Complément d'informations :
les adresses IP des photocopieuses et
des imprimantes sont 10.10.2.0/16 et elles sont fixées (non
dhcpclient automatique), il faut veiller à ce que l'on puisse
imprimer avec le mode WIFI également
Bonjour Fred,
En fait j'ai comme l'impression que les configurations pfsense-firewall et du serveur DHCP (lipn-sf1) ne sont pas concordantes. Dans cette discussion, je pars toujours de la configuration de serveur DHCP(lipn-sf1) et DNS(lipn-sf1) en premier, car la configuration du firewall-pfsense devrait être faite en fonction des déclarations dans les serveurs DHCP et DNS.
Ce matin tout est correcte pour l'instant car mon portable (sur le wifi avec IP=10.10.6.228/16, hostname) arrive à échanger avec mon ordinateur de bureau (sur le lan IP=10.10.0.215, hostaname=ankara).
Hier après 9h14 mon portable a perdu l'adresse IP = 10.10.6.228, gw =10.10.0.1 et dns =10.10.0.10 pour obtenir IP=192.168.201.178, gw= 192.168.201.1 et dns = 192.168.201.1
1- Échange entre mon portable et machine de bureau
mamadou@ankara:/tempo/spark-2.4.3-bin-hadoop2.7/conf$ ifconfig
eth0 Link encap:Ethernet HWaddr d4:be:d9:9c:56:1c
inet addr:10.10.0.215 Bcast:10.10.0.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:11240081 errors:0 dropped:0 overruns:0 frame:0
TX packets:12734523 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:7443217864 (6.9 GiB) TX bytes:12225820106 (11.3 GiB)
Interrupt:20 Memory:e4b00000-e4b20000
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:4322 errors:0 dropped:0 overruns:0 frame:0
TX packets:4322 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:720122 (703.2 KiB) TX bytes:720122 (703.2 KiB)
mamadou@ankara:/tempo/spark-2.4.3-bin-hadoop2.7/conf$ ssh 10.10.6.228
mamadou@10.10.6.228's password:
Welcome to Ubuntu 18.04.2 LTS (beaver-osp1-arya X39) (GNU/Linux 5.4.0-87-generic x86_64)
* Documentation: https://help.ubuntu.com
* Management: https://landscape.canonical.com
* Support: https://ubuntu.com/advantage
0 updates can be applied immediately.
Last login: Mon Oct 11 09:08:10 2021 from 10.10.0.215
(base) mamadou@port-lipn12:~$ ifconfig
lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10<host>
loop txqueuelen 1000 (Local Loopback)
RX packets 267 bytes 22608 (22.6 KB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 267 bytes 22608 (22.6 KB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
wlo1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 10.10.6.228 netmask 255.255.0.0 broadcast 10.10.255.255
inet6 fe80::4dab:49b3:4ebc:1d9e prefixlen 64 scopeid 0x20<link>
ether 44:af:28:db:e4:f8 txqueuelen 1000 (Ethernet)
RX packets 13945 bytes 11604995 (11.6 MB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 4576 bytes 649991 (649.9 KB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
(base) mamadou@port-lipn12:~$
2- Accès de portable à lipnssh (10.10.0.113)
(base) mamadou@port-lipn12:~$ ssh lipnssh
mamadou@lipnssh's password:
Linux lipn-ssh 4.9.0-16-amd64 #1 SMP Debian 4.9.272-2 (2021-07-19) x86_64
###############################################
Bienvenue sur la passerelle du LIPN
###############################################
Vous pouvez a present rebondir sur votre machine
de travail habituelle.
Pour tout probleme, contactez :
systeme@lipn.univ-paris13.fr
Last login: Fri Sep 10 20:17:46 2021 from 88.168.7.135
3- Accès de machine de bureau à lipnssh(10.10.0.113)
mamadou@ankara:~$ ssh lipnssh
Linux lipn-ssh 4.9.0-16-amd64 #1 SMP Debian 4.9.272-2 (2021-07-19) x86_64
###############################################
Bienvenue sur la passerelle du LIPN
###############################################
Vous pouvez a present rebondir sur votre machine
de travail habituelle.
Pour tout probleme, contactez :
systeme@lipn.univ-paris13.fr
Last login: Thu Oct 14 09:23:46 2021 from 10.10.6.228
Le 13/10/2021 à 15:59, Frédéric Tournier a écrit :
Bonjour,
merci.
192.168.201.0/24 est pourtant bien le réseau wifi lipn.
J'ai fait un petit tour, voici les informations du moment:
Le serveur gw-wifi est un pfsense sous vmware.
