Bonjour,

Cela fait un moment que je me casse les dents sur ce problème que j'avais mis de coté temporairement. Aujourd'hui, pas le choix, il faut que je trouve une solution

Si quelqu'un a déjà configuré une règle sur ce Firewall, il devrait pouvoir m'aider, il doit y avoir une subtilité que ne n'ai pas capté...

Le but est de faire du UltraVNC pour manager le serveur depuis le Wan en passant le Firewall. Sur mon ancien Zywall 10 pas de problème mais sur le nouveau modèle, impossible.

Le setting du firewall ainsi que le résultat du log:
1) inactif
2) ma règle
3) par défaut
4) par défaut




Uploaded with ImageShack.us

Je comprend pas l'erreur priority 4, il n'est pas sensé arrivé jusqu'à la 4 puisque la 2 est OK, mais en même temps, j'ai aucune alerte de la règle 2
Je pige rien !!!

C'est la première fois que je me casse la tête sur une règle simple....
J'ai fais ça:
1) Create Object -> Address for your lan machine
2) Create Object -> Service for TCP 5900 port
3) Create Network -> Virtual Server for the service
4) Firewall rule

Bon voilà le cadeau
A votre avis...

Bonjour, la redirection dans le nat est-elle faite, le nat est appliqué avant le filtrage, il semble que la redirection n'est pas faite correctement

Hello,

Merci pour ton aide, je serai au boulot demain après-midi, je vais pouvoir investiguer un peu plus...
Concernant le nat, je l'ai fait, mais est-ce que je l'ai fait correctement, aucune idée! te mets les printscreen demain.

Est-ce que tu peux m'en dire en peu plus sur le fait que le Nat est appliqué avant le filtrage, ça doit être là que je coince mais mes connaissances font défaut.

baschg a écrit:le nat est appliqué avant le filtrage, il semble que la redirection n'est pas faite correctement

à demain

Bonsoir, sur ta trace dans la ligne de bloque, le bloque se fait de wan vers zywall( je pense que ton interface zywall correspond à l'@ ip wan du firewall), si ton nat était bien fait , la requette devrait etre à destination de ta machine LAN, je pense.

Au niveau de ton nat, tu fait la correspondance entre l'adresse ip wan du firewall et le port de destination, et l'adresse de ton serveur , port vnc.apparement au niveau du filtrage, ta règle est faite correctement à destination du lan.

youpi
Trop content, alors que je te faisais des printscreens des paramètres NAT, et que j'avais un doute sur la partie Original IP et Mapped IP, je change le paramètre et voilà

Trop trop content

C'était bien le NAT qui posait problème. J'ai mis les 2 images (avant/après) pour les autres users au cas où...

NAT setting partie Original IP et Mapped IP (avant):
Interface: Wan1_ppp = interface Wan
Original IP: Server2003 = adresse IP lan de mon serveur
Mapped IP: Server2003 = adresse IP lan de mon serveur



... et j'ai modifié comme suivant:
Interface: Wan1_ppp = interface Wan
Original IP: Wan1_IP = adresse IP du Wan
Mapped IP: Server2003 = adresse IP lan de mon serveur



Uploaded with ImageShack.us

Un grand merci baschg et à ma santé ce soir
J'avais trop galèré sur ce problème, simple maintenant mais bon.

Merci et à bientôt

Super , à bientôt !!