freebox - wifi - sme

[JPaulV]

Bonjour,
mon binôme, ayant succombé aux trompettes de la renommée, m'a offert une
tablette androïde.
Délicate attention s'il en est, sauf que la bête n'est intéressante que si
exploitée en wifi.
Or, le wifi n'est pas opérationnel sur ma config de base.
FBX-passerelle => SME-serveur//passerelle => switch-(passif) => LAN

Dans cette config, évidemment ça ne fonctionne pas, j'ai donc activé et
configuré un accès wifi sur la FBX.
Si tant est que la tablette fonctionne, l'adresse ip qui lui est attribuée
par la box est celle qui m'a été attribuée par free (ip fixe) 81.56.xxx.xxx
et bien sûr une fois la tablette en ligne, le LAN ne fonctionne plus.

Si je configure la FBX en routeur, c'est SME qui boude et internet ne
fonctionne pas.

Un début de piste ?

Merci

--
***@lement JPaulV

[eric flament]

Post by JPaulV
Bonjour,

Bonjour JeanPaulV

Post by JPaulV
mon binôme, ayant succombé aux trompettes de la renommée, m'a offert une
tablette androïde.
Délicate attention s'il en est, sauf que la bête n'est intéressante que si
exploitée en wifi.
Or, le wifi n'est pas opérationnel sur ma config de base.
FBX-passerelle => SME-serveur//passerelle => switch-(passif) => LAN
Dans cette config, évidemment ça ne fonctionne pas, j'ai donc activé et
configuré un accès wifi sur la FBX.
Si tant est que la tablette fonctionne, l'adresse ip qui lui est attribuée
par la box est celle qui m'a été attribuée par free (ip fixe) 81.56.xxx.xxx
et bien sûr une fois la tablette en ligne, le LAN ne fonctionne plus.
Si je configure la FBX en routeur, c'est SME qui boude et internet ne
fonctionne pas.

pourquoi ne pas mettre le dhcp sur la fbx , et le sme avec ipfixe sur le
wan ca devrait marcher
sinon acheter un access point wifi le brancher sur le switch sinon , tu
me fait parvenir des timbres pour la poste
je te fait parvenir un AP ACCTON edge core wa6102x il te faudra juste
une alimentation pour le poe
cadeau l'accton

eric

Post by JPaulV
Un début de piste ?
Merci
--

[Jean-Philippe PIALASSE]

sinon acheter un access point wifi le brancher sur le switch sinon , t

+1 pour le AP wifi derrière la sme et laisser la FBX en routeur.

[Grand-Pa]

Post by Jean-Philippe PIALASSE

sinon acheter un access point wifi le brancher sur le switch sinon , t

+1 pour le AP wifi derrière la sme et laisser la FBX en routeur.

Je plussois, c'est le plus simple et le plus sécurisant pour tes postes
WiFi, SME faisant son office de pare-feu.
Attention tout de même à bien sécuriser l'AP et le(s) client(s).


Mais dans "l'urgence", tu peux aussi configurer ta FBX (je suppose v5) en
routeur, créer dessus un "Bail DHCP permanents" pour ton SME et mettre
l'IP de cette réservation en DMZ (ou se palucher les redirections de ports).
Sur la SME, configurer la patte externe en DHCP.

C'était ma config en v5 et maintenant en v6 (de toutes façons, pas le
choix en v6 puisque le mode bridge n'est pas encore dispo).
Au début en DMZ, mon SME ne reçoit maintenant plus que 5 ports translatés
sur la FBX (80, 443, 465, 993 et un port pour le SSH).

De cette façon, tu auras des baux DHCP pour ton WiFi et ta SME
fonctionnera parfaitement. ;-)

[eric flament]

Post by Grand-Pa

Post by Jean-Philippe PIALASSE

sinon acheter un access point wifi le brancher sur le switch sinon , t

+1 pour le AP wifi derrière la sme et laisser la FBX en routeur.

Je plussois, c'est le plus simple et le plus sécurisant pour tes
postes WiFi, SME faisant son office de pare-feu.
Attention tout de même à bien sécuriser l'AP et le(s) client(s).

je rajouterai, une horloge sur la prise d'alimentation de l'ap, et hop
au lit les gosses, et hop
protégé mon petit cerveau des mauvaises ondes wifi pendant la nuit.et
hop terminé le freewifi

Eric

[JPaulV]

Post by Grand-Pa
De cette façon, tu auras des baux DHCP pour ton WiFi et ta SME
fonctionnera parfaitement. ;-)

B'jour Frank,

J'dois être une buse, ça ne fonctionne pas, SME ne ping même pas free.fr
:-(

FBX, wifi activé et configuré, ça fonctionne avec les portables, no problème
FBX, mode routeur, dhcp activé, bail permanent + adresse mac (eth1) déclaré
puis mis en DMZ
SME patte externe (eth1) dhcp par @ip
SME lan, eth0 ip fixe

FBX 192.168.0.254
DMZ 192.168.0.100
eth1 => dhcp (dmz)
eth0 => 192.168.0.10

Pas de web, pas de ping, nada !

