Re: [HS] Pb d'adresse IP

2007-11-14 Par sujet pascal
Pascal Hambourg a écrit :
 Salut,
 
 François Boisson a écrit :

 Par contre pour le ping, (donc le traceroute), pas de translation (car
 c'est
 n'est pas du TCP) et donc ça disparait. Pas d'échos et des *
 
 Notes :
 1) Ce n'est pas du TCP et encore moins sur le port 80. La redirection
 n'a été définie que pour le port 80/TCP.
 2) Le traceroute de GNU/Linux utilise UDP par défaut et non ICMP, mais
 ça ne change rien à la validité de l'explication.
 3) Avec tcptraceroute qui comme son nom l'indique utilise TCP sur le
 port désigné (80 par défaut), ça a une chance de mieux marcher.
 
 Question à Pascal (l'autre) : si tu as une autre machine sur ton LAN,
 peux-tu regarder quelle est l'adresse source enregistrée lorsque tu
 accèdes au serveur depuis celle-ci - avant de redémarrer la box ?
 
 
Cache paresseux de la liveBox...le retour.
2°) effectivement tcptraceroute montre serveur-- livebox et ...retour.
(du reste j'aurais pu éviter une question idiote en remarquant 30 hops
max...)
A nouveau l'adresse IP enregistrée dans les logs est celle de la veille.
Et lorsque je me connecte depuis une autre machine de mon LAN c'est
cette même adresse  qui est également enregistrée dans ces logs...

Voilà.

Merci de ton attention.

Pascal


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: [HS] Pb d'adresse IP

2007-11-13 Par sujet François Boisson
Le Tue, 13 Nov 2007 07:49:08 +0100
pascal [EMAIL PROTECTED] a écrit:
  IP source 192.168.1.2 - Live box - IP source 82.34.56.78 - Serveur
  192.168.1.2 de ton IP publique - Live box  - Retour à 82.34.56.78 -
  Serveur
 Ce que j'ai du mal à saisir c'est ce que représente ici Serveur : mon
 serveur ? 
Oui
 En fait (mais là on dérive loin de debian) ce qui n'est pas
 clair pour moi (je le réalise) c'est l'influence du dns dynamique sur le
 routage des paquets. Traceroute montre quand même une trentaine de sauts
 entre mon poste et...mon poste dans le cas de l'utilisation de ce dernier.
  

Non traceroute montre 30 echos sans réponses, ton modem ne doit pas faire le
NAT sur le protocole ICMP et ça part dans le paradis des paquets perdus.

  Rien n'oblige à ce que 82.34.56.78 soit l'adresse LAN du routeur (= la Live
  Box) (c'est ce qu'on fait en général) ni même l'adresse IP extérieure.

 Dans ces cas là où va-t-on piocher l'adresse du routeur ?

Mettons que la'dresse du routeur soit 1.2.3.4 (IP publique) et que le NAT soit
fait sur 5.6.7.8 (adresse erronée du cache). Ton IP est 192.168.11.12 et ton
serveur est 192.168.11.254

Donc toi tu fais un demande sur 1.2.3.4:80

* Modem entrant reçoit 1.2.3.4:80, venant de 192.168..11.12
Il sort un paquet vers 192.168.11.254:80 venant de 5.6.7.8 et fait un liaison 
5.6.7.8 - 192.168.11.12
* Serveur 192.168.11.254 reçoit un paquet venant de 5.6.7.8, il répond un
paquet réponse venant de 192.168.11.254:80 vers 5.6.7.8 donc qui part vers le
modem.
* Modem reçoit ce paquet, lié au NAT donc remplace 5.6.7.8 par 192.168.11.12.
D'autrepart la translation de port fait que 192.168.11.254 est remplacé par
l'IP extérieure soit 1.2.3.4
Il renvoit donc un paquet réponse venant de
1.2.3.4:80 vers 192.168.11.12

Tout va bien.

Par contre pour le ping, (donc le traceroute), pas de translation (car c'est
n'est pas du TCP) et donc ça disparait. Pas d'échos et des *

Voilà comment je vois les choses...


