Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Portail Captif

    Scheduled Pinned Locked Moved Français
    35 Posts 3 Posters 12.2k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • P
      pocketbaby80
      last edited by

      capture interface lan

      07:35:29.660148 IP 192.168.2.19.1366 > 192.168.2.1.80: tcp 0
      07:35:29.660218 IP 192.168.2.1.80 > 192.168.2.19.1366: tcp 1004
      07:35:29.878827 IP 192.168.2.19.1366 > 192.168.2.1.80: tcp 0
      07:35:32.199454 IP 192.168.2.19.1031 > 192.168.2.1.53: UDP, length 39
      07:35:32.199698 IP 192.168.2.1.53 > 192.168.2.19.1031: UDP, length 39
      07:35:32.200342 IP 192.168.2.19.1031 > 192.168.2.1.53: UDP, length 45
      07:35:32.200440 IP 192.168.2.1.53 > 192.168.2.19.1031: UDP, length 45
      07:35:35.491038 IP 192.168.2.1.80 > 192.168.2.19.1366: tcp 0
      07:35:35.491526 IP 192.168.2.19.1366 > 192.168.2.1.80: tcp 0
      07:35:35.960643 IP 192.168.2.19.1367 > 192.168.2.1.8000: tcp 0
      07:35:35.960701 IP 192.168.2.1.8000 > 192.168.2.19.1367: tcp 0
      07:35:35.961029 IP 192.168.2.19.1367 > 192.168.2.1.8000: tcp 0
      07:35:35.961071 IP 192.168.2.19.1367 > 192.168.2.1.8000: tcp 390
      07:35:35.961098 IP 192.168.2.1.8000 > 192.168.2.19.1367: tcp 0
      07:35:35.972111 IP 192.168.2.1 > 192.168.2.19: ICMP echo request, id 29423, seq 0, length 64
      07:35:35.972600 IP 192.168.2.19 > 192.168.2.1: ICMP echo reply, id 29423, seq 0, length 64
      07:35:35.976387 IP 192.168.2.1.8000 > 192.168.2.19.1367: tcp 944
      07:35:36.222917 IP 192.168.2.19.1367 > 192.168.2.1.8000: tcp 0
      07:35:36.222997 IP 192.168.2.1.8000 > 192.168.2.19.1367: tcp 5
      07:35:36.441582 IP 192.168.2.19.1367 > 192.168.2.1.8000: tcp 0
      07:35:40.893747 IP 192.168.2.19.1367 > 192.168.2.1.8000: tcp 550
      07:35:40.893803 IP 192.168.2.1.8000 > 192.168.2.19.1367: tcp 0
      07:35:40.904774 IP 192.168.2.1 > 192.168.2.19: ICMP echo request, id 31215, seq 0, length 64
      07:35:40.905419 IP 192.168.2.19 > 192.168.2.1: ICMP echo reply, id 31215, seq 0, length 64
      07:35:40.915972 IP 192.168.2.1.8000 > 192.168.2.19.1367: tcp 1460
      07:35:40.915992 IP 192.168.2.1.8000 > 192.168.2.19.1367: tcp 118
      07:35:40.916800 IP 192.168.2.19.1367 > 192.168.2.1.8000: tcp 0
      07:35:40.916943 IP 192.168.2.1.8000 > 192.168.2.19.1367: tcp 5
      07:35:40.938178 IP 192.168.2.19.1367 > 192.168.2.1.8000: tcp 438
      07:35:40.938211 IP 192.168.2.1.8000 > 192.168.2.19.1367: tcp 0
      07:35:40.949108 IP 192.168.2.1 > 192.168.2.19: ICMP echo request, id 32751, seq 0, length 64
      07:35:40.949755 IP 192.168.2.19 > 192.168.2.1: ICMP echo reply, id 32751, seq 0, length 64
      07:35:40.953606 IP 192.168.2.1.8000 > 192.168.2.19.1367: tcp 944
      07:35:41.144909 IP 192.168.2.19.1367 > 192.168.2.1.8000: tcp 0
      07:35:41.144965 IP 192.168.2.1.8000 > 192.168.2.19.1367: tcp 5
      07:35:41.473070 IP 192.168.2.19.1367 > 192.168.2.1.8000: tcp 0
      07:35:44.061565 IP 192.168.2.19.1031 > 192.168.2.1.53: UDP, length 39
      07:35:44.061803 IP 192.168.2.1.53 > 192.168.2.19.1031: UDP, length 39
      07:35:44.062448 IP 192.168.2.19.1031 > 192.168.2.1.53: UDP, length 45
      07:35:44.062559 IP 192.168.2.1.53 > 192.168.2.19.1031: UDP, length 45
      07:35:45.207995 IP 192.168.2.19.138 > 192.168.2.255.138: UDP, length 174
      07:35:45.208147 IP 192.168.2.19.137 > 192.168.2.255.137: UDP, length 50

