Traffic d'une IP non bloqué malgré règle firewall
-
les IP sont fournies par le DHCP de pfsense,
l'idée était simplement d'attribuer cette IP en fonction de l'adresse MAC
Il est trivial de changer d'adresse mac.maintenant, j'aimerais avoir une vraie piste sur mon problème que des débats autour de celui-ci
merci pour toute votre aide.Quoi que vous en pensiez c'est ce qui a été fait. Et si, comme proposé, vous postiez votre règle dans un format lisible, ou une copie d'écran …
PS : RTFM + google c'est déja fait avant de venir ici …
Le résultat n'est pas probant.
-
Nous vous avons apporté une réflexion, une méthode (une piste de méthode).
A vous de chercher maintenant !Je dirais que votre mauvaise configuration vient du fait que vous ne semblez pas avoir compris ce qu'est une "session IP".
Il est probable que vous direz, une fois bien configuré et testé, que votre erreur était assez grosse et bien visible.
Il n'est pas dans nos habitudes de donner la réponse quand l'erreur est aussi flagrante ! Cela n'aurait pas de sens ! -
Bonjour,
voici la copie d'écran (la balise [ img ] n'affiche pas l'image :-/),
http://n54i.imgup.net/pfsense-fw446b.png
-
-
Salut salut
En plus d'un certain énervement pâtant de parte et d'autre, je vous propose de remettre les chose à plat.
- un schéma du montage de votre pf.
- la ou les règles mise en place.
- votre but ou besoin.
/troll on /
- on retire le café, les clopes et les autres substances, on prend un tranxene et on respire.
- on relit les doc sur le web.
- on relit les pistes proposition deja faites s'en monter dans les tours.
- on prends le Pfsense guide et ou cookbook Pfsense on va faire un tour dans un parc et on revient avec tout ça.
/troll off /
Cordialement mode zen
-
Salut salut
En plus d'un certain énervement pâtant de parte et d'autre, je vous propose de remettre les chose à plat.
- un schéma du montage de votre pf.
- la ou les règles mise en place.
- votre but ou besoin.
/troll on /
- on retire le café, les clopes et les autres substances, on prend un tranxene et on respire.
- on relit les doc sur le web.
- on relit les pistes proposition deja faites s'en monter dans les tours.
- on prends le Pfsense guide et ou cookbook Pfsense on va faire un tour dans un parc et on revient avec tout ça.
/troll off /
Cordialement mode zen
voici le schéma du pfsense :
–--- user1
FAI ----- pfsense ----- switch ----- user2
----- user......il fait également DHCP (192.168.1.50 --> .....200)
les DNS sont ceux du FAI et il gère un VPN IPsecles règles du LAN sont dans l'image http://n54i.imgup.net/pfsense-fw446b.png
mon but est de pouvoir bloquer un utilisateur et surtout de comprendre pourquoi cela ne fonctionne pas
merci,
-
L'image est bonne : facile à lire.
(A défaut d'image, il faudrait utiliser ma notation … qui ne fait que reprendre les colonnes)Votre règle n'est pas bonne : à vous de trouvez pourquoi, et c'est assez gros !
La logique serait de vous faire tout petit quand vous aurez trouvé votre erreur ... -
surtout de comprendre pourquoi cela ne fonctionne pas
merci,
C'est assez évident à la vue de la copie d'écran. Vous avez vraiment lu la doc en diagonal et pas compris ce que vous avez lu. Quand on confond source et destination alors que l'utilisation de ces termes est parfaitement défini pour Pfsense …
-
Salut salut
Même moi qui en suis pas un expert, je trouve cette règle inapplicable à votre besoin
Des pistes
- qui fait quoi ?
- qui va ou ?
- qui passe par ou ?
Refaites vous un diagramme de processus de flux avec des fleches, cela m'aide personnellement à écrire mes règles de routage
Cordialement.
-
Si, avec les 3 derniers posts, vous n'arrivez pas à corriger, c'est à désespérer …
Maintenant, on attend ... et comme l'erreur est énaauurme ...
