*Bonjour Fred,* *En fait j'ai comme l'impression que les configurations pfsense-firewall et du serveur DHCP (lipn-sf1) ne sont pas concordantes. Dans cette discussion, je pars toujours de la configuration de serveur DHCP***(lipn-sf1)* et DNS***(lipn-sf1)* en premier, car la configuration du firewall-pfsense devrait être faite en fonction des déclarations dans les serveurs DHCP et DNS.* *Ce matin tout est correcte pour l'instant car mon portable (sur le wifi avec IP=10.10.6.228/16, hostname) arrive à échanger avec mon ordinateur de bureau (sur le lan IP=10.10.0.215, hostaname=ankara).* *Hier après 9h14 mon portable a perdu **l'adresse IP = 10.10.6.228, gw =10.10.0.1 et dns =10.10.0.10 pour obtenir IP=192.168.201.178, gw***= 192.168.201.1 * et dns = 192.168.201.1 * *1- Échange entre mon portable et machine de bureau* mamadou@ankara:/tempo/spark-2.4.3-bin-hadoop2.7/conf$ ifconfig eth0 Link encap:Ethernet HWaddr d4:be:d9:9c:56:1c inet addr:10.10.0.215 Bcast:10.10.0.255 Mask:255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:11240081 errors:0 dropped:0 overruns:0 frame:0 TX packets:12734523 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:7443217864 (6.9 GiB) TX bytes:12225820106 (11.3 GiB) Interrupt:20 Memory:e4b00000-e4b20000 lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 UP LOOPBACK RUNNING MTU:65536 Metric:1 RX packets:4322 errors:0 dropped:0 overruns:0 frame:0 TX packets:4322 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:720122 (703.2 KiB) TX bytes:720122 (703.2 KiB) mamadou@ankara:/tempo/spark-2.4.3-bin-hadoop2.7/conf$ ssh 10.10.6.228 mamadou@10.10.6.228's password: Welcome to Ubuntu 18.04.2 LTS (beaver-osp1-arya X39) (GNU/Linux 5.4.0-87-generic x86_64) * Documentation: https://help.ubuntu.com * Management: https://landscape.canonical.com * Support: https://ubuntu.com/advantage 0 updates can be applied immediately. Last login: Mon Oct 11 09:08:10 2021 from 10.10.0.215 (base) mamadou@port-lipn12:~$ ifconfig lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536 inet 127.0.0.1 netmask 255.0.0.0 inet6 ::1 prefixlen 128 scopeid 0x10<host> loop txqueuelen 1000 (Local Loopback) RX packets 267 bytes 22608 (22.6 KB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 267 bytes 22608 (22.6 KB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 wlo1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 10.10.6.228 netmask 255.255.0.0 broadcast 10.10.255.255 inet6 fe80::4dab:49b3:4ebc:1d9e prefixlen 64 scopeid 0x20<link> ether 44:af:28:db:e4:f8 txqueuelen 1000 (Ethernet) RX packets 13945 bytes 11604995 (11.6 MB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 4576 bytes 649991 (649.9 KB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 (base) mamadou@port-lipn12:~$ * * *2- Accès de portable à lipnssh (10.10.0.113)* (base) mamadou@port-lipn12:~$ ssh lipnssh mamadou@lipnssh's password: Linux lipn-ssh 4.9.0-16-amd64 #1 SMP Debian 4.9.272-2 (2021-07-19) x86_64 ############################################### Bienvenue sur la passerelle du LIPN ############################################### Vous pouvez a present rebondir sur votre machine de travail habituelle. Pour tout probleme, contactez : systeme@lipn.univ-paris13.fr Last login: Fri Sep 10 20:17:46 2021 from 88.168.7.135 *3- Accès de machine de bureau à lipnssh(10.10.0.113)* mamadou@ankara:~$ ssh lipnssh Linux lipn-ssh 4.9.0-16-amd64 #1 SMP Debian 4.9.272-2 (2021-07-19) x86_64 ############################################### Bienvenue sur la passerelle du LIPN ############################################### Vous pouvez a present rebondir sur votre machine de travail habituelle. Pour tout probleme, contactez : systeme@lipn.univ-paris13.fr Last login: Thu Oct 14 09:23:46 2021 from 10.10.6.228 Le 13/10/2021 à 15:59, Frédéric Tournier a écrit :
Bonjour,
merci.
192.168.201.0/24 est pourtant bien le réseau wifi lipn.