  
  Si j'ai bon, en eteignant et rallumant la live box, ça doit être cohérent
  (car on peut imaginer que la live box initialise toutes ses tables)
 Promis je fais ça dans la journée et je te tiens au courant...
  

Je serais déçu si ça ne marche pas 


François Boisson


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: [HS] Pb d'adresse IP

2007-11-13 Par sujet Pascal Hambourg

Salut,

François Boisson a écrit :


Par contre pour le ping, (donc le traceroute), pas de translation (car c'est
n'est pas du TCP) et donc ça disparait. Pas d'échos et des *


Notes :
1) Ce n'est pas du TCP et encore moins sur le port 80. La redirection 
n'a été définie que pour le port 80/TCP.
2) Le traceroute de GNU/Linux utilise UDP par défaut et non ICMP, mais 
ça ne change rien à la validité de l'explication.
3) Avec tcptraceroute qui comme son nom l'indique utilise TCP sur le 
port désigné (80 par défaut), ça a une chance de mieux marcher.


Question à Pascal (l'autre) : si tu as une autre machine sur ton LAN, 
peux-tu regarder quelle est l'adresse source enregistrée lorsque tu 
accèdes au serveur depuis celle-ci - avant de redémarrer la box ?



--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et

Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: [HS] Pb d'adresse IP

2007-11-13 Par sujet pascal
François Boisson a écrit :

 Non traceroute montre 30 echos sans réponses, ton modem ne doit pas faire le
 NAT sur le protocole ICMP et ça part dans le paradis des paquets perdus.
ok ok
 
 Rien n'oblige à ce que 82.34.56.78 soit l'adresse LAN du routeur (= la Live
 Box) (c'est ce qu'on fait en général) ni même l'adresse IP extérieure.
 
 Dans ces cas là où va-t-on piocher l'adresse du routeur ?
 
 Mettons que la'dresse du routeur soit 1.2.3.4 (IP publique) et que le NAT soit
 fait sur 5.6.7.8 (adresse erronée du cache). Ton IP est 192.168.11.12 et ton
 serveur est 192.168.11.254
 
 Donc toi tu fais un demande sur 1.2.3.4:80
 
 * Modem entrant reçoit 1.2.3.4:80, venant de 192.168..11.12
 Il sort un paquet vers 192.168.11.254:80 venant de 5.6.7.8 et fait un liaison 
 5.6.7.8 - 192.168.11.12
 * Serveur 192.168.11.254 reçoit un paquet venant de 5.6.7.8, il répond un
 paquet réponse venant de 192.168.11.254:80 vers 5.6.7.8 donc qui part vers le
 modem.
 * Modem reçoit ce paquet, lié au NAT donc remplace 5.6.7.8 par 192.168.11.12.
 D'autrepart la translation de port fait que 192.168.11.254 est remplacé par
 l'IP extérieure soit 1.2.3.4
 Il renvoit donc un paquet réponse venant de
 1.2.3.4:80 vers 192.168.11.12
 
 Tout va bien.
Merci pour ces éclaircissements...
 
 Par contre pour le ping, (donc le traceroute), pas de translation (car c'est
 n'est pas du TCP) et donc ça disparait. Pas d'échos et des *
Oui bien sûr.
 
 Voilà comment je vois les choses...
 
 
 Si j'ai bon, en eteignant et rallumant la live box, ça doit être cohérent
 (car on peut imaginer que la live box initialise toutes ses tables)
 Promis je fais ça dans la journée et je te tiens au courant...
 
 Je serais déçu si ça ne marche pas 

Je viens de faire le test...Ca marche. L'adresse est maintenant la
bonne...Bravo. Merci encore.

