Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
964 connectés 

  FORUM HardWare.fr
  Windows & Software

  HELP: Problème adresse IP avec Firewall

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

HELP: Problème adresse IP avec Firewall

n°374140
Koppa
Posté le 18-09-2001 à 09:29:25  profilanswer
 

Salut,
Je m'adresse aux grands spécialistes réseaux.
Voilà, au boulot on possède un réseau d'une centaine de poste connecté sur réseau TCP 192.10.xxx.xxx.
Et on a un problème pour se connecté à Internet à une adresse précise et il n'y a qu'à cette adresse qu'on arrive pas à se connecter (www.progress.com). On nous a dit que cela provenait de nos adresses IP interne : 192.10.xxx.xxx qui rentré en conflit avec l'adresse de www.progress.com car cette dernière était 192.77.xxx.xxx. QQ&1 pourrait-il nous en dire plus.
Si qq1 pouvait déjà me dire quel est l'adresse IP de www.progress.com peut-être entre t-elle en conflit avec nos adresse de notre réseau. Dans ce cas à quoi sert le Firewall ??
Bon c'est un peu flou !!!
Merci quand même

mood
Publicité
Posté le 18-09-2001 à 09:29:25  profilanswer
 

n°374202
doumoyamam​oto
Posté le 18-09-2001 à 10:38:34  profilanswer
 

oh sans etre un grand spécialiste, g l'impression que vous avez pris des adresses un peu aux hasards sans demander à votre isp ou à l'iana
 
donc classes A adresse du site de 1 à 127
et pour les classes B comme toi c'est de 128 à 191
 
donc résultat les deux sites le tiens et www.progress.com n'ont pas des adresses respectant les normes TCP/IP donc le conflit est normal
 
il faut un certain respect si on veut que cela fonctionne....


---------------
:jap: doumoyamamoto :jap:
n°374287
Koppa
Posté le 18-09-2001 à 11:46:25  profilanswer
 

OK donc 192.1.xxx.xxx   à 192.127.xxx.xxx sont privés et
        192.128.xxx.xxx à 192.191.xxx.xxx sont publiques
 
OU      xxx.1.xxx.xxx   à xxx.127.xxx.xxx sont privés et
        xxx.128.xxx.xxx à xxx.191.xxx.xxx sont publiques
 
Pour Progress ce serait donc OK car c'est une adresse privé < 127
mais pour nous non car = 10 ???
J'y comprend pas grand chose et surtout je me demande pourquoi on ne peut rien faire au niveau du Firewall !!
Merci pour vos infos
 
A noter que le réseau est installé depuis 1995 avant le début de la fougue du net, on a donc fait ça sans trop se poser de questions à l'époque ?

 

[edtdd]--Message édité par Koppa--[/edtdd]

n°374300
doumoyamam​oto
Posté le 18-09-2001 à 11:56:40  profilanswer
 

non me suis mal expliqué
 
une adresse IP qui commence par 192 est réservé aux adresses de classe C donc eux sont peut etre en classe C mais vous non classe B, si g bien compris donc une chose est sure c'est que vos adresse IP sont parfait en local mais sur le net vous risquez qq conflits avec des classes C très nombreuses.
donc il faut changer cela :lol:


---------------
:jap: doumoyamamoto :jap:
n°374309
doumoyamam​oto
Posté le 18-09-2001 à 12:02:01  profilanswer
 

pour récapituler :
 
classe A  
0xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx
ce qui limite les classes a de 0 à 127 (0 et 127 sont interdits)
 
classe B
10xxxxxx xxxxxxxx xxxxxxxx xxxxxxxx
ce qui limite les adresses de 128.0 à 191.255 (128.00 et 191.255 sont réservées)
 
classe C
110xxxxx xxxxxxxx xxxxxxxx xxxxxxxx
ce qui limite les adresses de 192.0.0 à 223.255.255 (192.0.0 à 223.255.255 sont réservées)
 
voila
donc  :pt1cable:  je sais plus  :??:  
ah si vous c pas bon  :D


---------------
:jap: doumoyamamoto :jap:
n°374311
Koppa
Posté le 18-09-2001 à 12:03:18  profilanswer
 

Si tu me dit que Progress est en classe C parce que l'adresse IP commence par 192 nous aussi vu que notre adresse IP commence aussi par 192 mais seulement sur notre réseau locale. Quand on sort sur le net via Firewall l'adresse IP est une adresse privé.
Donc je me demande si il peut y avoir conflit entre ces deux adresses sachant que quand on sort on n'est plus en 192 (qui et l'IP de mon PC) mais en 195.xxx.xxx.xxx qui est l'IP de notre Firewall

n°374320
doumoyamam​oto
Posté le 18-09-2001 à 12:09:48  profilanswer
 

oui 195 est l'adresse de votre serveur proxy mais est ce que cette adresse est une adresse fixe attribuée par ton fai.
 
Alors autre raison ton firewall qui ne donne pas accés à ce site mais je ne vois pas pourquoi il n'y a aucune raison!!!
 
