Bonjour ! Je poste sur ce forum pour la premiere fois car la je desespere face a mon probleme qui dure depuis quelques jours déja ! =(  
Le soucis est celui ci : Je dispose d'un reseau comme celui sur la photo (si vous la voyez)
 
Le probleme se situe au niveau du firewal c'est un Zyxel modele Zywall 100 .
 
Le firewall bloque tous (pour l'instant les pings) provenant du reseau 192.168.10.X  
 
Pourtant mes logs sont vides , un peu comme le neant =/ , j'ai créer des routes qui autorise tout vers tout , du LAN vers WAN , du WAN vers le LAN , et du WAN vers le WAN/Zy  
 
J'ai cocher tous les cases possible pour obtenir des logs ou information mais rien . Je suis en ping -t sur mon poste 192.168.10.3 vers 172.20.2.2 qui est la pattes LAN du réseau.
 
Si vous avez une idées ou des conseils , merci d'avance
 
Cordialement

172.30.0.1 c'est un routeur ?
 
Et si ton ping n'arrivait jamais au firewall ? Celà expliquerait peut être le "Néant" ?

Désole du retard et merci de t'interressé a mon probleme.
 
Oui l'adresse 172.30.0.1 est l'adresse de la pate WAN de mon routeur.  
Et si j'ai vérifier tout parviens au firewall =/ C'est la le probleme . J'ai continué a cerché hier et ai decelé un probleme dans le WAN to WAN , le firewall bloquait l'acces , j'ai donc créer une regle pour tous laisser passer et a partir de la toujours pas d'amelioration ,  c'est meme pire je n'ai plus aucun log alors que je les ai demandé pour absolument tous .
 
Je n'ai vraiment plus rien pour m'aider a comprendre le probleme

copie colle ta table de routage sur tes 2 équipements

déjà met en "deny" le wan to lan" parceque là t'es juste exposé à poil sur l'extérieur.  
 
Et vérifie que ton "Lan to Wan" est bien sur permit.  
 
ensuite ce serait bien que t'explicite ton réseau ...
c'est quoi 172.20.2.3 ?  
pour aller sur le net tu passes par  
lan ----<172.30.0.1>-----<172.20.2.2>----wan  ?

Mettre les meme routes sur les deux machines ?
 
Et merci typhoon mais je suis pas connecté vers l'exterieur avant de le mettre sur le réseau de mon entreprise je voulais m'assurer que tout fonctionne le réseau est un plus long est compliqué mais j'ai tout en physique sous la main

Bonjour,
 
IL faut configuré ton firewall pour accepter :  
le protocole ICMP  
Source : LAN
Destination : ANY
 
Il faut que ton firewll est comme passerelle par defaut l'adresse : 172.20.2.3
Il faut aussi que tu fasses un NAT pour que le traffic soit NATTé vers ta patte exterieur .
En créant une régle suivante :  
 
Interface : Out  
Action : Map
Source : LAN
Destination : ANY
Port Destination : ANY  
Translaté sur : 172.20.2.2
Port Transalté : ephemeral_fw (20000-->59999)

Merci , je vais essayer de faire ca rapidemment !