Il n'a pas de patte en 10.10.6.0/16 et 10.10.1.0/16
Il a ces 4 pattes:
WAN 194.254.163.45
OpenVPN 192.168.211.1
Wifi 192.168.201.1
LAN 192.168.90.10 serveurs lipn
Depuis mon bureau, il n'est pas accessible par la patte LAN, par contre il peut communiquer avec les serveurs (uniquement par IP):
root@gw-wifi: host lipn-svn
Host lipn-svn not found: 3(NXDOMAIN)
root@gw-wifi: ping -S 192.168.90.10 192.168.90.4
PING 192.168.90.4 (192.168.90.4) from 192.168.90.10: 56 data bytes
64 bytes from 192.168.90.4: icmp_seq=0 ttl=64 time=0.886 ms
64 bytes from 192.168.90.4: icmp_seq=1 ttl=64 time=0.401 ms
Il ne peut pas pinger le dns 192.168.72.20 du réseau administration (système), ni celui du réseau stations 10.10.0.10.
La machine 192.168.90.63 est censée être le srv dns "galilée" du LAN serveurs, mais elle est probablement éteinte.
Il possède son propre serveur dns qui semble n'être configuré que pour la résolution internet:
root@gw-wifi: dig google.com
;; SERVER: 127.0.0.1#53(127.0.0.1)
root@gw-wifi: dig lipn-svn.univ-paris13.fr
;; AUTHORITY SECTION:
univ-paris13.fr. 3600 IN SOA dns1.univ-paris13.fr. hostmaster.univ-paris13.fr. 2021101301 21600 3600 604800 86400
;; SERVER: 127.0.0.1#53(127.0.0.1)
Son /etc/resolv.conf:
nameserver 127.0.0.1
nameserver 193.54.26.1 #renater
nameserver 208.67.222.222 #opendns cisco
search lipn.univ-paris13.fr
J'en suis là pour l'instant.
Amicalement,
Fred
Le 13/10/2021 à 08:42, Mamadou Sow a écrit :
Bonjour ,
je pense qu'il y a un souci quelque part en principe
- le firewal est 10.10.0.1/16
- les adresses IP des portables sont 10.10.6.0/16 et 10.10.1.0/16 mais en ce moment ils sont passés 192.168.201.0/24, c'est pour cela que les portables ne peuvent plus accessibles
- les adresses IP des machines de Bureau sont 10.10.0.0/16 et 10.10.1.0/16
Le 12/10/2021 à 14:58, Frédéric Tournier a écrit :
Si tu as deux minutes pourrais-tu stp:
dig lipn-ssh
ping 10.10.0.113
traceroute 10.10.0.113
ssh -vvv 10.10.0.113
Le 12/10/2021 à 14:33, Jorge Garcia Flores a écrit :
pas de ping, et avec ssh : erreur de connexion sur le port 22
----
Jorge Garcia Flores
Ingénieur de recherche CNRS
LIPN - Université Paris 13
http://lipn.univ-paris13.fr/~garciaflores/
Le 12/10/2021 à 14:16, Frédéric Tournier a écrit :
Ça fonctionne d'habitude ?_______________________________________________
ping lipn-ssh renvoie qque chose ?
ssh lipn-ssh renvoie une erreur ?
Le 12/10/2021 à 14:00, Jorge Garcia Flores a écrit :
Salut Fred,
Nous n'avons pas accès à la passerelle lipnssh ni aux outils de développement collaboratif du LIPN par le réseau filaire e la salle A-303. En ce moment l'accès par le wifi LIPN-R est ouvert, donc on peut coder ensemble, mais c'est bizarre....
Amitiés
_______________________________________________
Systeme mailing list
Systeme@lipn.univ-paris13.fr
https://lipn.univ-paris13.fr/listes-lipn/listinfo/systeme
Systeme mailing list
Systeme@lipn.univ-paris13.fr
https://lipn.univ-paris13.fr/listes-lipn/listinfo/systeme
_______________________________________________
Systeme mailing list
Systeme@lipn.univ-paris13.fr
https://lipn.univ-paris13.fr/listes-lipn/listinfo/systeme
-- Cordialement Mamadou S. ----------------------------------------------------- Mr Mamadou SOW LIPN /Institut Galilée/Univ. Paris XIII 99 Av. Jean Baptiste Clément 93430 Villetaneuse - France Tel: 01 49 40 40 68 Fax: 01 48 26 07 12 -----------------------------------------------------
-- Cordialement Mamadou S. ----------------------------------------------------- Mr Mamadou SOW LIPN /Institut Galilée/Univ. Paris XIII 99 Av. Jean Baptiste Clément 93430 Villetaneuse - France Tel: 01 49 40 40 68 Fax: 01 48 26 07 12 -----------------------------------------------------