1 WAN et 2 LANs - Accès a internet impossible depuis LAN 2

[baalserv]

Dns = udp/53
ping = Icmp

=> règles a créer sur l'interface lan 2 ou BETEMENT copier la règle créer par défaut sur lan lors de l'installation !

tout ça n'est que du BASIQUE !!!!

j'ai mis en production chez moi mon tout 1er pf sans aucun problème et sans lire aucune doc !!!!! simplement en respectant les règles BASIQUE/GENERALE de fonctionnement d'un réseau !!!!

[ccnet]

A partir de ce moment la j'ai pu acceder a mon server pfsense depuis le LAN 2 ce que je ne pouvais pas faire avant.

Par contre pas moyen d'acceder au web.

Les règles :
lan2 subnet any vers any pour icmp echo request ,53/udp, 80/tcp 443 /tcp. Les postes clients utilisent alors le dns public.

Y'a t il qqch a faire le NAT aussi?

Pour le trafic sortant non, le nat est dynamique et automatique par défaut.

[ripleyxlr8]

Bonjour,

Je viens de résoudre mon problème, j'avais fait une erreur de protocole dans la création des règles du firewall.

Je vous remercie.

[BCIT]

Bonsoir
Je bute sur le même probleme coté lan. J'ai une capture d'écran de mon config au niveau des régles LAN
J'ai pas d'acces internet depuis mon interface lan. Est ce quelqu'un peut m'aider pour acceder a internet.

Merci d'avance


[ccnet]

Deux règles d'usage pour commencer.
1. Nouvelle question, nouveau fil.
2. Trop peu d'informations, lire https://forum.pfsense.org/index.php?topic=79600.0
A la lecture de votre unique copie d'écran, je peux supposer une foule de problèmes potentiels. Mais je n'ai aucun moyen de savoir lequel est à l'origine de vos difficultés.

[BCIT]

Merci pour l'aide

Je suis nouveau dans pfsense et je viens d'installer la version 2.4.3 sous une machine HP avec deux interfaces gigabit (em0 et em).

em0 = wan dhcp network 192.168.1.140 /24

em1 = lan static network 192.168.222.0 /24

Ping vers la passerelle wan marche sur la console pfsense mais pas depuis lan

Les ping vers internet ne passent pas aussi depuis ma console pfsense

Coté LAN; j'ai un réseau en production avec un serveur active directory bien configuré et opérationnel mais je n'ai opté pour la segmentation de mon réseau. Le réseau 192.168.222.0/24 inclut les clients sur le cable et wifi aussi.

Pour des besoins de rationnaliser la bande passante (10 méga); j'ai voulu mettre un parefeu (squid + snort) enfin bloquer l'acces certains sites et protéger mon réseau.

Le hic c'est que j'ai virtualiser pfsense avec vmware fusion et tout fonctionné très bien mais je ne sais plus qu'est ce qui ne marche pas

Merci d'avance

[ccnet]

Toujours incomplet. Mais essayons. Principe de base lors d'une installation de Pfsense : on s'assure que la version de base, sans package fonctionne. Est-ce le cas ?
Vous ne dites rien de la connectivité à Internet (box en configuration routeur probablement) , rien de dns, de la config réseau de base d'un poste.

Si depuis pfsense aucun ping ne passe vers internet vous avez un premier problème fort probable avec votre box (si c'est une box …). Mais qu'essayez vous de pinguer ?

PS :Je ne vois pas le rapport entre la rationalisation de la bande passante et snort.

[BCIT]

Slt
J'ai un modem routeur TPlink qui est bien connecté. Mon ordi sur le reseau wan {192.168.1.10} accède à Internet sans problème. Mes dns côté WAN sont fournis par mon FAI. J'ai rebooté mon pfsense plusieurs fois et accède normalement à l'interface web côté l'an. Je vous mets les captures de mes configs

Mon box tplink= 192.168.1.1 /24
Passerelle = 192.168.1.1
DNS = 213.154.64.9  - 213.154.95.16

J'ai réinstallé pfsense et il n'y a aucun package. Juste le noyau pfsense de base.
Pour ce qui est de rationaliser mon débit Internet, je veux bloquer le streaming ( YouTube, dailymotion etc) et des sites comme Facebook pendant les heures de travail.
Snort pour pour avoir un coup d'œil sur mon trafic et détecter les attaques.

Comme dit precemment, j'ai déjà installer le tout en VM vmware et tout était clean ( proxy squid et snort ok)

Merci

[BCIT]

Slt
J'ai un modem routeur TPlink qui est bien connecté. Mon ordi sur le reseau wan {192.168.1.10} accède à Internet sans problème. Mes dns côté WAN sont fournis par mon FAI. J'ai rebooté mon pfsense plusieurs fois et accède normalement à l'interface web côté l'an. Je vous mets les captures de mes configs

Mon box tplink= 192.168.1.1 /24
Passerelle = 192.168.1.1
DNS = 213.154.64.9  - 213.154.95.16

J'ai réinstallé pfsense et il n'y a aucun package. Juste le noyau pfsense de base.
Pour ce qui est de rationaliser mon débit Internet, je veux bloquer le streaming ( YouTube, dailymotion etc) et des sites comme Facebook pendant les heures de travail.
Snort pour pour avoir un coup d'œil sur mon trafic et détecter les attaques.

Comme dit precemment, j'ai déjà installer le tout en VM vmware et tout était clean ( proxy squid et snort ok)

Merci


[ccnet]

Quel config de l'interface Wan, la gateway configurée ?
PS : 2 fois les règles lan !

[BCIT]

Oui c une erreur de ma part, j'ai ajouté la capture de la règle LAN deux fois. Malheureusement je ne suis plus au bureau pour ajouter la capture de l'interface WAN. Par contre, j'ai les configs suivants sur le WAN.

Pour le WAN: @ip 192.168.1.140 /24
Passerelle : 192.168.1.1
DNS: fourni par le FAI

Je ne sais si je dois mettre une règle sur mon interface WAN. Sur mon lab test de vmware, j'avais laissé le WAN dans règle (WAN en bridge sur ma carte wifi et le LAN sur vmnet 3 et les deux clients sur vmnet3, tout marche correctement.

Merci

[ccnet]

Je ne sais si je dois mettre une règle sur mon interface WAN

Vous n'hébergez aucun service en interne donc non.