php<http://www.openbsd-france.org/communaute.php>
>
>
Reply | Threaded
Open this post in threaded view
|

Re: PING depuis l'intéeieur vers internet

Daniel Ouimet

Cédric THIBAULT a écrit :

> et bien sur ne pas oublier de laisser passe les paquets ICMP de type
> "echoreq" dans le fichier de conf de pf....
>
> Il n'y a que le ping qui ne fonctionne pas ?
>
> Le 16 février 2012 11:30, Denis F. <[hidden email]> a écrit :
>
>> Bonjour,
>>
>>
>>  l'âme et nous avons essayé OpenBSD pour faire le même travail.
>>>
>>>
>> Très bonne idée :)
>> OpenBSD est tout indiqué pour cette tâches.
>>
>>
>>  est-ce possible de pinger à partir d'un hôte dans le LAN vers Internet
>> ?
>>>
>>>
>> Oui mais ça ne se fait pas "tout seul" : il faut activer le routage
>> (sysctl -w net.inet.ip.forwarding=1 ou modifier /etc/sysctl.conf pour
>> conserver le paramétrage au prochain reboot)
>>
>> Si votre LAN est dans une classe d'adresse RFC1918, il faut également
>> modifier la configuration de PF :
>> http://www.openbsd.com/faq/pf/**nat.html<http://www.openbsd.com/faq/pf/nat.html>
>>
>>
>>  Si vous avez des suggestions, je suis preneur !
>>>
>>>
>> Lire la doc qui est extrêmement bien faite et complète :)
>>
>> Denis
>>
>>
>> ______________________________**__
>> French OpenBSD mailing list
>> [hidden email]
>> http://www.openbsd-france.org/**communaute.php<http://www.openbsd-france.org/communaute.php>
>>
>>
>


--
----
Daniel Ouimet --
Administrateur Système
C-I-M Informatique

Centre Anti-Spam: http://www.netspam0.com


+++++++++++++++++++++++++++++++++++++++++++++
-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.2.2 (FreeBSD)
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=L17m
-----END PGP PUBLIC KEY BLOCK-----


________________________________
French OpenBSD mailing list
[hidden email]
http://www.openbsd-france.org/communaute.php

Reply | Threaded
Open this post in threaded view
|

Re: PING depuis l'intéeieur vers internet

Daniel Ouimet
In reply to this post by Cédric THIBAULT

Cédric THIBAULT a écrit :
> et bien sur ne pas oublier de laisser passe les paquets ICMP de type
> "echoreq" dans le fichier de conf de pf....


oui j'ai essayé 2 choses

1- pass in inet proto icmp all icmp-type $icmp_types keep state


mais je ne pouvais pas pinger vers l'extérieur, j'ai essayé

2-
pass in on $ExtIF inet proto icmp from any to any icmp-type 3
pass out on $ExtIF inet proto icmp from any to any icmp-type 3 code 4 keep
state

pass in on $IntIF inet proto icmp from $IntIF:network to any icmp-type 3
pass out on $IntIF inet proto icmp from any to $IntIF:network icmp-type 3
code 4 keep state

pass in on $ExtIF inet proto icmp all icmp-type 4 keep state
pass in on $IntIF inet proto icmp all icmp-type 4 keep state

pass in on $ExtIF inet proto icmp all icmp-type 11 keep state
pass in on $IntIF inet proto icmp all icmp-type 11 keep state

pass in on $ExtIF inet proto icmp all icmp-type 12 keep state
pass in on $IntIF inet proto icmp all icmp-type 12 keep state

j'ai toujours le même résultat. je crois qu'il y a certaine chose que je
ne saisis pas bien. je ne vois pas ce qui cloche pour l'instant.

Enfin, merci pour toutes vos réponses !