Pascal


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: [HS] Pb d'adresse IP

2007-11-13 Par sujet pascal
Pascal Hambourg a écrit :
 Salut,
 
 François Boisson a écrit :

 Par contre pour le ping, (donc le traceroute), pas de translation (car
 c'est
 n'est pas du TCP) et donc ça disparait. Pas d'échos et des *
 
 Notes :
 1) Ce n'est pas du TCP et encore moins sur le port 80. La redirection
 n'a été définie que pour le port 80/TCP.
 2) Le traceroute de GNU/Linux utilise UDP par défaut et non ICMP, mais
 ça ne change rien à la validité de l'explication.
 3) Avec tcptraceroute qui comme son nom l'indique utilise TCP sur le
 port désigné (80 par défaut), ça a une chance de mieux marcher.
 
 Question à Pascal (l'autre) : si tu as une autre machine sur ton LAN,
 peux-tu regarder quelle est l'adresse source enregistrée lorsque tu
 accèdes au serveur depuis celle-ci - avant de redémarrer la box ?
 
 
Ha zut...Trop tard...Je viens juste de lire ton post...Un instant après
avoir redémarré la liveBox...
Néanmoins je regarderai demain après le changement d'IP. Si les logs
reflètent l'IP de la veille, je me connecterai d'une autre machine pour
voir...
Désolé. Et merci de la réponse.

Pascal (l'autre)


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: [HS] Pb d'adresse IP

2007-11-13 Par sujet François Boisson
Le Tue, 13 Nov 2007 14:50:55 +0100
pascal [EMAIL PROTECTED] a écrit:

  Si j'ai bon, en eteignant et rallumant la live box, ça doit être cohérent
  (car on peut imaginer que la live box initialise toutes ses tables)
  Promis je fais ça dans la journée et je te tiens au courant...
  
  Je serais déçu si ça ne marche pas 
 
 Je viens de faire le test...Ca marche. L'adresse est maintenant la
 bonne...Bravo. Merci encore.

Reste à savoir si on peut appeler ça un bug de la livebox? En général, l'IP
est celle de l'interface LAN du routeur donc ici ça aurait du être l'IP LAN de
la livebox. En tout cas c'est toujours mieux que les routeurs qui ne font la
redirection/NAT que sur les requêtes extérieures ce qui fait que ton serveur
n'est accessible via son nom extérieur que de l'extérieur et pas de chez toi
(un comble).

François Boisson


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: [HS] Pb d'adresse IP

2007-11-12 Par sujet pascal
Franck JONCOURT a écrit :

 Bonjour,
 
 Je ne me suis pas clairement exprimé : il s'agit bien sûr d'IPs
 routables affectées par mon FAI et non pas de l'une des IPs de la DMZ.

 Par exemple ce matin je me connecte et les logs enregistrent l'IP que la
 LiveBox avait il y a quelques jours (alors que celle-ci a changé au
 moins trois fois depuis...)
 
 Je ne suis pas certains d'avoir compris, pourrais tu nous donner des logs ?
 Au moins il n'y aura plus d'ambiguité :p! 
 Merci.
Je ne pense pas que les logs éclairciront quoi que ce soit. Tu ne verras
qu'une IP en guise de début de ligne dans des logs normaux d'apache.
Alors je vais essayer d'être encore plus précis :

Chaque jour mon FAI bien aimé m'attribue une nouvelle IP. Celle-ci
(celle de la livebox) change donc tous les jours.

Hors depuis plusieurs jours (au moins trois) je travaille sur mon site
(et surtout sur un CMS avec éditeur intégré si bien que je passe par
firefox pour travailler dessus) en passant par dyndns : j'attaque donc
celui-ci *de l'extérieur* et je devrais donc chaque jour voir une
nouvelle IP en guise de debut de ligne dans les susnommés logs d'apache
(à savoir l'IP quotidiennement renouvelée  de la LiveBox).
Qui plus est je reconnais bien les requêtes effectuées : pas de doute ce
sont bien celles que je suis en train de faire.
Or en guise de début de ligne figure une adresse IP *qui était celle de
la live Box il y a 3 jours!!!*
Sur cette machine, firefox attaque directement l'extérieur sans passer
par le proxy via la livebox bien sur.

Je viens à l'instant de vérifier : mon IP dans les logs n'a toujours pas
changée (même chose en utilisant wget) : le sort diabolique continue
d'agir !

