Monowall et redirection NAT

[inifaress]

Bonjour,

J'ai installé monowall sur une Soekris.

J'ai connecté le boitier en DHCP à ma Freebox.
Monowall récupère bien l'IP publique et j'arrive à me connecter à internet.

Là ou je bloque c'est sur les redirection NAT, en effet, dans mon réseau LAN j'ai monté un FREENAS. Dans Monowall j'ai redirigé le port 21 (FTP) vers l'IP de mon freenas et cela ne fonctionne pas, quand j'essaie de me connecter sur le FTP de mon NAS via l'IP publique, je me fais jeter...

De même, j'ai rediriger le port SSH (22) vers l'IP de ma machine Linux, et là aussi, impossible de me connecter via mon IP publique...

Je ne comprend pas pourquoi cela ne fonctionne pas...

J'ai raté quelque chose?

Merci de votre aide

[fleib]

Salut,

Un schéma te permettrai certainement de mettre le doigt sur ton probleme...

Un petit dessin vaut souvent mieux qu'un grand discrours...

Bon courage

[inifaress]

OK, mais même avec un schéma, je butte

Je le met au cas où vous voyez une coquille :

Freebox en mode bridge ---- Freebox HD
|
Monowall (Soekris)
|
Switch 3Com 4400
| |
(Freenas) (PC Desktop Ubuntu)

Voilà, mon réseau est des plus simple...
Dans Monowall, pour le FTP de mon Freenas j'ai juste redirigé le port 21 vers l'IP de mon freenas...
Pareil pour le SSH, j'ai juste redirigé le port 22 vers l'IP de ma machine Ubuntu...

Avant d'installer Monowall, j'avais un Linksys WRT54G avec un firmware DDWRT et je faisais mes redirections de cette manière et cela fonctionnais très bien...

Je suis perdu

[ccnet]

Je ne connais pas Monowall, mais Pfsense qui en est dérivé.

Monowall doit bien produire des logs lorsque vous tentez des accès. Que disent les logs ?
Au besoin activez les sur toutes les règles.

j'ai juste redirigé le port 22 vers l'IP de ma machine Ubuntu...

En plus des translations avez vous mis une règle d'autorisation d'accès pour ssh ?
Attention à l'ordre des règles c'est critique.

Lire la doc Monowall si ce n'est pas déjà fait pourrait s'avérer utile.

[jdh]

Evidemment, comme ccnet, je regarderais plutôt pfSense (dont il existe des versions pour embarqué).
(Préférer la version "stable" 1.2.3 largement suffisante pour gérer ce type de cas simple).

Avec pfSense, quand on créé (sous 1.2.3) la règle NAT, la règle Rules correspondante se créé automatiquement.
(Attention si vous modifier l'une ou l'autre, il faut soi-même ajuster l'autre !)

Dans le cas, je commencerais par regarder le transfert de port ssh (22/tcp).
Parce que FTP est bien plus compliqué : il faut un module de suivi de sessions spécifique !