Bien le bonjour a tous    
 
je galère depuis plusieurs jours déjà avec la configuration du stormshield de ma boite et je ne vois aucune explication logique au problème... Alors je viens ici chercher de l'aide, si quelqu'un pouvait me donner un coup de main ça serait sympa ^^
 
Voila le topo, je dois donner accès distant a un serveur web. Nous avons deux connexions internet, je créé les règles suivantes :  
 

 
ce qui est étrange c'est que la seconde fonctionne très bien, on a accès sans problème. La première en revanche, rien à faire.  
 
Alors par contre, les deux connections n'ont pas exactement la même configuration. Celle qui fonctionne est une livebox, l'autre une antenne faisceau hertzien .
 

 
comme vous pouvez le voir, dans le cas de la règle qui ne fonctionne pas, l'interface du stormshield a directement l'IP publique. Alors que dans l'autre cas c'est la box qui a l'ip publique.
 
ce qui est encore plus étrange c'est que dans les logs, je vois bien la connexion avec la bonne règle et qui passe (oui heuu, PCNRF et srvTEST sont les même machines)  
 

 
mais firefox me dit qu'il ne trouve pas ce site ... qui en revanche s'affiche très bien avec l'autre règle ... étrange ...
 
si quelqu'un avait une idée ça m'aiderait bien parce que la je sèche complétement  

cela peu être du fait que la requette passe par un modem et essaye de repasser par l'autre modem.
pour voir ce probléme, connecte toi en ssh sur le stomrhield (active le)
essaye voir avec tcpdump
ifinfo voir la liste des interfaces
 
tcpdump –ni eth4 host ipexterne
regarde si lors des tests le retour ce fait par le 1er modem.
ou alors arrete ton premier routeur et vois si cela passe sur ton second, tu seras fixé.
 
dans l'objet defautrouteRouteur avec tes deux modem, essaye de changer le mode de load balancing  

En lisant ton message j'ai eu la même idée de skoizer, je ne connais pas le stormshield, mais ca m'étonnerai pas qu'il essaye de repasser par sa route par défaut pour renvoyer le paquet et la c'est le drame
 
Regarde au niveau des règles de routage et un peu de NAT voir si tu ne peux pas bricoler quelque chose pour que le trafic en provenance de GUYA, repasse par GUYA même si la route par défaut pointe vers ADSL1 par exemple
 
 
 

nrenaufe : je l'utilise  
je pense avoir une autre piste
regarde aussi sur sotrmshield  
network--> routing  
onglet return route (tout est dit)
moi j'ai qu'une ligne
gateway = mon routeur wan
interface = l'interface ou est branché mon routeur wan
 

ouééééé    
 
merci skoizer, apparemment c'était bien ça. J'ai rajouté une route de retour via cette interface et ça fonctionne  
 
j'ai un peu honte du coup   mais à ma décharge je n'ai eu aucun transfert de compétence sur ce matériel ^^

super
merci pour le retour