Voilà l'étendue de ma grande perplexité.

En espérant avoir été un peu plus précis.

Merci de vos réponses.

Pascal


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: [HS] Pb d'adresse IP

2007-11-12 Par sujet pascal
Bernard Siaud alias Troumad a écrit :
 pascal a écrit :
 [...]
 Es-tu sûr que ton Ip change encore tous les jours ?
Oui
C'est ce que j'ecrivais dans mon premier post : l'inventel change d'IP
et celle-ci est bien transmise à la base dyndns et actualisée (sinon je
ne peux pas accéder à mon site)...

P.S. tu peux me répondre sur la liste c'est plus pratique...

P.


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: [HS] Pb d'adresse IP

2007-11-12 Par sujet Bernard Siaud alias Troumad

pascal a écrit :

Bernard Siaud alias Troumad a écrit :
  

pascal a écrit :


[...]
  

Es-tu sûr que ton Ip change encore tous les jours ?


Oui
C'est ce que j'ecrivais dans mon premier post : l'inventel change d'IP
et celle-ci est bien transmise à la base dyndns et actualisée (sinon je
ne peux pas accéder à mon site)...

P.S. tu peux me répondre sur la liste c'est plus pratique...

P.
  
Donc, si je comprends bien, il arrive jusqu'à ton PC des requêtes qui 
sont adressées à un autre PC car ce ne sont plus tes Ip actuelles, mais 
les Ip que tu avais eu auparavant !


Si tu essaies directement un *http://ton_ancienne_ip* ou un *ssh 
ton_ancienne_ip* , ça donne quoi ?


--
Amicalement vOOotre, Troumad Alias Bernard SIAUD, http://troumad.org
N'envoyez que des documents avec des formats ouverts, comme 
http://fr.openoffice.org

Adresse electronique speciale liste


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et

Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: [HS] Pb d'adresse IP

2007-11-12 Par sujet pascal
Bernard Siaud alias Troumad a écrit :

 Donc, si je comprends bien, il arrive jusqu'à ton PC des requêtes qui
 sont adressées à un autre PC car ce ne sont plus tes Ip actuelles, mais
 les Ip que tu avais eu auparavant !
 
 Si tu essaies directement un *http://ton_ancienne_ip* ou un *ssh
 ton_ancienne_ip* , ça donne quoi ?
 

Rien...
Avec la nouvelle j'atteins l'hôte par défaut mais avec l'ancienne :
rien. Je dois aboutir chez un autre abonné...

Par contre c'est bien toujours l'ancienne qui est notifiée dans les logs
(je viens encore de le vérifier après avoir relancé le serveur apache).

Les requêtes sont bien les bonnes, pas de problème. Elles doivent donc
arriver normalement et avoir comme source la bonne IP. Mais elles sont
ré-écrites (mal) entre temps ...
Comme me l'a écrit qqu'un en privé je soupçonne un cache qque part. Mais
où ?

Etrange.

P.


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: [HS] Pb d'adresse IP

2007-11-12 Par sujet Bernard Siaud alias Troumad

pascal a écrit :

Rien...
Avec la nouvelle j'atteins l'hôte par défaut mais avec l'ancienne :
rien. Je dois aboutir chez un autre abonné...

Par contre c'est bien toujours l'ancienne qui est notifiée dans les logs
(je viens encore de le vérifier après avoir relancé le serveur apache).

Les requêtes sont bien les bonnes, pas de problème. Elles doivent donc
arriver normalement et avoir comme source la bonne IP. Mais elles sont
ré-écrites (mal) entre temps ...
Comme me l'a écrit qqu'un en privé je soupçonne un cache qque part. Mais
où ?

Etrange.

P.
  