J'ai fait un petit tour, voici les informations du moment:
Le serveur gw-wifi est un pfsense sous vmware. Il n'a pas de patte en 10.10.6.0/16 et 10.10.1.0/16
Il a ces 4 pattes: WAN 194.254.163.45 OpenVPN 192.168.211.1 Wifi 192.168.201.1 LAN 192.168.90.10 serveurs lipn
Depuis mon bureau, il n'est pas accessible par la patte LAN, par contre il peut communiquer avec les serveurs (uniquement par IP):
root@gw-wifi: host lipn-svn Host lipn-svn not found: 3(NXDOMAIN)
root@gw-wifi: ping -S 192.168.90.10 192.168.90.4 PING 192.168.90.4 (192.168.90.4) from 192.168.90.10: 56 data bytes 64 bytes from 192.168.90.4: icmp_seq=0 ttl=64 time=0.886 ms 64 bytes from 192.168.90.4: icmp_seq=1 ttl=64 time=0.401 ms
Il ne peut pas pinger le dns 192.168.72.20 du réseau administration (système), ni celui du réseau stations 10.10.0.10. La machine 192.168.90.63 est censée être le srv dns "galilée" du LAN serveurs, mais elle est probablement éteinte.
Il possède son propre serveur dns qui semble n'être configuré que pour la résolution internet: root@gw-wifi: dig google.com ;; SERVER: 127.0.0.1#53(127.0.0.1)
root@gw-wifi: dig lipn-svn.univ-paris13.fr ;; AUTHORITY SECTION: univ-paris13.fr. 3600 IN SOA dns1.univ-paris13.fr. hostmaster.univ-paris13.fr. 2021101301 21600 3600 604800 86400 ;; SERVER: 127.0.0.1#53(127.0.0.1)
Son /etc/resolv.conf: nameserver 127.0.0.1 nameserver 193.54.26.1 #renater nameserver 208.67.222.222 #opendns cisco search lipn.univ-paris13.fr
J'en suis là pour l'instant.
Amicalement, Fred
Le 13/10/2021 à 08:42, Mamadou Sow a écrit :
Bonjour ,
je pense qu'il y a un souci quelque part en principe
- le firewal est 10.10.0.1/16
- les adresses IP des portables sont 10.10.6.0/16 et 10.10.1.0/16 mais en ce moment ils sont passés 192.168.201.0/24, c'est pour cela que les portables ne peuvent plus accessibles
- les adresses IP des machines de Bureau sont 10.10.0.0/16 et 10.10.1.0/16
Le 12/10/2021 à 14:58, Frédéric Tournier a écrit :
Si tu as deux minutes pourrais-tu stp:
dig lipn-ssh ping 10.10.0.113 traceroute 10.10.0.113 ssh -vvv 10.10.0.113
Le 12/10/2021 à 14:33, Jorge Garcia Flores a écrit :
pas de ping, et avec ssh : erreur de connexion sur le port 22
---- Jorge Garcia Flores Ingénieur de recherche CNRS LIPN - Université Paris 13 http://lipn.univ-paris13.fr/~garciaflores/
Le 12/10/2021 à 14:16, Frédéric Tournier a écrit :
Ça fonctionne d'habitude ? ping lipn-ssh renvoie qque chose ? ssh lipn-ssh renvoie une erreur ?
Le 12/10/2021 à 14:00, Jorge Garcia Flores a écrit :
Salut Fred,
Nous n'avons pas accès à la passerelle lipnssh ni aux outils de développement collaboratif du LIPN par le réseau filaire e la salle A-303. En ce moment l'accès par le wifi LIPN-R est ouvert, donc on peut coder ensemble, mais c'est bizarre....
Amitiés
_______________________________________________ Systeme mailing list Systeme@lipn.univ-paris13.fr https://lipn.univ-paris13.fr/listes-lipn/listinfo/systeme
Systeme mailing list Systeme@lipn.univ-paris13.fr https://lipn.univ-paris13.fr/listes-lipn/listinfo/systeme
_______________________________________________ Systeme mailing list Systeme@lipn.univ-paris13.fr https://lipn.univ-paris13.fr/listes-lipn/listinfo/systeme
-- Cordialement Mamadou S. ----------------------------------------------------- Mr Mamadou SOW LIPN /Institut Galilée/Univ. Paris XIII 99 Av. Jean Baptiste Clément 93430 Villetaneuse - France Tel: 01 49 40 40 68 Fax: 01 48 26 07 12 -----------------------------------------------------