[Bot]

J’ai bloqué les requêtes icmp sur le pare feu windows mais ça ne marche pas, je peux toujours ping.

Config : 1 VM Windows Server + 1 VM Windows 10, sur le meme réseau wifi. Je bloque la VM W10 depuis la VM WS

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

Sujet

[Bot]

Tu peux envoyer un screen de ta configuration ?

——————–
.animal_. – Envoyé depuis le Discord : Culte du code

[Bot]

——————–
.animal_. – Envoyé depuis le Discord : Culte du code

[Bot]

bien sur

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

la règle concerne le blocage de l’ip de la vm W10 :

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

pourtant :

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

je suppose que t’as mal fait ta règle dans le pare feu ?

——————–
.animal_. – Envoyé depuis le Discord : Culte du code

[Bot]

Et tu es sûr que la requête arrive avec la bonne IP ?

——————–
.animal_. – Envoyé depuis le Discord : Culte du code

[Bot]

yes

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

ipconfig sur la vm w10

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

J’ai fait comme ça :

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

J’arrive pas à lire la vidéo même en la téléchargeant

——————–
.animal_. – Envoyé depuis le Discord : Culte du code

[Bot]

mince

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

Comme ça de tête je te dirais qu ta règle n’est pas bonne

——————–
.animal_. – Envoyé depuis le Discord : Culte du code

[Bot]

Mais j’ai pas tous les détails

——————–
.animal_. – Envoyé depuis le Discord : Culte du code

[Bot]

et si ce n’est pas la règle ?

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

prcq à 99% la règle est bonne

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

ça pourrait être les paramètres de la vm ?

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

Essaie de mettre ta règle en interdisant le traffic sortant ICMP

——————–
.animal_. – Envoyé depuis le Discord : Culte du code

[Bot]

Pour voir un truc

——————–
.animal_. – Envoyé depuis le Discord : Culte du code

[Bot]

done

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

par contre

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

Ca fonctionne ?

——————–
.animal_. – Envoyé depuis le Discord : Culte du code

[Bot]

fait et ça marche quand meme

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

genre je peux ping

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

mais par contre

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

Ok et mets « toutes les ip » au lieu de ton IP

——————–
.animal_. – Envoyé depuis le Discord : Culte du code

[Bot]

ok on va tester ça oui

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

ah là c’est bon, c’est bien bloqué

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

Donc c’est bien l’IP tu vois

——————–
.animal_. – Envoyé depuis le Discord : Culte du code

[Bot]

je viens de voir

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

que mon WS ne peut pas ping ma machine w10

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

je pense

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

donc

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

Les règles « Partage de fichiers et d’imprimantes (Demande d’écho – ICMPv6 entrant) » et la règle « Partage de fichiers et d’imprimantes (Demande d’écho – Trafic entrant ICMPv4) » sont-elles activées ?

——————–
2d1ff1cult – Envoyé depuis le Discord : Culte du code

[Bot]

que c’est dû à la résolution ipv6 que je devrais désactiver, je vais voir

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

Possible qu’avec la VM selon si tu es en « bridge » etc.. le traffic qui sort prend l’ip de l’hote ou une connerie comme ça

——————–
.animal_. – Envoyé depuis le Discord : Culte du code

[Bot]

Je n’ai plus mes cours en tête ça remonte, mais y’a des histoires avec les VM et les cartes réseaux virtuelles

——————–
.animal_. – Envoyé depuis le Discord : Culte du code

[Bot]

j’suis en bridge donc les 2 vm ont bien une ip unique sur le réseau

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

je vais voir pour l’ipv6

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

oui, mais elles sont plus bas, elles sont sensées être moins importantes non ?

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

T’as activé quoi alors ? Parceque normalement c’est ce que a mit

——————–
.animal_. – Envoyé depuis le Discord : Culte du code

[Bot]

je te montre

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

Les deux règles permettent la désactivation des pings distants.

