openSUSE Users (Français)

Download

users-fr@lists.opensuse.org

September 2024

2 participants
2 discussions

Fwd: Re : Re: Re : Problème accès internet réseau
by Adel.Scott 12 Sep '24

12 Sep '24

Je renvoie le message en version allégée il est passé en modération + de 40Ko 😕 Le 12/09/2024 16:01:04, selon Guillaume GARDET : > On peut utiliser la commande journalctl. > Ensuite il faut filtrer pour trouver les lignes concernant le firewall. > > Guillaume Re Guillaume, J'ai aussi ce message depuis network-manager sur une machine : "Connexion limitée, ce périphérique semble être connecté à un réseau mais ne peut accéder à internet" Je ne suis pas un spécialiste, voici le résultat si ça vous parle : Jeff abyss:/home/jeffr #journalctl |grep 'firewall' sept. 12 11:34:23 abyss systemd[1]: Starting firewalld - dynamic firewalldaemon... sept. 12 11:34:30 abyss systemd[1]: Started firewalld - dynamic firewalldaemon. sept. 12 11:42:09 abyss.jeff-realisations.home systemd[1]: Stopping firewalld - dynamic firewalldaemon... sept. 12 11:42:09 abyss.jeff-realisations.home systemd[1]: firewalld.service: Deactivated successfully. sept. 12 11:42:09 abyss.jeff-realisations.home systemd[1]: Stopped firewalld - dynamic firewalldaemon. sept. 12 11:42:09 abyss.jeff-realisations.home systemd[1]: firewalld.service: Consumed 1.013s CPU time. sept. 12 11:43:05 abyss systemd[1]: Starting firewalld - dynamic firewalldaemon... sept. 12 11:43:12 abyss systemd[1]: Started firewalld - dynamic firewalldaemon. sept. 12 12:03:04 abyss.jeff-realisations.home polkit-kde-authentication-agent-1[2736]: Message of action: "System policy preven ts inspecting the firewallconfiguration" sept. 12 12:03:09 abyss.jeff-realisations.home polkitd[950]: Operator of unix-session:3 successfully authenticated as unix-user:r oot to gain TEMPORARY authorization for action org.fedoraproject.FirewallD1.config.info for system-bus-name::1.1241 [/usr/bin/pyt hon3 /usr/bin/firewall-cmd --list-all-zones] (owned by unix-user:jeffr) sept. 12 12:29:17 abyss.jeff-realisations.home firewalld[1079]: WARNING: ALREADY_ENABLED: masquerade sept. 12 13:18:36 abyss.jeff-realisations.home firewalld[1079]: WARNING: ALREADY_ENABLED: masquerade sept. 12 13:20:52 abyss.jeff-realisations.home systemd[1]: Stopping firewalld - dynamic firewalldaemon... sept. 12 13:20:52 abyss.jeff-realisations.home systemd[1]: firewalld.service: Deactivated successfully. sept. 12 13:20:52 abyss.jeff-realisations.home systemd[1]: Stopped firewalld - dynamic firewalldaemon. sept. 12 13:20:52 abyss.jeff-realisations.home systemd[1]: firewalld.service: Consumed 3.816s CPU time. sept. 12 13:21:53 abyss systemd[1]: Starting firewalld - dynamic firewalldaemon... sept. 12 13:22:00 abyss systemd[1]: Started firewalld - dynamic firewalldaemon. sept. 12 13:33:18 abyss.jeff-realisations.home systemd[1]: Stopping firewalld - dynamic firewalldaemon... sept. 12 13:33:18 abyss.jeff-realisations.home systemd[1]: firewalld.service: Deactivated successfully. sept. 12 13:33:18 abyss.jeff-realisations.home systemd[1]: Stopped firewalld - dynamic firewalldaemon. sept. 12 13:33:18 abyss.jeff-realisations.home systemd[1]: firewalld.service: Consumed 2.841s CPU time. sept. 12 13:33:18 abyss.jeff-realisations.home systemd[1]: Starting firewalld - dynamic firewalldaemon... sept. 12 13:33:18 abyss.jeff-realisations.home systemd[1]: Started firewalld - dynamic firewalldaemon. abyss:/home/jeffr # > ----- Adel.Scott<adel.scott(a)free.fr> a écrit : >> Bonjour Guillaume, >> >> Un reboot n'a pas corrigé le problème. >> >> Comment afficher le journal de filtrage ? >> >> Merci, >> >> Jeff >> >> Le 12/09/2024 14:02:48, selon Guillaume GARDET : >>> Bonjour, >>> >>> >>> ----- Adel.Scott<adel.scott(a)free.fr> a écrit : >>>> Bonjour, >>>> >>>> Après une mise à jour Leap 15.5 vers 15.6 j'ai de nouveau un souci de >>>> partage de connexion internet sur les machines du réseau local. >>>> >>>> * Le serveur se connecte aux autres machines et à internet >>>> * Les autres machines "ping" le serveur et se "ping" entre elles. >>>> * par contre lorsque je tente un ping free.fr sur une machineà la fin >>>> de la ligne le ping affiche "Paquet filtré" >>>> >>>> J'ai exécute en root : >>>> >>>> yast routing ip-forwarding on >>> l'ip-forwarding necessite un reboot. >>> >>> >>>> firewall-cmd --zone=external --add-masquerade --permanent >>>> firewall-cmd --reload >>>> >>>> J'utilise les zones external et internal >>>> >>>> Je ne comprend pas ce qui cloche, merci de votre aide. >>> Le journal de filtrage indiquera peut-etre quelque chose ? >>> >>> Guillaume >>> >>>> Jeff >>>>