Je viens de faire des requêtes sur ton serveur. Ça donne quoi ?
--
Amicalement vOOotre, Troumad Alias Bernard SIAUD, http://troumad.org
N'envoyez que des documents avec des formats ouverts, comme 
http://fr.openoffice.org

Adresse electronique speciale liste


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et

Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: [HS] Pb d'adresse IP

2007-11-12 Par sujet pascal
Bernard Siaud alias Troumad a écrit :
 pascal a écrit :

 Je viens de faire des requêtes sur ton serveur. Ça donne quoi ?
C'est toi Mandiva ??? :)
Je les vois mais...
Quand je fais ce genre de requête depuis mon poste...C'est aussi mon
ancienne IP qui apparaît...
Alors qu'apparemment je vois ta véritable IP.
C'est à n'y rien comprendre...

P.





-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: [HS] Pb d'adresse IP

2007-11-12 Par sujet Bernard Siaud alias Troumad

pascal a écrit :

Bernard Siaud alias Troumad a écrit :
  

Je viens de faire des requêtes sur ton serveur. Ça donne quoi ?


C'est toi Mandriva ??? :)
  

Oui, mon serveur/passerelle est sous Mandriva ;) Voir mon poste de
présentation ;)
Mais, comment as-tu vu mon identification ?

Je les vois mais...
Quand je fais ce genre de requête depuis mon poste...C'est aussi mon
ancienne IP qui apparaît...
Alors qu'apparemment je vois ta véritable IP.
C'est à n'y rien comprendre...
  

C'est quoi alors le chemin entre ton poste et ton serveur ?
traceroute ?

--
Amicalement vOOotre, Troumad Alias Bernard SIAUD, http://troumad.org
N'envoyez que des documents avec des formats ouverts, comme
http://fr.openoffice.org
Adresse electronique speciale liste


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et

Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: [HS] Pb d'adresse IP

2007-11-12 Par sujet pascal
Bernard Siaud alias Troumad a écrit :


 C'est quoi alors le chemin entre ton poste et ton serveur ?
 traceroute ?
 

30 séries de trois jolies étoiles une fois que la requête est passée par
la liveBox...
P.


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: [HS] Pb d'adresse IP

2007-11-12 Par sujet François Boisson
Le Mon, 12 Nov 2007 15:46:57 +0100
pascal [EMAIL PROTECTED] a écrit:

 Bernard Siaud alias Troumad a écrit :
 
 
  C'est quoi alors le chemin entre ton poste et ton serveur ?
  traceroute ?
  
 
 30 séries de trois jolies étoiles une fois que la requête est passée par
 la liveBox...
 P.

Ton adresse actuelle est 90.17.180.22. C'est bien ça, tu ne te trompes pas sur
ton IP?

François Boisson


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: [HS] Pb d'adresse IP

2007-11-12 Par sujet pascal
François Boisson a écrit :
 Le Mon, 12 Nov 2007 15:46:57 +0100
 pascal [EMAIL PROTECTED] a écrit:
 
 Bernard Siaud alias Troumad a écrit :


 C'est quoi alors le chemin entre ton poste et ton serveur ?
 traceroute ?

 30 séries de trois jolies étoiles une fois que la requête est passée par
 la liveBox...
 P.
 
 Ton adresse actuelle est 90.17.180.22. C'est bien ça, tu ne te trompes pas sur
 ton IP?
 
 François Boisson
 
 
Ca l'était jusqu'à avant pas tard :)
Mais là ça a changé par la grâce d'orange
c'est 90.17.230.220 maintenant.

Avec quelle adresse IP me tromperais-je ?
C'est bien l'adresse externe de la livebox affectée par orange, non?

(Je dis ça parcequ'avec ces trucs bizarres je commence à mettre  en
doute mes certitudes  : d'içi à ce que j'asperge d'eau bénite le serveur
pour l'exorciser, moi ...)

P.


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: [HS] Pb d'adresse IP

2007-11-12 Par sujet François Boisson
Le Mon, 12 Nov 2007 21:22:16 +0100
pascal [EMAIL PROTECTED] a écrit:

Bon, je voulais être sûr qu'il n'y avait pas d'erreur grossière.

