Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Problèmes de routes

    Scheduled Pinned Locked Moved Français
    17 Posts 4 Posters 2.8k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • B
      baalserv
      last edited by

      Donc j'avais bien compris  ;)

      Ajouter une  route statique sur Pf3 pour 10.20.128.0/24 via 10.20.10.3

      Si la connerie humaine fournissait de l'énergie, la Terre serait sauvée …

      1 Reply Last reply Reply Quote 0
      • M
        Malagan
        last edited by

        La route est déjà là…

        Malheureusement, seul les pings et traceroute fonctionne...

        Là est le problème...

        1 Reply Last reply Reply Quote 0
        • B
          baalserv
          last edited by

          Avez vous essayer en changeant la GW d'un poste, juste pour test ?

          EDIT : Peut être un problème de règles de FW, postez nous vos règles des interfaces lan et Ipsec des pf 1 et 2 svp

          Si la connerie humaine fournissait de l'énergie, la Terre serait sauvée …

          1 Reply Last reply Reply Quote 0
          • M
            Malagan
            last edited by

            Oui, ce faisant tout fonctionne, mais le trafic internet de ce poste passe par le mauvais routeur.

            Et comme je disais, avec l'ancien routeur tout fonctionne…

            1 Reply Last reply Reply Quote 0
            • B
              baalserv
              last edited by

              ok, autre test : remettre la GW d'origine et mettre une route sur le poste simplement ?

              Une raison spéciale pour avoir 2 pf avec chacun 1 wan, plutôt que 1 pf avec 2 wan ?

              Si la connerie humaine fournissait de l'énergie, la Terre serait sauvée …

              1 Reply Last reply Reply Quote 0
              • M
                Malagan
                last edited by

                En ajoutant la route, tout fonctionne…

                Je ne peux malheureusement pas utiliser cette solution car certains équipements n'ont pas la notion de "routes"...

                La raison étant que chaque bâtiment gèrent chacun leur réseau et que lorsque cela a été mis en place, c'était la seule façon de fonctionner à des coûts raisonnables dans le temps.

                Les pfsense1 et pfsense2 remplacent les anciens équipements aujourd'hui, mais sont des "appliances" Netgate en version 2.0.3 je crois. Ces derniers appartiennent au bâtiment 1 et je n'ai aucun accès.

                pfSense3 est en version 2.1 sur une "machine" que j'ai assemblé.

                Je joint les règles du LAN dans le pfsense3.

                LAN-pfsense3.png
                LAN-pfsense3.png_thumb

                1 Reply Last reply Reply Quote 0
                • B
                  baalserv
                  last edited by

                  @Malagan:

                  La route est déjà là…

                  SI votre route est la ligne juste en dessous de l'anti-lockout rule, alors ce n'est pas bon ! (ne n'est pas une route)

                  Avez vous mis une route dans : Menu SYSTEM | Routing puis onglet ''Routes'' ?

                  EDIT : cf doc : https://doc.pfsense.org/index.php/Static_Routes

                  Si la connerie humaine fournissait de l'énergie, la Terre serait sauvée …

                  1 Reply Last reply Reply Quote 0
                  • M
                    Malagan
                    last edited by

                    Non, cette ligne est un règle inspirée ce post:
                    https://forum.pfsense.org/index.php/topic,66776.60.html

                    J'ai bien une route définie dans System - > routing

                    J'ai essayé aussi de Mettre l'option "Bypass firewall rules for traffic on the same interface" dans "System: Advanced: Firewall and NAT" mais rien n'y change…

                    Gateways-pfsense3.png
                    Gateways-pfsense3.png_thumb
                    Routes-pfsense3.png
                    Routes-pfsense3.png_thumb

                    1 Reply Last reply Reply Quote 0
                    • M
                      Malagan
                      last edited by

                      Bon, Voici un petit test que j'ai effectué:

                      J'ai vraiment l'impression que e problème viens du pare-feu…

                      Ping, Traceroute ainsi que HTTP/HTTPS fonctionne, mais pas le reste...

                      Je viens de tester les services web du bâtiment 2 vers le bâtiment 1; les services web sont accessibles et répondent.

                      Donc, ma route est bonne.

                      Il doit me manquer une règle précise à mettre dans le pare-feu afin que el trafic passe sous tous les protocoles...

                      1 Reply Last reply Reply Quote 0
                      • B
                        baalserv
                        last edited by

                        Bonjour,

                        J'ai trouver une option qui m'avait échapper, regarde si ça t'aide.

                        Dans system | Advanced | firewall/nat :

                        Static route filtering Bypass firewall rules for traffic on the same interface
                        This option only applies if you have defined one or more static routes. If it is enabled, traffic that enters and leaves through the same interface will not be checked by the firewall. This may be desirable in some situations where multiple subnets are connected to the same interface.

                        cordialement

                        Si la connerie humaine fournissait de l'énergie, la Terre serait sauvée …

                        1 Reply Last reply Reply Quote 0
                        • First post
                          Last post
                        Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.