Comprend plus, pourquoi tant de haine ? :-(

--
***@lement JPaulV

[Laurent CLAUDE]

Post by JPaulV

Post by Grand-Pa
De cette façon, tu auras des baux DHCP pour ton WiFi et ta SME
fonctionnera parfaitement. ;-)

B'jour Frank,
J'dois être une buse, ça ne fonctionne pas, SME ne ping même pas free.fr
:-(
FBX, wifi activé et configuré, ça fonctionne avec les portables, no problème
FBX, mode routeur, dhcp activé, bail permanent + adresse mac (eth1) déclaré
puis mis en DMZ
SME lan, eth0 ip fixe
FBX 192.168.0.254
DMZ 192.168.0.100
eth1 => dhcp (dmz)
eth0 => 192.168.0.10
Pas de web, pas de ping, nada !
Comprend plus, pourquoi tant de haine ? :-(
--

Salut,
peut être que eth0 ne devrait pas être sur le même sous réseau : essayer
avec 192.168.1.x


Laurent

[Jean-Philippe PIALASSE]

Post by Laurent CLAUDE

Post by JPaulV
FBX 192.168.0.254
DMZ 192.168.0.100
eth1 => dhcp (dmz)
eth0 => 192.168.0.10

Salut,
peut être que eth0 ne devrait pas être sur le même sous réseau : essayer
avec 192.168.1.x

le "peut être" est poli :)

le SME est un routeur de type NAT , cela veut dire qu'il fait
l'intermédiaire entre deux réseaux différents. Si les deux reseaux sont
identiques au niveau adressage cela donne la même chose qu'une
discussion sur un chat entre Pierre et Pierre .... impossible de savoir
qui a répondu.

SI tu veux utiliser un seul réseau alors il faut mettre le sme en
serveur seul, mais tu perds le benefice du firewall de SME.

[JPaulV]

"Laurent CLAUDE" <***@fr_PAS_DE_PUB_ee.fr> a écrit
dans le message de news: 4e0f4257$0$10633

Post by Laurent CLAUDE
Salut,
peut être que eth0 ne devrait pas être sur le même sous réseau : essayer
avec 192.168.1.x

Bonjour,

absent, pas pu répondre plus tôt, désolé.

Merci pour l'idée, en fait j'avais déjà testé ça, mais dans cette
configuration lan = 192.168.0. et DMZ 192.168.1. avec la FBX 192.168.1.254,
l'accès aux sites web hébergés sur le SME en DMZ et ce depuis le lan,
m'était refusé ! error 403. Depuis les postes en wifi, idem, depuis le WAN,
pas de problème. Par contre le server/manager est accessible depuis le lan
sans problème.

Comme toi et Jean-Philippe (merci) semblent être certains de votre
diagnostique et que je suis à mille lieues de votre niveau, j'ai repris
cette configuration hier soir. Résultat identique :-((

J'ai ajouté un réseau par le serveur/manager, 192.168.1.100 /
255.255.255.255 (DMZ) sans succès.
J'ai supprimé ce réseau, pas de changement, sinon que SME mouline sa
configuration.
Testé avec Chrome et IE, nada... error 403 accès refusé, idem depuis
androide en wifi.
Le web et les accès extérieurs fonctionnent, dodo on verra plus tard.

Ce matin, ça fonctionne de partout !!!

J'aimerai comprendre :-((
--
***@lement JPaulV

[JPaulV]

Post by JPaulV
Ce matin, ça fonctionne de partout !!!

heu, non, pas de partout, le wifi me renvoi

Forbidden
You dont'have permission to access this file on this server.
Cheyenne/2.2.8 Server at localhost Port 80

D'autres idées ? :-(
--
***@lement JPaulV

[Laurent CLAUDE]

Post by JPaulV

Post by JPaulV
Ce matin, ça fonctionne de partout !!!

heu, non, pas de partout, le wifi me renvoi
Forbidden
You dont'have permission to access this file on this server.
Cheyenne/2.2.8 Server at localhost Port 80
D'autres idées ? :-(
--

Salut,
et t'as ce message en essayant d'accéder à quoi ? a la SME ?
Qu'est-ce que ça donne en accédant à l'extérieur, genre t'as google ?

