Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Problème accès internet VM derrière Pfsense

    Scheduled Pinned Locked Moved Français
    4 Posts 2 Posters 1.7k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • K
      kofii59
      last edited by

      Bonsoir,

      Je suis novice dans le domaine et je souhaite m'améliorer mais après avoir retourner le web, je vous poste mon problème.
      J'ai mis en place un Proxmox avec un Pfsense qui doit avoir pour but de rediriger les ports de mes futures VM ( via ce tuto https://computerz.solutions/pfsense-rediriger-ports-pat/ )
      Le problème est comme écrit dans le titre, au niveau de l'accès internet depuis ma VM.

      Voici le schéma simplifié de mon réseau :

      WAN : Ip Publique : 163.172.210.x –---> vmbr0(163.172.210.1) pFsense vmbr1(192.168.1.1) ------> VM : 192.168.1.10

      Je prend pour référence 8.8.8.8 pour ping, depuis proxmox, aucun soucis que ça soit pour cette dernière ou pour ping la VM, vmbr0 et 1.

      Par contre, coté VM : ping KO vers 8.8.8.8 et vmbr0, ping OK vers vmbr1, l'ip publique.

      Au niveau de firewall -> NAT, j'ai mis ces deux règles là :
      http://prntscr.com/e7ixkd

      et ces règles aux niveaux du Firewall :
      http://prntscr.com/e7iyfc

      Malgré ça, toujours pas accès à internet, auriez vous une idée sur la source du problème ?

      Merci d'avance,

      1 Reply Last reply Reply Quote 0
      • TataveT
        Tatave
        last edited by

        Salut salut

        Etes vous sur du sens de vos flux réseaux ?

        Commençons par ordre méthode :

        ping
        – wan pf ==> internet ====> ok / nok ?
        -- lan pf ==> vm client ====> ok /nok ?
        -- vm client ==> exterieur ====> ok/nok ?
        / Le ping dans ces cas la n'est pas toujours probant dans ces cas là. /
        / par défaut pf laisse passer tous les flux du lan vers le wan pas l'inverse. /

        Les Pistes :

        1- sur le pf

        • Le ping vers l'extérieur passe ? wan ==> passerelle ou ip sur votre réseau apres le proxmox
        • Faire un tracert pour valider la route vers l'extérieur toujours vers 1 ip de votre réseau après le proxmox
        • Le ping vers une ip a l'intérieur passe ? lan ==> ip vm cliente qui n'a pas de pare-feu ouvert ou plutôt autorisant les requêtes icmp

        2- sur la vm cliente

        • Se loguer sur l'interface web du pf
        • Sur le wan la passerelle est elle la bonne ?
        • Sur le wan les dns sont ils bons ? (pas nok)
        • Sur le Lan si vous vous servez du service dhpc est il en adéquation avec votre segment lan ?

        3- sur proxmox

        • Savez vous que votre virtualiser sert de passerelle à vos vm en frontale, et pas pour les vm derrière le pf qui lui leur sert de passerelle ?

        En résumé :
        soit votre choix des vnet et type de vnet ne sont pas bon pour le pf.
        soit vos paramétrages ne sont pas bons sur le pf et le proxmox.
        soit vos choix de vnet et paramétrages ne sont pas bons.

        Cordialement

        aider, bien sûre que oui
        assister, évidement non !!!

        donner à manger à un homme, ne lui permettra que de survivre qu'un temps.
        apprendre à un homme comment cuisiner, il sera vivre.

        1 Reply Last reply Reply Quote 0
        • K
          kofii59
          last edited by

          @Tatave:

          Salut salut

          Etes vous sur du sens de vos flux réseaux ?

          Commençons par ordre méthode :

          ping
          – wan pf ==> internet ====> ok / nok ?
          -- lan pf ==> vm client ====> ok /nok ?
          -- vm client ==> exterieur ====> ok/nok ?
          / Le ping dans ces cas la n'est pas toujours probant dans ces cas là. /
          / par défaut pf laisse passer tous les flux du lan vers le wan pas l'inverse. /

          Les Pistes :

          1- sur le pf

          • Le ping vers l'extérieur passe ? wan ==> passerelle ou ip sur votre réseau apres le proxmox
          • Faire un tracert pour valider la route vers l'extérieur toujours vers 1 ip de votre réseau après le proxmox
          • Le ping vers une ip a l'intérieur passe ? lan ==> ip vm cliente qui n'a pas de pare-feu ouvert ou plutôt autorisant les requêtes icmp

          2- sur la vm cliente

          • Se loguer sur l'interface web du pf
          • Sur le wan la passerelle est elle la bonne ?
          • Sur le wan les dns sont ils bons ? (pas nok)
          • Sur le Lan si vous vous servez du service dhpc est il en adéquation avec votre segment lan ?

          3- sur proxmox

          • Savez vous que votre virtualiser sert de passerelle à vos vm en frontale, et pas pour les vm derrière le pf qui lui leur sert de passerelle ?

          En résumé :
          soit votre choix des vnet et type de vnet ne sont pas bon pour le pf.
          soit vos paramétrages ne sont pas bons sur le pf et le proxmox.
          soit vos choix de vnet et paramétrages ne sont pas bons.

          Cordialement

          Salut,

          Qu'entends tu par flux réseaux ?

          wan pf ==> internet : ko
          lan pf ==> vm client : ok
          vm client ==> exterieur : ko

          1- sur le pf

          • Le ping vers l'extérieur passe ? Ping ko sur la "patte" WAN du pfsense
          • Faire un tracert pour valider la route vers l'extérieur toujours vers 1 ip de votre réseau après le proxmox : La commande me retourne 1 - * * * , 2 * * * etc
          • Le ping vers une ip a l'intérieur passe ? lan ==> ip vm : Le ping fonctionne

          2- sur la vm cliente

          • Se loguer sur l'interface web du pf
          • Sur le wan la passerelle est elle la bonne ?  Oui, elle est bien renseignée
          • Sur le wan les dns sont ils bons ? (pas nok) Oui DNS bien renseigné
          • Sur le Lan si vous vous servez du service dhpc est il en adéquation avec votre segment lan ? Nan j'utiliserai que des IP fixe pour le LAN

          3- sur proxmox

          • Savez vous que votre virtualiser sert de passerelle à vos vm en frontale, et pas pour les vm derrière le pf qui lui leur sert de passerelle ? Hmmm j'ai pas bien compris ta phrase ^^'

          Merci d'avance,

          1 Reply Last reply Reply Quote 0
          • TataveT
            Tatave
            last edited by

            Salut salut.

            Si le pf est bien monté en situation normale on a :

            • ping extérieur ===> wan-pf ===> nok
            • ping interieur ==> lan-pf ==> wan-pf ===> exterieur ===> ok

            Si le pf est mal monté en situation anormal on a :

            • ping extérieur ===> wan-pf ===> machine cliente ===> ok
            • ping interieur ==> lan-pf ==> nok

            Donc pour moi vous vous êtes planté entre la zone wan et la zone lan, donc vos explications le pare-feu est actif sur la patte lan et non comme il devrait l’être sur le wan.
            Problème facile a identifier sur un pf physique, plus complexe quand on virtualise et que l'on ne maitrise pas ou mal la virtualisation.

            Cordialement.

            aider, bien sûre que oui
            assister, évidement non !!!

            donner à manger à un homme, ne lui permettra que de survivre qu'un temps.
            apprendre à un homme comment cuisiner, il sera vivre.

            1 Reply Last reply Reply Quote 0
            • First post
              Last post
            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.