La freebox est configurée en routeur, elle me permet de gérer sur les ports Ethernet de celle-ci les machines en connection "temporaire (machines de la famille/amis) ainsi que les accès en wifi.
Depuis un bon moment je rencontre le problème suivant :
- lorsque j'essaie de me connecter à mon firewall (NetBSD) qui fait routeur/NAT derrière la freebox, je ne peux pas le faire depuis par exemple mon téléphone cellulaire. Par contre si je tente de le faire derrière la freebox (sur le VLAN géré par celle-ci), ça passe ... Le plus curieux, c'est que si je tente de me connecter de cette façon sur une machine Linux à la place du firewall .... Ca marche. J'ai essayé de tout réinstaller/configurer sur ma machine NetBSD (je suis passé à une version récente), et ça ne change rien.
Cette configuration fonctionnait très bien jusqu'à ce qu'un beau jour mon IP ait changé. J'ai essayé tout ce que je pouvais chez moi mais rien n'y fait, ça ne marche toujours pas.
Ce qui est curieux, c'est que quand je tente un ping depuis ce firewall j'obtiens le message suivant :
PING www.google.fr (216.58.204.99): 56 data bytes
92 bytes from 192.168.19.254: Communication prohibited for icmp_seq=0
92 bytes from 192.168.19.254: Communication prohibited for icmp_seq=1
92 bytes from 192.168.19.254: Communication prohibited for icmp_seq=2
Quand je le fais depuis la machine Linux situé juste derrière la freebox (mais pas derrière le firewall netbsd) :
PING www.google.fr(par21s22-in-x03.1e100.net (2a00:1450:4007:819::2003)) 56 data bytes
64 octets de par21s22-in-x03.1e100.net (2a00:1450:4007:819::2003) : icmp_seq=1 ttl=117 temps=9.64 ms
64 octets de par21s22-in-x03.1e100.net (2a00:1450:4007:819::2003) : icmp_seq=2 ttl=117 temps=10.2 ms
64 octets de par21s22-in-x03.1e100.net (2a00:1450:4007:819::2003) : icmp_seq=3 ttl=117 temps=9.88 ms
64 octets de par21s22-in-x03.1e100.net (2a00:1450:4007:819::2003) : icmp_seq=4 ttl=117 temps=10.0 ms
64 octets de par21s22-in-x03.1e100.net (2a00:1450:4007:819::2003) : icmp_seq=5 ttl=117 temps=10.8 ms
Que se passe-t-il ? Pouvez-vous faire en sorte que tout refonctionne comme avant SVP ?
Problème de connection ssh depuis un réseau externe vers un service interne à mon réseau
dans Services ADSL / VDSL (Cuivre)
Posté(e)
Bonjour.
Pour commencer voici ma configuration :
Internet |----|Freebox|-----|firewall|----->LAN
La freebox est configurée en routeur, elle me permet de gérer sur les ports Ethernet de celle-ci les machines en connection "temporaire (machines de la famille/amis) ainsi que les accès en wifi.
Depuis un bon moment je rencontre le problème suivant :
- lorsque j'essaie de me connecter à mon firewall (NetBSD) qui fait routeur/NAT derrière la freebox, je ne peux pas le faire depuis par exemple mon téléphone cellulaire. Par contre si je tente de le faire derrière la freebox (sur le VLAN géré par celle-ci), ça passe ... Le plus curieux, c'est que si je tente de me connecter de cette façon sur une machine Linux à la place du firewall .... Ca marche. J'ai essayé de tout réinstaller/configurer sur ma machine NetBSD (je suis passé à une version récente), et ça ne change rien.
Cette configuration fonctionnait très bien jusqu'à ce qu'un beau jour mon IP ait changé. J'ai essayé tout ce que je pouvais chez moi mais rien n'y fait, ça ne marche toujours pas.
Ce qui est curieux, c'est que quand je tente un ping depuis ce firewall j'obtiens le message suivant :
PING www.google.fr (216.58.204.99): 56 data bytes
92 bytes from 192.168.19.254: Communication prohibited for icmp_seq=0
92 bytes from 192.168.19.254: Communication prohibited for icmp_seq=1
92 bytes from 192.168.19.254: Communication prohibited for icmp_seq=2
Quand je le fais depuis la machine Linux situé juste derrière la freebox (mais pas derrière le firewall netbsd) :
PING www.google.fr(par21s22-in-x03.1e100.net (2a00:1450:4007:819::2003)) 56 data bytes
64 octets de par21s22-in-x03.1e100.net (2a00:1450:4007:819::2003) : icmp_seq=1 ttl=117 temps=9.64 ms
64 octets de par21s22-in-x03.1e100.net (2a00:1450:4007:819::2003) : icmp_seq=2 ttl=117 temps=10.2 ms
64 octets de par21s22-in-x03.1e100.net (2a00:1450:4007:819::2003) : icmp_seq=3 ttl=117 temps=9.88 ms
64 octets de par21s22-in-x03.1e100.net (2a00:1450:4007:819::2003) : icmp_seq=4 ttl=117 temps=10.0 ms
64 octets de par21s22-in-x03.1e100.net (2a00:1450:4007:819::2003) : icmp_seq=5 ttl=117 temps=10.8 ms
Que se passe-t-il ? Pouvez-vous faire en sorte que tout refonctionne comme avant SVP ?
Dégroupage total, Répartiteur : DOM95
statut XDSL descendant :
16403 kbit/s
34.4 dB
5.6 dB
189484
0
0
11
11
Désactivé
Désactivé
Activé
1681170
31611
51319
Statut xdsl montant :
621 kbit/s
0 dB
6.7 dB
1093
0
28
18
1
Désactivé
Désactivé
Activé
3839
13968
66977