Ça doit être un pbm de cache.  Tu as dit que tu attaquais ton serveur de
l'extérieur, certes mais ton serveur et toi êtes derrière la livebox non?
Je vais faire cette hypothèse. Dans ce cas, je vise un pbm de cache livebox

Dans ce cas, le routage se fait au niveau de la livebox. Celle ci fait du NAT
sur le LAN (sinon, tu n'aurais pas la réponse), donc la livebox remplace ton
IP de LAN par ce qu'elle croit être son IP. Ta livebox doit mettre du temps à
réagir et à répercuter sa nouvelle IP sur ses règles. Ce qu'il y a de bizarre
c'est qu'en général on met l'adresse LAN intérieure.

En clair

IP source 192.168.1.2 - Live box - IP source 82.34.56.78 - Serveur
192.168.1.2 de ton IP publique - Live box  - Retour à 82.34.56.78 - Serveur

Rien n'oblige à ce que 82.34.56.78 soit l'adresse LAN du routeur (= la Live
Box) (c'est ce qu'on fait en général) ni même l'adresse IP extérieure.

Si j'ai bon, en eteignant et rallumant la live box, ça doit être cohérent (car
on peut imaginer que la live box initialise toutes ses tables)

J'ignore si c'est exact mais je me suis bien amusé à imaginer ce bazar.

François Boisson


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: [HS] Pb d'adresse IP

2007-11-11 Par sujet Bulot Grégory
Le lundi 12 novembre 2007 00:18, pascal a écrit :
 Bonsoir la liste

 En consultant les logs de mon serveur web apache sous Lenny (Live Box et
  dyndns -- IP dynamique), je me suis rendu compte que les consultations
 de mon site depuis la machine qui fait serveur étaient loggés avec une
 IP différente de celle de ma Live box (qui est bien la même que  celle
 enregistrée chez dyndns) et apparemment la même que l'IP de la veille...

 Comment est-ce possible ?

 Merci de toute lumière...

en lan les ips sont du genre 192.168.X.Y (y a aussi du 10.quelque chose), pas 
celles sur internet. Mais quelque chose me dit qu'il manque des éléments dans 
la question.


 P.



Re: [HS] Pb d'adresse IP

2007-11-11 Par sujet pascal
Bulot Grégory a écrit :
 Le lundi 12 novembre 2007 00:18, pascal a écrit :
 Bonsoir la liste

 En consultant les logs de mon serveur web apache sous Lenny (Live Box et
  dyndns -- IP dynamique), je me suis rendu compte que les consultations
 de mon site depuis la machine qui fait serveur étaient loggés avec une
 IP différente de celle de ma Live box (qui est bien la même que  celle
 enregistrée chez dyndns) et apparemment la même que l'IP de la veille...

 en lan les ips sont du genre 192.168.X.Y (y a aussi du 10.quelque chose), pas 
 celles sur internet. Mais quelque chose me dit qu'il manque des éléments dans 
 la question.

 
 P.

Au passage ... s/loggés/loggées/ !

Je ne me suis pas clairement exprimé : il s'agit bien sûr d'IPs
routables affectées par mon FAI et non pas de l'une des IPs de la DMZ.

Par exemple ce matin je me connecte et les logs enregistrent l'IP que la
LiveBox avait il y a quelques jours (alors que celle-ci a changé au
moins trois fois depuis...)

P.


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: [HS] Pb d'adresse IP

2007-11-11 Par sujet Franck JONCOURT

 Bonsoir la liste

Bonjour,

 Je ne me suis pas clairement exprimé : il s'agit bien sûr d'IPs
 routables affectées par mon FAI et non pas de l'une des IPs de la DMZ.
 
 Par exemple ce matin je me connecte et les logs enregistrent l'IP que la
 LiveBox avait il y a quelques jours (alors que celle-ci a changé au
 moins trois fois depuis...)

Je ne suis pas certains d'avoir compris, pourrais tu nous donner des logs ?
Au moins il n'y aura plus d'ambiguité :p! 
Merci.

---
Franck Joncourt
http://www.debian.org/ - http://smhteam.info/wiki/



-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]