la connexion au server via http ne fonctionne pas

jdh

Attendez, la config réseau semble correcte, NON !

WAN doit être un réseau distinct de LAN !! C'est encore une fois très basique de comprendre cela !

WAN = réseau entre WAN de pfSense et Freebox -> Freebox fournit du dhcp, donc WAN peut être en DHCP (mais serait mieux en statique)
LAN = réseau DISTINCT de WAN, par exemple 192.168.40.x/24 (si vous habitez dans les Landes = 40 !)

ccnet

Exact mea culpa ! C'est la configuration précédente qui était correct au niveau des réseaux.
Celle-ci ne peut pas fonctionner.
Quand je disais que la lecture de la doc d'installation ....

trazom

j'ai réussi!: et je crois que j'ai compris
j'ai attribué une ip fixe à un pc dans mon lanje vais pouvoir configurer à partir de l'interface web
j'aimerais bien utiliser DHCP sur mon pfSense

ccnet

@trazom said in la connexion au server via http ne fonctionne pas:

j'ai attribué une ip fixe à un pc dans mon lan

Ce que je vous demandais depuis mon deuxième post. 25 posts pour en arriver là. En lisant correctement la doc d'installation ce fil n'aurait du jamais exister.

Tant mieux si vous avez réussi.

jdh

'J'ai réussi' ... et on ne sait même pas si le réseau LAN a été changé d'adressage.

Décidément c'est ... du grand Mendez

Votre schéma très simple (box + WAN + pfSense + LAN) c'est 3 machines (dont 2 avec 2 adresses) dont il faut juste affecter correctement adresse ip, masque, gateway, dns et faire 3 tests de ping ! Franchement y a-t-il besoin d'autant de posts pour réussir ?

trazom

mon interface wan pfSense est :192.168.1.30
mon interface lan pfSense est : 192.168.0.1
mon pc a l'adresse : 192.168.0.5

je ne peux pas encore me connecter à internet depuis mon pc
j'aimerais bien pouvoir utiliser DHCP

j'oubliais!! je suis en http
merci
T.

ccnet

@jdh said in la connexion au server via http ne fonctionne pas:

faire 3 tests de ping !

C'est fait ?

j'aimerais bien pouvoir utiliser DHCP
Configurez le sur Pfsense. JDH vous déjà dit comment faire. Et prenez vous en main un peu sérieusement.

trazom

voici:

depuis ma machine sur le réseau local
ping 192.168.0.30 pas de réponse
ping 82.240.xxx.xxx pas de réponse

j'ai mis comme passerelle sur mon interface wan : 192.168.1.254 : c'est la passerelle définie sur ma freebox

jdh

Franchement ça devient totalement ridicule !

Internet : exemple 8.8.8.8

Freebox : 82.x.x.x + 192.168.1.254

pfSense : WAN 192.168.1.30 + LAN 192.168.0.1

Pc : 192.168.0.5

Pourquoi, depuis le PC, faire un ping 192.168.0.30 ? C'est quelle machine ?

Dans l'ordre, on fait

ping 192.168.0.1
ping 192.168.1.254
ping 8.8.8.8

(Il est inutile de faire ping 192.168.1.30 ou ping 82.x.x.x puisque ce sont les 2ième adresses d'une machine déjà testé par ping, sauf à vérifier).

Soit cela fonctionne
Soit vous réinitialisez votre pfsense
Soit vous arrêtez de faire quelque chose qui vous dépasse

J'ai bien écrit qu'il n'y a que 3 pauvres machines et que vous semblez totalement incapable de configurer juste 4 adresses ip ...

trazom

voilà:

ping 192.168.0.1  OK
ping 192.168.1.254  OK
ping 82.240.xxx.xxx Host unreachable

ccnet

Terminé pour moi.

jdh

Je nes sais pas d'où vous sortez cette valeur 82.240.x.x.
Mais êtes vous sûr que c'est votre adresse ip publique = WAN de la freebox ?

J'ai écrit 'ping 8.8.8.8' mais on n'a pas le résultat.
Ensuite il faut résoudre les noms.

ping mafreebox.freebox.fr
ping news.google.fr

jdh

J'ai assez donné. Stop. Ca suffit.

baalserv

Bonsoir,

Je ne veux pas être blessant, mais appelons un chat , ... un chat.
pFsense demande un minimum de pré-requis pour être utiliser (comprendre ce que l'on fait), ce minimum vous ne l'avez pas. Vous n'arrivez pas à faire fonctionner pFsense car vous n'avez pas les BASES de comment fonctionne un réseau Tcp/Ip.