Par ce que le wifi de la FBX ne sera pas routé vers ta SME, elle ne sais
pas faire ce genre de route (a ce que j'ai compris, qu'on m'a expliqué
ici, et que je confirme), mais tu devrais accéder a l'extérieur.

[JPaulV]

"Laurent CLAUDE" <***@fr_PAS_DE_PUB_ee.fr> a écrit
dans le message de news: 4e172981$0$20220$***@news.free.fr...


B'soir Laurent,

Post by Laurent CLAUDE
et t'as ce message en essayant d'accéder à quoi ? a la SME ?

Oui, aux sites web hébergés sur la SME.

Post by Laurent CLAUDE
Qu'est-ce que ça donne en accédant à l'extérieur, genre t'as google ?

Nickel, vers le web tout est bon.

Post by Laurent CLAUDE
Par ce que le wifi de la FBX ne sera pas routé vers ta SME, elle ne sais
pas faire ce genre de route (a ce que j'ai compris, qu'on m'a expliqué
ici, et que je confirme), mais tu devrais accéder a l'extérieur.

Bon, alors c'est mort pour accéder en wifi à la SME avec la FBX comme
routeur vers la DMZ, c'est bien ça ?
--
***@lement JPaulV

[Laurent CLAUDE]

Post by JPaulV

Post by Laurent CLAUDE
Par ce que le wifi de la FBX ne sera pas routé vers ta SME, elle ne sais
pas faire ce genre de route (a ce que j'ai compris, qu'on m'a expliqué
ici, et que je confirme), mais tu devrais accéder a l'extérieur.

Bon, alors c'est mort pour accéder en wifi à la SME avec la FBX comme
routeur vers la DMZ, c'est bien ça ?

tu peux y accéder avec les adresses ip, mais pas par les noms de domaines.

Et c'est pour ça que les messages précédents te conseillaient
l'utilisation d'un point d'accès sur le LAN

[Jean-Philippe PIALASSE]

Post by Laurent CLAUDE

Post by JPaulV

Post by Laurent CLAUDE
Par ce que le wifi de la FBX ne sera pas routé vers ta SME, elle ne

sais

Post by Laurent CLAUDE
pas faire ce genre de route (a ce que j'ai compris, qu'on m'a expliqué
ici, et que je confirme), mais tu devrais accéder a l'extérieur.

Bon, alors c'est mort pour accéder en wifi à la SME avec la FBX comme
routeur vers la DMZ, c'est bien ça ?

tu peux y accéder avec les adresses ip, mais pas par les noms de domaines.

j'ajouterais y acceder avec l'ip de la SME sur le LAN freebox, et à
condition d'ouvrir l'ibay en question à la consultation depuis le wan SME.

Pou avoir aussi acces aux partages reseaux tu devras en plus ajouter le
reseau lan freebox aux reseaux locaux de la sme dans le manager.... ou

Post by Laurent CLAUDE
Et c'est pour ça que les messages précédents te conseillaient
l'utilisation d'un point d'accès sur le LAN

.

[Fredchou]

Post by Laurent CLAUDE
tu peux y accéder avec les adresses ip, mais pas par les noms de domaines.

Tu peux aussi déclarer l'association de ton domaine à une IP sur chaque
client de ton LAN (avec le fichier hosts sur Windows par exemple), ce
qui te permettra d'utiliser le nom de domaine de ton ibay dans Google
par exemple.

--
Fredchou

[JPaulV]

Post by Fredchou
Tu peux aussi déclarer l'association de ton domaine à une IP sur chaque
client de ton LAN (avec le fichier hosts sur Windows par exemple), ce qui
te permettra d'utiliser le nom de domaine de ton ibay dans Google par
exemple.

Merci, c'est probablement la bonne solution sous windows, en fait comme je
le disais dans le début du fil, le wifi ne va (devrait) me servir que pour
surveiller l'activité d'un forum hébergé sur la SME dorénavant en DMZ, et ce
à partir d'une tablette sous Androide que je traine avec moi dans le
batiment. Tous les autres postes sont en filaire, donc pas de soucis
d'accès.

A moins de connaitre les arcanes d'androide pour y modifier un fichier
hosts, si tant est que ça existe, je crois qu'il ne reste que la solution
déjà proposée de plugger un APN sur le lan.

Merci à tous, mais si d'autres idées, je prend off course !
--
***@lement JPaulV