*Bonjour Fred ** * * **Étant donné que l'objectif du LIPN est ** * * **- d'utiliser les imprimantes (10.10.2.0/16) en mode du WIFI ** * * **- de faire des échanges de fichiers entre les portables (10.10.6.0/16 et 10.10.1.0/16), les machines de bureau (10.10.0.0/16 et 10.10.1.0/16 ) et lipnssh (10.10.0.113/16) en mode WIFI ** * * **- et de travailler en ssh entre les portables et les machines de bureau en mode WIFI* *Il faut simplement ** * *- revoir le serveur dhcp du pfsense pour fournir la plage 10.10.201.10 - 10.10.201.245 en /24 et lui attribuer l'adresse IP 10.10.201.1. ** * *- OpenVPN : 192.168.211.1 est à changer en OpenVPN : 10.10.211.1 * ** *- déclarer dans le serveur DHCP du lipn (lipn-sf1)* *-- le serveur dhcp du pfsense l'adresse IP 10.10.201.1* *-- la plage 10.10.201.10 - 10.10.201.245 en /24 réservée pour le mode WIFI* *-- le serveur OpenVPN : 10.10.211.1* * * *Ouf le tour est joué et on passe à autre chose * Le 18/10/2021 à 08:03, Mamadou Sow a écrit :
Le 15/10/2021 à 15:39, Frédéric Tournier a écrit :
Bonjour,
mes petites expériences d'hier:
Le serveur dhcp du pfsense fournit la plage 192.168.201.10 - 192.168.201.245 en /24
Bonjour Fred
Étant donné que l'objectif du LIPN est
- d'utiliser les imprimantes (10.10.2.0/16) en mode du WIFI
- de faire des échanges de fichiers entre les portables(10.10.6.0/16 et 10.10.1.0/16),les machines de bureau(10.10.0.0/16 et 10.10.1.0/16 ) et lipnssh (10.10.0.113/16) en mode WIFI
- et de travailler en ssh entre les portables et les machines de bureau
Il faut simplement revoir le serveur dhcp du pfsense pour fournir la plage 10.10.201.10 - 10.10.201.245 en /24 et lui attribuer l'adresse IP 10.10.200.1.
Ouf le tour est joué et on passe à autre chose
Mon laptop: bash-5.1$ traceroute google.fr traceroute to google.fr (216.58.213.67), 30 hops max, 60 byte packets 1 gw-wifi.lipn.univ-paris13.fr (192.168.201.1) 2.209 ms 2.162 ms 2.156 ms 2 gw163.univ-paris13.fr (194.254.163.254) 4.034 ms 4.028 ms 4.023 ms 3 192.168.201.254 (192.168.201.254) 4.022 ms 4.002 ms 3.997 ms 4 192.168.210.254 (192.168.210.254) 5.089 ms 107.398 ms 5.335 ms 5 vl200-gi0-0-0-5-ren-nr-villetaneuse-rtr-091.noc.renater.fr (193.51.186.30) 3.978 ms 3.973 ms 3.968 ms etc.
bash-5.1$ cat /etc/resolv.conf # Generated by NetworkManager search lipn.univ-paris13.fr univ-paris13.fr nameserver 192.168.201.1
# route Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface default gw-wifi.lipn.un 0.0.0.0 UG 600 0 0 wlan0 loopback 0.0.0.0 255.0.0.0 U 0 0 0 lo 192.168.201.0 0.0.0.0 255.255.255.0 U 600 0 0 wlan0
Manips pfsense: désactivation dhcp + extinction: pas d'obtention d'IP
rallumage pfsense: pas d'obtention d'IP
réactivation dhcp + rallumage: Obtention d'une IP en 192.168.201.x Question: pourquoi des utilisateurs obtiennent-ils des adresses en 10. ??? À cause des baux fixes ?
Passage de la patte LAN 192.168.201.1/24 -> 10.10.201.1/16 IPv6 Configuration Type: track interface -> none
Note: - Erreur pfsense: "The Router Advertisements Server is active on this interface and it can be used only with a static IPv6 configuration. Please disable the Router Advertisements Server service on this interface first, then change the interface configuration." - Solution de contournement: Temporarily enable IPv6 on your LAN interface and set IPv6 configuration type to Static IPv6, then assign an IPv6 address like the IPv6 Loopback address ::1 or any other correct address like Googles DNS Server 2001:4860:4860::8888. The prefix and address doesn’t matter as this is only a workaround to disable the Router Advertisements Server. Then go to Services -> DHCPv6 Server & RA -> Router Advertisements -> Router mode and select Disabled Finally go back to your LAN interface and change the IPv6 Configuration Type back to None.
Désactivation dhcpd pfsense Activation du relais dhcp sur 10.10.0.10 ou 11
Changement du vlan 188->180 sur vmware
pfsense peut atteindre lipn-sf1 root@gw-wifi:ping 10.10.0.11 PING 10.10.0.11 (10.10.0.11): 56 data bytes 64 bytes from 10.10.0.11: icmp_seq=0 ttl=255 time=44.957 ms 64 bytes from 10.10.0.11: icmp_seq=1 ttl=255 time=40.696 ms 64 bytes from 10.10.0.11: icmp_seq=2 ttl=255 time=3.943 ms
Mais pas d'obtention d'IP par lipn-sf1. Question: pourquoi ? Autorisation au niveau du Cisco ?
J'en suis là.
Amicalement, Fred
-- Cordialement Mamadou S. ----------------------------------------------------- Mr Mamadou SOW LIPN /Institut Galilée/Univ. Paris XIII 99 Av. Jean Baptiste Clément 93430 Villetaneuse - France Tel: 01 49 40 40 68 Fax: 01 48 26 07 12 -----------------------------------------------------