Je renvoie le message en version allégée il est passé en modération + de 40Ko 😕

Le 12/09/2024 16:01:04, selon Guillaume GARDET :

On peut utiliser la commande journalctl.
Ensuite il faut filtrer pour trouver les lignes concernant le firewall.

Guillaume

Re Guillaume,

J'ai aussi ce message depuis network-manager sur une machine : "Connexion limitée, ce périphérique semble être connecté à un réseau mais ne peut accéder à internet"

Je ne suis pas un spécialiste, voici le résultat si ça vous parle :

Jeff

abyss:/home/jeffr # journalctl |grep 'firewall'

sept. 12 11:34:23 abyss systemd[1]: Starting firewalld - dynamic firewall daemon...
sept. 12 11:34:30 abyss systemd[1]: Started firewalld - dynamic firewall daemon.
sept. 12 11:42:09 abyss.jeff-realisations.home systemd[1]: Stopping firewalld - dynamic firewall daemon...
sept. 12 11:42:09 abyss.jeff-realisations.home systemd[1]: firewalld.service: Deactivated successfully.
sept. 12 11:42:09 abyss.jeff-realisations.home systemd[1]: Stopped firewalld - dynamic firewall daemon.
sept. 12 11:42:09 abyss.jeff-realisations.home systemd[1]: firewalld.service: Consumed 1.013s CPU time.
sept. 12 11:43:05 abyss systemd[1]: Starting firewalld - dynamic firewall daemon...
sept. 12 11:43:12 abyss systemd[1]: Started firewalld - dynamic firewall daemon.
sept. 12 12:03:04 abyss.jeff-realisations.home polkit-kde-authentication-agent-1[2736]: Message of action: "System policy preven
ts inspecting the firewall configuration"
sept. 12 12:03:09 abyss.jeff-realisations.home polkitd[950]: Operator of unix-session:3 successfully authenticated as unix-user:r
oot to gain TEMPORARY authorization for action org.fedoraproject.FirewallD1.config.info for system-bus-name::1.1241 [/usr/bin/pyt
hon3 /usr/bin/firewall-cmd --list-all-zones] (owned by unix-user:jeffr)
sept. 12 12:29:17 abyss.jeff-realisations.home firewalld[1079]: WARNING: ALREADY_ENABLED: masquerade
sept. 12 13:18:36 abyss.jeff-realisations.home firewalld[1079]: WARNING: ALREADY_ENABLED: masquerade
sept. 12 13:20:52 abyss.jeff-realisations.home systemd[1]: Stopping firewalld - dynamic firewall daemon...
sept. 12 13:20:52 abyss.jeff-realisations.home systemd[1]: firewalld.service: Deactivated successfully.
sept. 12 13:20:52 abyss.jeff-realisations.home systemd[1]: Stopped firewalld - dynamic firewall daemon.
sept. 12 13:20:52 abyss.jeff-realisations.home systemd[1]: firewalld.service: Consumed 3.816s CPU time.
sept. 12 13:21:53 abyss systemd[1]: Starting firewalld - dynamic firewall daemon...
sept. 12 13:22:00 abyss systemd[1]: Started firewalld - dynamic firewall daemon.
sept. 12 13:33:18 abyss.jeff-realisations.home systemd[1]: Stopping firewalld - dynamic firewall daemon...
sept. 12 13:33:18 abyss.jeff-realisations.home systemd[1]: firewalld.service: Deactivated successfully.
sept. 12 13:33:18 abyss.jeff-realisations.home systemd[1]: Stopped firewalld - dynamic firewall daemon.
sept. 12 13:33:18 abyss.jeff-realisations.home systemd[1]: firewalld.service: Consumed 2.841s CPU time.
sept. 12 13:33:18 abyss.jeff-realisations.home systemd[1]: Starting firewalld - dynamic firewall daemon...
sept. 12 13:33:18 abyss.jeff-realisations.home systemd[1]: Started firewalld - dynamic firewall daemon.

abyss:/home/jeffr #

----- Adel.Scott <adel.scott@free.fr> a écrit :

Bonjour Guillaume,

Un reboot n'a pas corrigé le problème.

Comment afficher le journal de filtrage ?

Merci,

Jeff

Le 12/09/2024 14:02:48, selon Guillaume GARDET :

Bonjour,


----- Adel.Scott<adel.scott@free.fr> a écrit :

Bonjour,

Après une mise à jour Leap 15.5 vers 15.6 j'ai de nouveau un souci de
partage de connexion internet sur les machines du réseau local.

* Le serveur se connecte aux autres machines et à internet
* Les autres machines "ping" le serveur et se "ping" entre elles.
* par contre lorsque je tente un ping free.fr sur une machineà la fin
de la ligne le ping affiche "Paquet filtré"

J'ai exécute en root :

yast routing ip-forwarding on

l'ip-forwarding necessite un reboot.

firewall-cmd --zone=external --add-masquerade --permanent
firewall-cmd --reload

J'utilise les zones external et internal

Je ne comprend pas ce qui cloche, merci de votre aide.

Le journal de filtrage indiquera peut-etre quelque chose ?

Guillaume

Jeff