>
> Il n'y a que le ping qui ne fonctionne pas ?
>
> Le 16 février 2012 11:30, Denis F. <[hidden email]> a écrit :
>
>> Bonjour,
>>
>>
>>  l'âme et nous avons essayé OpenBSD pour faire le même travail.
>>>
>>>
>> Très bonne idée :)
>> OpenBSD est tout indiqué pour cette tâches.
>>
>>
>>  est-ce possible de pinger à partir d'un hôte dans le LAN vers Internet
>> ?
>>>
>>>
>> Oui mais ça ne se fait pas "tout seul" : il faut activer le routage
>> (sysctl -w net.inet.ip.forwarding=1 ou modifier /etc/sysctl.conf pour
>> conserver le paramétrage au prochain reboot)
>>
>> Si votre LAN est dans une classe d'adresse RFC1918, il faut également
>> modifier la configuration de PF :
>> http://www.openbsd.com/faq/pf/**nat.html<http://www.openbsd.com/faq/pf/nat.html>
>>
>>
>>  Si vous avez des suggestions, je suis preneur !
>>>
>>>
>> Lire la doc qui est extrêmement bien faite et complète :)
>>
>> Denis
>>
>>
>> ______________________________**__
>> French OpenBSD mailing list
>> [hidden email]
>> http://www.openbsd-france.org/**communaute.php<http://www.openbsd-france.org/communaute.php>
>>
>>
>


--
----
Daniel Ouimet --
Administrateur Système
C-I-M Informatique

Centre Anti-Spam: http://www.netspam0.com


+++++++++++++++++++++++++++++++++++++++++++++
-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.2.2 (FreeBSD)
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=L17m
-----END PGP PUBLIC KEY BLOCK-----


________________________________
French OpenBSD mailing list
[hidden email]
http://www.openbsd-france.org/communaute.php

Reply | Threaded
Open this post in threaded view
|

Re: PING depuis l'intéeieur vers internet

Julien Hautefeuille-3
In reply to this post by Daniel Ouimet
Bonjour,

Cette règle là que tu as essayée sert à être pingable de l'extérieur.

pass in inet proto icmp all icmp-type echoreq

Pour bien faire il faudrait ton pf complet, je pense que tu dois avoir une règle
par la suite qui contredit une régle particulière, genre si tu as utilisé une
directive quick par la suite.

J.H


________________________________
French OpenBSD mailing list
[hidden email]
http://www.openbsd-france.org/communaute.php

Reply | Threaded
Open this post in threaded view
|

Re: PING depuis l'intéeieur vers internet

Daniel Ouimet
In reply to this post by Daniel Ouimet


Pour ceux que ça peut intéresser, le problème était pas compliqué, un
simple oublie de ma part faisait que le ping ne pouvait pas passer

sur la ligne

nat on $ExtIF inet le proto icmp n'y était pas...

encore merci à tout ceux qui ont pris la peine de me répondre.

Daniel Ouimet a écrit :

