Le Ping ne traverse pas le router...

Question

Bonsoir à tous,

Je suis sous XP et j'ai un Lan brancher sur un router suivi d'un modem adsl ethernet.

Problème: la commande ping fonctionne bien sur le Lan et ne passe pas le router (wan) vers internet.
Globalement le router ne laisse pas passer les 'ping' du lan vers le net.
Comment configurer mon router pour permettre de 'pinger' vers l'exterieur ?
PS: Mon firewall(Z.A) est bien configuré et laisse passer les 'ping'.

Merci d'avance de vos réponses.
Bye @+

Afficher la suite

Korigan · Answer

Bonjour,est-ce que le modem est bien branché sur le port WAN du routeur? Ce serait peut être un problème de protocole de connexion au modem. Est-ce que le modem fait serveur DHCP? Si oui choisir Dynamic IP ou Static IP dans le cas contraire il faut choisir PPTP ou PPPoE.

Theo · Answer

Salut korigan,Oui, mon modem est brancher sur le port wan du routeur et mon pc sur le port1 du routeur.Mon routeur(Ovislink Live-IP) fait DHCP, pas le modem (BeWan ethernet st), j'ai configurer mon pc en ip fixe (donc désactiver le DHCP du routeur) et ajouter une 'static route' vers mon PC.Et ma connection modem est en PPPoE.@+

Theo · Answer

Précision:Il n'y a pas seulement le ping qui ne passe pas, mais toutes les commandes DOS vers l'exterieur.

Korigan · Answer

Je présume que le problème est résolu?

Theo · Answer

Ben non, toujours pas !Pourquoi présumes-tu ainsi ? ;-)

Korigan · Answer

Désolé j'ai lu le @+ et j'en ai tiré une conclusion attive. ;-)Est-ce que l'interface de configuration du routeur donne ton adresse ip ou un "connected"?

Theo · Answer

Dans "User list" ???Y'a rien, sauf: "No distribute adress ip".

Korigan · Answer

Question stupide: est-ce qu'internet fonctionne sans? :-P

Theo · Answer

Sans routeur je suppose ?Internet fonctionne bien, même sans routeur, bien sûr en branchant directement mon pc au modem, dans ce cas tous fonctionne à merveille.

Korigan · Answer

Je ne sais pas si tu étais au courant, apparement non puisque tu possèdes un routeur séparé mais le bewan st fait également routeur.voir http://www.kit59.net/bewan_cx/

Korigan · Answer

Dans l'interface de configuration il n'y a pas de zone réservée indiquant l'adresse ip de ta connexion internet? Juste histoire de confirmer que ce soit bien connecté.

Theo · Answer

Merci pour le lien, Effectivement, je me suis mal exprimer au post n°2, oui mon modem fait bien routeur, mais je ne l'ai pas activer !J'ai pris un second routeur pour brancher d'autre PC et partager la connection à internet.voilou. ;-)

Theo · Answer

Ben Si, sous "Connection status" mon ip internet est bien indiquer.Dis tu crois que je t'écris d'ou ? ;-)Je suis actuellement connecter puisque je t'écris en ce moment même de ce PC !

Korigan · Answer

J'attéris à peine lol internet fonctionne mais les pings non, curieux st'affaire.

Korigan · Answer

Filtrage des ports sur le routeur peut être?

Theo · Answer

Curieux dis-tu, carément dingue ouais... ;-)Sérieusement, vu que le router fait aussi office de firewall, il doit bloquer mes requêtes, mais je ne vois pas comment l'en empécher ?Petite question (idiote): est-ce utile d'activer mon routeur sur le modem ?Je dis ça, car depuis que j'ai mon routeur, je n'accède plus à l'interface web du modem à travers le routeur.

Theo · Answer

Le filtrage des ports est valable sous " virtual server" et je peux ici configurer les ports locaux que je veux rendre accessible de l'extérieur, mais pas l'inverse il me semble...Quel est le port qui reçoit les ping et autres ICMP ? Le 7 ?

Korigan · Answer

A mon avis ce n'est pas nécessaire car théoriquement ça doit fonctionner avec un modem ADSL classique. Il ne reste plus qu'à sortir le marteau. :-P Plus sérieusement il faudrait vérifier les règles de filtrage du routeur voir les supprimer quitte à en remettre derrière.

Korigan · Answer

Ca c'est une bonne question! Je vais tester pour voir.

Theo · Answer

Tu vas rire !J'ai créer aucune régle de filtrage !Voir la capture d'écran ici : http://cjoint.com/?iBcXfJasRKVous avez dit bizarre... ;-)

Korigan · Answer

Je ne peux répondre à cette question. :'(

Korigan · Answer

Appel Fox Mulder. :-P

Theo · Answer

A moins que la quasi totalité des ports soit bloqués "par défaut" et qu'il faille<--(sans jeu de mot. ;-) les autorisés dans "forward" (voir capture précedente).
PS: J'ai tester ceci, je me suis pinger de l'extérieur grace à des outils en lignes et mon Pc réponds bien, par contre il ne répond pas à un traceroute !
C'est à dormir debout !
Fox mulder, lui il ping les E.T ! ;-)

Theo · Answer

Bon, merci korigan,Je vais dormir, je reviendrais demain voir si y'a des news...Bonne nuit à tout les couches-tard ! ;-)Bye @+

brupala · Answer

Salut,Attention,icmp n'est pas un port tcp ou udp mais un protocole à part dans ipping et traceroute utilisent les requetes icmp echoet ... Voili  Voilou  Voila !

VinZ · Answer

met ton PC dans la DMZ de ton routeur comme ca ton PC aura tous les droits. C'est un peu bourrin mais bon ca marche :p

Theo · Answer

Bonsoir,
Enfin de retour...
Effectivement brupala, icmp est un protocole à part.
Et VinZ, même la DMZ ne résoud pas le problème.

Bon je précise exactement les faits:
Lorsque je ping un hôte distant, je n'ai jamais de réponses (echo reply), à chaque fois j'ai "Délai d'attente de la demande dépassé."

J'ai quelques questions:
Dans "Packet filter" de mon routeur, se trouve "Filter/Forward", des champ ip "From/to", puis "to local ip/to remote ip", quel est précisement la différence entre ces différentes configurations ?

Y aurais t'il un tutorial complet sur la configuration des routeurs ? (du moins sur les options communes à tous les routeurs.)

Voilà, j'ai essayer des tas de configurations différentes, mais rien y fait...!

Merci d'avance.

brupala · Answer

Salut,
la taçon d'exprimer, donc de configurer les filtres de firewall varie d'un système à l'autre,c'est donc difficile de donner une règle générale.
Le principal est bien se représenter l'entête tcp/ip.
filter: filtrer (bloquer)
forward: transmettre (laisser passer)
from/to doivent sélectionner une adresse ip source ou destination.
par contre,
to local ip / to remote ip est plus ambigu , cela doit représenter le coté à protéger (inside) ou l'ensemble non protégé (outside).
Globalement,
tous les firewall considèrent au moins 3 zones:
1 zone non protégée: outside
1 zone entièrement protégée: inside
1 ou plusieurs zones moins protégées: les dmz.

et ... Voili Voilou Voila !

Le Ping ne traverse pas le router...

28 réponses

Votre réponse

Discussions similaires

Newsletters