Je n'arrive pas à pinger l'interface WAN de pfsense
-
C'est normal
=> a vous d'ajouter la rèle qui va bien -
Ca veut dire que de base pfsense bloque tout les ports ?
déjà ouvert :
Protocol : IPv4/ICMP
Source : *
Port : *
Destination : *
Gateway : *
Queue:noneMais ça ne marche toujours pas.
-
sur l'interface d'arriver du packet :o
-
oui sur le WAN
-
Comment faites vous le test ?
-
un PC quelconque, l'invité de commande de windows, je tape ping 91.xx.xx.xx :(
-
Coonecté comment, où ?
-
PC de chez moi, qui n'est pas sur l'ESXi (pfsense oui). Connecte en WIFI sur mon MODEM Free.
-
Tout cela vous parait sans doute évident mais c'est presque tous les jours sur ce forum qu'il faut aller à la pèche aux infos pour avoir toutes les données d'un problème. Et souvent découvrir le détail qui fait que le problème n'est pas celui que l'on croit.
Donc depuis internet le ping sur 91.x.y.z, votre interface wan pfsense vous n'obtenez pas de réponse.
Par ailleurs sur l'interface wan vous avez une règle "passoire" pour icmp. Avez vous essayer de remplacer *, dans destination, par wan address ?
Vérifier que le type icmp est any et au passage activer les logs afin qu'en cas d'échec on puisse vérifier si les paquets arrivent bien jusqu'à wan. -
ben en faite, j'arrivai perdu momentanément accès à internet, bizarre, j'ai l'ai retrouver en redémarrant pfsense et ensuite le ping fonctionne. :D
Un petite question, par default pfsense bloque tous les ports ?
Merci
-
Oui absolument. Il peut être utile d'ajouter la règle de blocage pour tout ou partie des paquets rejetés afin d'activer les logs. Selon besoin bien sûr.