>
> Cédric THIBAULT a écrit :
>> et bien sur ne pas oublier de laisser passe les paquets ICMP de type
>> "echoreq" dans le fichier de conf de pf....
>
>
> oui j'ai essayé 2 choses
>
> 1- pass in inet proto icmp all icmp-type $icmp_types keep state
>
>
> mais je ne pouvais pas pinger vers l'extérieur, j'ai essayé
>
> 2-
> pass in on $ExtIF inet proto icmp from any to any icmp-type 3
> pass out on $ExtIF inet proto icmp from any to any icmp-type 3 code 4 keep
> state
>
> pass in on $IntIF inet proto icmp from $IntIF:network to any icmp-type 3
> pass out on $IntIF inet proto icmp from any to $IntIF:network icmp-type 3
> code 4 keep state
>
> pass in on $ExtIF inet proto icmp all icmp-type 4 keep state
> pass in on $IntIF inet proto icmp all icmp-type 4 keep state
>
> pass in on $ExtIF inet proto icmp all icmp-type 11 keep state
> pass in on $IntIF inet proto icmp all icmp-type 11 keep state
>
> pass in on $ExtIF inet proto icmp all icmp-type 12 keep state
> pass in on $IntIF inet proto icmp all icmp-type 12 keep state
>
> j'ai toujours le même résultat. je crois qu'il y a certaine chose que je
> ne saisis pas bien. je ne vois pas ce qui cloche pour l'instant.
>
> Enfin, merci pour toutes vos réponses !
>
>
>
>
>
>
>>
>> Il n'y a que le ping qui ne fonctionne pas ?
>>
>> Le 16 février 2012 11:30, Denis F. <[hidden email]> a écrit :
>>
>>> Bonjour,
>>>
>>>
>>>  l'âme et nous avons essayé OpenBSD pour faire le même travail.
>>>>
>>>>
>>> Très bonne idée :)
>>> OpenBSD est tout indiqué pour cette tâches.
>>>
>>>
>>>  est-ce possible de pinger à partir d'un hôte dans le LAN vers Internet
>>> ?
>>>>
>>>>
>>> Oui mais ça ne se fait pas "tout seul" : il faut activer le routage
>>> (sysctl -w net.inet.ip.forwarding=1 ou modifier /etc/sysctl.conf pour
>>> conserver le paramétrage au prochain reboot)
>>>
>>> Si votre LAN est dans une classe d'adresse RFC1918, il faut également
>>> modifier la configuration de PF :
>>> http://www.openbsd.com/faq/pf/**nat.html<http://www.openbsd.com/faq/pf/nat.html>
>>>
>>>
>>>  Si vous avez des suggestions, je suis preneur !
>>>>
>>>>
>>> Lire la doc qui est extrêmement bien faite et complète :)
>>>
>>> Denis
>>>
>>>
>>> ______________________________**__
>>> French OpenBSD mailing list
>>> [hidden email]
>>> http://www.openbsd-france.org/**communaute.php<http://www.openbsd-france.org/communaute.php>
>>>
>>>
>>
>
>
> --
> ----
> Daniel Ouimet --
> Administrateur Système
> C-I-M Informatique
>
> Centre Anti-Spam: http://www.netspam0.com
>
>
> +++++++++++++++++++++++++++++++++++++++++++++
> -----BEGIN PGP PUBLIC KEY BLOCK-----
> Version: GnuPG v1.4.2.2 (FreeBSD)
>
> mQGiBEqPF+YRBACUI8QsDs4GHA4dvUwsuSkpXqFGfxMUR3UUMce7vqxre/KFAMeL
> mN9wMByESScaF1LObsEO9gIbvHEcaPTYSL7Ai2tadK/HmXbUSIYUo1RNYZVIeVWr
> BzVNNz88iu4VdbFOzAZmtyTmofqgnwkr43ZnujXSWsphphw+xfTFVfIO7wCg4B8q
> yn6czzt91FiiFSKCpYnLH8cD/1NHTSuBHcMK00rycFbNawVTlchF9e/SUbymcX/f
> ah0UUutfqeniXZ2pozSwfjeT13mMJIIdGO8WhYiqmfnsID9jEFPNEviPREhtx4BB
> GjShd639LhdEizHBmSPq7z96QYkg/+2VtQfCK6IjcOBmxqb6EqtiOJPTpB6zL/6h
> LpCLA/wOYECR1TpSB6YM3rUjzFS/Q5UCymLToNOxoPfkhOrTTx8nhoCLOTzdm7BE
> aepXk6Mr2M7BWbu3fMZPJw7uFtx/Pe1ATK5WHOvI5ShbvgtiXLVEgyB9zNek7bqL
> WTN7brI8Oop+VdGLkFBCGw55zqZhxqmQxn5I0111gz96FYq9z7QrRGFuaWVsIE91
> aW1ldCAocHJpdmF0ZSkgPGRldkB3aGl0ZXpvbmUub3JnPohgBBMRAgAgBQJKjxfm
> AhsDBgsJCAcDAgQVAggDBBYCAwECHgECF4AACgkQWS3E09brYjPa5wCgof8RTugZ
> Ad74YRhnKYG1Lo3QSjkAn1SDNtpg+JwLZzCiWqsHoK+z5ymHuQINBEqPF+wQCADJ
> 0e8acjrWN3sJkxLXfy/DQ4bUH9MbJfTDw3hsfq0oQGVz6eQ3O984utA4XfwNlUnd
> 4noq7g1/7N8ZXKCws4ehvP/6AA5b9WX1p5/xq3mWcwhsLWWZd//4BcpIVLMaMxdp
> 9zTB0vDpBTNerfZ2CdnlDJnojbEyqlBBBvftBy/jJOiJPMmo9xZK+r0r6QIWax7V
> P46d0W3LwYDKQfgKJNpFYKO7yNyHKy+OJcKIlJ9Lc6d1i2DolYNs4D42POjOnOUb
> t+LTSmLQKLmldw/ju5kwVv7R8WeQcYGTpH/PzlcCqryJM4PuRgXju0C04Si3eHQ8
> lN5NSG9Oa3yCT8YOCzibAAMFB/9kJbF/qJ9bTJ0d3Y9Cm/wxT6sinhYrevSUg0Ce
> s6M47gC+TbFAequ96mncv9jD1U8pmDtmc7++SQ6SYSz8agm84dRGDbwW0EFtLOal
> 1c8oy4eSvF9kSBDHvw863f8plFRYIZh5rVM2vh8JSqY3bRFAZxQH5BgGZ42I3Y8T
> LIPECgeYFEcCmM/51Ghgu/njb37sDjjvKRGpXFsWvUUJtICBEyG86isGQiGVXPy0
> povkvyXrn0ydd3U3B8WMxrYgc5F8l7ldUfjIMC+Bq34TRq9IDv0AJPk3oTgeIIal
> RmkLYmNjNVvqQAgkHEZztBHIUtQA8snUB4aWx1TxzlUa1TZAiEkEGBECAAkFAkqP
> F+wCGwwACgkQWS3E09brYjNF/gCfWreBLvFwykDUHkVTMqU1jiPvzJgAn3SHpP18
> iEO3FgSRnl6d8FRjCsKl
> =L17m
> -----END PGP PUBLIC KEY BLOCK-----
>
>
> ________________________________
> French OpenBSD mailing list
> [hidden email]
> http://www.openbsd-france.org/communaute.php
>
>