Ce n'est pas une fin en soit, rien ne vous empêche d'apprendre puis de revenir nous voir quand vous aurez les bases.
En l'état, même si vous parvenez à faire fonctionner vôtre pF, le résultat en matière de sécurité risque très probablement d'être bien pire que sans pF.

Vous chercher à faire décoller un 747 sans connaitre les principes de bases de comment vole un avion ^^

Je vous conseille vivement la lecture de M. CALECA : https://forum.netgate.com/topic/63434/a-tous-les-d%C3%A9butants/6

Cdt

trazom

Bonjour,
malgré toutes vos remarques plus que désagréables, j'ai réussi à installer mon pfSense.
DHCP fonctionne trés bien
savez vous pourquoi j'ai eu du mal ? certes je débute, mais il faut bien débuter un jour, mais la doc pfSense sur internet est quasi inexistente ou très bien cachée!!

les pings :

ping mafreebox.freebox.fr
ping news.google.fr

fonctionnent très bien.

donc les DNS fonctionnent aussi très bien.

je pense que vous ne répondrez à la question suivante, mais je n'ai pas comme vous la science de pfSense que vous avez mis des années à acquérir

voici ma question:
dans le réglage du firewall, onglet "rules" j'ai un avertissement en rouge. Le message me dit:

No rules are currently defined for this interface
All incoming connections on this interface will be blocked until pass rules are added. Click the button to add a new rule.

étant donné que j'aimerais comprendre, quels sont les fichiers qui paramètrent le firewall
(iptables) ?
merci

baalserv

Bonjour,

voici ma question:
dans le réglage du firewall, onglet "rules" j'ai un avertissement en rouge. Le message me dit:

No rules are currently defined for this interface
All incoming connections on this interface will be blocked until pass rules are added. Click the button to add a new rule.

c'est bizarre puisque je me connecte à internet et que donc j'utilise forcément l'interface WAN

Ce n'est absolument pas bizarre, juste normal ; en l'état, vous utilisez Wan seulement comme interface de "sortie", vous n'hébergez aucuns services derrière vôtre fw, de fait, pas besoin de règles pour gérer des connexions "entrante".

Regardez ce que donne Google avec : stateful firewall

EDIT :
(iptables) ? : non, pf = packet filter (d'ou le non pFsense) (freebsd, pas linux^^)

trazom

merci de me répondre
quels sont donc les fichiers correspondant à packet filter?
je voudrais comprendre les règles

baalserv

Non, la doc de pFsense n'est pas inexistante du tout.

@trazom said in la connexion au server via http ne fonctionne pas:

quels sont donc les fichiers correspondant à packet filter?
je voudrais comprendre les règles

Pour comprendre les règles vous n'avez pas du tout besoin de regarder/modifier aucuns fichiers ! Seulement lire la doc et utiliser l'interface web d'administration :
https://www.netgate.com/docs/pfsense/firewall/index.html

trazom

merci,
waouh!!! vous m'avez donné le site qui offre toute la doculentation!
on peut avoir une version PDF?
j'aimerais bien voir les commandes passées quand on paramètre les régles du firewall. Quels sont les fichiers concernés par le firewall?
je m'attèle à la tâche
T.

baalserv

@trazom said in la connexion au server via http ne fonctionne pas:

on peut avoir une version PDF?

Oui : https://www.netgate.com/our-services/gold-membership.html

@trazom said in la connexion au server via http ne fonctionne pas:

merci,
waouh!!! vous m'avez donné le site qui offre toute la doculentation!

J'ai seulement demander ''doc pfsense" dans StartPage, je n'utilise pas Google ... (du moins pas directement^^)

@trazom said in la connexion au server via http ne fonctionne pas:

j'aimerais bien voir les commandes passées quand on paramètre les régles du firewall. Quels sont les fichiers concernés par le firewall?

Je n'en sais rien, en + de 10 ans d'utilisations de pF, je n'ai jamais eut besoins d'aller "trifouiller" dans ses fichiers ... vous avez + important à faire, mais si tel est vôtre souhait, prenez-vous en main et chercher un peut par vous même !