Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Pas de connection v2

    Scheduled Pinned Locked Moved Français
    11 Posts 4 Posters 1.7k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • C
      ccnet
      last edited by

      Je ne sais pas si vous avez lu la documentation. Si oui, ce n'est pas compris, sinon il faut la lire.

      D'ou ma question, pourquoi ??

      Parce que configuration incorrecte.

      J'ai bien ajouté la route par défaut

      A retirer. Lire la doc.

      Mon Firewall est désactivé

      Vous n'avez pas compris les implications  de cette option. Pour une configuration de base, décochez cette option.

      Enfin mettez sur lan une règle qui autorise tout le trafic sortant. Attention à la gestion dns.

      Ensuite passer à l'étude des flux qui doivent effectivement transiter. En déduire les règles à écrire. les implémenter. Tester.

      1 Reply Last reply Reply Quote 0
      • TataveT
        Tatave
        last edited by

        Salut salut

        J'ai déjà eu ce type de soucis.

        Une piste ?

        • paramètre dans générale / dns

        Cordialement.

        aider, bien sûre que oui
        assister, évidement non !!!

        donner à manger à un homme, ne lui permettra que de survivre qu'un temps.
        apprendre à un homme comment cuisiner, il sera vivre.

        1 Reply Last reply Reply Quote 0
        • R
          Risen
          last edited by

          Merci pour vos réponses.

          Effectivement, j'ai suivi plusieurs tuto, sans savoir vraiment ou j'allais…

          En ce qui concerne:

          • la route par défaut, je l'ai retirée;
          • le Firewall: je l'ai ré activé;
          • Règle pour le Lan: Tout est autorisé.
          • DNS : OK (mais il me semble que ce n'est pas indispensable pour les ping vers l’extérieur)
          1 Reply Last reply Reply Quote 0
          • C
            ccnet
            last edited by

            Pour dns c'est certain: dns c'est UDP/53et  ping c'est icmp. cela dit pour acoir un accès internet qui fonctionne c'est mieux !

            1 Reply Last reply Reply Quote 0
            • TataveT
              Tatave
              last edited by

              Salut salut

              Si dans une installation par défaut vous n'avez pas de réussite en lançant un simple ping de votre lan vers l'extérieur c'est qu'il y a manifestement une erreur, voir plusieurs.

              Sur le montage peut être ?
              Sur les paramètres possible  ?

              Serait - il possible d'avoir :

              • Un joli schéma (j'aime les schémas) de vos flux d'information entrant/sortant et du montage
              • Un résumé de vos rules/nat

              En mettant tout ceci à plat des fois la solution saute aux yeux.

              Cordialement.

              aider, bien sûre que oui
              assister, évidement non !!!

              donner à manger à un homme, ne lui permettra que de survivre qu'un temps.
              apprendre à un homme comment cuisiner, il sera vivre.

              1 Reply Last reply Reply Quote 0
              • R
                Risen
                last edited by

                Bonjour,

                Je pense que c'est une bête erreur de ma part, mais je ne la voit pas…
                Concernant les schémas, je vous ai mis tout ce que j'ai trouvé utile de mettre dans le premier post.
                Pour finir et m'enlever ce doute, le NAT, il n'y en a pas besoin?
                Le serveur Pfsense à la Livebox comme passerelle, c'est sur elle que s'effectue le NAT ?
                Risen.

                1 Reply Last reply Reply Quote 0
                • TataveT
                  Tatave
                  last edited by

                  Salut salut

                  Pour faire simple, un installation de Pfsense de base est fonctionnelle.

                  • Vous devez avoir mis en place autant de vswitch que vous allez avoir de carte réseau sur votre Pfsense pas tout sur le même, c'est la logique même.

                  • pour la création de la vm vous avez du reussir a faire quelques chose, je passe le sujet

                  • Pour la configuration de Pf via l'interface web Gui, il vous faut une vm client dans votre réseau lan doit être sur le vswitch lan, c'est par elle que vous allez administrer votre pf de test.

                  • Si cela ne fonctionne pas pour vous loguer sur le Pf via la vm Client,c'est que vous vous êtes planté sur la configuration de votres vmware, et là c'est plus du coté du forum http://www.vmug.fr/ qu'il faut vous rabattre en leur disant bien que c'est nous qui vous y envoyons car vous ne maitrisé pas votre environnement de virtualisation.

                  • petit test avant , positionnez votre vm directement sur le premier vswitch et si vous arrivé a vous logeur sur le web c'est que vous avez un mauvais param sur la vm pf pas obligatoirement sur l'os ou les tables de routage.
                    [/il]

                    Virtualiser pour apprendre c'est bien , savoir comment virtualiser avant c'est mieux, cela évite de gros soucis d'architectures virtuelles et de compréhension d'un réseau.

                    Cordialement.

                  aider, bien sûre que oui
                  assister, évidement non !!!

                  donner à manger à un homme, ne lui permettra que de survivre qu'un temps.
                  apprendre à un homme comment cuisiner, il sera vivre.

                  1 Reply Last reply Reply Quote 0
                  • J
                    jdh
                    last edited by

                    Encore une fois (de plus), une config de base fonctionne correctement (avec du NAT en mode automatique).

                    Mais ici, vous faites de la virtualisation et cela complique la perception des réalités.
                    Et vous avez visiblement essayé de paramétrer beaucoup de choses …

                    Edit/ Tatave m'a grillé et dit la même chose à peu près.

                    Albert EINSTEIN : Si vous ne pouvez pas l'exprimer simplement, c'est que vous ne le comprenez pas assez bien. (If you can’t explain it simply, you don’t understand it well enough.)

                    1 Reply Last reply Reply Quote 0
                    • TataveT
                      Tatave
                      last edited by

                      @ jdh ==> gnagna :p

                      pour une fois que j'y arrive de manière diplomatique/

                      aider, bien sûre que oui
                      assister, évidement non !!!

                      donner à manger à un homme, ne lui permettra que de survivre qu'un temps.
                      apprendre à un homme comment cuisiner, il sera vivre.

                      1 Reply Last reply Reply Quote 0
                      • R
                        Risen
                        last edited by

                        YAHOOOOU

                        Bon bah installation de la dernière version sur machine physique et ça à l'air de bien fonctionner.
                        Réponse au problème: Virtualisation pas adaptée.

                        Merci d'avoir pris du temps pour m'aider,
                        Cordialement,
                        Risen.

                        ok.jpg
                        ok.jpg_thumb

                        1 Reply Last reply Reply Quote 0
                        • First post
                          Last post
                        Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.