Bonsoir,
Merci pla pour ces infos ccnet.
Je viens d'essayer cela sur ma plateforme de test:

passerelles wifi 10.82.1.x/24 olsr –-----> sur opt1 et olsr activé sur opt1 règles de firewall entre opt1 et lan.

Cela à l'air de tenir la route.
Et en plus, je récupère correctement les logs de connexion des clients wifi sur opt1.

Merci encore.
Jean-Marc

Bonjour, je souhaite réaliser la même chose que toi. Merci de me donner comment cela est possible.
J'utilise la version 2.
J'ai tester en créant un groupe mais je ne trouve pas le privilège qui permet de créer des utilisateurs

Merci

Vincent

Je me permet d'insister mais c'est très important… :'( :'( :'(

La HCL de FreeBSD peut être ?

C'est limpide il faut des Vlans mais notre ami ne semble pas décidé.

Quid de la sécurité des vlans, de leur étanchéité ?
Sur du Cisco récent ET bien configuré c'est fiable. Chez d'autres constructeurs je n'en mettrai pas ma main au feu pour les raisons données par jdh entre autres. Bien configuré ce n'est pas si simple. Il faut vraiment faire attention à ce que l'on fait avec les protocoles Cisco. Et ne pas utiliser le Vlan 1 comme on le voit trop souvent.
Si on est en environnement sensible on n'utilisera pas de Vlan (du moins pas pour des questions de sécurité) mais des réseaux physiques distincts.

Merci,

C'est exactement ce que je pensais.
Après enfin avoir compris mon erreur.
Je vais donc me lancer dans l'installation d'un Free-Radius maintenant.

Seb86.
Tech. info. Admin/gestionnaire réseau et tout pleins de choses diverses et variées…

Depuis qu'on le repère … surtout avec une centaine d'utilisateurs.

L'intérêt de "DHCP server" reste limité à de petits sites sans réels serveurs (où, j'ai du mal à comprendre la nécessité d'un serveur proxy).

Dès que sur un site, il y a un serveur Windows gérant un domaine, il est quand même bien plus simple de gérer sur celui-ci DHCP et DNS puisqu'ils se mettent à jour automatiquement.
On a donc tous intérêt à ajouter les options nécessaires sur le DHCP du serveur Windows.

Bonjour,

j'ai trouvé (enfin, nous avons trouvé, avec un collègue), illumination suite à un mail :

J’ai regardé sur le net je n’ai rien trouvé à part ton post et au sujet du traffic shaping mais je doute que ça soit à cause de ça, on peut toujours voir ça si jamais le conflit ne viens pas du vpn.

Et effectivement, le problème venait du Traffic Shaper. A l'installation du boitier, ils n'avaient pas encore reçu leur lien ADSL, donc tout avait été configuré pour du 1Mo, dont le traffic shaper. Une modification du traffic shaper pour atteindre 19Mo et il n'y a plus de bridage.

Merci à tous

Note pour plus tard : Rajouter le traffic shaper dans les trucs à vérifier sur les pfsense

Kinder

Bonjour,

Je ne pense pas qu'il existe des mini ITX avec port PCI (ou alors de très anciens modèles).

Il existe des cartes mini ITX avec port mini-PCIe chez LEX System par exemple, il y a ces 3 derniers modèles :

3I525U, Atom D525, 4 LAN Giga Intel 3I525D, Atom D525, 4 LAN Giga Realtek 3I525AW, Atom D525, 2 LAN Giga Intel ou Realtek

Sinon, il existe la CI963A (sans PCMCIA) / CI945A (avec PCMCIA) avec un port PCI gold finger our brancher un riser PCI pour avoir 2 PCI. Après pour le boitier, ils en ont une liste compatibles pour les différentes cartes mères.

Kinder

Quid des tests icmp, des tables arp, du routage et accessoirement des erreurs sur les interfaces. A quelle interface essayez vous de vous connecter ? A quoi wan est il connecté ?

Les remarques de jdh sont tout à fait justfiées. Sinon la solution s'appelle Policy routing et elle documentée.
Je ne comprend pas bien sur quel critère un groupe de postes à besoin de la liaison sdsl, d'autant plus que les débits disponibles sur les différentes liaisons ne sont pas mentionnés.
Si vous utilisez plusieurs wan c'est sans doute pour couvrir des besoins de fortes disponibilités. C'est compréhensible mais en ce cas utiliser une version RC n'est pas cohérent.

Promox c'est toute une famille de produits. Je ne sais pas ce que vous utilisez. Pour vous c'est sans doute limpide mais vu de chez moi je n'ai rien compris ni à l'architecture ni aux besoins. Un schéma réseau serait souhaitable.

Vraiment personne?

Pfsense est soit serveur pour des nomades, soit passerelle dans le mode site à site. Mais pas client. Terminé pour moi.

Bon…

Mon OpenVPN ( sur le pfSense ) est un client Le-dit pfSense est également passerelle pour les machines du réseau et le réseau distant.

Donc si, mon pfSense est un client malgré tout.

Si effectivement je m'exprime mal, veuillez m'en excuser.

EDIT : @jdh : Normalement, le client OVPN est sensé recevoir et tenir compte de la config pushé par le serveur... DNS compris. Est-ce un bug?

covpn.jpg
covpn.jpg_thumb

Local network est bien renseigné avec 10.163.135.0/24 et Remote network est vide ?

J'ai fait l'inverse :

Remote network > 10.163.135.0/24
Local network > vide

Tout marche beaucoup mieux maintenant :)
Merci messieurs pour votre réactivité et votre efficacité.

Seul hic, le ping ne marche toujours pas… sans doute côré règle de filtrage

effectivement dans le cas dans /32 ça n'as pas de sens, mais nous allons avoir un /29 comme pool d'ip public donc je pourrait jouer avec ce paramètre une fois en prod.

cordialement.