      1 Reply Last reply Reply Quote 0
      • P
        pocketbaby80
        last edited by

        Par contre en se connectant sur l'ap wifi
        j'obtient bien le dhcp mais pas la page du portail.
        Si je vais 192.168.2.1:8000 je rentre mes pass, la internet fonctionne.

        1 Reply Last reply Reply Quote 0
        • C
          ccnet
          last edited by

          Le point d'acces en 192.168.2.2

          et

          DHCP sur 192.168.2.2 - 192.168.2.250

          Problème de cohérence.

          09:56:50.657318 IP 192.168.2.1.8000 > 192.168.2.20.50971: tcp 0
          09:56:50.690413 IP 192.168.2.20.50971 > 192.168.2.1.8000: tcp 0

          Savez vous ce que c'est ?

          1 Reply Last reply Reply Quote 0
          • P
            pocketbaby80
            last edited by

            @ccnet:

            Le point d'acces en 192.168.2.2

            et

            DHCP sur 192.168.2.2 - 192.168.2.250

            Problème de cohérence.

            09:56:50.657318 IP 192.168.2.1.8000 > 192.168.2.20.50971: tcp 0
            09:56:50.690413 IP 192.168.2.20.50971 > 192.168.2.1.8000: tcp 0

            Savez vous ce que c'est ?

            DHCP sur 2.3 - 2.20

            Les derniers lignes non

            1 Reply Last reply Reply Quote 0
            • C
              ccnet
              last edited by

              Vous n'auriez pas des paramètres de proxy dans votre navigateur ? Dans cette configuration il n'en doit pas comporter.

              1 Reply Last reply Reply Quote 0
              • P
                pocketbaby80
                last edited by

                @ccnet:

                Vous n'auriez pas des paramètres de proxy dans votre navigateur ? Dans cette configuration il n'en doit pas comporter.

                Pas de paramètre proxy

                1 Reply Last reply Reply Quote 0
                • C
                  ccnet
                  last edited by

                  Si je vais 192.168.2.1:8000 je rentre mes pass, la internet fonctionne.

                  Je ne comprend pas bien ce que vous faites. Que vient faire le port 8000 dans la connexion à internet ?

                  Le test à faire : désactiver le portail captif et , en utilisant une connexion filaire, vérifier le bon fonctionnement de Pfsense, DHCP et accès à internet. Puis faire le même test avec une connexion wifi.

                  Revenir en filaire pour tester le portail captif. Tout cela doit fonctionner sans devoir spécifier un port quelconque dans les urls de connexion à internet.

                  1 Reply Last reply Reply Quote 0
                  • P
                    pocketbaby80
                    last edited by

                    @ccnet:

                    Si je vais 192.168.2.1:8000 je rentre mes pass, la internet fonctionne.

                    Je ne comprend pas bien ce que vous faites. Que vient faire le port 8000 dans la connexion à internet ?

                    Le test à faire : désactiver le portail captif et , en utilisant une connexion filaire, vérifier le bon fonctionnement de Pfsense, DHCP et accès à internet. Puis faire le même test avec une connexion wifi.

                    Revenir en filaire pour tester le portail captif. Tout cela doit fonctionner sans devoir spécifier un port quelconque dans les urls de connexion à internet.

                    Je suis bien d'accord que normalement quand je vais sur internet, je doit avoir accès a la page portail captif mais la non je suis obligé de me connecter sur 192.168.2.1:8000 Bref j'ai désactiver le portail captif et je me connecte en filière.
                    Le dhcp se fait bien j'ai 192.168.2.19 et passerelle 192.168.2.1 mais pas d'internet.

                    1 Reply Last reply Reply Quote 0
                    • C
                      ccnet
                      last edited by

                      Il faut régler ce problème avant tout. Avez vous une règle sur Lan qui autorise le trafic http sortant ? Vérifiez comment se fait la résolution dns. Ping www.google.fr fonctionne t il (icmp doit être autorisé sur Lan) ?