Oui pour 100 machines c forcément une classe C pour vous (en tout ca si l'administrateur ne s'est pas planté)


---------------
:jap: doumoyamamoto :jap:
n°374321
doumoyamam​oto
Posté le 18-09-2001 à 12:10:10  profilanswer
 

qui a configuré le firewall?


---------------
:jap: doumoyamamoto :jap:
n°374349
Koppa
Posté le 18-09-2001 à 12:29:40  profilanswer
 

c'est l'admin mais il vient de partir et le nouveau est un peu perdu, moi je ne fait que du développement sgbd et j'avais besoin d'aller sur ce site, c'est tout. Merci pour ton aide

n°374491
brunoidf
Sardinas
Posté le 18-09-2001 à 14:35:03  profilanswer
 

De ta station sous la fenêtre Command MS-DOS peux tu "Pinger" WWW.progress.com ?
En général on fait du NAT (Network address Translation) au niveau du routeur, et peut importe si le réseau local est en class B C D ou E !!!
 
slts

mood
Publicité
Posté le 18-09-2001 à 14:35:03  profilanswer
 

n°374506
avv
Posté le 18-09-2001 à 14:45:45  profilanswer
 

Cela est du au fait que le range 192.10 est public, les proprio du www.progress.com peux vous faire un proces !!!
 
Les ranges IP qui peuvent être utiliser (libre)
10.0.0.0 -> 10.255.255.255 masque minimal 255.0.0.0
192.168.0.0 -> 192.169.255.255 masque minimal 255.255.0.0
 
Vous êtes dans l'obligation de changer les add-ip de votre réseau.

n°374513
JPA
Posté le 18-09-2001 à 14:50:25  profilanswer
 

Pour préciser ce qu'a dit doumoyamamoto, les réseaux privés doivent se trouver dans les plages suivantes :
10.0.0.0 à 10.255.255.255 pour les réseau de classe A (plus de 65536 ordinateurs)
172.16.0.0 à 172.31.255.255 pour les réseaux de classe B (entre 256 et 65536 ordinateurs)
192.168.0.0 à 192.168.255.255 pour les réseaux de classe C (moins de 256 ordinateurs)
 
Il serait bon de revoir l'adressage de ta boîte (je sais, c'est chiant de refaire 100 postes...) avec un adressage de classe C (ou de classe B si vous prévoyez d'avoir à terme plus de 256 machines). N.B. : si vous pensez avoir moins de 512 machines, le masque sera 255.255.254.0 - Il est inutile de mettre un masque plus important (255.255.0.0) qui allonge le temps de recherche.
 
A+

n°374521
JPA
Posté le 18-09-2001 à 14:53:10  profilanswer
 

-> avv : pour les réseaux de classe C en 192.168.x.x, le masque minimal est 255.255.255.0 et non 255.255.0.0
A+

n°374524
avv
Posté le 18-09-2001 à 14:55:27  profilanswer
 

-> avv : pour les réseaux de classe C en 192.168.x.x, le masque minimal est 255.255.255.0 et non 255.255.0.0  
A+  
 
Jpa , si tu veux pouvoir utiliser toutes la plage 192.168 (0.0 à 255.255) tu dois utiliser le masque 255.255.0.0 ......

n°374533
JPA
Posté le 18-09-2001 à 15:05:53  profilanswer
 

-> avv : D'après le cours de réseau de l'université d'Angers que j'ai téléchargé sur leur site, les réseaux de classe C (192.0.0.0 à 223.255.255.255 et parmi eux les reseaux privés de 192.168.0.0 à 192.168.255.255) sont des réseaux comportant au maximum 256 machines. Dans ce cas, un masque de 256 machines est suffisant, soit 255.255.255.0). Dans les adresses "privées", il y a la possibilité de créer 256 réseaux privés. Celà ne veut pas dire que l'on puisse y accéder sans routage. Même si techniquement celà fonctionne, celà ne veut pas dire que l'on respecte les règles.
Je maintiens donc ma position.
A+

n°374559
ysi
Posté le 18-09-2001 à 15:26:03  profilanswer
 

Je suis d'ac  avec JPA
Dans les adresses de classe C, la partie reseau de l'adresse est 192.168.1.x et la partie host n'est autre que le "x".
Donc le mask par defaut utilise est 255.255.255.0
Le subnet mask est utilise pour "creer" des rezos differents dans une plage d'adresse donne (Class C par exemple).
Si tu veux utiliser un mask de class B avec une adresse de class C, tu peux ca s'appelle du supernetting mais tout le monde ne le supporte pas.


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software

  HELP: Problème adresse IP avec Firewall

 

Sujets relatifs
gros probleme avec win2k(peut-etre un virus ?)gros problème de connection aol sous win 2000 ????
Probleme avec nouvelle entre dans un fichier .ADM (Poledit)problème réseaux
Contourner un firewall ?Urgent, HELP,HELP, PB entre W2K USB et ADSL !!!! HELP
probleme de boot win98SE avec nortonProblème avec Postfix....
probleme de boot 98pb gestionnaire d acces internet win2000 HELP !!!!
Plus de sujets relatifs à : HELP: Problème adresse IP avec Firewall


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR