Bonjour,
 
Voilà j'ai un gros soucis avec mon firewall ... je fais une redirection du traffic entrant sur l'interface "out" en http sur mon serveur web ... ce serveur se trouve sur la pate DMZ du firewall ... Et de l'extérieur, impossible d'accéder à la page ... J'ai retiré toutes les règles de filtrage et de même ( j'ai également redémarré le firewall ). Si je crée la meme règle sur l'interface in de mon firewall pas de soucis j'accède bien a mon serveur web dans la DMZ depuis le LAN ... Quelqu'un aurait une idée du blocage ?  
 
Petit schéma au cas ou :
 
Routeur
    |
    | (192.0.1.0/24)
    |
Firewall -- Serveur Web (en DMZ (192.0.3.0/24))
    |
  LAN
(192.0.2.0/24)

Ton port 80 est bien ouvert sur le firewall ? Tu utilises bien le port 80 aussi sur ton serveur web ?

Bonjour et merci de ta réponse :
En fait je ne fais aucun filtrage sur le firewall le temps des tests ... donc il sagit soit d'un problème de redirection (ce que je pense) soit d'un problème avecc le routeur (que je n'ai pas le droit de toucher (Location))

Je pense effectivement que c'est un problème de NAT c'est pour cela que je te posais les questions sur les ports. Dans les logs de ton firewall peux-tu voir les tentatives de connexion à ton serveur web ? Le cas échéant cela pourrait venir en effet du routeur as-tu quand meme une vue sur la conf de ce derner ?

En gros jai créé 2 règles sur le firewall en NAT :
Redirection de toutes les requetes HTTP sur l'interface out vers le serveur web
et la même sur l'interface in (pour tester la config)
 
sinon pour la config du routeur oui jai la config :

Heu vu comme ça je dirais qu'il te manque une route statique qui rebalance sur Eth0 pour la destination 192.0.3.0/24

Bah si c'était le cas, la DMZ ne marcherait pas, hors tout est accessible jai même le net sur mon serveur Web ... je vais me pencher sur la question...

Apres réflexion il est sur que cette route ne manque pas puisque le firewall fait un mapping du réseau de la DMZ sur le réseau externe (entre le firewall et le routeur)

Yes je me suis planté désolé Tu as donc accès au web à partir de ton PC DMZ ? C'est qu'effectivement ce ne doit pas être un problème de routage alors mais plus au niveau du NAT. Comment l'as tu configuré au niveau du FIrewall ?

C'est dommage que je ne puisse pas screener l'interface mais en gros jai fait un port redirect
interface : out
origine : any
destination : any
port : http
destination translatée : ip serveur web
port translaté : http

J'ai essayé avec l'ip de mon serveur Web en whitelist pour que le netasq ne fasse aucun filtrage et ça ne change toujours rien ... j'arrive à cours d'idée là ...
 
(PS : Les règles de Translation obéissent à la même loi que les règles de filtrage ? c-a-d lapremière règle qui concerne le traffic trouvée est appliqué ?)

Petite précision ..
 
Dans ces lignes :

 
La 2ème IP doit bien être mon ip publique ? J'ai du mal à saisir le concept d'ip publique et d'ip routable sur internet (qui apparement sont différentes)  ...

J'ai bien l'impression qu'il manque le nat du port 80 sur ton routeur.
Pour t'en assurer, branche toi avec un portable sur le reseau 1.0 et essaie d'accéder a ton serveur Web.
 
Sinon dans tes regles de nat du FW, pour etre plus précis, dans le champs destination, au lieu de mettre "any", mets l'ip externe de ton FW (1.x).  

Merci de ta réponse.
Je ne saisis pas bien ton idée, je ne peux pas vérifier la bon fonctionnement du NAT en me branchant sur le réseau 1.X puisque ce réseau est entre le routeur et le firewall, et la pate externe du routeur c'est l'Internet je ne peux donc pas m'y brancher non plus ... si quelqu'un pouvait me confirmer que dans ces lignes :
   1.ip nat inside source static tcp 192.0.1.253 20 212.208.245.61 20 extendable
   2.ip nat inside source static tcp 192.0.1.253 21 212.208.245.61 21 extendable
   3.ip nat inside source static tcp 192.0.1.253 22 212.208.245.61 22 extendable
   4. ip nat inside source static tcp 192.0.1.253 1300 212.208.245.61 1300  
 
La 2eme ip doit bien être mon ip publique ... ?
 

 
C'est deja quasiment le cas, c'est l'ip externe de mon firewall ...

Ben tu mets un switch entre ton routeur et ton firewall au lieu de les brancher en direct et tu branches aussi une machine en 1.x sur le switch.
Patte externe du firewall ------ Patte interne de ton routeur -------- ton portable en 1.x
A partir de là tu essaie d'interroger ton serveur Web et si ca passe, tu sauras que c'est ton routeur en location qui bloque (a mon avis c'est ca).
 
Concernant ta 2eme question, oui la 2eme ip doit etre l'ip externe de ton routeur donc l'ip publique.

J'avais bien compris alors mais le pb c'est que le routeur redirige tout le traffic vers la pate out de mon firewall ... donc je ne pourrai pas tester le bon fonctionnement sauf en prennant carrément son ip (malheureusement je ne peux pas me permettre une interruption de service ...)
Sinon le problème viens bien de mon routeur puisque la 2ème ip des lignes de config n'est pas mon ip publique ... :x

En mettant ton portable entre les 2, tu interroges l'ip OUT de ton fw sur le port 80, pas de raisons de prendre l'ip de ton routeur
 
De toute facon le probleme vient de ton routeur, appelle ton FAI pour lui demander de t'ouvrir le port 80 et de rediriger les flux vers ton FW