1 0

Problème accès internet réseau
by Adel.Scott 12 Sep '24

12 Sep '24

Bonjour, Après une mise à jour Leap 15.5 vers 15.6 j'ai de nouveau un souci de partage de connexion internet sur les machines du réseau local. * Le serveur se connecte aux autres machines et à internet * Les autres machines "ping" le serveur et se "ping" entre elles. * par contre lorsque je tente un ping free.fr sur une machineà la fin de la ligne le ping affiche "Paquet filtré" J'ai exécute en root : yast routing ip-forwarding on firewall-cmd --zone=external --add-masquerade --permanent firewall-cmd --reload J'utilise les zones external et internal Je ne comprend pas ce qui cloche, merci de votre aide. Jeff abyss:/home/jeffr #firewall-cmd --list-all-zones block target: %%REJECT%% ingress-priority: 0 egress-priority: 0 icmp-block-inversion: no interfaces: sources: services: ports: protocols: forward: yes masquerade: no forward-ports: source-ports: icmp-blocks: rich rules: dmz target: default ingress-priority: 0 egress-priority: 0 icmp-block-inversion: no interfaces: sources: services: ssh ports: protocols: forward: yes masquerade: no forward-ports: source-ports: icmp-blocks: rich rules: docker (active) target: ACCEPT ingress-priority: 0 egress-priority: 0 icmp-block-inversion: no interfaces: docker0 sources: services: ports: protocols: forward: no masquerade: no forward-ports: source-ports: icmp-blocks: rich rules: drop target: DROP ingress-priority: 0 egress-priority: 0 icmp-block-inversion: no interfaces: sources: services: ports: protocols: forward: yes masquerade: no forward-ports: source-ports: icmp-blocks: rich rules: external (active) target: default ingress-priority: 0 egress-priority: 0 icmp-block-inversion: no interfaces: eth1 sources: services: apache2 apache2-ssl dhcp dns samba ssh vsftpd ports: protocols: forward: no masquerade: yes forward-ports: source-ports: icmp-blocks: rich rules: home target: default ingress-priority: 0 egress-priority: 0 icmp-block-inversion: no interfaces: sources: services: dhcpv6-client mdns samba-client ssh ports: protocols: forward: yes masquerade: no forward-ports: source-ports: icmp-blocks: rich rules: internal (active) target: default ingress-priority: 0 egress-priority: 0 icmp-block-inversion: no interfaces: eth0 sources: services: apache2 apache2-ssl dhcp dhcpv6-client ftp http https mdns mysql nfs nfs3 ntp pulseaudio samba samba-client samba-dc smtp squid ssh vsftpd ports: 9100/tcp 9100/udp 9100/sctp 9100/dccp 2049/tcp 111/tcp 2049/udp 111/udp 631/tcp 631/udp protocols: forward: no masquerade: no forward-ports: source-ports: icmp-blocks: rich rules: nm-shared target: ACCEPT ingress-priority: 0 egress-priority: 0 icmp-block-inversion: no interfaces: sources: services: dhcp ssh ports: protocols: icmp ipv6-icmp forward: no masquerade: no forward-ports: source-ports: icmp-blocks: rich rules: rule priority="32767" reject public (default, active) target: default ingress-priority: 0 egress-priority: 0 icmp-block-inversion: no interfaces: sources: services: dhcpv6-client ports: protocols: forward: no masquerade: no forward-ports: source-ports: icmp-blocks: rich rules: trusted target: ACCEPT ingress-priority: 0 egress-priority: 0 icmp-block-inversion: no interfaces: sources: services: ports: protocols: forward: yes masquerade: no forward-ports: source-ports: icmp-blocks: rich rules: work target: default ingress-priority: 0 egress-priority: 0 icmp-block-inversion: no interfaces: sources: services: dhcpv6-client ssh ports: protocols: forward: yes masquerade: no forward-ports: source-ports: icmp-blocks: rich rules: abyss:/home/jeffr #

2 1