                      1 Reply Last reply Reply Quote 0
                      • P
                        pocketbaby80
                        last edited by

                        @ccnet:

                        Il faut régler ce problème avant tout. Avez vous une règle sur Lan qui autorise le trafic http sortant ? Vérifiez comment se fait la résolution dns. Ping www.google.fr fonctionne t il (icmp doit être autorisé sur Lan) ?

                        Aucune règle sur le lan
                        ping www.google.fr ne marche pas
                        Je doit mettre une route static dans System –> static route ?

                        1 Reply Last reply Reply Quote 0
                        • C
                          ccnet
                          last edited by

                          Aucune règle sur le lan

                          Il est normal que rien ne puisse sortir. Et que comme vous dites "rien ne marche". Dans un premier temps vous allez ajouter une règle sur Lan qui autorise tout le trafic sortant. Une copie d'écran est jointe.

                          Je doit mettre une route static dans System –> static route ?

                          Ne touchez pas aux routes. Vous connaissez la différence entre une règle et une route ?

                          rule.gif
                          rule.gif_thumb

                          1 Reply Last reply Reply Quote 0
                          • P
                            pocketbaby80
                            last edited by

                            Merci pour la vue - la règle est a mettre dans Firewall rules
                            Je ne sais pas trop la différence.
                            Merci de votre aide

                            1 Reply Last reply Reply Quote 0
                            • C
                              ccnet
                              last edited by

                              Oui à mettre dans Firewall - Rules.
                              Si vous ne voyez pas trop la différence il y a un vrai problème et vous n'êtes pas prêt à utiliser avec des logiciels tel que Pfsense.

                              1 Reply Last reply Reply Quote 0
                              • P
                                pocketbaby80
                                last edited by

                                @ccnet:

                                Oui à mettre dans Firewall - Rules.
                                Si vous ne voyez pas trop la différence il y a un vrai problème et vous n'êtes pas prêt à utiliser avec des logiciels tel que Pfsense.

                                une route on la définit
                                C'est ok pour la règle

                                1 Reply Last reply Reply Quote 0
                                • C
                                  ccnet
                                  last edited by

                                  une route on la définit

                                  C'est mince ! Bref laissons cela de côté et avançons sur votre problème. L'accès internet est il maintenant fonctionnel ?

                                  1 Reply Last reply Reply Quote 0
                                  • P
                                    pocketbaby80
                                    last edited by

                                    non toujours pas d'accès a internet.

                                    1 Reply Last reply Reply Quote 0
                                    • C
                                      ccnet
                                      last edited by

                                      ping 193.252.148.80 ?
                                      ping www.voila.fr ?

                                      Si cela ne fonctionne pas pour le premier test vous avez un problème réseau. Dans ce cas depuis le poste connecté, pinger successivement : interface lan, interface wan, Livebox.
                                      Si seul le second ne fonctionne pas vous avez un problème dns.

                                      1 Reply Last reply Reply Quote 0
                                      • P
                                        pocketbaby80
                                        last edited by

                                        @ccnet:

                                        ping 193.252.148.80 ?
                                        ping www.voila.fr ?

                                        Si cela ne fonctionne pas pour le premier test vous avez un problème réseau. Dans ce cas depuis le poste connecté, pinger successivement : interface lan, interface wan, Livebox.
                                        Si seul le second ne fonctionne pas vous avez un problème dns.

                                        Depuis le poste connecté
                                        ping 192.168.2.1 ok
                                        ping 192.168.0.1  ne marche pas
                                        ping 193.252.148.80  ne marche pas
                                        ping voila.fr ne marche pas

                                        1 Reply Last reply Reply Quote 0
                                        • C
                                          ccnet
                                          last edited by

                                          Revoir les paramètres de votre livebox.

                                          1 Reply Last reply Reply Quote 0
                                          • P
                                            pocketbaby80
                                            last edited by

                                            @ccnet:

                                            Revoir les paramètres de votre livebox.

                                            Pourquoi ? internet marche sur un autre pc.
                                            ping l'interface wan ok
                                            ping sur l'interface 192.168.0.1 ok

                                            ping 216.239.59.104 ok
                                            par contre google.fr marche pas
                                            donc erreur dns

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.