Discussion :

[billoux70]

Bonjour,

Je suis responsable réseau d'un projet et j'ai quelques difficultés, je m'explique:


Je viens de mettre en place un serveur virtuel apache2 et tomcat sous debian 5, le tout hypervisé par proxmox.
Jusqu'à maintenant, tout fonctionnait à merveille, sur un réseaux local, j'accédais aussi bien à l'interface web du proxmox qu'aux pages web d'apache en utilisant les ports 443 (certificat SSL) et 8080 (tomcat).

On m'a alors demandé que le serveur soit accessible depuis l'extérieur. J'ai donc changé la configuration réseau pour tout placer dans une "speudo" DMZ derrière une livebox car il n'y a pas de serveur DNS. Je me suis connecté sur l'interface web de la livebox et j'ai fait de la redirection de ports.

Seulement voila, il est désormais possible d'accéder au serveur physique par le web mais impossible d'accéder à sa machine virtuel.

Proxmox est en 10.0.0.20
La debian virtuelle est en 10.0.0.21
La livebox (passerelle) est en 10.0.0.138

Toutes les interfaces se ping.

La redirection de ports sur la livebox est très simple:

ports entré, ports sortie, ip redirection
82, 443, 10.0.0.20
83, 443, 10.0.0.21
84, 8080, 10.0.0.21

Avez vous une solution svp ?? Je suis bloqué depuis plusieurs jours, ce qui empêche 10 autres personnes de travailler.

Merci de bien vouloir m'aider.

[johnjohn33]

Bonjour,
quand tu dis tout le monde ping tout le monde.

Livebox ping Debian
Debian ping Livebox

As-tu essayé de faire tourner tcpdump sur ta debian pour voir si les paquets arrivent bien ?

Edit : en local ton serveur est accessible ?

Jonathan

[billoux70]

Tout d'abord Jonathan, merci beaucoup pour ta réponse,

Alors tout ce ping dans tout les sens possibles et donc oui la livebox ping la debian et inversement.

Mon serveur est bien accessible en local.

Je n'ai pas encore essayer tcpdump, mais sachant que je n'ai rien touché par rapport à quand c'était en local et que tout passait bien, je ne pense pas que le soucis soit la.

Je pense plutot que j'ai fait une erreur au niveau de la redirection de port de la livebox. Il m'a suffit d'ouvrir le port 443 en tcp pour proxmox qui a son propre serveur web inclus, or je vien de découvrir qu'apache2 utilise le tcp ET l'udp, de plus tomcat utilise apache2 . Je vais donc de ce pas ouvrir le port 443 en udp sur la livebox. J'ai de la marche car le batiment est situé assez loin mais je serai de retour d'ici 30 minutes.

Encore merci, à toute.

[billoux70]

OK tout marche !!!

c'était juste une erreur de configuration dans apache2 que j'ai oublié de modifier quand j'ai changé de réseau.

Merci