Bonjour Fred

Étant donné que l'objectif du LIPN est

- d'utiliser les imprimantes (10.10.2.0/16) en mode du WIFI

- de faire des échanges de fichiers entre les portables (10.10.6.0/16 et 10.10.1.0/16), les machines de bureau (10.10.0.0/16 et 10.10.1.0/16 ) et lipnssh (10.10.0.113/16) en mode WIFI

- et de travailler en ssh entre les portables et les machines de bureau en mode WIFI

Il faut simplement

- revoir le serveur dhcp du pfsense pour fournir la plage 10.10.201.10 - 10.10.201.245 en /24 et lui attribuer l'adresse IP 10.10.201.1.

- OpenVPN : 192.168.211.1 est à changer en OpenVPN : 10.10.211.1

- déclarer dans le serveur DHCP du lipn (lipn-sf1)

-- le serveur dhcp du pfsense l'adresse IP 10.10.201.1

-- la plage 10.10.201.10 - 10.10.201.245 en /24 réservée pour le mode WIFI

-- le serveur OpenVPN : 10.10.211.1

Ouf le tour est joué et on passe à autre chose

Le 18/10/2021 à 08:03, Mamadou Sow a écrit :

Le 15/10/2021 à 15:39, Frédéric Tournier a écrit :

Bonjour,

mes petites expériences d'hier:

Le serveur dhcp du pfsense fournit la plage 192.168.201.10 - 192.168.201.245 en /24

Bonjour Fred

Étant donné que l'objectif du LIPN est

- d'utiliser les imprimantes (10.10.2.0/16) en mode du WIFI

- de faire des échanges de fichiers entre les portables(10.10.6.0/16 et 10.10.1.0/16),les machines de bureau(10.10.0.0/16 et 10.10.1.0/16 ) et lipnssh (10.10.0.113/16) en mode WIFI

- et de travailler en ssh entre les portables et les machines de bureau

Il faut simplement revoir le serveur dhcp du pfsense pour fournir la plage 10.10.201.10 - 10.10.201.245 en /24 et lui attribuer l'adresse IP 10.10.200.1.

Ouf le tour est joué et on passe à autre chose

Mon laptop:
bash-5.1$ traceroute google.fr
traceroute to google.fr (216.58.213.67), 30 hops max, 60 byte packets
1 gw-wifi.lipn.univ-paris13.fr (192.168.201.1) 2.209 ms 2.162 ms 2.156 ms
2 gw163.univ-paris13.fr (194.254.163.254) 4.034 ms 4.028 ms 4.023 ms
3 192.168.201.254 (192.168.201.254) 4.022 ms 4.002 ms 3.997 ms
4 192.168.210.254 (192.168.210.254) 5.089 ms 107.398 ms 5.335 ms
5 vl200-gi0-0-0-5-ren-nr-villetaneuse-rtr-091.noc.renater.fr (193.51.186.30) 3.978 ms 3.973 ms 3.968 ms
etc.

bash-5.1$ cat /etc/resolv.conf
# Generated by NetworkManager
search lipn.univ-paris13.fr univ-paris13.fr
nameserver 192.168.201.1

# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref Use Iface
default         gw-wifi.lipn.un 0.0.0.0         UG    600 0 0 wlan0
loopback        0.0.0.0         255.0.0.0       U     0 0        0 lo
192.168.201.0   0.0.0.0         255.255.255.0   U     600 0 0 wlan0

Manips pfsense: désactivation dhcp + extinction:
pas d'obtention d'IP

rallumage pfsense:
pas d'obtention d'IP

réactivation dhcp + rallumage:
Obtention d'une IP en 192.168.201.x
Question: pourquoi des utilisateurs obtiennent-ils des adresses en 10. ??? À cause des baux fixes ?

Passage de la patte LAN 192.168.201.1/24 -> 10.10.201.1/16
IPv6 Configuration Type: track interface -> none

Note:
- Erreur pfsense:
    "The Router Advertisements Server is active on this interface and it can be used only with a static IPv6 configuration. Please disable the Router Advertisements Server service on this interface first, then change the interface configuration."
- Solution de contournement:
    Temporarily enable IPv6 on your LAN interface and set IPv6 configuration type to Static IPv6, then assign an IPv6 address like the IPv6 Loopback address ::1 or any other correct address like Googles DNS Server 2001:4860:4860::8888. The prefix and address doesn’t matter as this is only a workaround to disable the Router Advertisements Server.
    Then go to Services -> DHCPv6 Server & RA -> Router Advertisements -> Router mode and select Disabled
    Finally go back to your LAN interface and change the IPv6 Configuration Type back to None.

Désactivation dhcpd pfsense
Activation du relais dhcp sur 10.10.0.10 ou 11

Changement du vlan 188->180 sur vmware

pfsense peut atteindre lipn-sf1
root@gw-wifi:ping 10.10.0.11
PING 10.10.0.11 (10.10.0.11): 56 data bytes
64 bytes from 10.10.0.11: icmp_seq=0 ttl=255 time=44.957 ms
64 bytes from 10.10.0.11: icmp_seq=1 ttl=255 time=40.696 ms
64 bytes from 10.10.0.11: icmp_seq=2 ttl=255 time=3.943 ms

Mais pas d'obtention d'IP par lipn-sf1.
Question: pourquoi ? Autorisation au niveau du Cisco ?

J'en suis là.

Amicalement,
Fred

-- 


Cordialement

Mamadou S.

-----------------------------------------------------
Mr Mamadou SOW
LIPN /Institut Galilée/Univ. Paris XIII
99 Av. Jean Baptiste Clément
93430 Villetaneuse - France
Tel: 01 49 40 40 68
Fax: 01 48 26 07 12

-----------------------------------------------------