——————–
2d1ff1cult – Envoyé depuis le Discord : Culte du code

[Bot]

je vais tenter ça

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

ce dont parle cwano :

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

Faut que tu bloques ça

——————–
.animal_. – Envoyé depuis le Discord : Culte du code

[Bot]

je mentionnais ça :

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

La version 4 dans ta capture est toujours activée

——————–
2d1ff1cult – Envoyé depuis le Discord : Culte du code

[Bot]

non je l’ai désactivée, c’est juste que je voulais vous montrer avant de le faire

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

je remets ma règle de blocage je teste et je vous dis

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

je peux toujours ping

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

T’as bien désactivé les 2 trucs ?

——————–
.animal_. – Envoyé depuis le Discord : Culte du code

[Bot]

oui

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

Et t’as remit l’ip unique de ta machine ?
Et si tu remets « Toutes les ips » ça ne marche plus ?

——————–
.animal_. – Envoyé depuis le Discord : Culte du code

[Bot]

du coup je reviens sur la piste de tout à l’heure : depuis la vm ws je ne peux pas ping la vm w10

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

Et ben c’est bon non ?

——————–
.animal_. – Envoyé depuis le Discord : Culte du code

[Bot]

c’est l’inverse que je veux bloquer

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

la machine windows 10 ne doit pas pouvoir pinger le serveur

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

là, w10 peut pinguer mais ne peut pas recevoir de ping du serveur, sans aucune raison vu qu’à priori je n’ai pas config cela

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

mes règles concernent bien le traffic entrant

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

Par défaut le ping est désactivé sur windows

——————–
.animal_. – Envoyé depuis le Discord : Culte du code

[Bot]

et oui, lorsque je remets ma règle pour « toutes les ip » l’ip est bien bloqué. cad que W10 ne peut pas contacter le serveur via icmp

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

Donc je ne suis pas choquée que tu ne peux pas ping ton Windows 10

——————–
.animal_. – Envoyé depuis le Discord : Culte du code

[Bot]

Juste pour être sur, les 2 règles ont bien été désactivées sur la machine Windows Server et non pas la VM Windows 10 ?

——————–
2d1ff1cult – Envoyé depuis le Discord : Culte du code

[Bot]

oui

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

Peux-tu me montrer ta règle « Bloquer icmp » s’il-te-plaît

——————–
2d1ff1cult – Envoyé depuis le Discord : Culte du code

[Bot]

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

je bloque l’ip de W10 pour le protocole icmp

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

je tente un truc, bloquer les ping de ma machine hôte pour vous dire si ça marche

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

bon ça n’a pas l’air de marcher là non plus…

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

je perds espooooooooir

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

Dans la partie « Protocole et ports », as-tu bien vérifié que les paramètres ICMP (le bloquage des types ICMP) ?

——————–
2d1ff1cult – Envoyé depuis le Discord : Culte du code

[Bot]

oui, ça bloque tous les types d’icmp

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

Et dans le cas où tu bloques directement toutes les adresses IP locales à la place de rentrer spécifiquement celle de la VM Windows 10 ?

——————–
2d1ff1cult – Envoyé depuis le Discord : Culte du code

[Bot]

Bien que normalement cela devrait fonctionner de base

——————–
2d1ff1cult – Envoyé depuis le Discord : Culte du code

[Bot]

quand je bloque toutes les ip ça fonctionne

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

c’est bien bloqué

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

Les deux machines sont bien sur le même réseau et en spécifiant l’adresse IP cela ne fonctionne pas…

——————–
2d1ff1cult – Envoyé depuis le Discord : Culte du code

[Bot]

laisse tombner

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

c’était ultra

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

con

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

le problème est là :

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

j’ai mis l’IP dans les adresses locales alors qu’il fallait le mettre dans les adresses distantes

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

je

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

suis

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

cn

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

con

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

bref

——————–
zoubirii – Envoyé depuis le Discord : Culte du code

[Bot]

Les machines ne sont donc pas dans le même réseau alors ?

——————–
2d1ff1cult – Envoyé depuis le Discord : Culte du code

[Bot]

Il a quitté…

——————–
2d1ff1cult – Envoyé depuis le Discord : Culte du code

[Bot]

Mdr il a vraiment quitté

——————–
.animal_. – Envoyé depuis le Discord : Culte du code

[Bot]

De honte

——————–
.animal_. – Envoyé depuis le Discord : Culte du code

[Bot]

——————–
2d1ff1cult – Envoyé depuis le Discord : Culte du code

[Auteur]

Réponses