Je pensais que, secoué juste un peu sèchement, il y aurait une réaction …

Visiblement le problème n'a rien d'important ...
Encore un fil qui n'apporte rien !

Je crois avoir trouvé.

J'avais une règle sur mon LAN pour tout rediriger sur la passerelle groupée (MultiWan).

En la supprimant, j'arrive à pinger mon serveur.

Problème résolu.

Encore merci pour l'aide
Nicolas

Bonjour,

C'est ce que j'ai fini par faire.

Merci de votre réponse.

Totorux

Ok le loadbalancing à l'air de fonctionner.

Attention pour ceux qui utilisent sur une des Wan, une freebox en mode modem, il faut savoir qu'on ne peut pas pinger la passerelle donc la freebox ( ....254)

il faut donc bien penser à ajouter une "IP alternative monitor" sinon la freebox sera vu online puis passera très rapidement en offline.

Sinon il y a la possibilité de mettre la freebox en mode routeur et donc pouvoir pinguer la freebox mais apparemment cela pose certains problèmes.

Je retire donc ce que j'ai dit sur le statut monitor des gateway, il fonctionne bien maintenant qu'il arrive à pinguer quelque chose  ;D :o

Bonjour à tous.

Tout d'abord, je tiens à remercier ccnet de la patience qu'il a eu à mon égard et à mes petits problèmes ;) .

Comme je l'avais indiqué auparavant, j'ai installé sur mon réseau de production un second routeur avec pfSense v2.0RC3 pour faire mes tests sur un serveur. Ce dernier était en production sur le réseau local et faisait l'objet d'un accès extérieur avec le routeur de production sous pfSense v1.2.3RC3.
Le serveur possède sa propre adresse statique… Et je n'avais pas pensé à la passerelle !
Je pensais naïvement que l'adresse IP locale du routeur se substituerait  à l'adresse IP publique, mais les captures de paquets montrent qu'il n'en est rien !
Le serveur tentait donc de répondre sur la passerelle qui était écrit en statique, c'est-à-dire, sur le routeur de production et non par le routeur de test...

Dès que l'adresse de passerelle fut changée, tout est revenu dans l'ordre...

J'espère que mon fil de discussion pourra être utile à ceux dont le problème se pose !

Encore un grand merci à ccnet !

Amicalement,

Fabrice.

Je n'ai pas vérifié si c'est possible. Mais pourquoi le faire ainsi ? Toutefois à lire absolument avant de démarrer :
http://doc.pfsense.org/index.php/UpgradeGuide

Bonjour,

http://skear.hubpages.com/hub/How-to-Configure-Deep-Packet-Inspection-Using-pfSense

@noz:

bjr!es-ce que quelq un pourra me donner un site pour le tuto de bandwidthd de pfsense,j ai cherché dans le net,j ai pa trouvé le bon tuto quoi.
merci

je précise que j'utilise des machines virtuelles avec VMWare 7 et ses switchs virtuelles VMnet

est-ce que ça peut être la cause du problème ?

Ce n'est pas le travail d'un firewall d'envoyer des messages (quels messages d'ailleurs ?) aux utilisateurs. Au surplus la méthode employé par cet utilitaire est très spécifiquement lié à l'environnement Microsoft. Il ne s'agit pas de messagerie smtp.

Oui je suis d'accord mais dans une petite structure avec pas forcement de gros moyens c'est bien pratique, notamment pour un hotspot wifi.

Bien vu  ;) je pensais effectivement à utiliser un proxy pour réécrire l'url .
en particulier un addon pfs … je connais votre point de vue à propos du proxy sur un FW,je sais c'est moche .

Merci votre réponse

zs

@jdh:

Côté pfSense (traversée pfSense) :
Je ne vois pas sur quelle base (autre que le nom identique) cela pourrait être fait.
Par ailleurs l'ouverture de https est assez dangereux (au cas où vous l'ignoriez : regarder du côté de CONNECT).

Côté client (site web) :
aucun rapport avec pfSense !
Il suffit d'avoir entendu parler de mod_rewrite pour savoir faire !

AMHA il faut tout faire pour ne pas mettre sur un firewall ce qui pourrait être bien mieux placé et efficace sur une machine dédiée :
C'est particulièrement le cas pour un proxy (Squid) ! Alors un bricolage qui change de protocole !

thank you!!!

Hello,

Un petit up sur ce sujet.

Personne ne sait ce que lance ce bouton ?

Merci

Bonjour,

Est ce qu'il y a des personnes qui serait motiver pour attaquer la traduction de pfsense en Français ?
Ça fait un certain temps que ça me trot dans la tête, même si je sais pas trop comment il faudrait s'y prendre …

Merci

Totorux

Sorry for the short answer.
Most of the time upgrading to the latest build of the package will fix glitches.

Je regarderais les logs … Squid, Squidguard ...Ils disent surement quelque chose.

J'utilise très fréquemment la configuration que vous décrivez. Je permet jamais les ip privées sur WAN dès lors qu'il s'y trouve des ip publiques. Vous me permettrez de douter du rapport de cause à effet au delà des apparences.

Il doit y avoir d'autres possibilités grâce au certificat de révocation mais je n'ai pas encore eu le temps de me pencher dessus.

Oui les CRL. Certficate revocation list, préférable à la seule suppression de compte.