--
----
Daniel Ouimet --
Administrateur Système
C-I-M Informatique

Centre Anti-Spam: http://www.netspam0.com


+++++++++++++++++++++++++++++++++++++++++++++
-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.2.2 (FreeBSD)
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=L17m
-----END PGP PUBLIC KEY BLOCK-----


________________________________
French OpenBSD mailing list
[hidden email]
http://www.openbsd-france.org/communaute.php

Reply | Threaded
Open this post in threaded view
|

Re: Re: PING depuis l'intéeieur vers internet

Daniel Ouimet
In reply to this post by Julien Hautefeuille-3

Julien Hautefeuille a écrit :
> Bonjour,
>
> Cette règle là que tu as essayée sert à être pingable de
> l'extérieur.
>
> pass in inet proto icmp all icmp-type echoreq

oui cette ligne est voulu. le routeur doit pouvoir aussi laisser pinger
les client interne vers internet aussi.

le probleme a ete regle.

merci !



>
> Pour bien faire il faudrait ton pf complet, je pense que tu dois avoir une
> règle
> par la suite qui contredit une régle particulière, genre si tu as
> utilisé une
> directive quick par la suite.
>
> J.H
>
>
> ________________________________
> French OpenBSD mailing list
> [hidden email]
> http://www.openbsd-france.org/communaute.php
>
>


--
----
Daniel Ouimet --
Administrateur Système
C-I-M Informatique

Centre Anti-Spam: http://www.netspam0.com


+++++++++++++++++++++++++++++++++++++++++++++
-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.2.2 (FreeBSD)
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=L17m
-----END PGP PUBLIC KEY BLOCK-----


________________________________
French OpenBSD mailing list
[hidden email]
http://www.openbsd-france.org/communaute.php